La presente informativa descrive come Decoaltora raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano decoaltora.com, creano un account, effettuano un acquisto o contattano il servizio clienti.
Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il titolare del trattamento è:
Decoaltora
Sito web: https://decoaltora.com/
Indirizzo: 2512 Ellen Ave, Rockford, IL 61101, US
E-mail: sav@decoaltora.com
Telefono: +1 (815) 351-8766
Le richieste relative alla protezione dei dati personali, ai Cookie o all’esercizio dei diritti previsti dal GDPR possono essere inviate ai recapiti sopra indicati.
Orari del servizio clienti, secondo l’ora dell’Europa centrale:
-
dal lunedì al venerdì: 09:00–12:30 e 14:00–18:00;
-
sabato e domenica: 10:00–12:00 e 14:00–17:00.
2. Dati personali trattati
In base alle funzioni utilizzate, possono essere raccolte le seguenti categorie di dati:
- dati identificativi e di contatto, come nome, indirizzo, e-mail e numero di telefono;
- dati dell’account, incluse credenziali protette, preferenze, indirizzi salvati e cronologia degli ordini;
- dati relativi a ordini, fatturazione, pagamenti, consegne, annullamenti, resi e rimborsi;
- informazioni sulla transazione, come metodo di pagamento, identificativo, esito dell’autorizzazione e ultime cifre della carta;
- dati logistici, come destinatario, indirizzo di consegna, numero di tracciamento e stato della spedizione;
- informazioni fornite nelle richieste di assistenza, nei reclami e nelle pratiche di garanzia;
- fotografie o video inviati per documentare prodotti danneggiati, difettosi o non conformi;
- dati tecnici e di navigazione, quali indirizzo IP, dispositivo, browser, pagine visitate, registri di sicurezza e identificativi Cookie;
- preferenze relative a marketing, Cookie e consenso.
I dati completi della carta e il relativo codice di sicurezza sono normalmente trattati direttamente dai prestatori di pagamento e non vengono conservati sui server del sito.
3. Modalità di raccolta
I dati possono essere raccolti:
- direttamente dall’utente, durante la registrazione, l’acquisto, l’iscrizione alle comunicazioni commerciali o il contatto con l’assistenza;
- automaticamente, tramite Cookie, registri del server, pixel, tag e tecnologie analoghe;
- da soggetti coinvolti nell’erogazione del servizio, come prestatori di pagamento, vettori, strumenti antifrode e piattaforme di assistenza.
Le tecnologie non strettamente necessarie vengono utilizzate soltanto in presenza del consenso o di un’altra base giuridica valida.
4. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per:
- consentire il funzionamento e la sicurezza del sito;
- creare e gestire l’account dell’utente;
- ricevere, confermare ed elaborare gli ordini;
- gestire pagamenti, fatturazione e rimborsi;
- organizzare spedizioni, consegne e tracciamento;
- trattare annullamenti, recessi, resi, sostituzioni e richieste di garanzia;
- rispondere a richieste di assistenza e reclami;
- prevenire frodi, accessi non autorizzati e utilizzi anomali del sito;
- adempiere a obblighi fiscali, contabili e normativi;
- analizzare l’utilizzo del sito e migliorarne le prestazioni, previo consenso quando richiesto;
- inviare comunicazioni commerciali, se autorizzate dall’utente.
Il trattamento si fonda, a seconda dei casi, sull’esecuzione del contratto o di misure precontrattuali, sull’adempimento di obblighi legali, sul consenso dell’interessato oppure sul legittimo interesse del titolare alla sicurezza, alla prevenzione delle frodi, alla gestione del servizio e alla tutela dei propri diritti.
Le comunicazioni relative a ordini, pagamenti, sicurezza, spedizioni, resi e rimborsi sono necessarie alla gestione del rapporto e non costituiscono comunicazioni promozionali.
5. Dati necessari e dati facoltativi
I dati richiesti durante il checkout sono necessari per concludere e gestire l’acquisto. In loro assenza potrebbe non essere possibile elaborare l’ordine, ricevere il pagamento, effettuare la consegna o gestire un rimborso.
La creazione di un account non è obbligatoria per effettuare un acquisto ordinario, poiché il checkout può essere completato anche come ospite.
Il consenso ai Cookie non necessari, l’iscrizione alle comunicazioni commerciali e le preferenze di personalizzazione sono facoltativi. Il loro rifiuto non impedisce di effettuare un acquisto.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, a:
-
personale autorizzato addetto a ordini, assistenza, contabilità, logistica, resi e sicurezza;
-
fornitori di hosting, piattaforme e-commerce, servizi cloud, manutenzione, sicurezza e assistenza;
-
prestatori di pagamento, banche, circuiti di carte e servizi antifrode;
-
vettori e operatori logistici, tra cui UPS, DHL Express e USPS, quando utilizzati;
-
consulenti professionali, revisori, assicuratori e fornitori di servizi legali;
-
autorità pubbliche, fiscali, giudiziarie o di controllo, quando previsto dalla legge;
-
fornitori di servizi analitici, pubblicitari o di marketing, previo consenso quando richiesto.
I soggetti che trattano dati per conto del titolare sono vincolati da adeguati obblighi di riservatezza, sicurezza e protezione dei dati.
7. Trasferimenti internazionali
Il titolare ha sede di contatto negli Stati Uniti e alcuni fornitori possono essere stabiliti o trattare dati al di fuori dello Spazio economico europeo.
In tali casi, il trasferimento avviene sulla base di uno strumento riconosciuto dal GDPR, come una decisione di adeguatezza della Commissione europea, il quadro UE-USA per la protezione dei dati, ove applicabile, le clausole contrattuali standard o altre garanzie idonee.
Per maggiori informazioni sulle misure adottate in relazione a uno specifico trasferimento è possibile scrivere a sav@decoaltora.com.
8. Cookie e tecnologie analoghe
Il sito utilizza Cookie e tecnologie simili per garantire le funzioni essenziali, mantenere il carrello, consentire il checkout, proteggere gli account e prevenire le frodi.
Con il consenso dell’utente possono essere utilizzati anche Cookie funzionali, analitici o pubblicitari per memorizzare preferenze, misurare le prestazioni del sito e valutare l’efficacia delle campagne.
Attraverso il pannello di gestione dei Cookie, l’utente può accettare, rifiutare o modificare in qualsiasi momento le preferenze relative alle categorie non necessarie. La revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza.
Ulteriori informazioni su fornitori, finalità e durata sono disponibili nella Politica sui Cookie
9. Conservazione dei dati
I dati vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge.
In particolare:
- i dati dell’account sono conservati finché il profilo rimane attivo o necessario per fornire il servizio;
- i dati relativi a ordini, pagamenti, fatture, consegne e rimborsi sono conservati per i periodi previsti dalla normativa fiscale, contabile e di tutela del consumatore, che in alcuni casi possono arrivare fino a dieci anni;
- le comunicazioni di assistenza e i reclami sono conservati per il tempo necessario alla gestione della richiesta e di eventuali controversie;
- la documentazione relativa alla garanzia è conservata per il periodo necessario all’esercizio dei relativi diritti;
- i dati utilizzati per il marketing sono conservati fino alla revoca del consenso, all’opposizione o alla cessazione della finalità;
- i registri di sicurezza e antifrode sono conservati per il periodo necessario a prevenire e gestire rischi o incidenti.
Alla scadenza dei termini applicabili, i dati vengono cancellati, anonimizzati o sottoposti a limitazione, salvo ulteriori obblighi di conservazione.
10. Sicurezza e controlli antifrode
Il titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui connessioni protette SSL/TLS, controlli degli accessi, sistemi di autenticazione, procedure di backup, registri di sicurezza e misure di prevenzione delle frodi.
Nessun sistema informatico può garantire una sicurezza assoluta. Eventuali violazioni dei dati personali vengono valutate e gestite secondo gli obblighi previsti dalla normativa applicabile.
Sistemi automatizzati possono essere utilizzati per individuare pagamenti inconsueti, accessi sospetti, ordini anomali o dati incoerenti. Un controllo può comportare la sospensione temporanea dell’ordine e una successiva verifica umana.
Salvo diversa informazione specifica, non vengono adottate decisioni con effetti giuridici o analogamente significativi basate esclusivamente su processi automatizzati.
11. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può:
- accedere ai propri dati personali;
- chiedere la rettifica di dati inesatti o incompleti;
- ottenere la cancellazione o la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse;
- ricevere i dati in formato portabile, quando applicabile;
- revocare il consenso in qualsiasi momento;
- opporsi al marketing diretto;
- chiedere l’intervento umano in relazione a una decisione automatizzata ammissibile;
- presentare reclamo all’autorità di controllo competente.
Le richieste possono essere inviate a sav@decoaltora.com. Qualora sussistano ragionevoli dubbi sull’identità del richiedente, potranno essere richieste esclusivamente le informazioni necessarie alla verifica.
Le richieste valide vengono normalmente gestite entro un mese. Il termine può essere prorogato nei casi e nei limiti previsti dal GDPR, dandone comunicazione all’interessato.
L’esercizio dei diritti è generalmente gratuito. Nei casi previsti dalla legge, per richieste manifestamente infondate, eccessive o ripetitive può essere applicato un costo ragionevole oppure la richiesta può essere rifiutata.
12. Reclami
L’interessato che ritenga illecito il trattamento dei propri dati può presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
È possibile contattare preventivamente il titolare per richiedere una verifica, senza che ciò limiti il diritto di rivolgersi direttamente all’autorità o di utilizzare gli altri rimedi previsti dalla legge.
13. Dati dei minori e servizi esterni
Le funzioni di acquisto autonomo sono destinate a persone maggiorenni dotate della capacità di concludere un contratto. Il sito non raccoglie consapevolmente ordini autonomi o dati personali di minori non necessari ai propri servizi.
Un genitore o tutore che ritenga siano stati trasmessi impropriamente dati di un minore può contattare sav@decoaltora.com per richiederne la verifica e, quando previsto, la cancellazione o la limitazione.
Il sito può contenere collegamenti a servizi di pagamento, pagine di tracciamento, social network o siti gestiti da terzi. Il trattamento effettuato autonomamente da tali soggetti è disciplinato dalle rispettive informative sulla privacy.
14. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative, nuovi fornitori o cambiamenti nelle modalità di trattamento.
La versione aggiornata sarà pubblicata sul sito con la data di revisione. In caso di modifiche rilevanti, gli utenti potranno essere informati tramite il sito, e-mail o altro canale adeguato.