Informativa sulla privacy

Informativa sulla privacy

1. Ambito e titolare del trattamento

La presente informativa descrive il trattamento dei dati personali effettuato durante la consultazione di merventiq.com, l’acquisto di mobili e la gestione di ordini, pagamenti, consegne, resi, rimborsi e richieste di assistenza. Merventiq determina finalità e mezzi del trattamento connesso alla vendita ed è il titolare del trattamento. Shopify fornisce l’infrastruttura tecnica del negozio e tratta i dati necessari al funzionamento della piattaforma secondo le istruzioni applicabili; per eventuali attività nelle quali determina autonomamente finalità e mezzi, risponde direttamente dei relativi obblighi. Il consumatore deve fornire dati esatti, aggiornati e pertinenti all’operazione richiesta.

2. Dati raccolti

Merventiq limita la raccolta alle seguenti informazioni necessarie:

• dati dell’ordine e della consegna: nome e cognome, indirizzo di fatturazione e di consegna, prodotti acquistati, importi, stato dell’ordine e istruzioni strettamente necessarie alla consegna;

• dati di contatto: indirizzo e-mail e numero di telefono, nonché il contenuto delle comunicazioni inviate all’assistenza;

• dati di pagamento di base: metodo utilizzato, stato dell’autorizzazione, identificativo della transazione, importo, valuta e dati parzialmente mascherati resi disponibili dal prestatore di pagamento. Merventiq non richiede né conserva il numero completo della carta o il relativo codice di sicurezza;

• registri tecnici di accesso: indirizzo IP, data e ora, tipo di dispositivo, sistema operativo, browser, lingua, identificatori tecnici e registri di sicurezza;

• dati di navigazione: pagine visitate, prodotti visualizzati, percorso tra le pagine, interazioni con carrello e checkout e provenienza tecnica della visita. I dati non essenziali sono raccolti solo dopo la scelta espressa dell’utente tramite gli strumenti di consenso disponibili.

Merventiq non richiede categorie particolari di dati personali, documenti di identità o informazioni non pertinenti alla vendita di mobili. Il consumatore non deve inserirli nei campi liberi o nelle comunicazioni.

3. Finalità e base del trattamento

I dati dell’ordine, di contatto, consegna e pagamento sono trattati per concludere ed eseguire il contratto, verificare il pagamento, preparare e consegnare i mobili, fornire assistenza, gestire il periodo di reso di 30 giorni, organizzare eventuali ritiri e disporre rimborsi, il cui accredito richiede normalmente 4–7 giorni lavorativi dopo l’emissione.

I dati contabili e della transazione sono conservati per adempiere obblighi fiscali, amministrativi e di rendicontazione. I registri tecnici sono utilizzati per garantire disponibilità e sicurezza del sito, prevenire accessi illeciti, errori e frodi e documentare incidenti. I dati di navigazione essenziali consentono il funzionamento di pagina, carrello e checkout; eventuali misurazioni non essenziali richiedono consenso preventivo.

Le comunicazioni necessarie per conferma d’ordine, pagamento, spedizione, consegna, assistenza, reso, sicurezza o aggiornamenti sostanziali del servizio non sono messaggi promozionali e non richiedono consenso di marketing. Qualsiasi invio promozionale, qualora attivato separatamente dal consumatore, richiede una scelta libera, specifica e revocabile e non può essere condizione per acquistare. La revoca interrompe gli invii futuri, ma non rende illecito il trattamento già effettuato né impedisce le comunicazioni operative necessarie.

4. Ruoli e accesso ai dati

Merventiq autorizza l’accesso interno soltanto a chi ne ha necessità per gestire ordini e assistenza. Shopify opera la piattaforma e mette a disposizione funzioni di sicurezza, checkout, gestione ordini e richieste sui dati. Il consumatore mantiene il controllo sulle informazioni che inserisce, sulle preferenze facoltative e sulle richieste relative ai propri diritti; non può però pretendere la cancellazione di dati ancora indispensabili per obblighi vincolanti o per l’accertamento, l’esercizio o la difesa di un diritto.

Merventiq non vende, concede o comunica dati personali per finalità estranee alla gestione del negozio. Nessun destinatario può utilizzare i dati ricevuti per finalità proprie incompatibili con l’incarico affidato.

5. Destinatari necessari

I prestatori di pagamento ricevono soltanto i dati indispensabili per autorizzare, contabilizzare o rimborsare la transazione. USPS, DHL Express, UPS e FedEx possono ricevere nome, indirizzo di consegna, numero di telefono, e-mail, riferimenti dell’ordine e caratteristiche logistiche del collo esclusivamente per consegna, tracciamento, prova di ricezione e ritiro.

Piattaforma, prestatori di pagamento e vettori devono essere vincolati da obblighi contrattuali di riservatezza, sicurezza, limitazione delle finalità e cancellazione o restituzione dei dati al termine del servizio, salvo autonomi obblighi di conservazione. Possono inoltre essere comunicati dati alle autorità competenti quando una richiesta valida lo impone. Merventiq verifica che la comunicazione sia limitata a quanto necessario.

6. Conservazione e localizzazione

Merventiq applica i seguenti periodi, calcolati dalla chiusura dell’operazione o dall’ultima interazione pertinente:

• ordini, fatture, pagamenti e rimborsi: 10 anni;

• pratiche di assistenza, consegna, reso, difetto o contestazione: per la durata della pratica e fino a 24 mesi dalla sua chiusura, salvo necessità documentata di conservarle più a lungo per una controversia;

• registri tecnici di sicurezza e accesso: fino a 12 mesi, salvo incidente o indagine in corso;

• dati di navigazione non essenziali: fino a 13 mesi dal consenso, oppure prima in caso di revoca;

• prova di un consenso o della relativa revoca: per il tempo necessario a dimostrare la corretta gestione della scelta.

Alla scadenza, i dati sono cancellati in modo sicuro o resi anonimi irreversibilmente. Le copie di sicurezza sono isolate dall’uso ordinario e sovrascritte secondo il ciclo tecnico del servizio.

Gli archivi direttamente amministrati da Merventiq sono mantenuti, quando tecnicamente disponibile, su sistemi situati nello Spazio economico europeo. Shopify e gli altri fornitori indispensabili possono trattare dati anche fuori da tale area. In tal caso il trasferimento è consentito solo verso Paesi riconosciuti adeguati oppure mediante garanzie contrattuali valide, misure tecniche supplementari e verifica dell’accesso. La localizzazione europea non sostituisce gli obblighi di sicurezza e non comporta che ogni fase tecnica avvenga esclusivamente nell’Unione europea.

7. Sicurezza e responsabilità del consumatore

Merventiq applica controlli di accesso, limitazione dei privilegi, cifratura durante la trasmissione, registrazione degli eventi e procedure di cancellazione coerenti con il rischio. Nessun sistema connesso a Internet può essere dichiarato immune da ogni incidente.

Il consumatore deve usare canali ufficiali, proteggere dispositivi e credenziali e non inviare dati eccedenti quelli richiesti. Se divulga spontaneamente informazioni a soggetti estranei, su canali non controllati da Merventiq o in spazi pubblici, risponde delle conseguenze direttamente riconducibili a tale divulgazione. Questa regola non esclude né riduce la responsabilità di Merventiq, Shopify o dei fornitori per violazioni imputabili alle rispettive attività e non limita i diritti inderogabili del consumatore.

8. Diritti dell’interessato

Il consumatore può chiedere: conferma del trattamento e accesso ai dati; copia delle informazioni disponibili; rettifica di dati inesatti; integrazione di dati incompleti; cancellazione quando non sussiste più una base valida; limitazione del trattamento; opposizione ai trattamenti fondati su interessi legittimi; revoca del consenso; ricezione dei dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, trasmissione a un altro titolare. Può inoltre chiedere informazioni su destinatari, periodo di conservazione e origine dei dati.

La richiesta deve essere inviata online a supportteam04@merventiq.com, indicando nome, e-mail associata all’ordine, numero d’ordine se disponibile e diritto esercitato. Merventiq può richiedere informazioni aggiuntive proporzionate per verificare l’identità, senza acquisire dati non necessari. La risposta è fornita senza ingiustificato ritardo e di norma entro 1 mese; in caso di particolare complessità, l’interessato è informato entro lo stesso termine dell’eventuale proroga e dei motivi. Le richieste sono gratuite, salvo quelle manifestamente infondate o eccessive. L’interessato può presentare reclamo all’autorità italiana competente per la protezione dei dati personali.

9. Gestione delle violazioni dei dati

Quando emerge una possibile violazione, Merventiq limita immediatamente l’accesso, conserva le evidenze, identifica dati e persone coinvolte, valuta probabilità e gravità delle conseguenze e coordina il contenimento con Shopify o il fornitore interessato. Ogni evento è documentato con cause, effetti e misure correttive.

Se la violazione può comportare un rischio per le persone, Merventiq informa l’autorità competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza dell’evento. Se il rischio è elevato, informa direttamente gli interessati senza ingiustificato ritardo, descrivendo natura dell’incidente, possibili conseguenze, dati di contatto e misure adottate o consigliate. Nessuna comunicazione conterrà dati ulteriori non necessari.

10. Contatti

Merventiq

Indirizzo: 31 N Winooski Ave Apt 1, Burlington, VT 05401

E-mail: supportteam04@merventiq.com

Telefono: +1 802 243 4932

Servizio clienti: dal lunedì al venerdì, 09:30–17:30. Il servizio clienti è chiuso il sabato, la domenica e nei giorni festivi.