Informativa sulla privacy

INFORMATIVA SULLA PRIVACY

La presente informativa descrive il trattamento dei dati personali effettuato nell'ambito di amvenda.com. Per gli acquisti, la gestione degli account, l'assistenza e le attività direttamente organizzate attraverso il sito, amvenda determina le finalità e i mezzi essenziali del trattamento e opera, per tali attività, come titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

I TUOI DIRITTI SUI DATI PERSONALI

Chi utilizza amvenda.com mantiene il controllo sui propri dati personali nei limiti e secondo le condizioni previste dal GDPR. Non è necessario attendere la chiusura di un ordine o di un account per esercitare i diritti riconosciuti dalla normativa.

Puoi chiedere di sapere se stiamo trattando dati personali che ti riguardano e, in caso affermativo, ottenere l'accesso ai dati e una copia degli stessi, insieme alle informazioni previste dall'articolo 15 del GDPR.

Puoi chiedere la rettifica di dati inesatti e l'integrazione di informazioni incomplete ai sensi dell'articolo 16 del GDPR.

Puoi chiedere la cancellazione dei dati personali nei casi previsti dall'articolo 17 del GDPR, ad esempio quando i dati non sono più necessari rispetto allo scopo per cui sono stati raccolti, quando revochi il consenso e non esiste un'altra base giuridica per continuare il trattamento oppure quando il trattamento è illecito.

Il diritto alla cancellazione non comporta la rimozione di informazioni che devono essere conservate per rispettare una disposizione di legge, accertare, esercitare o difendere un diritto oppure per un'altra ragione espressamente riconosciuta dal GDPR.

Puoi chiedere la limitazione del trattamento ai sensi dell'articolo 18 del GDPR, in particolare durante la verifica dell'esattezza dei dati, quando contesti la liceità del trattamento senza richiederne la cancellazione oppure nelle altre situazioni previste dalla normativa.

Quando il trattamento si basa sul consenso o su un contratto ed è effettuato con strumenti automatizzati, puoi ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, chiederne la trasmissione a un altro titolare secondo l'articolo 20 del GDPR.

Puoi opporti in qualsiasi momento al trattamento basato su un interesse legittimo per motivi connessi alla tua situazione particolare. In tal caso il trattamento viene interrotto salvo che sussistano motivi legittimi cogenti prevalenti oppure la necessità di accertare, esercitare o difendere un diritto.

Quando i dati personali sono trattati per finalità di marketing diretto, puoi opporti in qualsiasi momento e senza dover fornire una motivazione. Dopo l'opposizione, i dati non vengono più utilizzati per tale finalità.

Puoi revocare in qualsiasi momento un consenso precedentemente prestato. La revoca non modifica la liceità dei trattamenti effettuati prima della revoca.

REVOCA E MODIFICA DEL CONSENSO AI COOKIE

Il consenso relativo a cookie di profilazione, tecnologie pubblicitarie, strumenti di tracciamento e cookie analytics non assimilabili ai cookie tecnici può essere revocato o modificato in qualsiasi momento.

Sul sito è disponibile un comando permanente e facilmente accessibile, ad esempio tramite l'area “Rivedi le tue scelte sui cookie” o una funzione equivalente, che permette di riaprire il pannello delle preferenze, modificare le categorie accettate oppure revocare il consenso già prestato.

La possibilità di revocare il consenso viene resa semplice e accessibile quanto quella utilizzata per prestarlo. Una nuova scelta sostituisce quella registrata in precedenza.

La revoca dei cookie non necessari non impedisce l'utilizzo delle funzioni essenziali del sito che possono funzionare mediante cookie tecnici o altri strumenti strettamente necessari.

DECISIONI AUTOMATIZZATE E PROFILAZIONE

Puoi chiedere informazioni sull'eventuale esistenza di processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona.

Quando trova applicazione l'articolo 22 del GDPR, puoi chiedere l'intervento umano, esprimere la tua opinione e contestare la decisione nei casi previsti dalla normativa.

Le normali attività tecniche di prevenzione delle frodi, sicurezza del pagamento o rilevazione automatica di anomalie non vengono presentate come decisioni esclusivamente automatizzate con effetti significativi quando è prevista una successiva valutazione appropriata o quando non ricorrono i presupposti dell'articolo 22.

COME ESERCITARE I DIRITTI

Per rendere le richieste facilmente identificabili, verificabili e tracciabili, amvenda mette a disposizione sul sito un apposito modulo per le richieste relative alla privacy e alla protezione dei dati.

Attraverso tale modulo puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso o informazioni sul trattamento dei tuoi dati.

Quando necessario per evitare che dati personali vengano comunicati a una persona diversa dall'interessato, possono essere richieste informazioni ragionevoli per verificare l'identità del richiedente. Non vengono richiesti dati ulteriori rispetto a quelli necessari per effettuare tale verifica.

Il riscontro viene fornito senza ingiustificato ritardo e, di regola, entro 1 mese dalla ricezione della richiesta. In presenza di richieste particolarmente complesse o numerose, il termine può essere prorogato di ulteriori 2 mesi; in tal caso viene fornita informazione sulla proroga entro il primo mese.

L'esercizio dei diritti è normalmente gratuito. Nei casi previsti dall'articolo 12, paragrafo 5, del GDPR, richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo, possono essere gestite secondo quanto consentito dalla normativa.

DIRITTO DI RECLAMO

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa italiana sulla protezione dei dati personali, puoi proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'articolo 77 del GDPR.

Il diritto di presentare un reclamo all'autorità di controllo non limita la possibilità di utilizzare gli ulteriori rimedi amministrativi o giudiziari previsti dalla legge.

QUALI DATI POSSONO ESSERE TRATTATI

La quantità e la tipologia dei dati dipendono dalle azioni che compi sul sito. La semplice consultazione di una pagina non richiede necessariamente le stesse informazioni necessarie per completare un ordine.

Durante un acquisto possono essere trattati nome e cognome, informazioni di contatto, indirizzo di fatturazione e consegna, prodotti ordinati, quantità, prezzo, informazioni sulla spedizione, dati relativi alla transazione, eventuali istruzioni di consegna e storico dell'ordine.

Quando crei o utilizzi un account possono essere trattati dati identificativi, credenziali tecniche, storico degli ordini, preferenze associate al profilo e informazioni necessarie per mantenere sicuro l'accesso.

Quando utilizzi il modulo del sito o interagisci con il servizio clienti possono essere trattati i dati inseriti nella richiesta, il numero dell'ordine, gli allegati eventualmente forniti, la cronologia della pratica e le informazioni necessarie per rispondere.

Durante l'utilizzo del sito possono inoltre essere raccolte informazioni tecniche quali indirizzo IP, tipo di dispositivo, browser, sistema operativo, data e ora della richiesta, pagine consultate, identificatori tecnici, log di sicurezza e informazioni necessarie a mantenere il sito operativo e protetto.

Con il tuo consenso, quando richiesto, possono essere raccolte informazioni relative alla navigazione e alle interazioni con il sito attraverso cookie o tecnologie analoghe utilizzate per analisi, personalizzazione o attività pubblicitarie.

Vengono inoltre registrate le preferenze privacy e le scelte relative ai cookie nella misura necessaria per documentare e rispettare le impostazioni selezionate.

DATI DI PAGAMENTO

Le operazioni di pagamento vengono elaborate tramite infrastrutture e prestatori di servizi di pagamento abilitati per il negozio.

A seconda del metodo utilizzato, il prestatore di pagamento può trattare direttamente numero della carta, dati del conto, informazioni di autenticazione o altri dati finanziari necessari per autorizzare la transazione.

amvenda può ricevere informazioni limitate sulla transazione, quali stato del pagamento, importo, valuta, identificativo della transazione, metodo utilizzato e dati parzialmente mascherati, nella misura necessaria per gestire l'ordine, il rimborso, la contabilità e la prevenzione delle frodi.

PERCHÉ UTILIZZIAMO I DATI

I dati necessari per accettare e gestire un ordine vengono trattati per eseguire il contratto o le attività richieste dal cliente prima della conclusione del contratto. Ciò comprende gestione dell'acquisto, pagamento, conferma dell'ordine, preparazione, spedizione, consegna, resi, rimborsi e assistenza post-vendita.

Alcune informazioni vengono utilizzate per adempiere a disposizioni fiscali, contabili, amministrative, di tutela dei consumatori o ad altri requisiti legali applicabili. In questi casi la base giuridica è l'adempimento di un obbligo previsto dalla legge.

Determinati dati tecnici possono essere utilizzati sulla base di un interesse legittimo per proteggere il sito, prevenire accessi abusivi, individuare frodi, mantenere l'integrità dei sistemi, gestire contestazioni e difendere diritti in sede giudiziale o stragiudiziale, previa valutazione della compatibilità di tale interesse con i diritti e le libertà dell'interessato.

L'invio di comunicazioni promozionali elettroniche o l'utilizzo di strumenti di profilazione avvengono sulla base del consenso quando tale consenso è richiesto dalla normativa.

Il consenso non viene utilizzato come base giuridica quando il trattamento è necessario per eseguire un ordine o rispettare una prescrizione di legge.

COOKIE TECNICI E STRUMENTI NECESSARI

I cookie tecnici e gli strumenti strettamente necessari possono essere utilizzati senza consenso quando servono esclusivamente a consentire la trasmissione di una comunicazione sulla rete oppure a fornire una funzione espressamente richiesta dall'utente.

Possono rientrare in questa categoria, in funzione della configurazione effettiva del sito, strumenti necessari per mantenere il carrello, ricordare una sessione, proteggere il checkout, distribuire il traffico, prevenire attività fraudolente o memorizzare le preferenze privacy.

COOKIE ANALYTICS, PUBBLICITARI E DI PROFILAZIONE

Cookie analytics o strumenti analoghi che non possiedono le caratteristiche richieste per essere equiparati a strumenti tecnici vengono attivati soltanto dopo l'acquisizione del consenso, quando previsto.

Lo stesso criterio viene applicato a cookie pubblicitari, strumenti di profilazione, tecnologie utilizzate per misurare campagne o creare segmenti pubblicitari e ad altri sistemi di tracciamento non strettamente necessari.

Prima della scelta dell'utente, tali strumenti restano disattivati nella misura richiesta dalla normativa applicabile.

Le categorie effettivamente disponibili, le finalità e le relative preferenze possono essere consultate e modificate attraverso il pannello cookie del sito.

PIATTAFORMA SHOPIFY

amvenda.com utilizza Shopify come infrastruttura tecnologica per il negozio online.

Shopify può trattare dati personali necessari per ospitare il negozio, rendere disponibili le pagine, mantenere il checkout, supportare le transazioni, gestire dati relativi agli ordini, proteggere la piattaforma e fornire le altre funzionalità tecniche utilizzate dal sito.

Per determinate attività Shopify opera come responsabile del trattamento sulla base degli accordi applicabili con il merchant. Per specifici servizi o funzionalità aggiuntive, Shopify può assumere un ruolo autonomo rispetto a determinati trattamenti nei casi descritti nella propria documentazione privacy.

L'attivazione di eventuali servizi Shopify che comportano ulteriori trattamenti viene valutata tenendo conto delle basi giuridiche, delle impostazioni privacy e delle scelte espresse dall'utente.

CON CHI POSSONO ESSERE CONDIVISI I DATI

I dati non vengono comunicati indiscriminatamente. L'accesso viene limitato ai soggetti che ne hanno bisogno per svolgere una funzione collegata al sito, all'ordine o agli adempimenti applicabili.

Possono ricevere dati personali, nei limiti necessari alle rispettive attività:

fornitori della piattaforma ecommerce e dell'infrastruttura tecnica;
prestatori di servizi di pagamento e prevenzione delle frodi;
vettori e operatori necessari per organizzare spedizione e consegna;
fornitori di hosting, sicurezza informatica, monitoraggio tecnico e gestione dei sistemi;
fornitori di assistenza o strumenti utilizzati per gestire le richieste dei clienti;
fornitori di analisi o pubblicità, esclusivamente quando il relativo trattamento dispone della base giuridica richiesta;
consulenti professionali quando l'accesso è necessario per questioni contabili, fiscali, legali o di tutela dei diritti;
autorità pubbliche, organi giudiziari o soggetti legittimati quando la comunicazione è richiesta dalla legge o da un provvedimento valido.

I fornitori che trattano dati per conto del titolare vengono selezionati tenendo conto della natura del servizio e delle garanzie offerte in materia di protezione dei dati.

PUBBLICITÀ E UTILIZZO DEI DATI DA PARTE DI TERZI

Quando una tecnologia pubblicitaria o di profilazione richiede consenso, i relativi trattamenti non vengono attivati prima che l'utente abbia espresso una scelta valida.

La mancata accettazione di cookie pubblicitari non impedisce di effettuare un ordine o utilizzare le funzioni essenziali del negozio.

Le preferenze pubblicitarie possono essere modificate successivamente attraverso il pannello delle scelte privacy del sito.

TRASFERIMENTI DI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

L'infrastruttura di un servizio ecommerce internazionale può comportare che alcuni dati vengano trattati anche in Paesi situati al di fuori dello Spazio economico europeo (“SEE”).

Un trasferimento verso un Paese terzo viene effettuato soltanto quando è disponibile uno dei meccanismi previsti dal Capo V del GDPR.

A seconda del destinatario e del Paese interessato, il trasferimento può fondarsi su una decisione di adeguatezza della Commissione europea, su clausole contrattuali standard approvate dalla Commissione, su norme vincolanti d'impresa ove applicabili o su un altro strumento riconosciuto dal GDPR.

Quando necessario, vengono inoltre valutate misure supplementari tecniche, contrattuali od organizzative tenendo conto della natura dei dati, del destinatario e del contesto del trasferimento.

L'utilizzo di Shopify può comportare trasferimenti internazionali connessi al funzionamento della piattaforma e dei relativi fornitori. Tali trasferimenti vengono disciplinati attraverso i meccanismi di protezione applicabili ai servizi utilizzati.

DATI RICEVUTI DA ALTRE FONTI

Alcune informazioni possono provenire da fornitori coinvolti direttamente nell'esecuzione di un ordine, ad esempio un prestatore di pagamento che comunica l'esito della transazione oppure un vettore che aggiorna lo stato della consegna.

Possono inoltre essere ricevuti segnali tecnici relativi alla sicurezza, alla prevenzione delle frodi o all'integrità di una transazione da fornitori utilizzati per tali scopi.

Questi dati vengono utilizzati esclusivamente in modo compatibile con la finalità per la quale sono stati ricevuti e con la base giuridica applicabile.

MINIMIZZAZIONE DEI DATI

Non richiediamo intenzionalmente informazioni che non siano ragionevolmente necessarie per la finalità dichiarata.

I moduli e le funzioni del sito sono configurati, per quanto possibile, per limitare i campi obbligatori alle informazioni necessarie per completare l'operazione richiesta.

Le categorie particolari di dati personali indicate dall'articolo 9 del GDPR non sono normalmente necessarie per acquistare mobili o utilizzare il negozio e non devono essere inserite spontaneamente nei moduli salvo che siano strettamente necessarie in una circostanza specifica e possa essere individuato un valido presupposto di trattamento.

CONSERVAZIONE DEI DATI

I dati personali non vengono conservati indefinitamente. Il periodo dipende dallo scopo del trattamento, dalla natura dell'informazione e da eventuali termini previsti dalla legge.

I dati necessari per gestire un ordine vengono conservati per la durata necessaria all'esecuzione del contratto e successivamente per il periodo necessario a gestire garanzie, resi, contestazioni e possibili richieste relative al rapporto contrattuale.

I documenti che devono essere mantenuti per finalità fiscali, contabili o amministrative vengono conservati per il periodo previsto dalla normativa applicabile; quando trova applicazione un periodo decennale, tale conservazione può raggiungere 10 anni.

I dati utilizzati esclusivamente per comunicazioni promozionali basate sul consenso vengono conservati fino alla revoca del consenso o fino a quando non risultino più necessari rispetto alla finalità dichiarata, con verifiche periodiche sull'effettiva necessità della conservazione.

Le preferenze relative ai cookie e al consenso possono essere conservate per il periodo necessario a documentare la scelta effettuata e a evitare di richiedere ripetutamente una decisione già espressa, salvo che sia necessario rinnovare la richiesta per un cambiamento delle condizioni o per un'altra ragione prevista dalla normativa.

I log tecnici e di sicurezza vengono conservati per un periodo proporzionato alla finalità di protezione del sito, salvo che una conservazione più lunga sia necessaria per accertare un incidente, prevenire frodi o difendere un diritto.

Quando un dato non è più necessario e non sussiste una valida ragione per conservarlo, viene eliminato, anonimizzato o reso non più riconducibile all'interessato secondo modalità appropriate.

SICUREZZA DEI DATI

Le misure di sicurezza vengono scelte considerando la natura dei dati, la tecnologia utilizzata, la probabilità e la gravità dei rischi e il tipo di trattamento effettuato.

Tali misure possono comprendere connessioni cifrate, controlli degli accessi, sistemi di autenticazione, gestione delle autorizzazioni, protezioni contro accessi non autorizzati, monitoraggio delle anomalie, procedure di backup, aggiornamenti di sicurezza e limitazione dell'accesso ai dati secondo necessità operative.

I fornitori che possono accedere a dati personali nell'ambito dei servizi prestati vengono valutati anche rispetto alle garanzie tecniche e organizzative adottate.

Nessun sistema informatico può essere considerato completamente privo di rischio; le misure vengono pertanto riesaminate e adattate quando cambiano la tecnologia, i servizi utilizzati o i rischi rilevanti.

VIOLAZIONI DEI DATI PERSONALI

Quando viene rilevato un incidente di sicurezza che comporta distruzione, perdita, modifica, divulgazione non autorizzata o accesso non autorizzato a dati personali, la situazione viene valutata secondo gli articoli 33 e 34 del GDPR.

Quando la violazione presenta un rischio per i diritti e le libertà delle persone fisiche, viene effettuata la notifica all'autorità di controllo competente senza ingiustificato ritardo e, ove applicabile, entro 72 ore dal momento in cui il titolare ne viene a conoscenza.

Quando la violazione è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone interessate, viene fornita anche la comunicazione prevista dalla normativa, salvo che ricorra una delle eccezioni stabilite dal GDPR.

DATI DEI MINORI

Il negozio è destinato alla vendita di mobili e non è progettato come servizio rivolto specificamente ai minori.

Non raccogliamo intenzionalmente dati di minori per finalità di profilazione o marketing sapendo che l'interessato è un minore. Se emerge che dati sono stati raccolti in assenza di una valida base giuridica, vengono adottate le misure appropriate per interrompere il trattamento e procedere alla relativa cancellazione quando richiesta.

AGGIORNAMENTI DELL'INFORMATIVA

Questa informativa può essere aggiornata quando cambiano le funzioni del sito, i fornitori utilizzati, le modalità di trattamento, i requisiti normativi o le misure adottate per la protezione dei dati.

La versione pubblicata su amvenda.com è quella applicabile a partire dalla data di aggiornamento indicata sul sito.

Quando una modifica incide in modo significativo sulle finalità del trattamento, sulle basi giuridiche o sulle scelte già effettuate dagli utenti, vengono adottate le misure necessarie per fornire una nuova informazione e, quando richiesto dalla normativa, raccogliere un nuovo consenso.

Una modifica dell'informativa non viene utilizzata per trasformare retroattivamente un trattamento privo di una valida base giuridica in un trattamento lecito.

CONTATTI E RICHIESTE PRIVACY

amvenda
Sito web: amvenda.com
E-mail: shoppersupport01@amvenda.com
Telefono: +1 (423) 311-9768
Indirizzo: 1060 KENNESAW BLVD, GALLATIN, TN, 37066
Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00. I tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi.
Per le richieste operative relative all'accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, consenso e agli altri diritti in materia di protezione dei dati, utilizzare il modulo privacy disponibile su amvenda.com.