Informativa sulla privacy

Informativa sulla privacy e sul trattamento dei dati personali

1. Titolare del trattamento e ambito dell’informativa

Dipanddovetail, con sede in 3931 KEOKUK ST, SAINT LOUIS, MO 63116, è il titolare del trattamento dei dati personali raccolti attraverso il negozio online dipanddovetail.com per la vendita B2C di mobili, cassettiere da ufficio, armadi e mobili contenitore, soluzioni per l’organizzazione della casa e relativi articoli per la conservazione e l’organizzazione degli spazi.

La presente informativa riguarda esclusivamente i trattamenti connessi alla navigazione del negozio, alla gestione degli ordini, al pagamento, alla spedizione e consegna, ai resi e rimborsi, all’assistenza clienti, alla sicurezza tecnica del sito e agli adempimenti amministrativi necessari all’attività di vendita. Non attribuisce al negozio finalità promozionali, programmi commerciali o attività di profilazione non indicate.

2. Categorie di dati trattati

Per concludere e gestire un acquisto possono essere trattati: nome e cognome; indirizzo e-mail; numero di telefono; indirizzo di fatturazione e consegna; dati dell’ordine, inclusi prodotti, quantità, prezzo e imposte; informazioni sullo stato del pagamento e riferimenti della transazione; dati di spedizione, consegna e tracciamento; richieste di reso, rimborso o assistenza e relativa corrispondenza.

Il negozio può inoltre trattare dati tecnici generati dall’uso del sito Shopify, quali indirizzo IP, identificativi di sessione, informazioni essenziali sul dispositivo e sul browser, log tecnici e dati necessari al funzionamento del carrello, del checkout, alla sicurezza e alla prevenzione di accessi anomali. I dati completi degli strumenti di pagamento non sono utilizzati dal negozio per finalità autonome rispetto alla transazione e sono gestiti tramite i sistemi di pagamento disponibili al checkout secondo i rispettivi ruoli di trattamento.

Non vengono richiesti dati personali eccedenti rispetto a quelli ragionevolmente necessari per acquistare, ricevere i prodotti, ottenere assistenza o adempiere agli obblighi collegati alla transazione.

3. Finalità e basi del trattamento

I dati identificativi, di contatto, ordine, pagamento, spedizione e consegna sono trattati perché necessari a ricevere l’ordine, verificare la transazione, preparare la merce, trasmettere al vettore le informazioni di consegna, fornire aggiornamenti operativi e completare l’esecuzione dell’acquisto.

I dati relativi a resi, rimborsi, prodotti danneggiati o non conformi e comunicazioni con il servizio clienti sono trattati per gestire la richiesta del consumatore, verificare gli elementi pertinenti, organizzare quando necessario il rientro del prodotto e completare il rimborso o altra gestione dovuta.

I dati amministrativi e di transazione sono conservati quando necessario per obblighi contabili, fiscali, documentali o per richieste legittime delle autorità competenti. I dati tecnici e di sicurezza possono essere trattati sulla base dell’interesse legittimo del titolare a proteggere il negozio, gli ordini e gli utenti da accessi non autorizzati, errori tecnici, abusi e tentativi di frode, limitando il trattamento a quanto proporzionato a tali finalità.

Quando un cookie o altro strumento di tracciamento non è tecnicamente necessario al servizio richiesto dall’utente, il relativo trattamento può avvenire solo dopo una scelta valida dell’utente. Il consenso può essere negato o revocato senza impedire l’uso delle funzioni strettamente necessarie all’acquisto.

4. Piattaforma, pagamenti, vettori e destinatari dei dati

Il negozio è realizzato con Shopify. Nei trattamenti eseguiti per conto di Dipanddovetail ai fini dell’operatività ordinaria del negozio, Shopify tratta i dati secondo le istruzioni e gli accordi applicabili al servizio. L’accesso ai dati è limitato alle informazioni necessarie alla funzione svolta.

Per completare una transazione, i dati strettamente necessari possono essere comunicati al fornitore di pagamento utilizzato al checkout. Per la consegna, nome, recapiti, indirizzo, informazioni sul collo e dati necessari al tracciamento possono essere comunicati al vettore incaricato. I vettori utilizzabili per gli ordini sono USPS, DHL Express, UPS e FedEx. Il vettore riceve soltanto i dati ragionevolmente necessari a presa in carico, instradamento, consegna, gestione delle eccezioni e prova di consegna.

I dati possono essere comunicati alle autorità pubbliche quando una richiesta vincolante o un obbligo applicabile lo richieda. Dipanddovetail non considera i dati personali del cliente un bene da cedere autonomamente a terzi per finalità estranee alla gestione del negozio.

5. Trasferimenti internazionali

Poiché Dipanddovetail opera dagli Stati Uniti e utilizza una piattaforma e fornitori che possono trattare dati attraverso infrastrutture situate in più Paesi, alcune informazioni dei clienti italiani possono essere trasferite o rese accessibili al di fuori dello Spazio Economico Europeo.

Tali trasferimenti devono essere limitati alle finalità indicate in questa informativa e protetti mediante un meccanismo riconosciuto per il trasferimento internazionale dei dati, quale una decisione di adeguatezza applicabile al destinatario o garanzie contrattuali idonee accompagnate, quando necessario, da misure tecniche e organizzative supplementari. La collocazione extra SEE non riduce i diritti dell’interessato né autorizza usi incompatibili con le finalità originarie.

6. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici e identificatori equivalenti indispensabili per mantenere la sessione, ricordare il contenuto del carrello, consentire il checkout, applicare impostazioni richieste dall’utente e proteggere il servizio. Questi strumenti sono limitati alla funzione necessaria e non richiedono una scelta destinata a finalità diverse.

Qualora la configurazione Shopify o un’app effettivamente presente nel negozio utilizzi cookie o strumenti non tecnici per analisi non strettamente necessarie o altre finalità che richiedono consenso, essi devono restare inattivi fino alla scelta dell’utente. L’interfaccia di consenso deve permettere di accettare o rifiutare gli strumenti non necessari e di modificare successivamente la preferenza con una modalità accessibile. Il rifiuto non deve generare cookie di profilazione né essere interpretato come consenso.

7. Periodi di conservazione

I dati sono conservati secondo la finalità concreta e non in modo indeterminato:

- dati relativi a ordini, fatturazione, pagamenti, rimborsi e documentazione amministrativa: fino a 10 anni dalla registrazione della transazione o per il periodo ulteriore strettamente necessario in presenza di un obbligo vincolante, verifica o controversia già in corso;

- dati di spedizione e tracciamento conservati nei sistemi direttamente controllati dal negozio: normalmente fino a 24 mesi dalla consegna, salvo che siano collegati a un reso, contestazione, rimborso o obbligo documentale che richieda una conservazione più lunga;

- richieste di assistenza non collegate a una controversia o a documentazione contabile: fino a 24 mesi dalla chiusura della richiesta;

- dati relativi a resi, rimborsi e contestazioni con effetti economici: conservati insieme alla documentazione della transazione per il periodo necessario alla corretta registrazione e tutela delle parti;

- log tecnici e di sicurezza: normalmente fino a 12 mesi, salvo necessità di conservazione più lunga per analizzare un incidente, prevenire ulteriori abusi o tutelare un diritto;

- preferenze relative ai cookie: per il periodo necessario a ricordare e documentare la scelta dell’utente, con rinnovo della richiesta quando la scelta non è più valida o quando cambiano in modo sostanziale le finalità o gli strumenti utilizzati.

Alla scadenza del periodo pertinente, i dati sono cancellati, anonimizzati o resi non più riconducibili all’interessato, salvo una ragione legittima e documentata che ne richieda ulteriore conservazione.

8. Sicurezza e limitazione degli accessi

Dipanddovetail adotta misure tecniche e organizzative commisurate ai dati trattati e ai rischi dell’attività e-commerce, tra cui controllo degli accessi, limitazione dei privilegi, protezione delle credenziali, trasmissione protetta delle informazioni, aggiornamento dei sistemi, minimizzazione dei dati e limitazione dell’accesso dei fornitori alle sole informazioni necessarie.

Nessun sistema online può eliminare integralmente ogni rischio. Le misure di sicurezza sono quindi sottoposte a verifica e adeguamento in relazione a vulnerabilità, incidenti o cambiamenti tecnici rilevanti.

9. Violazioni dei dati personali

Quando viene rilevato un accesso non autorizzato, perdita, alterazione, distruzione o divulgazione indebita di dati personali, Dipanddovetail procede alla verifica dell’evento, al contenimento del rischio, alla protezione delle informazioni residue e alla documentazione dell’incidente.

Se la violazione può comportare un rischio per i diritti e le libertà delle persone interessate, viene effettuata la comunicazione all’autorità competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza dell’evento. Quando il rischio per l’interessato è elevato, la persona coinvolta viene informata senza ingiustificato ritardo con indicazioni comprensibili sulla natura dell’incidente, sulle conseguenze prevedibili e sulle misure adottate o raccomandate. Non vengono inviate comunicazioni allarmistiche quando la valutazione documentata esclude un rischio che renda necessario l’avviso individuale.

10. Diritti dell’interessato

Il cliente può chiedere conferma dell’esistenza di dati che lo riguardano e ottenerne accesso; richiedere la rettifica di dati inesatti o l’integrazione di quelli incompleti; chiedere la cancellazione quando non sussiste più una ragione valida per conservarli; richiedere la limitazione del trattamento nei casi applicabili; ottenere la portabilità dei dati forniti quando il trattamento lo consente; opporsi ai trattamenti fondati su interesse legittimo per motivi connessi alla propria situazione; revocare in qualsiasi momento un consenso precedentemente prestato, senza rendere illecito il trattamento già effettuato prima della revoca.

Una richiesta di cancellazione non può imporre la rimozione di dati che Dipanddovetail debba ancora conservare per obblighi contabili, fiscali, gestione di una contestazione o tutela di un diritto. In tali casi l’uso dei dati viene limitato alla finalità che giustifica la conservazione.

Per evitare divulgazioni a soggetti non autorizzati, il titolare può effettuare una verifica ragionevole dell’identità del richiedente. Le richieste vengono gestite senza ingiustificato ritardo. L’interessato può inoltre rivolgersi all’autorità italiana competente per la protezione dei dati personali se ritiene che il trattamento dei propri dati non sia conforme alle regole applicabili.

Contatti

Titolare del trattamento: Dipanddovetail

E-mail: instantcare@dipanddovetail.com

Telefono: +1 314 904 1055

Indirizzo: 3931 KEOKUK ST, SAINT LOUIS, MO 63116

Orario del servizio clienti: lunedì–venerdì 9:00–18:00; sabato 10:00–13:00; domenica e giorni festivi chiuso.