Informativa sulla privacy

1. Ambito e titolare del trattamento

La presente informativa descrive come vengono trattati i dati personali durante la consultazione di merventiq.com, l’acquisto di mobili e la gestione di ordini, pagamenti, consegne, resi, rimborsi e richieste di assistenza.

Merventiq determina le finalità e i mezzi del trattamento connesso alla vendita ed è il titolare del trattamento. Shopify fornisce l’infrastruttura tecnica del negozio e tratta i dati necessari al funzionamento della piattaforma secondo le istruzioni applicabili. Per eventuali attività nelle quali Shopify determina autonomamente finalità e mezzi del trattamento, risponde direttamente dei relativi obblighi.

Il consumatore è tenuto a fornire dati esatti, aggiornati e pertinenti rispetto all’operazione richiesta.

2. Dati raccolti

Merventiq limita la raccolta alle informazioni necessarie indicate di seguito:

• Dati dell’ordine e della consegna: nome e cognome, indirizzo di fatturazione e di consegna, prodotti acquistati, importi, stato dell’ordine e istruzioni strettamente necessarie alla consegna.
• Dati di contatto: indirizzo e-mail, numero di telefono e contenuto delle comunicazioni inviate all’assistenza.
• Dati di pagamento di base: metodo utilizzato, stato dell’autorizzazione, identificativo della transazione, importo, valuta e dati parzialmente mascherati resi disponibili dal prestatore di pagamento. Merventiq non richiede né conserva il numero completo della carta o il relativo codice di sicurezza.
• Registri tecnici di accesso: indirizzo IP, data e ora, tipo di dispositivo, sistema operativo, browser, lingua, identificatori tecnici e registri di sicurezza.
• Dati di navigazione: pagine visitate, prodotti visualizzati, percorso tra le pagine, interazioni con carrello e checkout e provenienza tecnica della visita. I dati non essenziali vengono raccolti solo dopo la scelta espressa dell’utente tramite gli strumenti di consenso disponibili.

Merventiq non richiede categorie particolari di dati personali, documenti di identità o informazioni non pertinenti alla vendita di mobili. Il consumatore è invitato a non inserire tali informazioni nei campi liberi o nelle comunicazioni.

3. Finalità e base del trattamento

I dati relativi a ordine, contatto, consegna e pagamento vengono trattati per concludere ed eseguire il contratto, verificare il pagamento, preparare e consegnare i mobili, fornire assistenza, gestire il periodo di reso di 30 giorni, organizzare eventuali ritiri e disporre i rimborsi. Dopo l’emissione del rimborso, l’accredito richiede normalmente 4–7 giorni lavorativi.

I dati contabili e relativi alle transazioni vengono conservati per adempiere agli obblighi fiscali, amministrativi e di rendicontazione. I registri tecnici vengono utilizzati per garantire la disponibilità e la sicurezza del sito, prevenire accessi illeciti, errori e frodi e documentare eventuali incidenti.

I dati di navigazione essenziali consentono il funzionamento delle pagine, del carrello e del checkout. Eventuali attività di misurazione non essenziali richiedono il consenso preventivo dell’utente.

Le comunicazioni necessarie per conferma d’ordine, pagamento, spedizione, consegna, assistenza, reso, sicurezza o aggiornamenti sostanziali del servizio non costituiscono messaggi promozionali.

Qualsiasi comunicazione promozionale, qualora attivata separatamente dal consumatore, richiede una scelta libera, specifica e revocabile e non costituisce una condizione per effettuare un acquisto. La revoca interrompe gli invii promozionali futuri, senza incidere sul trattamento già effettuato né sulle comunicazioni operative necessarie.

4. Ruoli e accesso ai dati

Merventiq autorizza l’accesso interno ai dati soltanto alle persone che ne hanno necessità per gestire ordini e assistenza. Shopify gestisce l’infrastruttura della piattaforma e mette a disposizione funzioni relative a sicurezza, checkout, gestione degli ordini e richieste sui dati.

Il consumatore mantiene il controllo sulle informazioni che inserisce, sulle preferenze facoltative e sulle richieste relative ai propri dati. La cancellazione può tuttavia non essere possibile per i dati ancora necessari per adempiere a obblighi vincolanti o per l’accertamento, l’esercizio o la difesa di un diritto.

Merventiq non vende, concede o comunica dati personali per finalità estranee alla gestione del negozio. I destinatari che ricevono dati nell’ambito dei servizi affidati non possono utilizzarli per finalità proprie incompatibili con l’incarico ricevuto.

5. Destinatari necessari

I prestatori di pagamento ricevono i dati necessari per autorizzare, contabilizzare o rimborsare la transazione.

USPS, DHL Express, UPS e FedEx possono ricevere nome, indirizzo di consegna, numero di telefono, e-mail, riferimenti dell’ordine e caratteristiche logistiche del collo esclusivamente per le attività necessarie di consegna, tracciamento, prova di ricezione e ritiro.

La piattaforma, i prestatori di pagamento e i vettori devono essere vincolati da obblighi contrattuali relativi a riservatezza, sicurezza, limitazione delle finalità e cancellazione o restituzione dei dati al termine del servizio, salvo eventuali autonomi obblighi di conservazione.

I dati possono inoltre essere comunicati alle autorità competenti quando una richiesta valida lo richiede. In tali casi, Merventiq verifica che la comunicazione sia limitata alle informazioni necessarie.

6. Conservazione e localizzazione

Merventiq applica i seguenti periodi di conservazione, calcolati dalla chiusura dell’operazione o dall’ultima interazione pertinente:

• Ordini, fatture, pagamenti e rimborsi: 10 anni.
• Pratiche di assistenza, consegna, reso, difetto o contestazione: per la durata della pratica e fino a 24 mesi dalla sua chiusura, salvo necessità documentata di conservarle più a lungo per una controversia.
• Registri tecnici di sicurezza e accesso: fino a 12 mesi, salvo incidente o indagine in corso.
• Dati di navigazione non essenziali: fino a 13 mesi dal consenso, oppure prima in caso di revoca.
• Prova di un consenso o della relativa revoca: per il tempo necessario a dimostrare la corretta gestione della scelta.

Alla scadenza del periodo applicabile, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile. Le copie di sicurezza sono isolate dall’uso ordinario e vengono sovrascritte secondo il ciclo tecnico del servizio.

Gli archivi direttamente amministrati da Merventiq sono mantenuti, quando tecnicamente disponibile, su sistemi situati nello Spazio economico europeo.

Shopify e gli altri fornitori indispensabili possono trattare dati anche al di fuori di tale area. In questi casi, il trasferimento viene effettuato solo verso Paesi riconosciuti adeguati oppure mediante garanzie contrattuali valide, misure tecniche supplementari e verifica dell’accesso. La localizzazione europea non sostituisce le misure di sicurezza applicabili e non implica che ogni fase tecnica avvenga esclusivamente nell’Unione europea.

7. Sicurezza e responsabilità del consumatore

Merventiq applica controlli di accesso, limitazione dei privilegi, cifratura durante la trasmissione, registrazione degli eventi e procedure di cancellazione coerenti con il rischio. Tuttavia, nessun sistema connesso a Internet può essere considerato completamente immune da possibili incidenti di sicurezza.

Il consumatore è invitato a utilizzare i canali ufficiali, proteggere dispositivi e credenziali e non inviare informazioni ulteriori rispetto a quelle richieste.

Se il consumatore comunica spontaneamente informazioni a soggetti estranei, attraverso canali non controllati da Merventiq o in spazi pubblici, le conseguenze direttamente riconducibili a tale divulgazione possono dipendere dalle modalità con cui le informazioni sono state condivise. Questa previsione non esclude né riduce la responsabilità di Merventiq, Shopify o dei fornitori per eventuali violazioni imputabili alle rispettive attività e non limita i diritti inderogabili del consumatore.

8. Diritti dell’interessato

Il consumatore può richiedere, ove applicabile:

• conferma dell’esistenza di un trattamento e accesso ai dati;
• una copia delle informazioni disponibili;
• rettifica di dati inesatti e integrazione di dati incompleti;
• cancellazione quando non sussiste più una base valida per conservarli;
• limitazione del trattamento;
• opposizione ai trattamenti fondati su interessi legittimi;
• revoca del consenso;
• ricezione dei dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• quando tecnicamente possibile, trasmissione dei dati a un altro titolare;
• informazioni sui destinatari, sul periodo di conservazione e sull’origine dei dati.

La richiesta deve essere inviata online a supportteam04@merventiq.com, indicando nome, e-mail associata all’ordine, numero d’ordine se disponibile e diritto esercitato.

Merventiq può richiedere informazioni aggiuntive proporzionate per verificare l’identità del richiedente, senza acquisire dati non necessari.

La risposta viene fornita senza ingiustificato ritardo e, di norma, entro 1 mese. In caso di particolare complessità, l’interessato viene informato entro lo stesso termine dell’eventuale proroga e dei relativi motivi.

Le richieste sono gratuite, salvo quelle manifestamente infondate o eccessive.

L’interessato può inoltre presentare reclamo all’autorità italiana competente per la protezione dei dati personali. Nulla nella presente informativa limita i diritti eventualmente riconosciuti al consumatore e all’interessato dalle disposizioni applicabili in materia di protezione dei dati e tutela dei consumatori.

9. Gestione delle violazioni dei dati

Quando viene rilevata una possibile violazione dei dati, Merventiq interviene per limitare l’accesso, conservare le evidenze disponibili, identificare i dati e le persone coinvolte, valutare la probabilità e la gravità delle conseguenze e coordinare le attività di contenimento con Shopify o con il fornitore interessato. L’evento viene documentato indicando cause, effetti e misure correttive.

Se la violazione può comportare un rischio per le persone, Merventiq informa l’autorità competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza dell’evento.

Se il rischio è elevato, Merventiq informa direttamente gli interessati senza ingiustificato ritardo, descrivendo la natura dell’incidente, le possibili conseguenze, i dati di contatto e le misure adottate o consigliate. Le comunicazioni vengono limitate alle informazioni necessarie.

10. Contatti

Merventiq

Indirizzo: 31 N Winooski Ave Apt 1, Burlington, VT 05401

E-mail: supportteam04@merventiq.com

Telefono: +1 802 243 4932

Servizio clienti: dal lunedì al venerdì, 09:30–17:30. Il servizio clienti è chiuso il sabato, la domenica e nei giorni festivi.