Informativa sulla privacy

1. Titolare e ambito

Forentiax è un negozio indipendente di arredamento realizzato mediante Shopify e rivolto principalmente al mercato italiano. Forentiax determina le finalità e le modalità del trattamento dei dati effettuato tramite forentiax.com. I dati sono trattati per la gestione degli ordini, la consegna, l’assistenza post-vendita, gli adempimenti obbligatori e la sicurezza operativa. Secondo quanto descritto nella presente informativa, i dati non sono venduti, resi pubblici, riutilizzati per comunicazioni promozionali né impiegati per decisioni esclusivamente automatizzate con effetti giuridici sul consumatore.

2. Dati raccolti e finalità

Forentiax limita la raccolta dei dati alle informazioni indicate di seguito:

• Nome e cognome: utilizzati per identificare l’acquirente, intestare l’ordine e gestire richieste, resi, rimborsi o contestazioni.
• Indirizzo di consegna: utilizzato per preparare la spedizione, affidarla al vettore e gestire eventuali problemi di recapito.
• E-mail e telefono forniti dall’utente: utilizzati per conferme operative, informazioni necessarie relative all’ordine, coordinamento della consegna e assistenza.
• Informazioni di verifica del pagamento: possono includere importo, valuta, esito, identificativo della transazione e indicatori antifrode necessari. Quando il pagamento è gestito dal prestatore di pagamento, Forentiax non conserva il numero completo della carta o il codice di sicurezza.
• Dati tecnici di accesso di base: possono comprendere indirizzo IP, dispositivo, browser, sistema operativo, data e ora, pagine richieste e identificatori di sessione, utilizzati per funzionamento, diagnosi, prevenzione delle frodi e protezione da accessi abusivi.
• Registri dell’ordine: comprendono prodotti, quantità, prezzo, imposte, spedizione, stato dell’ordine ed eventi relativi a consegna, reso, rimborso e comunicazioni correlate, utilizzati per evasione dell’ordine, assistenza, contabilità e gestione di eventuali contestazioni.

Il conferimento dei dati necessari all’ordine è facoltativo; tuttavia, la loro omissione impedisce di completare o consegnare l’acquisto. Forentiax non richiede dati sensibili o informazioni estranee alle finalità sopra descritte. L’utente deve fornire dati esatti e non comunicare dati di terzi senza titolo.

3. Presupposti e destinatari

I dati necessari all’acquisto sono trattati per eseguire il rapporto richiesto dal consumatore. La conservazione contabile e gli adempimenti fiscali rispondono agli obblighi applicabili. Le attività di sicurezza, antifrode e tutela nelle controversie sono svolte per proteggere utenti, transazioni e infrastruttura, tenendo conto dei diritti dell’interessato. Il consenso è richiesto soltanto per i trattamenti facoltativi. L’eventuale revoca opera per il futuro e non pregiudica il trattamento già effettuato né quello che deve proseguire sulla base di un altro valido presupposto.

L’accesso ai dati è riservato alle persone autorizzate. Shopify tratta i dati necessari al funzionamento del negozio; i prestatori di pagamento trattano le informazioni necessarie alla verifica della transazione; USPS, DHL Express, UPS e FedEx ricevono nome, recapito e indirizzo nella misura necessaria alla consegna o al ritiro. Consulenti contabili, tecnici e autorità ricevono soltanto le informazioni necessarie al rispettivo compito. I fornitori incaricati da Forentiax operano secondo istruzioni documentate, requisiti di riservatezza e sicurezza e limiti di conservazione. Quando un destinatario determina autonomamente finalità e modalità di un proprio trattamento, ne risponde direttamente.

4. Cookie e log

I Cookie necessari sono utilizzati per mantenere la sessione, il carrello, il checkout, le preferenze di sicurezza e la protezione antifrode. Essendo necessari al servizio richiesto, non sono subordinati a una scelta facoltativa dell’utente. Possono essere bloccati tramite il browser, ma in tal caso alcune funzioni, compresi il carrello o il pagamento, potrebbero non funzionare correttamente.

I Cookie analitici non equiparati ai tecnici, di profilazione o di marketing sono facoltativi e restano disattivati fino a una scelta libera e specifica. L’opzione “Rifiuta” è resa disponibile con la stessa immediatezza dell’opzione “Accetta”. L’utente può modificare la propria scelta tramite il pannello “Preferenze Cookie” e può inoltre cancellare o bloccare i Cookie tramite le impostazioni del browser. La revoca opera per il futuro e il rifiuto dei Cookie facoltativi non impedisce l’acquisto. I log di accesso sono utilizzati esclusivamente per funzionamento, diagnosi, sicurezza e antifrode e non sono combinati con gli ordini per finalità pubblicitarie.

5. Conservazione

I dati identificativi, i recapiti, i registri dell’ordine, gli importi e le evidenze di pagamento necessarie alla documentazione commerciale sono conservati per 10 anni dalla conclusione dell’operazione. Possono essere mantenuti oltre tale termine soltanto fino alla chiusura di un controllo, di un ordine dell’autorità o di una controversia. Le comunicazioni post-vendita seguono lo stesso termine quando fanno parte della documentazione dell’ordine o della contestazione.

I log tecnici ordinari sono cancellati o anonimizzati entro 12 mesi. Se documentano una frode, un incidente o una controversia, viene conservata soltanto la parte pertinente fino alla conclusione delle relative verifiche. I dati di semplice navigazione degli utenti inattivi sono eliminati automaticamente alla scadenza e non vengono mantenuti profili dormienti. I dati scaduti sono cancellati o anonimizzati, salvo eventuali copie di sicurezza protette, che vengono sovrascritte nel normale ciclo tecnico e non sono utilizzate per attività ordinarie.

6. Trasferimenti fuori dallo Spazio economico europeo

Poiché Forentiax opera da un indirizzo negli Stati Uniti e utilizza una piattaforma e fornitori internazionali, i dati dei clienti italiani possono essere trattati fuori dallo Spazio economico europeo. Tali trasferimenti avvengono verso destinatari coperti da una decisione di adeguatezza valida oppure mediante clausole contrattuali standard, valutazione del trasferimento e misure supplementari necessarie. Sono inoltre applicate misure di minimizzazione dei dati, cifratura durante il trasporto, limitazione degli accessi e riservatezza contrattuale. L’interessato può chiedere quale garanzia protegga il proprio trasferimento e richiederne una copia accessibile, con esclusione delle parti riservate.

7. Sicurezza, incidenti e responsabilità

Forentiax applica controlli di accesso per funzione, credenziali protette, cifratura delle comunicazioni, aggiornamenti, registrazione degli eventi rilevanti e copie di sicurezza proporzionate al rischio. Nessun sistema può tuttavia garantire l’assenza assoluta di incidenti di sicurezza.

In caso di violazione, Forentiax contiene e documenta l’evento, ne valuta le conseguenze e informa l’autorità competente entro 72 ore da quando ne viene a conoscenza, quando richiesto. Se il rischio per le persone è elevato, informa gli interessati senza ingiustificato ritardo.

L’utente è responsabile della riservatezza delle proprie credenziali, della propria e-mail e dei propri dispositivi. Quando una divulgazione deriva esclusivamente dalla comunicazione volontaria delle credenziali da parte dell’utente o dall’utilizzo di un dispositivo non protetto, tale circostanza viene valutata tenendo conto della causa effettiva dell’evento; restano comunque invariati gli obblighi di sicurezza di Forentiax. Se una protezione inadeguata imputabile a Forentiax causa un trattamento illecito e un danno materiale o immateriale dimostrabile, Forentiax risponde secondo il proprio contributo causale e adotta le misure correttive e risarcitorie dovute.

8. Diritti e tempi di risposta

L’interessato può chiedere l’accesso e una copia dei propri dati, la rettifica, la cancellazione quando non esiste più un motivo legittimo di conservazione, la limitazione, l’opposizione ai trattamenti fondati sull’interesse legittimo, la portabilità dei dati forniti e trattati automaticamente, nonché la revoca del consenso. La cancellazione non riguarda i dati ancora necessari per obblighi di conservazione, difesa di un diritto o procedimenti; in tali casi, il loro utilizzo viene limitato alle finalità residue.

La richiesta deve essere inviata a customercare01@forentiax.com, indicando il diritto esercitato e gli elementi utili a individuare i dati interessati. Forentiax può effettuare una verifica proporzionata dell’identità. La risposta viene fornita senza ritardo e comunque entro 1 mese. In casi complessi o in presenza di numerose richieste, il termine può essere prorogato di ulteriori 2 mesi, comunicando i motivi e la proroga entro il primo mese. L’esercizio dei diritti è gratuito; per richieste manifestamente infondate o eccessive può essere richiesto un costo ragionevole o può essere comunicato un diniego motivato.

9. Minori

Il negozio non è destinato a raccogliere consapevolmente dati di minori e gli acquisti devono essere effettuati da chi ha capacità di concludere il contratto. In Italia, il compimento dei 14 anni può consentire al minore di esprimere autonomamente il consenso per determinati servizi online, ma non gli attribuisce automaticamente la capacità di acquistare mobili senza chi esercita la responsabilità genitoriale. Se Forentiax rileva dati di un minore privi di valido presupposto o autorizzazione, sospende il trattamento non necessario e li cancella, salvo quanto indispensabile per proteggere il minore, annullare l’operazione o adempiere a un obbligo.

10. Reclami e contatti

L’interessato può chiedere a Forentiax una verifica relativa al trattamento dei propri dati e conserva la possibilità di presentare reclamo al Garante per la protezione dei dati personali italiano attraverso i canali messi a disposizione dall’Autorità, oppure di rivolgersi all’autorità giudiziaria competente. Nulla nella presente informativa limita i diritti che spettano all’interessato in materia di protezione dei dati personali.