1. Finalità della presente Politica
La presente Politica descrive come i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti durante l’utilizzo del sito.
Le attività interessate comprendono la consultazione dei prodotti, l’invio e il pagamento degli ordini, la consegna, i rimborsi, le richieste post-vendita, i contatti con l’assistenza e l’accesso alle altre funzionalità disponibili.
Nell’ambito dei trattamenti descritti, il sito opera come titolare del trattamento e utilizza i dati personali secondo il GDPR e le ulteriori disposizioni applicabili in materia di protezione dei dati.
Prima di trasmettere informazioni personali o utilizzare le funzionalità del sito, si invita a leggere il contenuto di questa pagina. Nessuna disposizione limita i diritti riconosciuti all’interessato dalla legge.
2. Attività interessate
Questa Politica si applica ai trattamenti collegati alle seguenti operazioni:
-
navigazione, consultazione e ricerca di pagine o prodotti;
-
creazione e gestione degli ordini;
-
controllo dei pagamenti;
-
organizzazione della spedizione e della consegna;
-
gestione di resi, rimborsi e assistenza post-vendita;
-
comunicazioni con il cliente;
-
funzionamento tecnico e protezione del sito.
I servizi disponibili non sono rivolti a utenti di età inferiore a 18 anni. Qualora vengano rilevati dati personali riconducibili a un minore, possono essere adottate misure di cancellazione, limitazione o altro trattamento pertinente, tenendo conto delle circostanze e delle norme applicabili.
3. Categorie di dati trattati
I dati vengono raccolti nei limiti necessari per fornire i servizi richiesti, eseguire le transazioni o perseguire le finalità indicate.
Dati comunicati dall’utente
Le informazioni fornite direttamente possono comprendere:
-
nome e cognome;
-
numero di telefono e altri recapiti;
-
indirizzo e-mail;
-
indirizzo di consegna;
-
dati di fatturazione;
-
cronologia degli ordini;
-
contenuto delle comunicazioni con l’assistenza o il servizio post-vendita.
I dati completi delle carte sono normalmente trattati dal prestatore di pagamento. Il sito, in genere, non conserva direttamente il numero completo della carta bancaria o di altri strumenti analoghi.
Informazioni tecniche generate durante la navigazione
Quando viene effettuato un accesso, i sistemi possono registrare:
-
indirizzo IP;
-
tipologia di dispositivo;
-
browser e sistema operativo;
-
data e ora della visita;
-
pagine consultate;
-
cookie o identificatori equivalenti;
-
registri tecnici e di sicurezza.
Non vengono richieste intenzionalmente categorie particolari di dati personali estranee alle funzionalità e ai servizi offerti.
4. Finalità e basi giuridiche
La base giuridica dipende dal motivo per cui le informazioni vengono utilizzate.
Gestione degli ordini e dei servizi
I dati necessari per ricevere ed elaborare un ordine, verificare il pagamento, predisporre la consegna e gestire l’assistenza post-vendita sono generalmente trattati per eseguire il contratto o adottare misure precontrattuali richieste dall’interessato.
Comunicazioni relative all’acquisto
Gli aggiornamenti sull’ordine, le informazioni logistiche e i contatti collegati alla transazione possono basarsi sull’esecuzione contrattuale oppure, quando pertinente, su un legittimo interesse.
Protezione del sito e delle transazioni
Informazioni tecniche e registri di sicurezza possono essere utilizzati per individuare frodi, accessi anomali, rischi informatici o altri comportamenti potenzialmente dannosi.
Questi trattamenti possono fondarsi sul legittimo interesse alla sicurezza e alla continuità operativa. Quando applicabile, possono essere adottate tecniche di minimizzazione, aggregazione o anonimizzazione per ridurre l’incidenza sui dati personali.
Obblighi legali e conservazione dei documenti
Le informazioni connesse a fatture, imposte, contabilità, transazioni o richieste delle autorità possono essere trattate e conservate per adempiere a un obbligo previsto dalla legge.
Preferenze, statistiche e marketing
Quando la normativa richiede un’autorizzazione, i dati destinati a preferenze non essenziali, analisi o attività promozionali vengono trattati sulla base del consenso.
Se alcune informazioni sono indispensabili per completare un ordine o fornire una funzione richiesta, la loro mancata comunicazione può impedire di concludere la transazione o utilizzare tale funzione.
5. Cookie e tecnologie simili
Il sito può impiegare cookie, memoria locale e strumenti analoghi per:
-
consentire il funzionamento delle pagine;
-
mantenere i prodotti nel carrello;
-
memorizzare determinate preferenze;
-
verificare accessi e transazioni;
-
proteggere i sistemi;
-
analizzare l’utilizzo e le prestazioni del sito.
I cookie necessari possono essere attivati per supportare funzioni essenziali, elaborazione degli ordini e verifiche di sicurezza. Quelli analitici, di preferenza o di marketing soggetti a consenso vengono utilizzati soltanto dopo la scelta dell’utente.
Le preferenze possono essere modificate tramite “Impostazioni cookie” oppure dalle opzioni del browser. La disattivazione di alcuni cookie non essenziali può ridurre le funzioni personalizzate o statistiche.
Per ulteriori dettagli, consultare la Politica sui Cookie.
6. Misure di sicurezza
Per limitare il rischio di accesso non autorizzato, perdita, divulgazione, alterazione o uso improprio dei dati possono essere applicate misure tecniche e organizzative proporzionate al trattamento, tra cui:
-
protezione delle comunicazioni e dei trasferimenti;
-
controllo degli accessi;
-
gestione delle autorizzazioni;
-
monitoraggio della sicurezza;
-
correzione delle vulnerabilità;
-
revisione delle procedure interne.
I sistemi informatici e le comunicazioni online presentano rischi intrinseci. Non è quindi possibile escludere ogni eventualità di sicurezza. Le misure adottate possono essere adeguate in funzione dell’ambiente tecnico, dei rischi rilevati e delle attività di trattamento.
7. Destinatari e fornitori esterni
Per elaborare gli ordini o rendere disponibili le funzioni del sito, alcuni dati possono essere comunicati, nella misura necessaria, a fornitori che operano nei seguenti ambiti:
-
gestione dei pagamenti;
-
trasporto e consegna;
-
sistemi di magazzino;
-
hosting del sito;
-
supporto tecnico;
-
sicurezza informatica e delle transazioni;
-
strumenti per il servizio clienti.
Possono inoltre essere utilizzati alcuni servizi Google.
Google Analytics
Può essere impiegato per esaminare il traffico, le prestazioni delle pagine e le modalità di interazione degli utenti con il sito.
Google Ads
Può essere utilizzato per misurare il rendimento degli annunci e le conversioni, nonché per funzioni pubblicitarie soggette a consenso quando previsto dalla legge.
Google reCAPTCHA
Può contribuire al riconoscimento di attività automatizzate, richieste anomale e altri possibili rischi per la sicurezza.
Google Tag Manager
Può essere impiegato per amministrare i tag e le relative configurazioni tecniche presenti nelle pagine.
In base alla configurazione effettiva, questi strumenti possono trattare dati del dispositivo, informazioni sulle visite, attività di navigazione, identificatori dei cookie e altri elementi tecnici.
Quando un fornitore opera come responsabile del trattamento, il relativo rapporto viene disciplinato secondo i requisiti applicabili e le misure pertinenti. I dati personali non vengono venduti a soggetti estranei, salvo che una comunicazione sia richiesta dalla legge, necessaria per fornire il servizio o fondata su un’altra valida base giuridica.
8. Trasferimenti internazionali
Ove possibile, i dati personali possono essere conservati o trattati all’interno dello Spazio economico europeo.
L’impiego di determinati servizi esterni può tuttavia comportare un trasferimento verso Paesi situati al di fuori di tale area. In questi casi possono essere applicati, secondo le circostanze, una decisione di adeguatezza, clausole contrattuali standard o altri meccanismi di trasferimento riconosciuti.
La soluzione adottata dipende dal servizio effettivamente utilizzato, dal destinatario e dalle caratteristiche del trattamento.
9. Periodi di conservazione
I dati personali non vengono mantenuti senza limiti per la medesima finalità. La durata effettiva dipende dalla ragione del trattamento, dalle esigenze relative agli ordini e all’assistenza, dagli obblighi fiscali o contabili e dall’eventuale gestione di contestazioni.
Documenti riguardanti ordini, pagamenti, fatture, resi e assistenza possono essere conservati per i periodi richiesti dalla normativa applicabile.
Quando le informazioni non risultano più necessarie, possono essere cancellate, anonimizzate oppure sottoposte a limitazione, secondo le circostanze.
10. Violazioni dei dati personali
Un evento di sicurezza che coinvolga dati personali viene valutato considerando natura, portata, conseguenze e regole previste dal GDPR.
Le misure adottabili possono comprendere la limitazione degli accessi, l’analisi delle cause, la correzione dei problemi tecnici e l’adeguamento delle protezioni.
Quando ricorrono i presupposti legali, l’autorità di controllo competente riceve la notifica prevista. Se l’evento può comportare un rischio elevato per i diritti e le libertà delle persone interessate, vengono fornite le comunicazioni richieste dalla legge.
11. Diritti dell’interessato
Alle condizioni previste dal GDPR, l’interessato può esercitare i seguenti diritti.
Accesso
Chiedere conferma dell’esistenza di un trattamento e ottenere i dati personali insieme alle relative informazioni.
Rettifica
Richiedere la correzione dei dati inesatti o il completamento di quelli incompleti.
Cancellazione
Domandare l’eliminazione dei dati quando sussistono i requisiti stabiliti dalla legge.
Limitazione
Ottenere, nei casi applicabili, la sospensione temporanea o la restrizione di specifiche attività di trattamento.
Portabilità
Ricevere i dati pertinenti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando previsto.
Opposizione
Opporsi, in presenza delle condizioni necessarie, ai trattamenti fondati sul legittimo interesse o su altre basi che ammettono tale diritto.
Revoca del consenso
Revocare in qualsiasi momento un consenso precedentemente espresso. La revoca non pregiudica la liceità del trattamento svolto prima della stessa.
L’interessato che ritenga il trattamento non conforme alle norme applicabili può presentare reclamo all’autorità competente per la protezione dei dati oppure avvalersi degli altri rimedi previsti dalla legge.
12. Utenti minorenni
Il sito non è destinato a persone di età inferiore a 18 anni, alle quali viene richiesto di non trasmettere informazioni personali.
Qualora vengano individuati dati riconducibili a un minore, la situazione può essere esaminata e gestita secondo le disposizioni applicabili e le circostanze concrete.
13. Contatti
Per domande sul trattamento dei dati, sulla presente Politica o sull’esercizio dei diritti:
Indirizzo: 9452 Harold Dr, Saint Louis, MO 63134, US
Telefono: +1 (314) 318-6483
E-mail: ask@domelvexa.com
Orari del servizio clienti, ora dell’Europa centrale:
Lunedì–venerdì: 09:00–12:30 e 14:00–18:00
Sabato–domenica: 10:00–12:00 e 14:00–17:00
Le richieste riguardanti dati personali possono essere sottoposte a verifiche proporzionate alla loro natura e alle disposizioni applicabili.
14. Modifiche alla Politica
Il contenuto può essere aggiornato in seguito a cambiamenti normativi, tecnici, operativi o riguardanti le modalità di trattamento.
La versione più recente viene pubblicata in questa pagina. È consigliabile consultarla periodicamente per conoscere le informazioni attualmente applicabili.