Informativa sulla privacy

Informativa sulla privacy

1. Titolare e ambito

Forentiax, negozio indipendente di arredamento realizzato mediante Shopify e rivolto principalmente al mercato italiano, determina finalità e modalità del trattamento effettuato tramite forentiax.com. I dati sono trattati esclusivamente per gestione degli ordini, consegna, assistenza post-vendita, adempimenti obbligatori e sicurezza operativa. Non sono venduti, resi pubblici, riutilizzati per comunicazioni promozionali né impiegati per decisioni esclusivamente automatizzate con effetti giuridici sul consumatore.

2. Dati raccolti e finalità

Forentiax limita la raccolta a:

1) nome e cognome, per identificare l’acquirente, intestare l’ordine e gestire richieste, resi, rimborsi o contestazioni;

2) indirizzo di consegna, per preparare la spedizione, affidarla al vettore e risolvere problemi di recapito;

3) e-mail e telefono forniti dall’utente, per conferme operative, informazioni indispensabili sull’ordine, coordinamento della consegna e assistenza;

4) informazioni di verifica del pagamento, quali importo, valuta, esito, identificativo della transazione e indicatori antifrode necessari. Forentiax non conserva il numero completo della carta o il codice di sicurezza quando il pagamento è gestito dal prestatore di pagamento;

5) dati tecnici di accesso di base: indirizzo IP, dispositivo, browser, sistema operativo, data e ora, pagine richieste e identificatori di sessione, per funzionamento, diagnosi, prevenzione di frodi e accessi abusivi;

6) registri dell’ordine: prodotti, quantità, prezzo, imposte, spedizione, stato dell’ordine ed eventi di consegna, reso, rimborso e comunicazioni correlate, per evasione, assistenza, contabilità e difesa in caso di contestazione.

Il conferimento dei dati necessari all’ordine è facoltativo, ma la loro omissione impedisce di completare o consegnare l’acquisto. Forentiax non richiede dati sensibili o informazioni estranee a tali finalità. L’utente deve fornire dati esatti e non comunicare dati di terzi senza titolo.

3. Presupposti e destinatari

I dati necessari all’acquisto sono trattati per eseguire il rapporto richiesto dal consumatore. Conservazione contabile e adempimenti fiscali rispondono a obblighi applicabili. Sicurezza, antifrode e tutela nelle controversie rispondono all’interesse concreto di proteggere utenti, transazioni e infrastruttura, bilanciato con i diritti dell’interessato. Il consenso è richiesto soltanto per trattamenti facoltativi; la revoca non pregiudica il trattamento precedente né quello che deve continuare su altro valido presupposto.

L’accesso è riservato a persone autorizzate. Shopify tratta i dati necessari al funzionamento del negozio; i prestatori di pagamento verificano la transazione; USPS, DHL Express, UPS e FedEx ricevono nome, recapito e indirizzo nella misura necessaria alla consegna o al ritiro. Consulenti contabili, tecnici e autorità ricevono solo quanto indispensabile al rispettivo compito. I fornitori incaricati da Forentiax operano secondo istruzioni documentate, riservatezza, sicurezza e limiti di conservazione; chi determina autonomamente un proprio trattamento ne risponde direttamente.

4. Cookie e log

I Cookie necessari mantengono sessione, carrello, checkout, preferenze di sicurezza e protezione antifrode. Non richiedono consenso perché indispensabili al servizio richiesto. Possono essere bloccati dal browser, ma carrello o pagamento potrebbero non funzionare.

Cookie analitici non equiparati ai tecnici, di profilazione o di marketing sono facoltativi e restano disattivati fino a una scelta libera e specifica. “Rifiuta” deve essere disponibile con la stessa immediatezza di “Accetta”. L’utente può modificare la scelta nel pannello “Preferenze Cookie” e cancellare o bloccare i Cookie dal browser. La revoca opera per il futuro; il rifiuto non impedisce l’acquisto. I log di accesso sono usati solo per funzionamento, diagnosi, sicurezza e antifrode e non sono combinati con gli ordini per pubblicità.

5. Conservazione

Dati identificativi, recapiti, registri dell’ordine, importi ed evidenze di pagamento necessarie alla documentazione commerciale sono conservati per 10 anni dalla conclusione dell’operazione. Possono essere mantenuti oltre tale termine soltanto fino alla chiusura di un controllo, ordine dell’autorità o controversia. Le comunicazioni post-vendita seguono lo stesso termine se fanno parte della documentazione dell’ordine o della contestazione.

I log tecnici ordinari sono cancellati o anonimizzati entro 12 mesi. Se documentano frode, incidente o controversia, viene conservata soltanto la parte pertinente fino alla conclusione delle verifiche. I dati di semplice navigazione degli utenti inattivi sono eliminati automaticamente alla scadenza; non vengono mantenuti profili dormienti. I dati scaduti sono cancellati o anonimizzati, salvo copie di sicurezza protette, sovrascritte nel normale ciclo tecnico e non usate per attività ordinarie.

6. Trasferimenti fuori dallo Spazio economico europeo

Poiché Forentiax opera da un indirizzo negli Stati Uniti e utilizza piattaforma e fornitori internazionali, i dati dei clienti italiani possono essere trattati fuori dallo Spazio economico europeo. Il trasferimento avviene soltanto verso destinatari coperti da una decisione di adeguatezza valida oppure mediante clausole contrattuali standard, valutazione del trasferimento e misure supplementari necessarie. Sono applicati minimizzazione, cifratura durante il trasporto, accessi limitati e riservatezza contrattuale. L’interessato può chiedere quale garanzia protegga il proprio trasferimento e una copia accessibile, con esclusione delle parti riservate.

7. Sicurezza, incidenti e responsabilità

Forentiax applica controlli di accesso per funzione, credenziali protette, cifratura delle comunicazioni, aggiornamenti, registrazione degli eventi rilevanti e copie di sicurezza proporzionate al rischio. Nessun sistema può garantire assenza assoluta di incidenti.

In caso di violazione, Forentiax contiene e documenta l’evento, ne valuta le conseguenze e informa l’autorità competente entro 72 ore da quando ne viene a conoscenza, quando richiesto. Se il rischio per le persone è elevato, informa gli interessati senza ingiustificato ritardo.

L’utente è responsabile della riservatezza delle credenziali, della propria e-mail e dei dispositivi. Una divulgazione causata esclusivamente dalla sua comunicazione volontaria delle credenziali o da un dispositivo non protetto non è imputabile a Forentiax; restano invariati gli obblighi di sicurezza del titolare. Se una protezione inadeguata imputabile a Forentiax causa trattamento illecito e danno materiale o immateriale dimostrabile, Forentiax risponde secondo il proprio contributo causale e adotta le misure correttive e risarcitorie dovute.

8. Diritti e tempi di risposta

L’interessato può chiedere accesso e copia dei dati, rettifica, cancellazione quando non esiste più un motivo legittimo di conservazione, limitazione, opposizione ai trattamenti fondati sull’interesse legittimo, portabilità dei dati forniti e trattati automaticamente, nonché revoca del consenso. La cancellazione non riguarda dati ancora necessari per obblighi di conservazione, difesa di un diritto o procedimenti; in tali casi l’uso viene limitato alle finalità residue.

La richiesta va inviata a customercare01@forentiax.com, indicando il diritto esercitato e gli elementi utili a individuare i dati. Forentiax può svolgere una verifica proporzionata dell’identità. Risponde senza ritardo e comunque entro 1 mese. In casi complessi o con numerose richieste, può prorogare di ulteriori 2 mesi, comunicando motivi e proroga entro il primo mese. L’esercizio è gratuito; per richieste manifestamente infondate o eccessive può essere richiesto un costo ragionevole o comunicato un diniego motivato.

9. Minori

Il negozio non è destinato a raccogliere consapevolmente dati di minori e gli acquisti devono essere effettuati da chi ha capacità di concludere il contratto. In Italia, il compimento dei 14 anni può consentire al minore di esprimere autonomamente il consenso per determinati servizi online, ma non gli attribuisce automaticamente la capacità di acquistare mobili senza chi esercita la responsabilità genitoriale. Se Forentiax rileva dati di un minore privi di valido presupposto o autorizzazione, sospende il trattamento non necessario e li cancella, salvo quanto indispensabile per proteggere il minore, annullare l’operazione o adempiere a un obbligo.

10. Reclami e contatti

L’interessato può chiedere una verifica a Forentiax e conserva il diritto di presentare reclamo al Garante per la protezione dei dati personali italiano attraverso i canali messi a disposizione dall’Autorità, oppure di rivolgersi all’autorità giudiziaria competente.