La presente Informativa descrive le modalità con cui decorindustryx raccoglie, utilizza, comunica, conserva e protegge i dati personali trattati durante la navigazione sul sito, la gestione dell’account, gli acquisti e i contatti con il servizio clienti.
Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003, n. 196, come modificato, e della normativa italiana applicabile.
I servizi di vendita sono destinati principalmente agli utenti che richiedono la consegna in Italia.
1. Titolare del trattamento
Il titolare del trattamento è:
decorindustryx
3221 Stanford Ln, Unit 204
West Bend, WI 53090
Stati Uniti
E-mail: team@decorindustryx.com
Telefono: +1 (262) 556-0116
Il titolare determina le finalità e le modalità del trattamento nei limiti previsti dalla normativa applicabile.
2. Categorie di dati trattati
A seconda dei servizi utilizzati, possono essere trattati:
-
nome, cognome e recapiti;
-
indirizzi di fatturazione e consegna;
-
informazioni relative ad account, ordini e prodotti;
-
importi, valuta, stato e identificativi delle transazioni;
-
dati relativi a spedizioni, resi, sostituzioni e rimborsi;
-
richieste di cancellazione e comunicazioni con il servizio clienti;
-
informazioni inserite nei moduli del sito;
-
indirizzo IP, browser, dispositivo e sistema operativo;
-
lingua, data e ora di accesso;
-
pagine visitate, eventi tecnici e file di log;
-
preferenze relative ai cookie e alle comunicazioni.
Il conferimento dei dati indicati come obbligatori durante il checkout è necessario per elaborare il pagamento, preparare l’ordine e completare la consegna. La mancata comunicazione può impedire l’esecuzione del servizio richiesto.
3. Origine dei dati
I dati possono essere raccolti:
-
direttamente dall’utente;
-
dal dispositivo utilizzato;
-
tramite cookie e tecnologie analoghe;
-
attraverso Shopify;
-
dai prestatori di pagamento;
-
da vettori e operatori logistici;
-
da soggetti autorizzati dall’interessato;
-
da fonti consentite dalla legge per prevenire frodi o tutelare diritti.
Quando previsto dal GDPR, l’interessato può ottenere informazioni sull’origine dei dati non raccolti direttamente presso di lui.
4. Finalità e basi giuridiche
I dati possono essere trattati per:
-
creare e gestire l’account;
-
elaborare ordini, pagamenti e rimborsi;
-
preparare, spedire e consegnare i prodotti;
-
gestire modifiche, cancellazioni, resi e sostituzioni;
-
fornire assistenza e rispondere ai reclami;
-
prevenire frodi e accessi non autorizzati;
-
garantire la sicurezza e il funzionamento del sito;
-
diagnosticare problemi tecnici e migliorare i servizi;
-
adempiere agli obblighi fiscali, contabili e normativi;
-
accertare, esercitare o difendere un diritto;
-
inviare comunicazioni commerciali, quando consentito.
A seconda della finalità, il trattamento si fonda sull’esecuzione del contratto o di misure precontrattuali, sull’adempimento di obblighi legali, sul legittimo interesse alla sicurezza e alla tutela dei diritti oppure sul consenso dell’interessato.
Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento con effetto per il futuro.
5. Ordini e consegne
I dati relativi all’ordine vengono utilizzati per identificare il cliente, verificare i prodotti selezionati, elaborare il pagamento, preparare il pacco, generare i documenti di spedizione, completare la consegna e gestire eventuali problemi successivi all’acquisto.
Le informazioni strettamente necessarie vengono comunicate ai vettori e agli operatori logistici incaricati.
6. Pagamenti
Le transazioni sono elaborate tramite Authorize.net e gli operatori finanziari coinvolti.
Possono essere trattati il metodo di pagamento, l’importo, la valuta, l’esito dell’autorizzazione, l’identificativo della transazione e le informazioni necessarie per controlli di sicurezza, rimborsi o contestazioni.
I numeri completi delle carte e i codici di sicurezza non vengono conservati integralmente nei normali sistemi di gestione degli ordini di decorindustryx.
7. Cookie e tecnologie analoghe
Il sito può utilizzare cookie tecnici, funzionali, analitici, pubblicitari o di profilazione, nonché strumenti necessari alla sicurezza e alla prevenzione delle frodi.
I cookie strettamente necessari possono essere utilizzati per sessione, account, carrello, checkout e sicurezza.
Gli strumenti non necessari vengono attivati secondo le preferenze dell’utente e, quando richiesto, previo consenso. Ulteriori informazioni sono disponibili nell’Informativa sui Cookie.
8. Destinatari dei dati
Nella misura necessaria, i dati possono essere comunicati a:
-
Shopify;
-
Authorize.net, circuiti di pagamento e istituti finanziari;
-
vettori e operatori logistici;
-
fornitori di hosting e infrastrutture;
-
servizi di posta elettronica e assistenza;
-
fornitori di sicurezza e supporto tecnico;
-
servizi di analisi, marketing e comunicazione legittimamente attivati;
-
consulenti fiscali, contabili o legali;
-
autorità e altri soggetti legittimati dalla legge.
I destinatari trattano i dati in qualità di responsabili del trattamento, titolari autonomi o soggetti autorizzati, secondo il rispettivo ruolo.
I dati personali non vengono ceduti a terzi come bene autonomo per finalità di vendita.
9. Trasferimenti internazionali
Considerata la sede di decorindustryx negli Stati Uniti e l’utilizzo di fornitori internazionali, alcuni dati possono essere trattati al di fuori dello Spazio economico europeo.
Quando richiesto dal GDPR, i trasferimenti sono effettuati sulla base delle garanzie previste dagli articoli 44 e seguenti, quali decisioni di adeguatezza, Clausole Contrattuali Standard, norme vincolanti d’impresa o deroghe applicabili.
Ove necessario, possono essere adottate ulteriori misure tecniche, contrattuali o organizzative.
10. Periodo di conservazione
I dati vengono conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti e per gli eventuali periodi successivi richiesti o consentiti dalla legge.
La durata è determinata tenendo conto:
-
dell’esistenza di un account o di un ordine;
-
degli obblighi fiscali e contabili;
-
della gestione di consegne, resi e rimborsi;
-
di reclami o controversie;
-
dei termini di prescrizione;
-
delle esigenze di sicurezza e prevenzione delle frodi;
-
del consenso o dell’opposizione al marketing.
Al termine del periodo applicabile, i dati vengono cancellati o anonimizzati, salvo che un obbligo o una valida esigenza giuridica ne richiedano l’ulteriore conservazione.
11. Misure di sicurezza
decorindustryx adotta misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento, che possono comprendere:
-
connessioni protette;
-
controlli degli accessi;
-
autenticazione e limitazione dei privilegi;
-
registrazione degli eventi;
-
procedure di backup;
-
aggiornamenti tecnici;
-
verifiche sui fornitori;
-
gestione degli incidenti.
Nessun sistema connesso a Internet può eliminare completamente ogni rischio di accesso, perdita o utilizzo non autorizzato.
12. Comunicazioni commerciali
Le comunicazioni relative a offerte, prodotti o iniziative promozionali vengono inviate soltanto in presenza di una base giuridica valida e, quando richiesto, previo consenso.
L’interessato può opporsi o revocare il consenso in qualsiasi momento utilizzando il collegamento di disiscrizione, modificando le preferenze disponibili o scrivendo a team@decorindustryx.com.
Le comunicazioni necessarie per ordini, pagamenti, sicurezza, consegna o assistenza non costituiscono marketing.
13. Dati dei minori
Il sito è destinato a persone dotate della capacità necessaria per concludere un contratto di acquisto.
Qualora vengano individuati dati di minori raccolti senza un valido presupposto, decorindustryx potrà effettuare le verifiche necessarie e adottare le misure previste dalla normativa, inclusa la cancellazione quando applicabile.
14. Processi automatizzati
Strumenti automatizzati possono essere utilizzati per sicurezza, prevenzione delle frodi, rilevamento delle anomalie, gestione tecnica e controllo delle transazioni.
decorindustryx non utilizza i dati per decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative ai sensi dell’articolo 22 del GDPR.
Qualora tali processi venissero introdotti, saranno applicate le garanzie e fornite le informazioni previste dalla normativa.
15. Diritti dell’interessato
Nei casi previsti dalla legge, l’interessato può esercitare i diritti di:
-
accesso;
-
rettifica;
-
cancellazione;
-
limitazione del trattamento;
-
opposizione;
-
portabilità;
-
revoca del consenso;
-
tutela rispetto alle decisioni automatizzate.
Le richieste possono essere inviate a team@decorindustryx.com.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente.
16. Aggiornamenti e contatti
La presente Informativa può essere aggiornata per riflettere modifiche normative, tecniche, organizzative o operative.
La nuova versione si applica dalla data di pubblicazione e non pregiudica i diritti già maturati in relazione ai trattamenti precedenti.
Titolare: decorindustryx
3221 Stanford Ln, Unit 204
West Bend, WI 53090
Stati Uniti
E-mail: team@decorindustryx.com
Telefono: +1 (262) 556-0116
Servizio clienti: dal lunedì al venerdì, dalle 09:15 alle 17:15, ora di Roma (CET/CEST), esclusi i giorni festivi.
L’eventuale invalidità di una disposizione non pregiudica la validità delle restanti parti né i diritti riconosciuti dal GDPR e dalla normativa italiana ed europea.