1. Finalità e documenti applicabili
Questa informativa integra le informazioni sul trattamento dei dati personali collegato ad ardviroq.com e descrive come esercitare i diritti degli interessati.
Si applicano il Regolamento (UE) 2016/679, denominato GDPR, il decreto legislativo 196/2003, come modificato, e le disposizioni italiane ed europee pertinenti, comprese quelle derivanti dalla direttiva 2002/58/CE sulle comunicazioni elettroniche.
Il documento deve essere letto insieme all’Informativa sulla privacy. Restano fermi i diritti inderogabili riconosciuti agli interessati.
2. Informazioni principali
Le sezioni successive descrivono contatti, categorie di dati, finalità, basi giuridiche, destinatari, conservazione, trasferimenti e modalità di esercizio dei diritti.
Eventuali trattamenti particolari possono richiedere informazioni ulteriori, da fornire nel momento pertinente.
3. Attività interessate
Il trattamento può riguardare navigazione, gestione degli ordini, pagamenti, rimborsi, spedizioni, restituzioni, assistenza e conformità dei prodotti.
Possono essere interessati anche sicurezza, prevenzione delle frodi, adempimenti fiscali e contabili, cookie, comunicazioni promozionali consentite, reclami e controversie.
Questa informativa riguarda i trattamenti soggetti al GDPR, compresi quelli relativi a interessati in Italia, nell’Unione europea o nello Spazio economico europeo.
I dati possono essere gestiti tramite sito, applicazioni, piattaforme e sistemi elettronici oppure, quando necessario, mediante archivi cartacei organizzati.
4. Titolare del trattamento e recapiti
Per le richieste sui dati personali collegati ad Ardviroq sono disponibili i seguenti canali.
Indirizzo di contatto: 2224 Melfield Dr, Haw River, NC 27258, USA.
Telefono: +1 (743) 684-9273.
E-mail: ask@ardviroq.com.
Una comunicazione scritta può agevolare la gestione e la documentazione della richiesta, ma non rappresenta l’unico modo per esercitare i diritti.
Ardviroq è la denominazione del sito. Tale denominazione e i recapiti non sostituiscono l’identificazione completa del soggetto che determina finalità e mezzi del trattamento, che deve essere resa disponibile nell’Informativa sulla privacy secondo gli obblighi applicabili.
5. Categorie di dati personali
5.1 Identificazione e contatti
Possono essere trattati nome dell’acquirente e del destinatario, indirizzo e-mail, telefono e indirizzi di fatturazione e consegna.
5.2 Ordini e assistenza successiva all’acquisto
Le informazioni possono comprendere numero d’ordine, prodotti, quantità, importi, sconti, spese di spedizione, stato dell’acquisto e riferimenti di cancellazioni, resi, sostituzioni, rimborsi e richieste di conformità.
5.3 Pagamenti
Possono essere disponibili metodo di pagamento, circuito, stato della transazione, importo, valuta, identificativo, dati oscurati della carta, preautorizzazioni e rimborsi.
Le informazioni complete della carta sono normalmente trattate dal prestatore utilizzato al checkout. Non inviare tramite e-mail ordinaria numeri completi di carta, codici di sicurezza, password o codici temporanei.
5.4 Consegne
Possono essere utilizzati indirizzo, tracciamento, nome del vettore, aggiornamenti logistici, tentativi di consegna, prove di ricezione e informazioni su smarrimenti, danni o rifiuti.
5.5 Assistenza
Possono essere conservati richieste, reclami, messaggi, informazioni comunicate telefonicamente, fotografie, documenti forniti e dati necessari a identificare l’ordine o il richiedente.
Un’eventuale registrazione telefonica richiede un’informazione preventiva e una base giuridica adeguata. La disponibilità del telefono non implica che le chiamate siano registrate.
5.6 Informazioni tecniche e navigazione
Possono essere trattati indirizzo IP, dispositivo, sistema operativo, browser, data e ora, pagine visitate, registri, sessioni, identificativi online e informazioni relative a cookie o strumenti analoghi.
5.7 Preferenze e consensi
Possono essere documentati scelte sui cookie, consensi, revoche, iscrizioni o disiscrizioni dal marketing, con data, ora e modalità della scelta.
6. Provenienza dei dati
Le informazioni possono essere fornite durante navigazione, acquisto, compilazione dei recapiti, pagamento, contatto con l’assistenza e richieste di cancellazione, reso, rimborso o conformità.
Alcuni dati sono generati dall’utilizzo del sito, secondo le condizioni applicabili agli strumenti tecnici.
Altri possono provenire da prestatori di pagamento, banche, vettori, servizi logistici, strumenti antifrode, piattaforme o autorità, quando la comunicazione è consentita e pertinente.
7. Finalità e basi giuridiche
Ogni trattamento richiede una base giuridica appropriata. Il legittimo interesse presuppone una valutazione della necessità, della proporzionalità e del bilanciamento con i diritti dell’interessato.
7.1 Gestione degli ordini e del contratto
Ricezione, verifica, preparazione, pagamento, spedizione e gestione di cancellazioni, resi o rimborsi possono fondarsi sull’esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
7.2 Sicurezza dei pagamenti e antifrode
Verifiche delle autorizzazioni, rilevazione delle anomalie, prevenzione degli utilizzi non autorizzati e gestione delle contestazioni possono basarsi, secondo l’attività, su contratto, obblighi legali o legittimo interesse alla protezione delle transazioni.
7.3 Spedizioni e restituzioni
La comunicazione dei dati necessari al vettore, il tracciamento, la gestione delle anomalie e i ritiri possono fondarsi sul contratto e sugli obblighi legali pertinenti.
7.4 Assistenza e conformità dei prodotti
I dati possono servire a rispondere, verificare problemi e attuare i rimedi di conformità. Le basi comprendono contratto, obblighi di tutela del consumatore e, quando pertinente, legittimo interesse alla gestione delle richieste.
7.5 Fiscalità, contabilità e tutela dei diritti
Documenti fiscali, registrazioni, risposte alle autorità e gestione delle controversie possono fondarsi su obblighi legali o sul legittimo interesse ad accertare, esercitare o difendere un diritto.
7.6 Sicurezza del sito e dei sistemi
Protezione degli account, controllo degli accessi, prevenzione degli abusi e risoluzione degli errori possono basarsi su un legittimo interesse adeguatamente valutato.
Questa base non sostituisce il consenso richiesto per strumenti non necessari che leggono o memorizzano informazioni sul dispositivo.
7.7 Analisi e miglioramento
Gli strumenti analitici soggetti a consenso sono attivati soltanto dopo una scelta valida.
Le eventuali statistiche assimilabili a strumenti tecnici devono rispettare tutte le condizioni della normativa italiana e delle indicazioni del Garante. La sola pseudonimizzazione non determina un’esenzione.
7.8 Comunicazioni promozionali
Il marketing richiede consenso oppure una specifica eccezione consentita dalla legge, quando effettivamente applicabile, comprese le condizioni dell’articolo 130 del Codice in materia di protezione dei dati personali.
Il consenso può essere revocato e il marketing può essere oggetto di opposizione in qualsiasi momento. Le comunicazioni necessarie per un ordine restano distinte dalla promozione.
8. Dati necessari e facoltativi
Alcuni dati sono indispensabili per accettare o eseguire un ordine, autorizzare il pagamento, consegnare i beni, gestire rimborsi o adempiere a obblighi legali.
La loro indisponibilità può impedire l’operazione interessata. Le richieste devono essere proporzionate e consentire, quando possibile, modalità alternative di identificazione.
Il consenso al marketing e ai cookie non necessari è facoltativo. Il rifiuto o la revoca non impedisce, di per sé, l’acquisto o l’utilizzo delle funzioni essenziali.
9. Destinatari dei dati
Nei limiti necessari, i dati possono essere comunicati a fornitori di piattaforma, hosting, servizi informatici, pagamenti, sicurezza, assistenza e comunicazioni.
Possono riceverli anche banche, vettori, spedizionieri, operatori logistici, consulenti contabili, fiscali o legali, assicuratori e autorità competenti.
Analisi e pubblicità restano soggette al consenso quando richiesto. Eventuali comunicazioni nell’ambito di operazioni organizzative richiedono una base giuridica e le informazioni previste.
Chi agisce come responsabile del trattamento deve essere vincolato da accordi conformi all’articolo 28 del GDPR. Altri destinatari possono operare come titolari autonomi secondo le rispettive funzioni.
10. Conservazione
I dati vengono mantenuti per il tempo necessario alla finalità e agli obblighi applicabili.
Ordini e contratti possono essere conservati per esecuzione, contabilità, fiscalità e tutela dei diritti. Per i documenti soggetti alla relativa disciplina italiana può applicarsi un termine di dieci anni, che non riguarda automaticamente tutti i dati.
Pagamenti, rimborsi, assistenza e conformità seguono le esigenze del caso e i termini delle eventuali contestazioni. I registri tecnici devono avere durate limitate e proporzionate.
Il marketing cessa in caso di revoca o opposizione, ferma la conservazione minima necessaria a documentare le scelte. I consensi possono essere documentati per il periodo giustificato dalle esigenze di prova.
Le durate dei cookie sono indicate nell’Informativa sui cookie.
Alla scadenza, i dati vengono cancellati o anonimizzati. Se devono essere conservati per un obbligo o una controversia, l’utilizzo resta limitato alla relativa finalità.
11. Trasferimenti fuori dallo Spazio economico europeo
L’indirizzo di contatto è negli Stati Uniti. Infrastrutture e fornitori possono comportare trasferimenti o accessi ai dati fuori dallo Spazio economico europeo.
Queste operazioni devono rispettare gli articoli 44 e seguenti del GDPR. Secondo il caso, possono essere utilizzate decisioni di adeguatezza, clausole contrattuali standard o altri strumenti validi.
Le deroghe dell’articolo 49 valgono soltanto nelle rispettive condizioni. Quando necessario, devono essere valutate misure supplementari come cifratura, isolamento, minimizzazione e limitazione degli accessi.
Non vengono dichiarati accordi o certificazioni non identificati. Informazioni sulle garanzie effettive possono essere richieste a ask@ardviroq.com.
12. Cookie e tecnologie analoghe
Il sito può utilizzare strumenti necessari, sicurezza, preferenze, analisi, pubblicità, archiviazione locale e altri identificativi secondo quanto effettivamente implementato.
L’esenzione dal consenso riguarda soltanto gli strumenti che soddisfano le condizioni di legge. Gli altri devono restare inattivi fino alla scelta richiesta.
L’utente deve poter accettare, rifiutare, selezionare le categorie e successivamente modificare o revocare le preferenze.
Categorie, fornitori, finalità e durate devono essere consultabili nell’Informativa sui cookie e nelle informazioni specifiche degli strumenti.
13. Verifiche automatizzate
I servizi di pagamento o sicurezza possono utilizzare indicatori relativi a transazioni, indirizzi, dispositivo, rete, tentativi di pagamento e anomalie precedenti.
Una sospensione per ulteriori controlli non equivale necessariamente a una decisione definitiva interamente automatizzata.
Le decisioni basate soltanto su trattamenti automatizzati con effetti giuridici o analogamente significativi sono ammesse esclusivamente alle condizioni dell’articolo 22 del GDPR.
Quando applicabile, devono essere fornite informazioni sulla logica, sull’importanza e sulle conseguenze, oltre alle garanzie previste, come intervento umano, possibilità di esprimere la propria opinione e contestazione.
14. Minori
Il sito e i prodotti non sono destinati specificamente ai minori.
L’eventuale trattamento dei loro dati richiede una base giuridica valida e le autorizzazioni necessarie secondo la legge.
Se risultano mancanti tali presupposti, vengono valutate cancellazione, limitazione o altre misure appropriate. Le segnalazioni possono essere inviate ai recapiti indicati.
15. Misure di sicurezza
Le misure tecniche e organizzative devono essere adeguate a natura dei dati, finalità e rischi.
Possono comprendere connessioni cifrate, autenticazione, autorizzazioni, aggiornamenti, registri, copie di ripristino, verifica dei fornitori, gestione degli incidenti e istruzioni alle persone autorizzate.
Nessun sistema elimina ogni rischio. Le misure devono essere riesaminate secondo necessità. Le violazioni vengono valutate e documentate, con notifica all’autorità e comunicazione agli interessati quando richieste dal GDPR.
16. Diritti dell’interessato
Alle condizioni previste dal GDPR, l’interessato può ottenere informazioni e accesso, chiedere rettifica o integrazione, cancellazione e limitazione e opporsi al trattamento.
Quando applicabile, può ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e chiederne la trasmissione diretta a un altro titolare, se tecnicamente fattibile.
Può revocare il consenso senza pregiudicare il trattamento precedente e opporsi in qualsiasi momento, senza motivazione, al marketing diretto e alla profilazione collegata.
Restano disponibili i diritti relativi alle decisioni automatizzate, il reclamo all’autorità e la tutela giudiziaria. Ogni diritto segue le condizioni e le eccezioni di legge.
17. Presentazione delle richieste
È possibile contattare il numero +1 (743) 684-9273 oppure ask@ardviroq.com, senza obbligo di utilizzare un modulo specifico.
È utile indicare nome, diritto da esercitare, e-mail associata e, quando pertinente, numero d’ordine o riferimenti necessari a individuare i dati.
Informazioni aggiuntive sull’identità possono essere richieste soltanto in presenza di ragionevoli dubbi e in misura proporzionata.
Le richieste sono normalmente gratuite. Un contributo ragionevole o il rifiuto possono essere valutati soltanto nei casi manifestamente infondati o eccessivi previsti dal GDPR; la semplice reiterazione non comporta automaticamente tali conseguenze.
18. Termini di risposta
La risposta deve essere fornita senza ingiustificato ritardo e normalmente entro un mese dal ricevimento.
Per complessità o numero delle richieste, il termine può essere prorogato di altri due mesi. L’interessato deve ricevere comunicazione della proroga e dei motivi entro il primo mese.
Se non viene dato seguito alla richiesta, devono essere comunicati i motivi e le possibilità di reclamo o ricorso giudiziario nei termini applicabili.
19. Reclami all’autorità
Chi ritiene che il trattamento violi la normativa può rivolgersi al Garante per la protezione dei dati personali oppure a un’altra autorità competente, in particolare nello Stato membro della residenza abituale, del lavoro o della presunta violazione.
Il contatto preventivo con l’assistenza non è obbligatorio. Restano disponibili gli altri rimedi amministrativi e giudiziari.
20. Responsabile della protezione dei dati
Quando ricorrono i presupposti per la designazione di un responsabile della protezione dei dati, i suoi recapiti devono essere pubblicati e comunicati secondo il GDPR.
Questo documento non attribuisce l’incarico a un soggetto non identificato. Le richieste possono essere inviate a ask@ardviroq.com.
L’assenza di recapiti pubblicati non elimina un eventuale obbligo legale di designazione.
21. Rappresentante nell’Unione europea
Se il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR, deve essere designato per iscritto un rappresentante nell’Unione quando richiesto dall’articolo 27 e salvo le relative eccezioni.
Quando la designazione è obbligatoria, identità e recapiti devono essere resi disponibili agli interessati. Non viene indicato un rappresentante senza informazioni confermate.
Il ruolo riguarda la protezione dei dati e non identifica automaticamente un importatore o un responsabile della sicurezza dei prodotti.
22. Contatti e orari
Per dati personali, cookie, consensi o diritti, consultare la pagina Contatti oppure utilizzare i recapiti seguenti.
Indirizzo di contatto: 2224 Melfield Dr, Haw River, NC 27258, USA.
Telefono: +1 (743) 684-9273.
E-mail: ask@ardviroq.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’orario CET/CEST.
Questi orari non modificano i termini previsti dal GDPR.
23. Aggiornamenti
Il documento può essere aggiornato per variazioni normative, trattamenti, fornitori, misure di sicurezza, strumenti di tracciamento o procedure di gestione dei diritti.
La versione aggiornata viene pubblicata con la relativa data. Quando richiesto, le modifiche rilevanti vengono comunicate con modalità appropriate.
L’aggiornamento non pregiudica i diritti già acquisiti e non costituisce automaticamente un consenso a nuovi trattamenti.