Informazioni sul GDPR

1. Finalità e documenti applicabili

La presente pagina integra la Informativa sulla privacy e descrive come il GDPR si applica ai trattamenti di dati personali collegati a decoaltora.com. Illustra inoltre le modalità con cui gli interessati possono esercitare i propri diritti.

I riferimenti principali sono:

• Regolamento (UE) 2016/679, GDPR;

• Decreto legislativo 30 giugno 2003, n. 196, come successivamente modificato;

• disposizioni italiane ed europee applicabili alla protezione dei dati personali e alle comunicazioni elettroniche.

Il presente documento non limita i diritti riconosciuti agli interessati dalla normativa vigente.

2. Informazioni essenziali

3. Trattamenti interessati

La presente informativa riguarda i dati personali utilizzati per:

• consultare il sito e le pagine dei prodotti;

• creare, verificare e gestire gli ordini;

• elaborare pagamenti e rimborsi;

• organizzare spedizioni, consegne e restituzioni;

• rispondere alle richieste di assistenza;

• applicare la garanzia legale di conformità;

• prevenire frodi e proteggere il sito;

• adempiere agli obblighi fiscali, contabili e normativi;

• utilizzare Cookie e tecnologie analoghe;

• inviare comunicazioni promozionali in presenza di una base giuridica;

• affrontare reclami e controversie.

Le attività descritte possono riguardare interessati situati in Italia, nell’Unione europea o nello Spazio economico europeo.

Il trattamento può avvenire mediante il sito, applicazioni, piattaforme tecniche e sistemi elettronici. Quando effettivamente necessario, può interessare anche archivi cartacei organizzati.

4. Titolare del trattamento e recapiti

I trattamenti collegati a decoaltora.com vengono gestiti utilizzando il nome DECOALTORA.

Sito: decoaltora.com

Indirizzo:
2512 Ellen Ave
Rockford, IL 61101
US

E-mail per richieste sulla privacy: sav@decoaltora.com
Telefono: +1 (815) 351-8766

L’invio tramite e-mail consente all’interessato di conservare una registrazione scritta della richiesta.

Qualora DECOALTORA costituisca esclusivamente il nome commerciale utilizzato sul sito, i dati completi del soggetto che determina finalità e modalità del trattamento devono risultare nella Informativa sulla privacy e nella documentazione contrattuale applicabile.

5. Categorie di dati personali

5.1 Identità e contatti

Possono essere trattati:

• nome e cognome;

• nome del destinatario;

• indirizzo e-mail;

• numero di telefono;

• indirizzo di fatturazione;

• indirizzo di consegna.

5.2 Ordini e assistenza post-vendita

Questa categoria può comprendere numero d’ordine, prodotti, quantità, importi, sconti, spese di consegna e stato della lavorazione.

Possono inoltre essere conservate le informazioni relative ad annullamenti, resi, sostituzioni, rimborsi e richieste presentate nell’ambito della garanzia legale.

5.3 Informazioni di pagamento

I dati limitati relativi alla transazione possono includere:

• metodo o circuito di pagamento;

• stato dell’operazione;

• importo e valuta;

• identificativo della transazione;

• cifre parzialmente mascherate della carta;

• stato della preautorizzazione o del rimborso.

I dati completi della carta sono normalmente elaborati direttamente dal prestatore utilizzato durante il checkout.

Non devono essere inviati tramite normale e-mail numeri completi di carte, codici di sicurezza, password o codici temporanei di autenticazione.

5.4 Informazioni logistiche

Per gestire la consegna possono essere trattati indirizzo, codice di tracciamento, nome del vettore, stato della spedizione, tentativi effettuati, prova di consegna e informazioni relative a pacchi smarriti, danneggiati o rifiutati.

5.5 Assistenza clienti

Possono rientrare nel trattamento il contenuto delle richieste e dei reclami, le comunicazioni telefoniche o via e-mail, le immagini di prodotti e imballaggi e i documenti forniti volontariamente.

Possono inoltre essere utilizzati i dati necessari per individuare l’ordine o verificare l’identità del richiedente.

5.6 Dati tecnici e di navigazione

Durante l’utilizzo del sito possono essere raccolti:

• indirizzo IP;

• dispositivo e sistema operativo;

• browser;

• data e ora dell’accesso;

• pagine consultate;

• dati di sessione e registri tecnici;

• identificativi online;

• informazioni associate a Cookie e tecnologie simili.

5.7 Preferenze e consensi

Possono essere registrate le scelte relative ai Cookie, la prestazione o la revoca del consenso, lo stato dell’iscrizione alle comunicazioni commerciali e la data, l’ora o la modalità con cui è stata espressa una preferenza.

6. Provenienza dei dati

Le informazioni vengono generalmente fornite dall’interessato quando naviga sul sito, inoltra un ordine, inserisce i dati di fatturazione o consegna, completa un pagamento oppure contatta il servizio clienti.

La raccolta diretta può avvenire anche durante una richiesta di annullamento, reso, rimborso o garanzia e quando vengono impostate le preferenze sui Cookie o modificato un consenso.

Alcune informazioni possono provenire dai soggetti coinvolti nella transazione o nel funzionamento del sito, tra cui:

• prestatori di pagamento;

• banche ed emittenti di carte;

• vettori e operatori logistici;

• servizi antifrode e di sicurezza;

• piattaforme tecniche e di commercio elettronico;

• autorità competenti;

• altri soggetti autorizzati a comunicare i dati.

7. Finalità e basi giuridiche

I dati personali vengono trattati soltanto quando è disponibile una base giuridica prevista dal GDPR.

7.1 Gestione dell’ordine

Le informazioni possono essere utilizzate per ricevere e verificare l’ordine, controllare la disponibilità, elaborare il pagamento, preparare la spedizione, comunicare gli aggiornamenti e gestire annullamenti, resi, sostituzioni o rimborsi.

Base giuridica: esecuzione del contratto o adozione di misure precontrattuali richieste dall’interessato.

7.2 Sicurezza dei pagamenti e prevenzione delle frodi

Il trattamento può servire a verificare l’autorizzazione, esaminare operazioni anomale, impedire utilizzi non autorizzati, proteggere le transazioni e gestire contestazioni o rimborsi.

Basi giuridiche: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla prevenzione delle frodi e alla sicurezza delle operazioni.

7.3 Spedizioni, consegne e resi

I dati possono essere utilizzati per preparare il pacco, comunicare al vettore le informazioni necessarie, consentire il tracciamento, completare la consegna e affrontare mancate consegne, anomalie, ritiri e restituzioni.

Base giuridica: esecuzione del contratto.

7.4 Assistenza e garanzia legale

Le informazioni possono servire a rispondere alle domande, verificare problemi relativi ai prodotti, esaminare reclami, applicare la garanzia legale e fornire assistenza prima o dopo l’acquisto.

Basi giuridiche: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla corretta gestione delle richieste.

7.5 Obblighi fiscali e tutela dei diritti

Alcuni dati vengono impiegati per produrre documenti fiscali, conservare registrazioni contabili, rispondere alle autorità e adempiere agli obblighi normativi.

Possono inoltre essere utilizzati per accertare, esercitare o difendere un diritto.

Basi giuridiche: adempimento di obblighi legali e legittimo interesse alla tutela di una posizione giuridica.

7.6 Sicurezza del sito

Le informazioni tecniche possono essere analizzate per proteggere account e sessioni, rilevare accessi anomali, prevenire abusi, individuare errori e mantenere la sicurezza e la continuità dei sistemi.

Base giuridica: legittimo interesse alla protezione del sito, alla prevenzione degli abusi e al funzionamento del servizio.

7.7 Analisi e miglioramento

Quando la legge richiede il consenso, gli strumenti analitici non necessari vengono attivati soltanto dopo che l’utente ha espresso una scelta positiva.

Base giuridica: consenso, fatti salvi i trattamenti tecnici necessari o statistici ammessi dalla normativa sulla base di presupposti diversi.

7.8 Comunicazioni promozionali

I contenuti commerciali possono essere inviati quando l’interessato ha fornito un consenso valido oppure quando la legge consente il trattamento in presenza di specifiche condizioni.

Il consenso può essere revocato e il trattamento per marketing diretto può essere contestato in qualsiasi momento.

Base giuridica: consenso o altra condizione espressamente ammessa dalla legge.

8. Natura obbligatoria o facoltativa dei dati

Alcune informazioni sono necessarie per accettare ed eseguire l’ordine, elaborare il pagamento, organizzare la consegna, gestire annullamenti o resi e adempiere agli obblighi fiscali e normativi.

La mancata comunicazione dei dati indispensabili può impedire l’accettazione o l’esecuzione dell’acquisto, la consegna o la gestione di una richiesta collegata.

I dati relativi al marketing e ai Cookie non necessari sono invece facoltativi. Il rifiuto o la revoca del consenso non incide normalmente sull’acquisto dei prodotti o sull’utilizzo delle funzioni essenziali del sito.

9. Destinatari dei dati

Nei limiti necessari alle finalità descritte, le informazioni possono essere rese disponibili a:

• piattaforme di commercio elettronico;

• servizi di hosting, cloud e manutenzione tecnica;

• prestatori di pagamento;

• banche ed emittenti;

• servizi antifrode e di sicurezza;

• vettori, spedizionieri e operatori logistici;

• strumenti di assistenza e comunicazione;

• fornitori analitici o pubblicitari, previo consenso quando richiesto;

• consulenti contabili, fiscali, legali o assicurativi;

• autorità pubbliche, doganali, amministrative o giudiziarie;

• soggetti coinvolti in operazioni consentite dalla legge.

Alcuni fornitori trattano i dati per conto del titolare e secondo istruzioni documentate.

Banche, prestatori di pagamento, vettori e autorità possono invece determinare autonomamente alcuni trattamenti, secondo le rispettive informative.

10. Conservazione

I dati personali vengono mantenuti per il periodo necessario alle finalità per cui sono stati raccolti e agli obblighi applicabili.

In particolare:

• i dati contrattuali e degli ordini possono essere conservati durante l’esecuzione e per i successivi obblighi fiscali, contabili o civili;

• le informazioni su pagamenti e rimborsi possono essere mantenute per gestire transazioni, contestazioni e obblighi legali;

• le comunicazioni di assistenza possono essere conservate durante la pratica e per eventuali reclami;

• i dati sulla garanzia possono essere mantenuti per il relativo periodo e per la tutela dei diritti;

• i registri tecnici possono essere conservati per un periodo limitato, proporzionato alle esigenze di sicurezza;

• i dati di marketing vengono mantenuti fino alla revoca, all’opposizione o alla scadenza del periodo pertinente;

• le registrazioni del consenso possono essere conservate per documentare la base giuridica;

• Cookie e identificativi analoghi seguono i periodi indicati nella Politica sui cookie.

Alla scadenza, i dati vengono cancellati o anonimizzati. Quando la conservazione rimane necessaria per un obbligo legale o per la tutela di un diritto, il trattamento può essere limitato.

11. Trasferimenti fuori dallo Spazio economico europeo

Il sito utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di infrastrutture o fornitori situati fuori dallo Spazio economico europeo.

Di conseguenza, alcuni dati possono essere trasferiti in Paesi terzi oppure consultati da destinatari stabiliti in tali territori.

Quando richiesto, il trasferimento può basarsi su:

• decisione di adeguatezza della Commissione europea;

• clausole contrattuali standard approvate dalla Commissione europea;

• norme vincolanti d’impresa, se applicabili;

• specifiche deroghe previste dal GDPR;

• altri strumenti riconosciuti dalla legge.

In funzione del rischio possono essere adottate misure supplementari, quali cifratura, limitazione degli accessi, separazione dei dati, minimizzazione, gestione dei permessi e verifica dei fornitori.

Le richieste sulle garanzie applicabili a uno specifico trasferimento possono essere inviate a sav@decoaltora.com.

12. Cookie e tecnologie analoghe

Il sito può utilizzare:

• Cookie tecnici e strettamente necessari;

• strumenti di sicurezza e prevenzione delle frodi;

• Cookie per le preferenze;

• tecnologie analitiche;

• strumenti pubblicitari o di marketing;

• memoria locale e altri identificativi online.

I Cookie necessari possono essere impiegati senza consenso preventivo nei casi consentiti dalla legge.

Gli strumenti analitici, pubblicitari e gli altri Cookie non essenziali vengono attivati previo consenso quando tale requisito è applicabile.

L’utente può accettare o rifiutare le categorie facoltative, effettuare scelte separate, modificare successivamente le preferenze e revocare il consenso.

Fornitori, finalità, categorie e periodi di conservazione sono descritti nella Politica sui cookie e nel pannello delle preferenze disponibile sul sito.

13. Controlli automatizzati

I prestatori di pagamento e i servizi antifrode possono utilizzare sistemi automatizzati per valutare il rischio di una transazione.

L’analisi può considerare:

• coerenza delle informazioni di pagamento;

• indirizzi di fatturazione e consegna;

• dispositivo e rete;

• precedenti tentativi di pagamento;

• indicatori tecnici;

• contestazioni o operazioni anomale precedenti.

Salvo una diversa informazione specifica, non vengono adottate decisioni aventi effetti giuridici o analogamente significativi basate esclusivamente su un trattamento automatizzato.

Qualora in futuro venga utilizzato un processo soggetto all’articolo 22 del GDPR, dovranno essere fornite informazioni sulla logica impiegata, sull’importanza e sulle conseguenze previste, nonché sulle modalità per chiedere l’intervento umano, esprimere la propria opinione o contestare la decisione.

14. Dati dei minori

Il sito e i prodotti proposti non sono specificamente destinati ai minori.

Non vengono raccolti consapevolmente dati di minori per finalità prive di una base giuridica valida o incompatibili con la normativa applicabile.

Quando viene accertato che tali informazioni sono state ottenute senza il necessario presupposto o senza l’autorizzazione richiesta, i dati possono essere cancellati oppure sottoposti a limitazione, secondo le circostanze.

15. Misure di sicurezza

In relazione alla natura dei dati, alle finalità e ai rischi ragionevolmente prevedibili, possono essere applicate misure quali:

• connessioni cifrate;

• controlli degli accessi;

• autenticazione;

• limitazione dei permessi;

• aggiornamenti tecnici;

• registri degli eventi di sicurezza;

• procedure di backup e ripristino;

• selezione e controllo dei fornitori;

• gestione degli incidenti;

• istruzioni rivolte alle persone autorizzate.

Nessun sistema informatico consente di eliminare completamente ogni rischio. Le misure possono quindi essere adeguate in funzione dell’evoluzione tecnica, delle minacce e delle condizioni operative.

16. Diritti dell’interessato

Alle condizioni previste dal GDPR, l’interessato può:

• ricevere informazioni sul trattamento;

• accedere ai dati personali;

• correggere le informazioni inesatte;

• completare i dati incompleti;

• chiedere la cancellazione;

• ottenere la limitazione;

• opporsi a determinati trattamenti;

• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;

• chiedere, quando tecnicamente possibile, la trasmissione a un altro titolare;

• revocare il consenso;

• non essere sottoposto, nei casi previsti, a decisioni basate unicamente su trattamenti automatizzati;

• presentare reclamo all’autorità di controllo;

• ricorrere all’autorità giudiziaria competente.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Cancellazione, limitazione, opposizione e portabilità si applicano soltanto quando ricorrono i presupposti stabiliti dalla legge.

L’opposizione al trattamento per marketing diretto può essere esercitata in qualsiasi momento.

17. Presentazione delle richieste

I diritti possono essere esercitati tramite:

E-mail: sav@decoaltora.com
Telefono: +1 (815) 351-8766

È opportuno indicare:

• nome del richiedente;

• diritto che si desidera esercitare;

• e-mail associata all’account o all’ordine;

• numero d’ordine, se pertinente;

• informazioni necessarie a individuare i dati interessati.

Ulteriori elementi di verifica possono essere richiesti soltanto quando ragionevolmente necessari per confermare l’identità ed evitare una divulgazione non autorizzata.

Le richieste sono generalmente gestite senza costi. Se risultano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, può essere richiesto un contributo ragionevole oppure può essere rifiutato l’intervento nei casi consentiti dal GDPR.

18. Termini di risposta

Le richieste vengono esaminate senza ingiustificato ritardo e, normalmente, entro un mese dal ricevimento.

Considerando complessità e numero delle richieste, il termine può essere prorogato fino a ulteriori due mesi.

Quando è necessaria una proroga, l’interessato deve esserne informato entro un mese dalla ricezione, insieme alle ragioni del rinvio.

Se viene deciso di non intervenire, devono essere comunicati i motivi entro il termine applicabile, indicando la possibilità di presentare reclamo all’autorità di controllo e di ricorrere all’autorità giudiziaria.

19. Reclamo all’autorità di controllo

L’interessato può presentare reclamo a un’autorità di protezione dei dati, senza pregiudicare gli altri rimedi amministrativi o giudiziari disponibili.

Per gli interessati situati in Italia, l’autorità di riferimento è il Garante per la protezione dei dati personali.

20. Responsabile della protezione dei dati

I contatti del responsabile della protezione dei dati, DPO, vengono pubblicati nella Informativa sulla privacy soltanto quando tale figura è stata formalmente designata.

In assenza di recapiti specifici del DPO, le richieste possono essere inviate direttamente a sav@decoaltora.com.

21. Rappresentante nell’Unione europea

Se il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non trova applicazione una delle eccezioni previste dall’articolo 27, deve essere formalmente designato un rappresentante nell’Unione europea.

Identità e recapiti del rappresentante devono essere pubblicati soltanto dopo il completamento della relativa designazione.

22. Contatti e orari

Per richieste su dati personali, Cookie, consensi o diritti degli interessati sono disponibili:

Indirizzo:
2512 Ellen Ave
Rockford, IL 61101
US

E-mail: sav@decoaltora.com
Telefono: +1 (815) 351-8766

Orari del servizio clienti, secondo l’ora dell’Europa centrale:

• dal lunedì al venerdì: 09:00–12:30 e 14:00–18:00;

• sabato e domenica: 10:00–12:00 e 14:00–17:00.

Gli orari del servizio clienti non modificano i termini legali stabiliti dal GDPR per la gestione delle richieste.

23. Aggiornamenti della pagina

Il contenuto può essere aggiornato in seguito a modifiche normative, variazioni dei trattamenti, aggiunta o rimozione di fornitori, adeguamento delle misure di sicurezza, cambiamenti nell’utilizzo dei Cookie o revisione delle procedure per l’esercizio dei diritti.

La nuova versione viene pubblicata sul sito con la data dell’ultimo aggiornamento.

Le modifiche non incidono sui diritti già acquisiti dagli interessati prima della loro entrata in vigore.