Informativa sulla privacy

Informativa sulla privacy

Drevixo è il titolare del trattamento dei dati personali raccolti attraverso il negozio online e utilizzati per gestire gli acquisti di mobili e complementi, inclusi mobili TV sospesi, mobili TV e arredi audio-video, tavoli da pranzo e tavoli bar, tavoli da esterno e accessori per piani.

Contatti del titolare:

Drevixo

E-mail: frontcare@drevixo.com

Telefono: +1 406 952 9102

Indirizzo: 627 COLORADO AVE, MISSOULA, MT 59802

Drevixo determina le finalità e le modalità essenziali dei trattamenti effettuati per il funzionamento del negozio, la gestione degli ordini e l’assistenza. I fornitori che trattano dati esclusivamente secondo istruzioni documentate di Drevixo operano come responsabili del trattamento. Quando un fornitore determina autonomamente finalità e modalità di un proprio trattamento, risponde invece direttamente delle attività svolte in tale veste. Drevixo resta responsabile della liceità della comunicazione dei dati ai propri fornitori e della loro selezione.

Per gestire un ordine possono essere trattati nome e cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna, prodotti ordinati, quantità, importi, stato dell’ordine, richieste relative alla consegna e, se fornite dal cliente, indicazioni utili per la movimentazione di mobili voluminosi.

Per i pagamenti vengono trattati i dati necessari a identificare la transazione, quali importo, metodo di pagamento, stato del pagamento, dati di fatturazione e identificativi della transazione. Quando il pagamento è gestito da un gateway specializzato, i dati completi dello strumento di pagamento sono trattati dal relativo fornitore e non sono conservati da Drevixo come dati completi della carta.

Durante la navigazione possono essere raccolti indirizzo IP, data e ora di accesso, informazioni sul browser e sul dispositivo, pagine visualizzate, eventi tecnici della sessione, contenuto del carrello e identificatori associati a cookie o tecnologie analoghe, nei limiti indicati nella sezione dedicata al tracciamento.

Le comunicazioni con il servizio clienti possono comprendere e-mail, contenuto delle richieste, fotografie volontariamente inviate per documentare imballaggi o prodotti, informazioni relative a consegna, reso, rimborso o assistenza e dati necessari a ricostruire la pratica.

I dati relativi a cliente, ordine, pagamento e consegna sono trattati per concludere ed eseguire il contratto, verificare il pagamento, preparare la merce, organizzare la spedizione, comunicare aggiornamenti operativi e gestire consegne, resi entro il periodo previsto di 30 giorni e rimborsi.

Gli ordini sono normalmente preparati entro 1–3 giorni lavorativi e consegnati entro 6–12 giorni lavorativi. Per questa finalità Drevixo comunica ai vettori solo i dati necessari alla consegna, come nominativo, indirizzo, recapiti e informazioni indispensabili alla movimentazione. I vettori utilizzabili sono USPS, DHL Express, UPS e FedEx.

I dati amministrativi, contabili e fiscali sono trattati per adempiere agli obblighi applicabili. I dati relativi a sicurezza, registri tecnici, prevenzione di frodi, abuso del sito, accessi non autorizzati e tutela dei sistemi sono trattati sulla base dell’interesse legittimo di Drevixo a proteggere il negozio, gli ordini e i clienti, senza utilizzare tale base per installare strumenti di tracciamento non necessari che richiedono il consenso.

Le richieste di assistenza sono trattate per eseguire il contratto quando riguardano un ordine in corso, una consegna, un reso o un rimborso, oppure sulla base dell’interesse legittimo a gestire richieste, contestazioni e tutela dei diritti quando ciò non dipende direttamente dall’esecuzione dell’ordine.

Gli strumenti di analisi o profilazione non strettamente necessari non vengono attivati prima di una valida scelta dell’utente quando è richiesto il consenso. La mancata prestazione del consenso a tali strumenti non impedisce l’acquisto né l’uso delle funzioni essenziali del negozio.

Il negozio è realizzato tramite Shopify, che fornisce l’infrastruttura tecnologica necessaria alla gestione del sito e delle operazioni di e-commerce secondo il ruolo applicabile al servizio utilizzato.

I dati possono inoltre essere comunicati, nei limiti necessari, a:

- fornitori di servizi di pagamento e gateway utilizzati al checkout;

- USPS, DHL Express, UPS e FedEx per spedizione, consegna e, quando necessario, ritiro di mobili o colli;

- fornitori tecnici di hosting, sicurezza, manutenzione e supporto della piattaforma;

- strumenti di analisi, esclusivamente nel rispetto delle preferenze di consenso e delle regole di minimizzazione applicabili;

- consulenti o autorità competenti quando la comunicazione è necessaria per obblighi applicabili o per accertare, esercitare o difendere un diritto.

I fornitori non ricevono dati ulteriori rispetto a quelli ragionevolmente necessari alla funzione svolta. Drevixo non autorizza un responsabile del trattamento a utilizzare i dati ricevuti per finalità proprie incompatibili con le istruzioni impartite.

Drevixo conserva i dati solo per il tempo necessario alle finalità per cui sono stati raccolti.

I dati di ordine, fatturazione, pagamento e documentazione amministrativa sono conservati per il periodo richiesto dagli obblighi fiscali, contabili e documentali applicabili e, ove necessario, fino alla scadenza dei termini utili alla gestione di contestazioni o pretese relative al contratto.

Le informazioni operative di consegna vengono mantenute per il tempo necessario a completare la spedizione e successivamente solo se ancora necessarie per resi, rimborsi, assistenza, contestazioni o obblighi di documentazione. Le comunicazioni con il servizio clienti sono conservate fino alla chiusura della richiesta e successivamente solo per il periodo necessario a documentare la gestione del caso o tutelare diritti.

I registri tecnici e di sicurezza sono conservati per periodi proporzionati alle esigenze di sicurezza, diagnosi e prevenzione degli abusi e vengono cancellati o resi anonimi quando non sono più necessari. Le registrazioni delle scelte di consenso sono conservate nella misura necessaria a dimostrare e rispettare le preferenze espresse.

Poiché Drevixo e alcuni fornitori tecnologici o operativi possono trattare dati al di fuori dello Spazio Economico Europeo, un trasferimento internazionale viene effettuato solo quando esiste una base valida per il trasferimento e sono adottate garanzie adeguate.

A seconda del destinatario e del paese, tali garanzie possono comprendere una decisione di adeguatezza riconosciuta a livello europeo, clausole contrattuali standard approvate per i trasferimenti internazionali e, ove necessario, misure tecniche e organizzative supplementari. Drevixo valuta i fornitori coinvolti e limita i dati trasferiti a quanto necessario per il servizio.

Il sito può utilizzare cookie tecnici e strumenti equivalenti necessari per funzioni quali sicurezza, continuità della sessione, gestione del carrello, checkout e memorizzazione delle preferenze privacy. Tali strumenti vengono utilizzati senza richiedere un consenso quando sono strettamente necessari al servizio richiesto.

Gli strumenti analytics possono essere trattati come tecnici solo quando sono configurati per produrre statistiche aggregate, con adeguata minimizzazione, senza identificazione diretta dell’utente, senza combinazione dei dati con informazioni provenienti da altri servizi e senza utilizzo per seguire la persona attraverso siti o applicazioni differenti. Negli altri casi, gli analytics vengono attivati soltanto dopo consenso.

Cookie di profilazione, identificatori pubblicitari o altri strumenti destinati a osservare il comportamento individuale per creare profili non essenziali rimangono disattivati per impostazione predefinita e richiedono una scelta positiva, libera e informata.

Il banner di consenso consente di proseguire senza strumenti non necessari e di accettare o gestire separatamente le categorie disponibili. La semplice prosecuzione della navigazione, l’inattività o il solo scorrimento della pagina non costituiscono consenso. Le opzioni non necessarie non sono preselezionate. Le preferenze possono essere modificate successivamente tramite i controlli di gestione del consenso disponibili sul sito.

Una scelta già espressa viene registrata e non viene normalmente richiesta di nuovo prima che siano trascorsi almeno sei mesi, salvo modifiche significative dei trattamenti o delle terze parti, oppure quando non sia tecnicamente possibile riconoscere la scelta precedente.

Le e-mail necessarie per conferma dell’ordine, pagamento, spedizione, consegna, reso, rimborso e assistenza possono essere inviate per gestire il rapporto contrattuale. L’eventuale presenza di pixel di tracciamento viene resa conoscibile al destinatario prima del relativo utilizzo.

Drevixo non utilizza la misurazione individuale delle aperture, delle letture o delle interazioni con e-mail per valutare interessi, adattare comunicazioni commerciali o costruire profili personali senza un consenso preventivo valido.

Quando un pixel serve esclusivamente a produrre un conteggio complessivo e anonimo delle aperture per finalità tecniche, deliverability o contrasto allo spam, i risultati devono essere aggregati e non devono consentire una misurazione personalizzata. Analogamente, nelle comunicazioni di servizio, un eventuale tracciamento senza consenso è limitato ai casi in cui sia realmente necessario alla sicurezza o alla fornitura del servizio richiesto e non viene riutilizzato per profilazione.

Qualora il consenso al tracciamento delle e-mail sia raccolto insieme al consenso alla ricezione di comunicazioni non necessarie, l’utente deve poter revocare in modo semplice anche soltanto il tracciamento, continuando a ricevere le comunicazioni per le quali desidera mantenere la propria scelta. La revoca viene registrata e produce effetti per i trattamenti successivi.

Il cliente può chiedere a Drevixo:

- conferma dell’esistenza di dati personali che lo riguardano e accesso a tali dati;

- correzione di dati inesatti o integrazione di dati incompleti;

- cancellazione quando ne ricorrono le condizioni;

- limitazione temporanea del trattamento;

- ricezione dei dati forniti in formato strutturato e interoperabile quando il trattamento automatizzato si basa sul consenso o sul contratto;

- opposizione ai trattamenti basati sull’interesse legittimo per motivi connessi alla propria situazione e opposizione in qualsiasi momento al marketing diretto;

- revoca del consenso in qualsiasi momento, senza pregiudicare i trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a frontcare@drevixo.com. Drevixo può chiedere informazioni supplementari solo quando vi siano ragionevoli dubbi sull’identità del richiedente. La risposta viene fornita senza ingiustificato ritardo e normalmente entro un mese; nei casi complessi o in presenza di numerose richieste, il termine può essere prorogato, informando l’interessato entro il primo mese.

Il diritto alla cancellazione non comporta l’eliminazione di dati che devono essere conservati per obblighi applicabili o per accertare, esercitare o difendere un diritto. L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali.

Drevixo applica misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento, con particolare attenzione alle informazioni di ordine, agli indirizzi di consegna, alle credenziali, alle comunicazioni del servizio clienti e ai flussi verso fornitori.

Se un fornitore che opera come responsabile rileva una possibile violazione dei dati, deve informare Drevixo tempestivamente. Drevixo valuta la natura dell’incidente, limita gli effetti, documenta le decisioni e, quando la violazione può comportare un rischio per i diritti e le libertà delle persone, effettua la notifica all’autorità competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne viene a conoscenza. Se il rischio per le persone è elevato, gli interessati vengono informati senza ingiustificato ritardo con indicazioni comprensibili sulle conseguenze e sulle misure adottate.

Per domande sul trattamento dei dati personali o per esercitare i propri diritti:

Drevixo

E-mail: frontcare@drevixo.com

Telefono: +1 406 952 9102

Indirizzo: 627 COLORADO AVE, MISSOULA, MT 59802

Servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 17:00. Il servizio clienti non è disponibile il sabato, la domenica e nei giorni festivi.