1. Finalità e riferimenti
Questa pagina integra le informazioni sul trattamento dei dati personali collegato a varvorniq.com e spiega come esercitare i diritti riconosciuti agli interessati.
Si applicano il Regolamento (UE) 2016/679, denominato GDPR, il decreto legislativo 196/2003 e successive modifiche, la direttiva 2002/58/CE e le disposizioni italiane ed europee pertinenti a dati personali, cookie e comunicazioni elettroniche.
Le indicazioni vanno lette insieme all’Informativa sulla privacy e all’Informativa sui cookie. Nessuna disposizione limita i diritti inderogabili.
2. Informazioni principali
Le sezioni seguenti descrivono contatti, attività interessate, dati, finalità, basi giuridiche, destinatari, conservazione e modalità per presentare richieste.
Il trattamento effettivo dipende dai servizi utilizzati e dalle operazioni concretamente svolte.
3. Attività cui si riferisce l’informativa
Le informazioni riguardano navigazione e consultazione dei prodotti, creazione e verifica degli ordini, pagamenti, rimborsi, spedizioni, consegne e restituzioni.
Rientrano anche assistenza, garanzia legale di conformità, sicurezza, prevenzione delle frodi, obblighi fiscali e contabili, cookie, promozioni consentite e gestione dei reclami.
Le attività possono coinvolgere persone in Italia, nell’Unione europea o nello Spazio economico europeo.
I dati possono essere gestiti attraverso il sito, piattaforme e sistemi elettronici e, quando necessario, archivi cartacei organizzati.
4. Titolare e contatti
Per questioni relative ai dati personali nell’ambito di Varvorniq puoi utilizzare il recapito 181 Rr 3, Ava, MO 65608, USA, il numero +1 (417) 654-8756 oppure orderhelp@varvorniq.com.
L’e-mail facilita la conservazione della comunicazione, ma non è una formalità obbligatoria per esercitare i diritti.
Varvorniq è il nome utilizzato dal sito. L’identità completa di chi determina finalità e mezzi del trattamento deve essere indicata nell’Informativa sulla privacy e nei documenti pertinenti. La denominazione commerciale non sostituisce tale identificazione.
5. Categorie di dati
5.1 Identità e contatti
Possono essere trattati nome, destinatario, e-mail, telefono, indirizzi di fatturazione e consegna.
5.2 Ordini e assistenza successiva
Possono essere coinvolti numero d’ordine, prodotti, quantità, totale, sconti, spedizione, stato della lavorazione e informazioni su cancellazioni, restituzioni, sostituzioni, rimborsi e garanzia legale.
5.3 Pagamenti
Le informazioni limitate possono comprendere modalità e circuito, stato, importo, valuta, identificativo della transazione, dati mascherati della carta e situazione di preautorizzazioni o rimborsi.
I dati completi della carta sono normalmente gestiti direttamente dai servizi di pagamento del checkout.
Non inviare tramite e-mail ordinaria numeri completi di carta, codici di sicurezza, password o codici temporanei.
5.4 Spedizioni
Possono essere trattati indirizzo, vettore, riferimento di tracciamento, aggiornamenti, tentativi di consegna, prove di ricezione e informazioni su pacchi smarriti, danneggiati o rifiutati.
5.5 Assistenza
Possono essere necessari contenuto delle richieste, corrispondenza, annotazioni delle comunicazioni, immagini, documenti forniti volontariamente e informazioni proporzionate per verificare ordine o identità.
Le annotazioni di una telefonata non implicano che la conversazione venga registrata.
5.6 Dati tecnici
Possono rientrare IP, dispositivo, sistema operativo, browser, data e ora, pagine consultate, registri, sessioni, identificatori online e informazioni associate a cookie o tecnologie analoghe.
5.7 Preferenze e consensi
Possono essere registrati scelte sui cookie, consensi, revoche, iscrizioni e disiscrizioni promozionali, con data, ora e modalità della scelta.
6. Provenienza delle informazioni
I dati possono essere forniti direttamente durante ordini, pagamenti, compilazione degli indirizzi, contatti con l’assistenza e richieste di cancellazione, reso, rimborso o garanzia.
Alcune informazioni derivano automaticamente dalla navigazione o dalla gestione delle preferenze.
Altre possono provenire da servizi di pagamento, banche, vettori, operatori logistici, piattaforme tecniche, servizi di sicurezza, autorità o altri soggetti legittimati a comunicarle.
7. Finalità e basi giuridiche
Ogni trattamento richiede una base appropriata. Il ricorso al legittimo interesse comporta una valutazione degli interessi perseguiti rispetto ai diritti e alle libertà dell’interessato.
7.1 Ordini e contratto
I dati servono a ricevere e verificare ordini, disponibilità, pagamento, preparazione e spedizione, inviare aggiornamenti e gestire cancellazioni, resi e rimborsi.
La base è l’esecuzione del contratto o di misure precontrattuali richieste, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
7.2 Pagamenti e prevenzione delle frodi
Le informazioni possono essere utilizzate per autorizzazioni, controlli di coerenza, rilevazione di operazioni anomale e gestione di contestazioni.
Secondo l’attività si applicano esecuzione contrattuale, obblighi specifici di legge o legittimo interesse alla protezione delle transazioni, ai sensi dell’articolo 6, paragrafo 1, lettere b), c) o f), GDPR.
7.3 Spedizione e restituzione
I dati necessari consentono di preparare i colli, affidare le consegne, fornire tracciamento e gestire anomalie, ritiri e resi.
La base principale è l’esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
7.4 Assistenza e garanzia legale
I dati permettono di rispondere, verificare problemi e reclami e gestire i rimedi della garanzia legale.
Si applicano, secondo il caso, l’esecuzione contrattuale, gli obblighi legali e il legittimo interesse a fornire supporto e documentare la gestione, ai sensi dell’articolo 6, paragrafo 1, lettere b), c) o f), GDPR.
7.5 Obblighi fiscali e questioni legali
Il trattamento può essere necessario per documenti fiscali, contabilità, richieste legittime delle autorità e tutela di diritti.
La base è l’articolo 6, paragrafo 1, lettera c), GDPR per gli obblighi legali e, quando pertinente, la lettera f) per accertare, esercitare o difendere pretese giuridiche.
7.6 Sicurezza dei sistemi
I dati tecnici possono proteggere account e sessioni, individuare accessi anomali, contrastare abusi e diagnosticare errori.
La base può essere il legittimo interesse alla protezione e continuità del servizio. Ciò non sostituisce un consenso eventualmente necessario per accedere alle informazioni nel dispositivo.
7.7 Analisi e miglioramento
Le analisi non necessarie soggette a consenso vengono attivate soltanto dopo una scelta valida, sulla base dell’articolo 6, paragrafo 1, lettera a), GDPR.
Eventuali trattamenti tecnici o statistici esenti richiedono il rispetto concreto delle condizioni applicabili e una distinta base giuridica. La sola aggregazione dei risultati non determina l’esenzione.
7.8 Promozioni
Le comunicazioni promozionali vengono inviate con consenso oppure quando ricorre una specifica eccezione di legge.
L’eventuale eccezione per clienti già acquisiti richiede tutti i presupposti dell’articolo 130, comma 4, del Codice in materia di protezione dei dati personali.
La base GDPR è il consenso o, nei casi consentiti, il legittimo interesse. Puoi revocare il consenso o opporti al marketing diretto in qualsiasi momento.
8. Informazioni necessarie e facoltative
Alcuni dati sono indispensabili per accettare ed eseguire l’ordine, gestire pagamento e consegna, rispondere a richieste o adempiere a obblighi.
Se mancano informazioni effettivamente necessarie, l’operazione potrebbe non essere completata. Eventuali integrazioni devono essere proporzionate alla finalità.
Marketing e cookie non necessari richiedono scelte facoltative. Il rifiuto o la revoca non pregiudicano normalmente acquisti e funzioni essenziali.
9. Destinatari
Nei limiti necessari, i dati possono essere comunicati a piattaforme di vendita, hosting, servizi cloud, manutenzione, pagamento, banche e servizi di sicurezza.
Possono inoltre intervenire vettori, spedizionieri, operatori logistici, strumenti di assistenza e comunicazione, consulenti contabili, fiscali, legali o assicurativi e autorità legittimate.
I servizi analitici o pubblicitari ricevono informazioni solo quando il loro utilizzo è consentito e dopo l’eventuale consenso richiesto. Comunicazioni connesse a operazioni sull’attività sono possibili soltanto se concretamente previste e lecite.
Chi tratta dati per conto del titolare opera secondo istruzioni e accordi conformi all’articolo 28 GDPR. Altri destinatari, come banche o autorità, possono agire da titolari autonomi per le proprie attività.
10. Conservazione
I dati vengono conservati per il tempo necessario alle finalità, agli obblighi e alla tutela di diritti concreti.
Ordini e contratti seguono le esigenze di esecuzione e i termini fiscali, contabili o civili pertinenti. Pagamenti e rimborsi possono essere documentati anche per contestazioni.
Le informazioni di assistenza e garanzia vengono mantenute per la pratica e per il periodo necessario a far valere o difendere diritti. I registri tecnici seguono tempi limitati e proporzionati alla sicurezza.
L’uso promozionale termina con revoca, opposizione o venir meno della finalità. Possono restare elementi limitati per documentare il consenso o rispettare un’opposizione.
Cookie e identificatori seguono le durate descritte nell’Informativa sui cookie.
Al termine i dati vengono cancellati o resi effettivamente anonimi. Se una conservazione ulteriore è necessaria, il loro utilizzo viene circoscritto alle finalità residue lecite.
11. Trasferimenti fuori dallo Spazio economico europeo
Il recapito indicato è negli Stati Uniti, ma questo non identifica da solo il luogo di conservazione di tutti i dati.
L’utilizzo di infrastrutture o servizi in Paesi terzi può comportare trasferimenti o accessi esterni allo Spazio economico europeo.
Quando applicabile, deve sussistere una base conforme al capo V GDPR, come una decisione di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute. Le deroghe sono limitate ai casi previsti.
Secondo i rischi possono essere necessarie misure supplementari, quali cifratura, isolamento, minimizzazione, limitazione degli accessi e verifica dei fornitori.
Puoi chiedere informazioni e, quando previsto, copia delle garanzie applicabili a orderhelp@varvorniq.com.
12. Cookie e strumenti analoghi
Il sito può utilizzare tecnologie necessarie, di sicurezza, preferenza, analisi o marketing, oltre a memoria locale e identificatori online.
L’utilizzo senza consenso è ammesso soltanto nei casi previsti dalla legge. Gli strumenti non necessari soggetti a consenso devono restare inattivi prima di una scelta valida.
Puoi accettare, rifiutare, selezionare categorie e modificare o revocare la decisione. La revoca deve essere semplice quanto l’accettazione.
Finalità, fornitori e durate sono descritti nell’Informativa sui cookie e nelle informazioni del pannello.
13. Controlli automatizzati
Servizi di pagamento o sicurezza possono valutare elementi come coerenza degli indirizzi, dati della transazione, dispositivo, rete, tentativi e precedenti anomalie pertinenti.
Un controllo automatico non coincide necessariamente con una decisione finale esclusivamente automatizzata.
Le decisioni basate soltanto su sistemi automatizzati e con effetti giuridici o analogamente significativi sono soggette all’articolo 22 GDPR. Richiedono un’eccezione applicabile e le relative garanzie; una semplice informazione preventiva non basta.
Quando previsto, devono essere spiegate la logica, l’importanza e le conseguenze attese. Restano le tutele applicabili, compresa la possibilità di richiedere intervento umano, esprimere il proprio punto di vista e contestare la decisione.
14. Minori
Il sito e i prodotti non sono specificamente rivolti ai minori.
Eventuali trattamenti che li riguardano devono avere una base valida e le autorizzazioni richieste. Non vengono consapevolmente raccolti dati per finalità incompatibili con la normativa.
Se emerge un trattamento privo dei presupposti necessari, vengono adottate misure appropriate, come cancellazione o limitazione.
15. Sicurezza
Le misure tecniche e organizzative dipendono da natura dei dati, finalità e rischi prevedibili.
Possono comprendere cifratura delle connessioni, autenticazione, accessi limitati, aggiornamenti, registri, backup, ripristino, controllo dei fornitori e istruzioni alle persone autorizzate.
Le procedure possono essere adattate in base a rischi e sviluppo tecnico. Nessuna misura elimina integralmente ogni rischio informatico.
16. Diritti degli interessati
Alle condizioni del GDPR puoi ottenere informazioni sul trattamento e accesso ai dati, richiederne rettifica, integrazione, cancellazione o limitazione e opporti nei casi previsti.
Quando ricorrono i requisiti, puoi ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico e chiederne la trasmissione a un altro titolare, se tecnicamente possibile.
Puoi revocare il consenso per il futuro, beneficiare delle tutele sulle decisioni automatizzate e presentare reclamo o ricorso.
La revoca non modifica la liceità del trattamento precedente. I singoli diritti vengono applicati secondo i relativi presupposti e limiti.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento; il trattamento per tale finalità viene quindi interrotto.
17. Presentazione delle richieste
Puoi scrivere a orderhelp@varvorniq.com oppure contattare il numero +1 (417) 654-8756.
Indicare nome, diritto richiesto, e-mail associata e riferimenti dell’ordine può facilitare la ricerca. Non tutti questi elementi sono necessari per ogni richiesta e non è previsto un modulo obbligatorio.
Ulteriori verifiche di identità possono essere richieste soltanto quando giustificate e limitatamente a quanto necessario.
La gestione è normalmente gratuita. Solo per richieste manifestamente infondate o eccessive possono essere previsti un contributo ragionevole o un rifiuto nei limiti legali. La sola ripetizione non li giustifica automaticamente.
18. Tempi di risposta
Il riscontro viene fornito senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento.
Se necessario per complessità o numero delle richieste, il termine può essere prorogato di altri due mesi. La proroga e le ragioni vengono comunicate entro il primo mese.
Se non viene dato seguito alla richiesta, vengono indicati nei termini applicabili motivi, possibilità di reclamo e rimedi giudiziari.
19. Reclami sulla protezione dei dati
Se ritieni che il trattamento violi il GDPR o le altre disposizioni pertinenti, puoi rivolgerti al Garante per la protezione dei dati personali in Italia.
Nei casi previsti puoi presentare reclamo anche all’autorità del luogo di residenza abituale, di lavoro o della presunta violazione.
Non è obbligatorio contattarci prima. Restano disponibili gli altri rimedi amministrativi e giudiziari.
20. Responsabile della protezione dei dati
Quando ricorrono i presupposti di legge deve essere designato un responsabile della protezione dei dati, denominato RPD o DPO.
Se designato, i suoi recapiti devono essere pubblicati nell’Informativa sulla privacy. La mancata pubblicazione non elimina un eventuale obbligo di nomina.
Non vengono attribuiti incarichi non confermati. Le richieste possono essere inviate a orderhelp@varvorniq.com.
21. Rappresentante nell’Unione europea
Se il trattamento rientra nell’articolo 3, paragrafo 2, GDPR e non si applicano le eccezioni dell’articolo 27, deve essere designato per iscritto un rappresentante nell’Unione europea.
Identità e contatti devono corrispondere a un incarico effettivo ed essere comunicati secondo la legge. Questa informativa non attribuisce il ruolo a soggetti non identificati e non sostituisce l’eventuale obbligo.
22. Contatti privacy e orari
Per dati personali, cookie, consensi e diritti puoi contattare Varvorniq all’indirizzo 181 Rr 3, Ava, MO 65608, USA.
Telefono: +1 (417) 654-8756. E-mail: orderhelp@varvorniq.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, inclusa l’ora legale quando applicabile (CET/CEST).
Gli orari non modificano i termini legali di risposta.
23. Aggiornamenti
La pagina può essere modificata per cambiamenti normativi, dei trattamenti, dei fornitori, della sicurezza, dei cookie o delle modalità per esercitare i diritti.
La versione aggiornata viene pubblicata con la data dell’ultima revisione.
Gli aggiornamenti non pregiudicano i diritti già acquisiti e non sostituiscono eventuali nuove informazioni o consensi richiesti dalla legge.