Questa informativa descrive come possono essere raccolti, utilizzati, conservati, comunicati e protetti i dati personali durante la visita a homelvexa.com, la registrazione di un account, gli acquisti, i pagamenti, le consegne e le richieste di cancellazione, reso, rimborso, garanzia legale o assistenza.
Si rivolge ai visitatori, agli utenti registrati e ai consumatori che acquistano attraverso il sito.
1. Titolare del trattamento e contatti
Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali connesso al sito, che utilizza il nome Homelvexa. Qualora questo sia soltanto un nome commerciale, l’identità completa del titolare deve essere indicata nelle informazioni identificative applicabili e non può essere sostituita dal solo nome del sito.
Per le questioni relative ai dati personali, i recapiti sono: 7918 Berryhill Pl #D, Montgomery, AL 36117, US; telefono +1 (334) 165-4496; email service@homelvexa.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’orario italiano CET/CEST. Questi orari non modificano i termini legali per l’esercizio dei diritti.
2. Categorie di dati trattati
Le informazioni utilizzate dipendono dalle funzionalità e dai servizi richiesti.
2.1 Identità e recapiti
Possono essere trattati nome, indirizzi di fatturazione e consegna, email, telefono, dati del destinatario e altre informazioni di contatto comunicate volontariamente.
2.2 Informazioni dell’account
La registrazione può comportare il trattamento di credenziali, identificativi dell’account, indirizzi salvati, ordini precedenti, preferenze, contenuto del carrello o della lista dei desideri e registri di accesso e sicurezza.
Le password devono essere gestite mediante tecniche di protezione adeguate e non devono essere rese disponibili in chiaro alle persone che gestiscono l’assistenza.
2.3 Ordini e transazioni
Possono essere utilizzati numero d’ordine, prodotti, quantità, prezzi, spedizione, totale, data dell’acquisto, stato dell’ordine e del pagamento, documenti fiscali e comunicazioni.
Rientrano in questa categoria anche le registrazioni di cancellazioni, resi, cambi e rimborsi.
2.4 Dati di pagamento
Per pagamenti e rimborsi possono essere trattati metodo utilizzato, identificativo della transazione, esito dell’autorizzazione, stato dell’operazione, ultime cifre della carta, Paese di emissione e risultati delle verifiche antifrode.
I circuiti indicati per il sito sono Visa, Discover e Diners Club, quando disponibili al pagamento.
Numero completo della carta, codice di sicurezza e altri dati di autenticazione sono normalmente gestiti direttamente dai prestatori di pagamento, dagli acquirer, dagli emittenti o dai circuiti coinvolti. Il sito utilizza generalmente informazioni limitate o riferimenti tecnici alla transazione, anziché conservare direttamente i dati completi della carta.
2.5 Consegna e logistica
Per le spedizioni in Italia possono essere necessari nome del destinatario, indirizzo, telefono, email, informazioni sui prodotti e sui colli, numero di tracciamento, stato della consegna, prova di ricezione e comunicazioni sulle anomalie.
I vettori utilizzabili comprendono USPS, UPS e FedEx. Vengono comunicati soltanto i dati necessari alla consegna, al tracciamento, ai ritiri o alla gestione dei problemi logistici.
2.6 Resi, rimborsi e garanzia legale
Le richieste di recesso, restituzione, rimborso, riparazione o sostituzione possono comportare il trattamento di numero d’ordine, prodotto, data di ricezione, informazioni sul reso, tracciamento, immagini, descrizione del difetto e stato dell’imballaggio.
Possono inoltre essere utilizzati importo e stato del rimborso, riferimenti al conto interessato e registrazioni dei rimedi applicati. La motivazione del recesso resta facoltativa.
Fotografie, video e descrizioni servono alla verifica del problema e non costituiscono automaticamente una condizione per riconoscere i diritti del consumatore.
2.7 Assistenza e reclami
I contatti tramite email, telefono o altri canali possono comportare il trattamento di identità, recapiti, contenuto della richiesta, dati dell’ordine, comunicazioni, documenti presentati e altre informazioni fornite volontariamente.
Le telefonate non vengono registrate senza una preventiva informazione e una base giuridica adeguata.
2.8 Dispositivo e navigazione
Durante la visita possono essere raccolti indirizzo IP, dispositivo, sistema operativo, tipo e versione del browser, orari di accesso, pagine consultate, provenienza della visita, ricerche, clic e percorsi di navigazione.
Possono inoltre essere trattati dati del carrello e del pagamento, identificatori dei cookie, registri degli errori e informazioni di sicurezza, nel rispetto delle condizioni di attivazione degli strumenti utilizzati.
2.9 Marketing e scelte dell’utente
L’iscrizione a comunicazioni promozionali o la gestione delle preferenze può comportare il trattamento di email, stato dell’iscrizione, consenso o rifiuto, data e versione della scelta, preferenze sui cookie, revoche e interazioni con i contenuti promozionali.
3. Provenienza delle informazioni
3.1 Informazioni comunicate direttamente
I dati possono essere forniti durante registrazione, acquisto, inserimento dei recapiti, contatti con l’assistenza, richieste di cancellazione, reso, rimborso o garanzia, iscrizione alle email e gestione dei cookie.
3.2 Raccolta attraverso il sito
Alcune informazioni possono derivare da registri del server, cookie, pixel, tag, archiviazione locale e strumenti di sicurezza o analisi. Le tecnologie soggette a consenso vengono utilizzate soltanto quando ricorrono le condizioni applicabili.
3.3 Informazioni ricevute dai fornitori
I prestatori di pagamento possono comunicare l’esito delle transazioni, i vettori gli aggiornamenti logistici e i servizi antifrode i risultati delle verifiche.
Gli strumenti di assistenza possono conservare le comunicazioni, mentre i servizi analitici eventualmente attivati possono fornire statistiche di utilizzo.
4. Finalità e basi giuridiche
Ogni trattamento deve fondarsi su una base giuridica pertinente. Il ricorso al legittimo interesse richiede una valutazione della necessità del trattamento e del bilanciamento con i diritti dell’interessato.
4.1 Funzionamento del sito
I dati possono servire a visualizzare le pagine, mantenere la sessione, conservare il carrello, gestire l’accesso e individuare errori o abusi.
Le basi giuridiche possono essere l’esecuzione del servizio richiesto, le misure precontrattuali, gli obblighi legali o il legittimo interesse al funzionamento e alla sicurezza. Restano applicabili gli eventuali requisiti di consenso relativi al dispositivo.
4.2 Creazione e gestione dell’account
Le informazioni consentono di creare l’account, verificare gli accessi, salvare indirizzi e preferenze, mostrare gli ordini e gestire problemi di sicurezza.
Il trattamento può fondarsi sull’esecuzione del servizio, sulle misure richieste prima del contratto e sul legittimo interesse alla protezione dell’account.
Gli acquisti ordinari possono essere effettuati come ospite, senza registrazione obbligatoria.
4.3 Invio e verifica degli ordini
Gli ordini possono essere presentati tramite account o come ospite. I dati vengono utilizzati per controllare carrello, prodotti, quantità, prezzi, fatturazione e consegna, inviare conferme e creare le registrazioni della transazione.
Le basi giuridiche comprendono esecuzione del contratto, misure precontrattuali, obblighi fiscali e di tutela del consumatore e, per controlli proporzionati, legittimo interesse alla prevenzione delle frodi.
4.4 Pagamenti e rimborsi
Il trattamento permette di richiedere autorizzazioni, verificare l’esito del pagamento, gestire operazioni non riuscite, rimborsi, contestazioni e chargeback.
Può fondarsi sul contratto, sugli obblighi contabili e fiscali e sul legittimo interesse a prevenire frodi e tutelare diritti.
Alcuni prestatori possono determinare autonomamente parte dei trattamenti in ragione dei propri obblighi. Le condizioni delle transazioni sono descritte nella Politica di pagamento.
4.5 Cancellazioni prima della spedizione
I dati possono servire a individuare l’ordine, verificarne l’avanzamento, tentare di fermare preparazione o spedizione, annullare la transazione e gestire il rimborso.
Le basi giuridiche sono la gestione, modifica o cessazione del contratto su richiesta del consumatore e gli obblighi di tutela applicabili.
Le condizioni operative sono riportate nella Politica di cancellazione dell’ordine.
4.6 Consegna e tracciamento
Le informazioni possono essere utilizzate per organizzare la consegna in Italia, affidare i pacchi al vettore, comunicare il tracciamento, correggere indirizzi e gestire ritardi, smarrimenti, danni, contestazioni o ritiri.
Il trattamento si fonda sul contratto, sugli obblighi verso il consumatore e, quando pertinente, sul legittimo interesse alla sicurezza delle consegne e alla gestione delle controversie.
4.7 Recesso, resi e rimborsi
I dati consentono di ricevere la dichiarazione di recesso, comunicare l’indirizzo di restituzione, predisporre un’etichetta prepagata, verificare il bene e calcolare e gestire il rimborso.
Le basi giuridiche comprendono contratto, obblighi italiani ed europei di tutela dei consumatori e legittimo interesse all’accertamento, esercizio o difesa di diritti.
4.8 Garanzia legale di conformità
Per i difetti rientranti nella garanzia legale di 2 anni dalla consegna, possono essere verificati acquisto, data di ricezione, conformità del prodotto e rimedio applicabile.
I dati possono servire a organizzare riparazioni o sostituzioni, riduzioni del prezzo, risoluzioni o rimborsi e a gestire segnalazioni di qualità o sicurezza.
Le basi giuridiche sono il contratto, gli obblighi di tutela del consumatore e la difesa dei diritti. Le modalità sono descritte nella Politica su resi, rimborsi e cambi.
4.9 Assistenza, reclami e controversie
Le informazioni possono essere utilizzate per rispondere alle richieste, verificare transazioni e consegne, esaminare contestazioni, concordare soluzioni e gestire procedimenti stragiudiziali, giudiziari o delle autorità.
Si applicano, secondo il caso, contratto, obblighi legali e legittimo interesse all’assistenza e alla tutela dei diritti.
4.10 Prevenzione delle frodi
Possono essere controllati pagamenti anomali, quantità insolite, utilizzi sospetti di più account, dati incompleti o contraddittori e possibili accessi non autorizzati.
Le basi giuridiche possono essere il legittimo interesse alla sicurezza e alla prevenzione delle frodi e gli obblighi applicabili.
Le verifiche automatizzate che incidono sugli ordini sono soggette alle tutele illustrate nella sezione 11, comprese quelle previste dalla legge quando producono effetti significativi.
4.11 Adempimenti contabili, fiscali e legali
I dati possono servire a emettere e conservare documenti fiscali, registrare transazioni e rimborsi, rispondere a richieste legittime delle autorità e gestire verifiche o controversie.
Le basi giuridiche sono gli obblighi legali pertinenti e il legittimo interesse all’accertamento, esercizio o difesa di diritti.
4.12 Analisi e miglioramento
Previo consenso, possono essere utilizzati strumenti analitici, eventualmente come Google Analytics, se effettivamente attivati e indicati nel pannello delle preferenze.
Le finalità possono comprendere misurazione delle visite, valutazione delle pagine e del percorso di acquisto, individuazione degli errori e miglioramento dei contenuti.
Il rifiuto del consenso impedisce l’attivazione delle analisi non necessarie. Restano distinti i trattamenti tecnici o statistici ammessi senza consenso alle condizioni di legge.
4.13 Comunicazioni promozionali
Con il consenso o nelle specifiche ipotesi consentite dalla legge, l’email può essere utilizzata per informazioni sui prodotti, aggiornamenti, suggerimenti e iniziative promozionali.
L’utente può interrompere tali comunicazioni mediante la funzione di disiscrizione o contattando l’assistenza.
Conferme d’ordine, aggiornamenti logistici, rimborsi e avvisi di sicurezza sono comunicazioni di servizio e non richiedono l’iscrizione al marketing.
5. Informazioni necessarie e facoltative
5.1 Dati per l’esecuzione dell’acquisto
Sono normalmente necessari nome, indirizzo di consegna, email, telefono e informazioni richieste per pagamento ed esecuzione del contratto.
La loro mancata disponibilità può impedire la gestione dell’ordine, il pagamento, la consegna o l’esame di una richiesta di rimborso o assistenza, nella misura in cui siano effettivamente indispensabili.
5.2 Dati facoltativi
Iscrizione al marketing, consenso ai cookie non necessari, preferenze aggiuntive e informazioni estranee all’esecuzione dell’ordine sono facoltativi.
Il rifiuto di fornirli non impedisce la presentazione e la gestione degli acquisti ordinari.
6. Destinatari dei dati
Le informazioni sono rese disponibili soltanto nella misura necessaria alle finalità pertinenti.
6.1 Persone autorizzate
Possono accedere ai dati le persone incaricate di ordini, assistenza, contabilità, coordinamento logistico, resi, rimborsi, tecnologia e sicurezza, nei limiti delle rispettive funzioni.
6.2 Fornitori tecnici
Possono essere coinvolti servizi di hosting, piattaforme di vendita, archiviazione cloud, autenticazione, manutenzione, sicurezza, assistenza e invio delle comunicazioni.
6.3 Operatori del pagamento
I destinatari possono comprendere prestatori di pagamento, acquirer, banche emittenti, circuiti delle carte e servizi di verifica, prevenzione delle frodi o gestione dei rimborsi.
6.4 Operatori logistici
I dati necessari possono essere comunicati a USPS, UPS, FedEx e agli eventuali operatori coinvolti in stoccaggio, consegna, restituzione o ritiro.
6.5 Consulenti e autorità
Quando necessario, possono ricevere informazioni consulenti contabili, revisori, legali, assicuratori, tribunali, autorità fiscali, di protezione dei dati o di pubblica sicurezza e altri destinatari legittimati.
6.6 Servizi analitici e promozionali
Le comunicazioni a fornitori di analisi, pubblicità o marketing sono subordinate al consenso quando richiesto dalla legge.
I fornitori che trattano dati per conto del titolare devono operare secondo accordi e istruzioni applicabili, con misure adeguate di riservatezza e sicurezza. Alcuni destinatari possono invece agire come titolari autonomi.
7. Trasferimenti fuori dallo Spazio economico europeo
Il recapito di contatto di Homelvexa si trova negli Stati Uniti. Alcuni fornitori tecnici, di pagamento, assistenza, logistica o analisi possono essere situati fuori dallo Spazio economico europeo o accedere ai dati da Paesi terzi.
Quando si verifica un trasferimento, deve essere utilizzato un meccanismo applicabile previsto dal GDPR, come una decisione di adeguatezza, clausole contrattuali standard o un’altra soluzione ammessa dalla legge.
L’eventuale ricorso al quadro UE–USA per la protezione dei dati presuppone che sia applicabile e che il destinatario disponga di una certificazione valida per il trattamento interessato; questa informativa non attesta la certificazione di fornitori non identificati.
In base ai rischi possono essere necessarie misure supplementari tecniche e organizzative. La sola convenienza operativa non giustifica un trasferimento privo delle condizioni richieste.
Per informazioni sulle misure relative a un trasferimento specifico è possibile scrivere a service@homelvexa.com.
8. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, archiviazione locale, pixel, tag e identificatori simili. Le informazioni dettagliate sono contenute nell’Informativa sui cookie.
8.1 Strumenti necessari
Possono supportare carrello, pagamento, accesso, impostazioni di sicurezza, prevenzione delle frodi e funzioni essenziali. L’utilizzo senza consenso è limitato ai casi consentiti dalla legge.
8.2 Strumenti funzionali
Possono ricordare lingua, interfaccia, stato dei moduli, indirizzi o preferenze dell’account. Quando non sono indispensabili alla funzione richiesta, richiedono il consenso.
8.3 Strumenti analitici
Possono misurare visite, prestazioni delle pagine, navigazione, percorso di acquisto ed errori. L’attivazione richiede il consenso, salvo le esenzioni previste alle relative condizioni.
8.4 Strumenti di marketing
Possono valutare l’efficacia degli annunci, attribuire conversioni, regolare la frequenza pubblicitaria e personalizzare contenuti promozionali. Vengono attivati previo consenso espresso.
8.5 Gestione delle scelte
Lo strumento di gestione consente di accettare o rifiutare i cookie non necessari, scegliere per categoria e modificare o revocare le preferenze.
La revoca non pregiudica la liceità del trattamento svolto precedentemente sulla base di un consenso valido.
9. Conservazione dei dati
I periodi di conservazione dipendono da finalità, obblighi legali, necessità di tutela dei diritti e richieste dell’interessato. I dati non devono essere mantenuti oltre quanto giustificato.
9.1 Account
Le informazioni dell’account vengono normalmente conservate finché il servizio rimane attivo e la conservazione è necessaria.
La cancellazione dell’account non comporta l’eliminazione dei documenti che devono essere mantenuti separatamente per obblighi fiscali, contrattuali o per controversie.
9.2 Ordini e transazioni
Ordini, pagamenti, consegne, resi e rimborsi vengono conservati per l’esecuzione del contratto e per gli ulteriori periodi richiesti da contabilità, fiscalità, tutela del consumatore, contestazioni e garanzia legale.
Per i documenti soggetti a conservazione contabile può applicarsi un periodo di 10 anni. Non si tratta di una durata indistintamente riferita a tutti i dati; eventuali ulteriori obblighi o controversie vengono valutati separatamente.
9.3 Assistenza e reclami
Le informazioni possono essere conservate fino alla conclusione della richiesta e, successivamente, per il periodo necessario a gestire contestazioni o tutelare diritti.
9.4 Garanzia legale
La documentazione pertinente può essere mantenuta durante il periodo di garanzia e per i termini applicabili all’esercizio dei relativi diritti, nei limiti della necessità.
9.5 Marketing
I dati vengono utilizzati fino a revoca, opposizione, cessazione della finalità o perdita della loro pertinenza. Possono essere conservate informazioni minime necessarie a rispettare la disiscrizione e documentare le scelte.
9.6 Cookie e analisi
Si applicano le durate riportate nell’Informativa sui cookie e nel pannello di gestione del consenso.
9.7 Sicurezza e prevenzione delle frodi
I dati vengono mantenuti per il periodo ragionevolmente necessario a individuare, prevenire e verificare incidenti o frodi. In presenza di indagini o procedimenti, le informazioni pertinenti possono essere conservate fino alla loro conclusione e per gli eventuali termini successivi applicabili.
Quando viene meno la necessità, i dati vengono eliminati o anonimizzati. Se una conservazione ulteriore è richiesta, il trattamento viene limitato alle finalità che la giustificano.
10. Sicurezza dei dati
Le misure devono essere proporzionate a natura, ampiezza e rischi del trattamento. Possono comprendere cifratura SSL/TLS, autenticazione, controllo degli accessi, minimizzazione, registri di sicurezza, backup, ripristino, obblighi di riservatezza e rilevazione delle anomalie.
I prestatori di pagamento devono rispettare gli standard di sicurezza pertinenti, incluso PCI-DSS quando applicabile. Questa indicazione non costituisce una dichiarazione di certificazioni non documentate.
Trasmissione e conservazione elettronica presentano rischi che richiedono misure adeguate e aggiornate.
In caso di violazione dei dati personali, vengono valutate le attività di contenimento, indagine e rimedio e gli obblighi di notifica alle autorità o agli interessati, secondo le condizioni e i termini di legge.
11. Controlli automatizzati e riesame umano
Strumenti automatizzati possono individuare pagamenti anomali, attività sospette degli account, ordini duplicati, dati incoerenti e possibili frodi.
Un controllo può determinare una sospensione temporanea dell’ordine per ulteriori verifiche.
Salvo specifica informazione, non sono previste decisioni finali fondate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente.
È possibile contattare l’assistenza per richiedere il riesame umano di un risultato che incide sull’ordine. Quando si applica l’articolo 22 del GDPR, devono essere rispettate le condizioni e le tutele previste, comprese le possibilità di esprimere la propria posizione e contestare la decisione.
12. Diritti sui dati personali
Alle condizioni previste dalla legge, l’utente può conoscere l’esistenza del trattamento, accedere ai dati, correggerli, integrarli, richiederne cancellazione o limitazione e opporsi ai trattamenti basati sul legittimo interesse.
Può inoltre esercitare la portabilità, revocare il consenso, opporsi al marketing diretto, richiedere le tutele applicabili alle decisioni automatizzate e presentare reclamo.
Dopo l’opposizione al marketing diretto, i dati non vengono più utilizzati per tale finalità.
Presentazione delle richieste
Le richieste possono essere inviate a service@homelvexa.com oppure comunicate al numero +1 (334) 165-4496.
In presenza di ragionevoli dubbi sull’identità, possono essere richiesti elementi proporzionati alla verifica, per evitare accessi non autorizzati.
Il riscontro è dovuto senza ingiustificato ritardo e, di regola, entro 1 mese dal ricevimento. Per complessità o numero delle richieste, il termine può essere prorogato di ulteriori 2 mesi, informando l’interessato e motivando la proroga entro il primo mese.
L’esercizio dei diritti è normalmente gratuito. Per richieste manifestamente infondate o eccessive, anche per il carattere ripetitivo, possono applicarsi le possibilità di contributo ragionevole o rifiuto previste dalla legge.
Ulteriori informazioni sono disponibili nell’Informativa GDPR.
13. Reclami all’autorità
Chi ritiene che il trattamento violi il GDPR, il Codice italiano in materia di protezione dei dati personali o altre disposizioni applicabili può presentare reclamo all’autorità competente.
In Italia, l’autorità di riferimento è il Garante per la protezione dei dati personali. È inoltre possibile rivolgersi all’autorità dello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione, secondo il GDPR.
Il contatto preventivo con l’assistenza è facoltativo e non limita il diritto di reclamo o di ricorso all’autorità giudiziaria.
14. Dati dei minori
L’acquisto autonomo è destinato a persone maggiorenni dotate della capacità richiesta per concludere il contratto.
Il sito non richiede consapevolmente ai minori di effettuare acquisti autonomi e non mira a raccogliere informazioni di minori estranee ai servizi.
Un genitore o tutore che ritenga siano stati comunicati impropriamente dati di un minore può scrivere a service@homelvexa.com.
Dopo la verifica vengono valutate cancellazione, limitazione o altre misure appropriate secondo la normativa.
15. Siti e servizi esterni
Il sito può contenere collegamenti a tracciamento dei vettori, servizi di pagamento, piattaforme social o altre risorse esterne.
Quando questi soggetti trattano i dati per proprie finalità, operano secondo le rispettive informative e le loro attività non sono interamente controllate da Homelvexa.
Prima di utilizzare un servizio esterno, è opportuno consultare le informazioni sulla privacy pertinenti. Restano ferme le responsabilità applicabili ai trattamenti effettuati attraverso il sito.
16. Rapporto con le condizioni di acquisto
Questa informativa riguarda i dati utilizzati per acquisti con account o come ospite, conferme, controlli degli ordini, cancellazioni, pagamenti, consegne in Italia, tracciamento, recesso di 14 giorni, resi, rimborsi, garanzia legale di 2 anni, assistenza e controversie.
Per ciascuna richiesta vengono trattate soltanto le informazioni ragionevolmente necessarie alla sua gestione.
Le condizioni dell’acquisto sono disciplinate dalle Condizioni generali di vendita e dalle politiche pertinenti. Per dati personali e privacy si applicano questa informativa e la normativa sulla protezione dei dati.
Le disposizioni del sito non limitano i diritti inderogabili del consumatore o dell’interessato.
17. Modifiche dell’informativa
Il documento può essere aggiornato per variazioni normative, funzionalità del sito, procedure di servizio, fornitori, cookie, strumenti analitici, modalità di trattamento o misure di sicurezza.
La versione aggiornata viene pubblicata su homelvexa.com con la relativa data.
Quando le modifiche incidono significativamente sui diritti o sull’utilizzo dei dati, possono essere comunicate mediante avviso sul sito, email o altri mezzi appropriati. Se una nuova attività richiede il consenso, il semplice aggiornamento dell’informativa non lo sostituisce.