1. Ambito e titolarità del trattamento
Questa informativa descrive la raccolta, l’utilizzo, la conservazione, la comunicazione e la protezione dei dati personali collegati al sito.
Riguarda navigazione e ricerca di prodotti, acquisti, pagamenti, consegne, resi, rimborsi, assistenza e funzionamento del sito.
Per le attività di propria competenza, il gestore del sito opera come titolare del trattamento secondo il GDPR e le altre disposizioni applicabili. Prima di utilizzare le funzioni o inviare dati personali, si invita a consultare questa informativa. Restano integri i diritti riconosciuti dalla legge.
2. Informazioni trattate
La raccolta riguarda i dati necessari ai servizi, alle transazioni e alle finalità indicate.
Dati forniti dall’utente: nome, telefono, email, indirizzo di consegna, informazioni di fatturazione, ordini e comunicazioni con l’assistenza.
I dati delle carte sono normalmente gestiti dai prestatori di pagamento; il sito, di regola, non conserva i dati completi delle carte bancarie o di pagamento.
Dati tecnici: indirizzo IP, dispositivo, browser, sistema operativo, orari e pagine visitate, identificatori cookie, registri di sicurezza e di sistema.
Non è prevista la raccolta attiva di categorie particolari di dati personali estranee ai servizi del sito.
3. Finalità e basi giuridiche
I dati sono trattati secondo la finalità concreta:
-
Acquisti e assistenza: gestione degli ordini, verifica dei pagamenti, consegna e attività successive all’acquisto, sulla base del contratto o di misure precontrattuali richieste.
-
Comunicazioni operative: aggiornamenti sull’ordine, informazioni logistiche e contatti relativi agli acquisti, sulla base del contratto o di un interesse legittimo applicabile.
-
Sicurezza: prevenzione di frodi, accessi anomali e rischi tecnici, nonché continuità operativa, normalmente sulla base dell’interesse legittimo alla protezione del sito e delle transazioni, nel rispetto dei diritti dell’utente.
-
Adempimenti normativi: gestione e conservazione di documenti fiscali, contabili e commerciali in presenza di obblighi di legge.
-
Preferenze, analisi e marketing: consenso dell’utente quando richiesto dalla normativa.
Ove appropriato, aggregazione, minimizzazione o anonimizzazione possono ridurre l’impiego di dati identificativi. L’assenza di informazioni indispensabili può impedire il completamento dell’ordine o l’utilizzo della relativa funzione.
4. Destinatari e servizi esterni
Per le finalità indicate, i dati necessari possono essere comunicati a prestatori di pagamento, vettori, servizi di consegna e magazzino, hosting, supporto tecnico, strumenti di assistenza e fornitori di sicurezza informatica o delle transazioni.
Tra gli strumenti eventualmente utilizzati rientrano:
-
Google Analytics: analisi delle visite, delle prestazioni delle pagine e delle interazioni.
-
Google Ads: valutazione pubblicitaria, misurazione delle conversioni e funzioni pubblicitarie soggette al consenso richiesto.
-
Google reCAPTCHA: rilevazione di attività automatizzate, richieste anomale e rischi di sicurezza.
-
Google Tag Manager: gestione dei tag e delle relative configurazioni tecniche.
In funzione del servizio e della configurazione, possono essere trattati dati del dispositivo, visite, navigazione, identificatori cookie e altre informazioni tecniche.
Quando un fornitore opera come responsabile del trattamento, il rapporto e le misure di protezione sono disciplinati secondo i requisiti applicabili.
Non è prevista la vendita dei dati personali a terzi estranei alle finalità descritte. Le eventuali comunicazioni richiedono una base giuridica valida.
5. Cookie e preferenze
Cookie, archiviazione locale e tecnologie analoghe possono supportare funzionamento delle pagine, carrello, impostazioni, autenticazione, verifiche delle transazioni, sicurezza e statistiche.
I cookie necessari servono alle funzionalità essenziali. Quelli di preferenza, analisi o marketing soggetti a consenso restano disattivati fino alla relativa autorizzazione.
Le scelte sono gestibili tramite Impostazioni cookie e i controlli del browser. La disattivazione di strumenti non necessari può limitare personalizzazione o statistiche.
Ulteriori dettagli sono disponibili nella Politica sui cookie.
6. Luoghi di trattamento e trasferimenti
Il trattamento o la conservazione possono avvenire prioritariamente nello Spazio economico europeo, senza escludere trasferimenti fuori dallo SEE legati ai servizi esterni utilizzati.
Per tali trasferimenti si applicano, secondo il caso, decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi ammessi dalla normativa, con le eventuali misure di protezione necessarie.
Le modalità dipendono dai fornitori, dai destinatari e dalle attività effettive. Informazioni sulle garanzie applicabili possono essere richieste ai recapiti indicati di seguito.
7. Conservazione
I dati sono conservati per il tempo necessario alle rispettive finalità, considerando gestione dell’ordine, assistenza, obblighi fiscali e contabili, termini legali ed eventuali controversie.
Documenti relativi a ordini, pagamenti, fatture e assistenza possono essere mantenuti durante i periodi richiesti dalla legge.
Quando viene meno la necessità del trattamento, si applicano, secondo le circostanze, cancellazione, anonimizzazione o limitazione. Non è prevista una conservazione illimitata per la medesima finalità.
8. Protezione e gestione degli incidenti
Le misure tecniche e organizzative sono commisurate al trattamento e ai rischi. Possono comprendere protezione delle trasmissioni, controlli di accesso, gestione delle autorizzazioni, monitoraggio, correzione delle vulnerabilità e aggiornamento delle procedure.
I sistemi informatici presentano rischi intrinseci; nessuna misura elimina ogni possibile rischio. Le protezioni possono essere adeguate all’evoluzione tecnica e alle attività svolte.
In presenza di una violazione dei dati personali, la valutazione considera natura, conseguenze e requisiti normativi. Le azioni possono includere limitazione degli accessi, indagine, interventi tecnici e revisione delle misure.
Quando ricorrono i presupposti di legge, si applicano gli obblighi di notifica all’autorità competente e, in caso di rischio elevato, di comunicazione agli interessati.
9. Diritti e richieste
Alle condizioni previste dal GDPR, l’utente può:
-
Accedere ai propri dati e alle informazioni sul trattamento.
-
Ottenere rettifica o integrazione dei dati.
-
Richiedere cancellazione o limitazione del trattamento.
-
Ricevere i dati in formato strutturato, di uso comune e leggibile automaticamente, nei casi previsti.
-
Opporsi ai trattamenti basati sull’interesse legittimo, quando applicabile, e al marketing diretto.
-
Revocare il consenso senza pregiudicare la liceità dei trattamenti precedenti.
È inoltre possibile presentare reclamo all’autorità competente, incluso il Garante per la protezione dei dati personali, o ricorrere agli altri rimedi previsti dalla legge.
Le richieste sono sottoposte alle verifiche necessarie e ai termini di risposta stabiliti dal GDPR.
10. Utenti minorenni
I servizi del sito non sono destinati a persone di età inferiore a 18 anni, alle quali si raccomanda di non inviare dati personali.
Se vengono individuati dati riferiti a tali utenti, cancellazione, limitazione o altre misure sono valutate secondo le circostanze e le disposizioni applicabili.
11. Recapiti
Per informazioni sul trattamento o per esercitare i diritti:
Indirizzo: 102 Richard Ln, Red Oak, TX 75154, US
Telefono: +1 (469) 214-6572
Email: serviceteam@pavrixo.com
Orari di assistenza, secondo l’ora dell’Europa centrale:
-
Lunedì–venerdì: 09:00–12:30 e 14:00–18:00.
-
Sabato e domenica: 10:00–12:00 e 14:00–17:00.
12. Revisioni
L’informativa può essere modificata in seguito a cambiamenti normativi, funzionali, operativi o delle modalità di trattamento.
La versione aggiornata è pubblicata su questa pagina. La consultazione periodica permette di conoscere le informazioni correnti.