La presente Informativa descrive come decorindustryx raccoglie, utilizza, conserva, comunica e protegge i dati personali durante la navigazione del sito, la registrazione di un account, l’acquisto dei prodotti, la gestione degli ordini e i contatti con il Servizio Clienti.
Il trattamento viene svolto secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, integrità e riservatezza previsti dal Regolamento (UE) 2016/679, dal Decreto Legislativo 30 giugno 2003, n. 196, e dalla normativa italiana applicabile.
I servizi di vendita disciplinati dalla presente Informativa sono rivolti principalmente agli utenti che richiedono la consegna in Italia.
1. Titolare del trattamento
Il titolare dei trattamenti descritti nella presente Informativa è:
decorindustryx
3221 Stanford Ln, Unit 204
West Bend, WI 53090
United States
Il titolare determina finalità e modalità del trattamento nei limiti previsti dalla normativa applicabile.
Le richieste relative ai dati personali possono essere inviate a:
2. Dati che possono essere raccolti
In base alle funzioni utilizzate, possono essere trattati:
- nome e cognome;
- indirizzo di fatturazione;
- indirizzo di consegna;
- indirizzo e-mail;
- numero di telefono;
- informazioni relative agli ordini;
- prodotti acquistati;
- importi e valuta;
- cronologia degli acquisti;
- dati relativi a resi, sostituzioni e rimborsi;
- richieste di annullamento;
- messaggi inviati al Servizio Clienti;
- informazioni inserite nei moduli del sito;
- stato del pagamento;
- identificativi della transazione;
- indirizzo IP;
- browser e dispositivo;
- sistema operativo;
- lingua;
- data e ora di accesso;
- pagine visitate;
- eventi tecnici e file di log.
Il conferimento dei dati indicati come obbligatori durante il checkout è necessario per elaborare il pagamento, preparare l’ordine e completare la consegna.
La mancata comunicazione di un dato essenziale può impedire l’esecuzione del servizio richiesto.
3. Origine delle informazioni
I dati possono essere acquisiti:
- direttamente dall’utente;
- dal dispositivo utilizzato;
- mediante cookie o tecnologie analoghe;
- attraverso Shopify, utilizzato come piattaforma di commercio elettronico;
- dai prestatori di pagamento;
- dai vettori e dagli operatori logistici;
- da soggetti autorizzati dall’interessato;
- da fonti consentite dalla legge per la prevenzione di frodi o la tutela di diritti.
Quando i dati non vengono raccolti direttamente presso l’interessato, la loro origine può essere comunicata nei casi previsti dal GDPR.
4. Finalità del trattamento
Le informazioni possono essere utilizzate per:
- creare e gestire l’account;
- elaborare gli ordini;
- verificare la disponibilità dei prodotti;
- trattare pagamenti e rimborsi;
- preparare e spedire gli articoli;
- trasmettere aggiornamenti sulla consegna;
- gestire annullamenti, resi e sostituzioni;
- rispondere alle richieste di assistenza;
- trattare reclami e contestazioni;
- prevenire frodi e accessi non autorizzati;
- mantenere sicurezza e funzionalità del sito;
- analizzare problemi tecnici;
- migliorare navigazione e servizi;
- adempiere agli obblighi fiscali, contabili e normativi;
- inviare comunicazioni commerciali quando consentito.
I dati non vengono impiegati per finalità incompatibili con quelle per cui sono stati acquisiti, salvo quanto consentito dalla legge.
5. Basi giuridiche
A seconda dell’attività, il trattamento può fondarsi su:
- esecuzione di un contratto;
- adozione di misure precontrattuali richieste dall’interessato;
- adempimento di obblighi legali;
- interesse legittimo relativo a sicurezza, prevenzione delle frodi, assistenza o tutela di diritti;
- consenso dell’interessato, quando richiesto per marketing, cookie o altre attività facoltative.
La base applicabile viene individuata in relazione alla specifica finalità.
Quando il trattamento dipende dal consenso, la revoca produce effetti per le attività successive e non modifica la liceità delle operazioni già svolte.
6. Account, ordini e consegne
I dati relativi all’ordine vengono utilizzati per:
- identificare il cliente;
- verificare i prodotti selezionati;
- elaborare il pagamento;
- preparare il pacco;
- generare i documenti di spedizione;
- consegnare all’indirizzo indicato;
- comunicare lo stato della spedizione;
- gestire eventuali problemi successivi all’acquisto.
Le informazioni logistiche necessarie vengono comunicate al vettore o al partner incaricato della consegna.
7. Pagamenti
Le transazioni vengono elaborate tramite Authorize.net e gli operatori finanziari coinvolti.
Possono essere trattati:
- metodo di pagamento;
- importo;
- valuta;
- esito dell’autorizzazione;
- identificativo della transazione;
- informazioni necessarie ai controlli di sicurezza;
- dati relativi a rimborsi o contestazioni.
I numeri completi delle carte e i codici di sicurezza non vengono conservati integralmente nei normali sistemi di gestione degli ordini di decorindustryx.
8. Cookie e tecnologie analoghe
Il sito può utilizzare:
- cookie tecnici;
- cookie funzionali;
- cookie statistici;
- strumenti analitici;
- cookie pubblicitari o di profilazione, quando presenti;
- strumenti necessari alla sicurezza e alla prevenzione delle frodi.
I cookie strettamente necessari possono essere utilizzati per sessione, account, carrello, checkout e sicurezza.
Gli strumenti non essenziali vengono attivati secondo le preferenze dell’utente e, quando richiesto, dopo il consenso.
Le modalità di utilizzo sono descritte nell’Informativa sui cookie.
9. Comunicazione dei dati
Nei limiti necessari, le informazioni possono essere comunicate a:
- Shopify;
- Authorize.net;
- circuiti di pagamento e istituti finanziari;
- vettori e operatori logistici;
- fornitori di hosting e infrastruttura;
- servizi di posta elettronica;
- prestatori di sicurezza e assistenza tecnica;
- fornitori di analisi;
- servizi di marketing e comunicazione, quando legittimamente attivati;
- consulenti fiscali, contabili o legali;
- autorità competenti nei casi previsti dalla legge.
I soggetti incaricati possono trattare i dati soltanto nella misura necessaria al servizio affidato e secondo il ruolo previsto dalla normativa.
I dati personali non vengono ceduti a terzi come bene autonomo per finalità di vendita.
10. Trasferimenti internazionali
decorindustryx ha sede negli Stati Uniti e alcuni fornitori possono trattare informazioni fuori dallo Spazio Economico Europeo.
Quando si verifica un trasferimento internazionale, vengono utilizzati gli strumenti ammessi dagli articoli 44 e seguenti del GDPR, tra cui:
- decisioni di adeguatezza applicabili;
- Clausole Contrattuali Standard della Commissione europea;
- norme vincolanti d’impresa, quando pertinenti;
- deroghe previste per casi specifici.
Ove necessario, possono essere adottate misure tecniche, contrattuali od organizzative supplementari.
11. Conservazione
I dati vengono mantenuti per il periodo necessario alla finalità per cui sono stati raccolti e, successivamente, per i termini richiesti dalla normativa.
La durata può dipendere:
- dalla presenza di un account;
- dall’esistenza di un ordine;
- dagli obblighi fiscali e contabili;
- dalla gestione di resi o rimborsi;
- dalla presenza di reclami o controversie;
- dai termini di prescrizione;
- dalla necessità di prevenire frodi;
- dal consenso o dall’opposizione al marketing.
Al termine del periodo applicabile, i dati vengono eliminati o anonimizzati, salvo conservazione ulteriore consentita dalla legge.
12. Sicurezza
Vengono utilizzate misure tecniche e organizzative proporzionate alla natura delle informazioni e ai rischi del trattamento.
Tali misure possono comprendere:
- connessioni protette;
- controllo degli accessi;
- autenticazione;
- limitazione dei privilegi;
- registrazione degli eventi;
- procedure di backup;
- aggiornamenti tecnici;
- verifiche sui prestatori;
- gestione degli incidenti.
Nessun sistema collegato a Internet elimina integralmente il rischio di accesso, perdita o uso non autorizzato.
13. Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può esercitare:
- accesso;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione;
- portabilità;
- revoca del consenso;
- diritti relativi alle decisioni esclusivamente automatizzate.
Le richieste possono essere inviate a team@decorindustryx.com.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.
14. Comunicazioni commerciali
Messaggi relativi a offerte, prodotti o iniziative promozionali vengono inviati soltanto quando esiste una base giuridica prevista dalla normativa.
L’interessato può modificare la propria scelta:
- utilizzando il collegamento di disiscrizione;
- aggiornando le preferenze disponibili;
- scrivendo a team@decorindustryx.com.
Le comunicazioni necessarie per ordine, pagamento, sicurezza, consegna o assistenza non costituiscono marketing.
15. Minori
Il sito è destinato a persone che possono validamente concludere un contratto di acquisto.
Se vengono individuati dati riferibili a un minore raccolti senza un presupposto valido, possono essere effettuate verifiche e adottate le misure previste dalla normativa, compresa la cancellazione quando necessaria.
16. Decisioni automatizzate
I dati non vengono utilizzati per decisioni fondate esclusivamente su un trattamento automatizzato che producano effetti giuridici o conseguenze analogamente significative.
Strumenti automatici possono essere impiegati per:
- sicurezza;
- prevenzione delle frodi;
- individuazione di anomalie;
- gestione tecnica;
- controllo delle transazioni.
L’utilizzo di tali strumenti non comporta necessariamente una decisione soggetta all’articolo 22 GDPR.
17. Aggiornamenti
La presente Informativa può essere modificata in seguito a variazioni normative, tecniche, organizzative o operative.
La versione pubblicata sul sito sostituisce quelle precedenti dalla data indicata.
Le modifiche non eliminano i diritti già esercitabili in relazione ai trattamenti precedenti.
18. Contatti
Titolare: decorindustryx
E-mail: team@decorindustryx.com
Telefono: +1 (262) 556-0116
Indirizzo: 3221 Stanford Ln, Unit 204, West Bend, WI 53090, United States
Orario di assistenza:
dal lunedì al venerdì, dalle 09:15 alle 17:15, secondo l’ora locale di Roma, Italia — CET durante l’ora solare e CEST durante l’ora legale — esclusi i giorni festivi.
19. Disposizioni finali
La presente Informativa disciplina il trattamento dei dati personali effettuato nell’ambito del sito e dei servizi di decorindustryx.
L’invalidità di una disposizione non incide sulle restanti parti.
Restano applicabili tutti i diritti riconosciuti dal GDPR e dalla normativa italiana ed europea.