1. Oggetto e documenti applicabili
Questa pagina integra l’Informativa sulla privacy e descrive l’applicazione del GDPR ai trattamenti collegati a homelvexa.com, insieme alle modalità per esercitare i diritti sui dati personali.
Il quadro di riferimento comprende il Regolamento (UE) 2016/679, GDPR, il decreto legislativo 196/2003 e successive modifiche, la direttiva 2002/58/CE e le disposizioni italiane ed europee applicabili a protezione dei dati, comunicazioni elettroniche, cookie e tracciamento.
Queste informazioni non limitano i diritti riconosciuti agli interessati dalla normativa applicabile.
2. Informazioni essenziali
Le sezioni seguenti descrivono i riferimenti del titolare, le categorie di dati, le finalità e le basi giuridiche del trattamento, i criteri di conservazione e le modalità di esercizio dei diritti.
3. Trattamenti interessati
L’informativa riguarda i dati utilizzati per la navigazione, la consultazione dei prodotti, la creazione e gestione degli ordini, i pagamenti, i rimborsi, le spedizioni, le consegne e i resi.
Comprende inoltre assistenza, garanzia legale di conformità, prevenzione delle frodi, sicurezza del sito, adempimenti fiscali e contabili, cookie, comunicazioni promozionali consentite dalla legge e gestione di reclami o controversie.
I trattamenti possono riguardare persone situate in Italia, nell’Unione europea o nello Spazio economico europeo. Possono essere svolti mediante sito, applicazioni, piattaforme e sistemi elettronici oppure, quando necessario, attraverso archivi cartacei organizzati.
4. Titolare del trattamento e recapiti
Il sito utilizza il nome Homelvexa. Per le questioni relative ai dati personali, i recapiti comunicati sono: 7918 Berryhill Pl #D, Montgomery, AL 36117, US; telefono +1 (334) 165-4496; email service@homelvexa.com.
L’email è il canale consigliato per conservare una traccia scritta della richiesta.
Qualora Homelvexa sia soltanto un nome commerciale, l’identità completa del soggetto che determina finalità e mezzi del trattamento deve essere indicata nell’Informativa sulla privacy e nei documenti contrattuali pertinenti.
5. Categorie di dati personali
5.1 Dati identificativi e di contatto
Possono essere trattati nome dell’acquirente e del destinatario, email, numero di telefono e indirizzi di fatturazione e consegna.
5.2 Ordini e assistenza successiva all’acquisto
I dati possono comprendere numero d’ordine, articoli, quantità, importi, sconti, spese di spedizione, stato dell’ordine e informazioni relative a cancellazioni, resi, sostituzioni, rimborsi e richieste di garanzia legale.
5.3 Informazioni sui pagamenti
Le informazioni disponibili possono includere metodo di pagamento o circuito della carta, stato della transazione, importo, valuta, identificativo del pagamento, dati parzialmente oscurati della carta e stato di preautorizzazioni o rimborsi.
I dati completi della carta sono normalmente trattati direttamente dal prestatore utilizzato durante il pagamento. Non devono essere inviati all’assistenza tramite email ordinaria numeri completi di carta, codici di sicurezza, password o codici temporanei di autenticazione.
5.4 Dati di consegna
Possono essere utilizzati indirizzo di destinazione, numero di tracciamento, vettore, stato della spedizione, tentativi di consegna, prova di ricezione e informazioni su pacchi smarriti, danneggiati o rifiutati.
5.5 Comunicazioni con l’assistenza
Questa categoria può comprendere richieste, reclami, corrispondenza, annotazioni relative ai contatti telefonici, fotografie dei prodotti o degli imballaggi, documenti forniti dall’interessato e informazioni necessarie per identificare una persona o un ordine.
5.6 Dati tecnici e di navigazione
Possono essere trattati indirizzo IP, informazioni su dispositivo, sistema operativo e browser, date e orari di accesso, pagine consultate, registri tecnici, dati di sessione, identificatori online e informazioni associate ai cookie.
5.7 Preferenze e consensi
Possono essere registrate le scelte sui cookie, il conferimento e la revoca del consenso, l’iscrizione o la disiscrizione dalle comunicazioni promozionali e la data, l’ora e la modalità delle relative scelte.
6. Provenienza dei dati
I dati possono essere forniti direttamente durante la navigazione, l’acquisto, l’inserimento degli indirizzi, il pagamento, i contatti con l’assistenza e la presentazione di richieste di cancellazione, reso, rimborso o garanzia. Possono inoltre derivare dalla gestione delle preferenze e dei consensi.
Alcune informazioni possono provenire da soggetti coinvolti nella transazione o nel funzionamento del sito, come prestatori di pagamento, banche, emittenti delle carte, vettori, operatori logistici, servizi di sicurezza, piattaforme tecniche e autorità competenti, nei limiti consentiti dalla legge.
7. Finalità e basi giuridiche
Il trattamento avviene soltanto in presenza di una base giuridica applicabile alla specifica attività. Quando si ricorre al legittimo interesse, devono essere valutati necessità, proporzionalità e diritti dell’interessato.
7.1 Gestione degli ordini e del contratto
I dati possono essere utilizzati per ricevere e verificare gli ordini, controllare la disponibilità, gestire il pagamento, preparare e spedire i prodotti, comunicare aggiornamenti e trattare cancellazioni, resi, sostituzioni o rimborsi.
La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato.
7.2 Sicurezza dei pagamenti e prevenzione delle frodi
Le verifiche possono riguardare autorizzazioni, anomalie delle transazioni, utilizzi non consentiti, sicurezza degli acquisti e contestazioni dei pagamenti.
Secondo la singola operazione, il trattamento può fondarsi sull’esecuzione del contratto, su obblighi legali o sul legittimo interesse alla prevenzione delle frodi e alla protezione delle transazioni.
7.3 Spedizione, consegna e restituzione
I dati necessari possono essere comunicati ai vettori per preparare la spedizione, fornire il tracciamento, completare la consegna e gestire anomalie, ritiri o restituzioni.
La base giuridica è l’esecuzione del contratto.
7.4 Assistenza e garanzia legale
Il trattamento consente di rispondere alle domande, esaminare problemi dei prodotti, gestire reclami e dare seguito alla garanzia legale di conformità.
Le basi giuridiche possono essere l’esecuzione del contratto, gli obblighi di legge e il legittimo interesse a gestire correttamente le richieste di assistenza.
7.5 Adempimenti fiscali, contabili e tutela dei diritti
I dati possono servire a predisporre documenti fiscali, conservare registrazioni contabili, rispondere alle autorità e accertare, esercitare o difendere diritti.
Il trattamento si fonda sugli obblighi legali pertinenti o sul legittimo interesse alla tutela dei diritti.
7.6 Sicurezza del sito e dei sistemi
Dati tecnici e registri possono essere utilizzati per proteggere account e sessioni, riconoscere accessi anomali, contrastare abusi, individuare errori e mantenere la continuità del servizio.
La base giuridica è il legittimo interesse alla sicurezza e al funzionamento dei sistemi, fatti salvi gli eventuali obblighi di consenso per l’accesso alle informazioni presenti sul dispositivo.
7.7 Analisi e miglioramento del sito
Gli strumenti analitici non necessari vengono attivati previo consenso quando richiesto dalla legge.
Il consenso costituisce la base giuridica di tali attività, salvo i trattamenti tecnici o statistici che possono legittimamente fondarsi su un diverso presupposto.
7.8 Comunicazioni promozionali
Le comunicazioni di marketing possono essere inviate in presenza di un consenso valido o quando ricorrono le specifiche condizioni previste dalla legge.
L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento. La base giuridica è il consenso oppure un diverso fondamento espressamente ammesso per la comunicazione interessata.
8. Dati necessari e informazioni facoltative
Alcune informazioni sono necessarie per accettare ed eseguire gli ordini, ricevere i pagamenti, effettuare le consegne, gestire resi e rimborsi e adempiere agli obblighi fiscali o legali.
La loro mancata disponibilità può impedire l’esecuzione dell’acquisto o la gestione della richiesta interessata.
Il consenso al marketing e ai cookie non necessari è facoltativo. Il rifiuto o la revoca non deve, di regola, impedire l’acquisto o l’accesso alle funzioni essenziali del sito.
9. Destinatari dei dati
Nei limiti necessari, i dati possono essere comunicati a fornitori della piattaforma di vendita, servizi di hosting e cloud, manutenzione tecnica, prestatori di pagamento, banche, emittenti delle carte e servizi di sicurezza o prevenzione delle frodi.
Possono inoltre essere coinvolti vettori, spedizionieri, operatori logistici, strumenti di comunicazione e assistenza, consulenti contabili, fiscali, legali o assicurativi, autorità pubbliche, doganali, di controllo e giudiziarie.
La comunicazione a servizi analitici o pubblicitari è subordinata al consenso quando richiesto. Eventuali comunicazioni connesse a operazioni di trasferimento dell’attività possono avvenire soltanto nei casi consentiti dalla legge.
I fornitori che operano come responsabili del trattamento devono attenersi alle istruzioni documentate e agli accordi applicabili. Altri destinatari, come autorità o determinati operatori di pagamento e trasporto, possono agire come titolari autonomi, secondo le rispettive informative.
10. Criteri di conservazione
I dati vengono conservati per il tempo necessario alle finalità del trattamento e agli obblighi applicabili.
Le informazioni contrattuali e sugli ordini possono essere mantenute durante l’esecuzione del contratto e per i successivi adempimenti fiscali, contabili e civilistici. Quelle relative a pagamenti e rimborsi possono essere conservate per gestire le operazioni, eventuali contestazioni e gli obblighi legali.
La documentazione dell’assistenza e della garanzia può essere mantenuta durante la gestione della richiesta e per il periodo necessario alla tutela dei diritti. I registri tecnici e di sicurezza sono conservati per un periodo limitato, proporzionato alle esigenze di prevenzione, indagine e gestione degli incidenti.
I dati utilizzati per il marketing sono trattati fino alla revoca, all’opposizione o alla scadenza del periodo applicabile. Le prove delle scelte possono essere conservate per documentare il rispetto degli obblighi.
Per cookie e identificatori analoghi si applicano i periodi descritti nell’Informativa sui cookie.
Alla scadenza, i dati vengono eliminati o resi anonimi. Quando una conservazione ulteriore è necessaria per legge o per la tutela dei diritti, il loro utilizzo viene limitato alle finalità che la giustificano.
11. Trasferimenti fuori dallo Spazio economico europeo
Il recapito di contatto indicato per Homelvexa si trova negli Stati Uniti. L’impiego di infrastrutture o fornitori esterni allo Spazio economico europeo può inoltre comportare trasferimenti di dati o accessi da Paesi terzi.
Quando richiesto, tali operazioni devono fondarsi su strumenti riconosciuti dal GDPR, come una decisione di adeguatezza applicabile, clausole contrattuali standard, norme vincolanti approvate, deroghe utilizzabili nelle specifiche condizioni previste o altri meccanismi ammessi.
In relazione ai rischi possono essere necessarie misure supplementari, tra cui cifratura, limitazione degli accessi, separazione dei dati, minimizzazione, gestione delle autorizzazioni e verifiche sui fornitori.
Per informazioni sulle misure applicabili a un trasferimento specifico è possibile scrivere a service@homelvexa.com.
12. Cookie e tecnologie analoghe
Il sito può utilizzare cookie tecnici, strumenti di sicurezza, preferenze, analisi, pubblicità, archiviazione locale e altri identificatori online.
Gli strumenti strettamente necessari possono operare senza consenso preventivo soltanto nei casi consentiti. Gli altri strumenti soggetti a consenso devono rimanere disattivati fino a una scelta valida.
L’utente può accettare o rifiutare gli strumenti non necessari, selezionare le categorie, modificare le preferenze e revocare il consenso.
Categorie, finalità, fornitori e durate sono descritti nell’Informativa sui cookie e nel pannello delle preferenze.
13. Sistemi automatizzati e verifiche del rischio
I fornitori di pagamento, sicurezza o prevenzione delle frodi possono impiegare strumenti automatizzati per valutare rischi delle transazioni.
Le verifiche possono considerare coerenza dei dati di pagamento, indirizzi di fatturazione e consegna, dispositivo, rete, tentativi di pagamento, indicatori tecnici e precedenti anomalie o contestazioni.
Salvo specifica informazione, il trattamento descritto non prevede decisioni fondate esclusivamente su processi automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato.
Qualora vengano adottate decisioni soggette all’articolo 22 del GDPR, devono essere fornite informazioni pertinenti sulla logica utilizzata, sull’importanza e sulle conseguenze previste, insieme alle tutele applicabili, comprese le modalità per ottenere un intervento umano, esprimere la propria posizione e contestare la decisione.
14. Dati dei minori
Il sito e i prodotti non sono specificamente rivolti ai minori.
I dati dei minori devono essere trattati soltanto in presenza delle condizioni richieste dalla legge. Se viene rilevata l’assenza di una base giuridica valida o di un’autorizzazione necessaria, si procede, secondo le circostanze, alla cancellazione o alla limitazione del trattamento.
15. Misure di sicurezza
Le misure devono essere proporzionate alla natura dei dati, alle finalità e ai rischi ragionevolmente prevedibili.
Possono comprendere connessioni cifrate, controlli degli accessi, autenticazione, autorizzazioni limitate, aggiornamenti, registri degli eventi, procedure di backup e ripristino, valutazione dei fornitori e gestione degli incidenti.
Possono inoltre essere previsti formazione e istruzioni per le persone autorizzate al trattamento.
Le misure vengono valutate in relazione all’evoluzione tecnica e ai rischi; il loro impiego non implica l’assenza di ogni possibile incidente.
16. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può ottenere informazioni sul trattamento, accedere ai dati, correggere quelli inesatti, integrare quelli incompleti e richiederne la cancellazione o la limitazione.
Può inoltre opporsi ai trattamenti per i quali tale diritto è previsto e ottenere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, chiedendone la trasmissione a un altro titolare quando tecnicamente fattibile e legalmente applicabile.
Sono previsti anche il diritto di revocare il consenso, le tutele rispetto alle decisioni esclusivamente automatizzate, il reclamo all’autorità di controllo e la possibilità di ricorrere all’autorità giudiziaria.
La revoca non pregiudica la liceità del trattamento precedente. Cancellazione, limitazione, opposizione e portabilità operano alle condizioni stabilite dalla legge.
L’opposizione al trattamento per marketing diretto può essere esercitata in qualsiasi momento.
17. Come presentare una richiesta
Le richieste possono essere inviate a service@homelvexa.com oppure comunicate al numero +1 (334) 165-4496.
È utile indicare nome, diritto che si intende esercitare, email collegata all’account o all’ordine e, quando pertinente, numero d’ordine e informazioni necessarie a individuare i dati.
Ulteriori elementi di verifica possono essere richiesti soltanto quando esistono ragionevoli dubbi sull’identità e nella misura necessaria a prevenire divulgazioni non autorizzate.
L’esercizio dei diritti è gratuito. Per richieste manifestamente infondate o eccessive, anche per il carattere ripetitivo, possono applicarsi le possibilità di addebito ragionevole o rifiuto previste dalla legge, con relativa motivazione.
18. Tempi di risposta
Le richieste vengono trattate senza ingiustificato ritardo e ricevono riscontro entro 1 mese dal ricevimento, salvo le estensioni consentite.
Se necessario per complessità o numero delle richieste, il termine può essere prorogato di ulteriori 2 mesi. L’interessato deve essere informato della proroga e dei motivi entro il primo mese.
Quando non viene dato seguito alla richiesta, devono essere comunicati nei termini applicabili i motivi e le possibilità di presentare reclamo o ricorrere all’autorità giudiziaria.
19. Reclami all’autorità di controllo
Chi ritiene che il trattamento violi il GDPR o la normativa applicabile può rivolgersi all’autorità di controllo competente, senza rinunciare agli altri rimedi amministrativi o giudiziari.
In Italia, l’autorità di riferimento è il Garante per la protezione dei dati personali. Il reclamo può essere presentato secondo le procedure previste.
Resta possibile rivolgersi all’autorità dello Stato membro della propria residenza abituale, del luogo di lavoro o del luogo della presunta violazione, secondo il GDPR.
20. Responsabile della protezione dei dati
I recapiti di un responsabile della protezione dei dati, o DPO, devono essere pubblicati nell’Informativa sulla privacy quando tale figura sia stata formalmente designata.
In assenza di recapiti DPO pubblicati, le richieste possono essere indirizzate a service@homelvexa.com. Questa modalità di contatto non sostituisce un eventuale obbligo legale di designazione.
21. Rappresentante nell’Unione europea
Quando il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non ricorre un’esenzione prevista dall’articolo 27, deve essere designato un rappresentante nell’Unione europea.
Identità e recapiti devono essere comunicati dopo la designazione formale. La presente informativa non attribuisce tale ruolo a soggetti non espressamente identificati.
22. Contatti privacy e orari
Per informazioni su dati personali, cookie, consensi o diritti è possibile scrivere a service@homelvexa.com oppure telefonare al numero +1 (334) 165-4496.
L’indirizzo di contatto è 7918 Berryhill Pl #D, Montgomery, AL 36117, US. I recapiti sono disponibili anche nella pagina Contatti.
L’assistenza opera dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’orario italiano CET/CEST.
Questi orari non modificano i termini legali per rispondere alle richieste degli interessati.
23. Aggiornamenti
La pagina può essere aggiornata in seguito a modifiche normative, variazioni dei trattamenti o dei fornitori, revisione delle misure di sicurezza, cambiamenti nell’utilizzo dei cookie o nelle procedure per esercitare i diritti.
La versione aggiornata viene pubblicata sul sito con la data pertinente.
Gli aggiornamenti non pregiudicano i diritti già acquisiti dagli interessati prima della loro entrata in vigore.