Questa informativa descrive il trattamento dei dati personali durante la navigazione su varvorniq.com e l’utilizzo dei servizi di acquisto, pagamento, consegna, cancellazione, reso, rimborso e assistenza.
Si rivolge a visitatori, utenti registrati e consumatori. Si applicano il Regolamento (UE) 2016/679, denominato GDPR, il decreto legislativo 196/2003 e le altre disposizioni pertinenti.
1. Titolare del trattamento e recapiti
Per le questioni relative ai dati personali connessi a Varvorniq puoi utilizzare l’indirizzo 181 Rr 3, Ava, MO 65608, USA, il numero +1 (417) 654-8756 oppure orderhelp@varvorniq.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, inclusa l’ora legale quando applicabile (CET/CEST).
Varvorniq è la denominazione utilizzata dal sito. Non sostituisce l’identità completa del titolare, ossia di chi determina finalità e mezzi del trattamento. Tale identità deve essere resa disponibile secondo gli obblighi applicabili, insieme agli eventuali recapiti del rappresentante nell’Unione europea o del responsabile della protezione dei dati quando richiesti.
2. Dati che possono essere trattati
Le categorie effettive dipendono dai servizi utilizzati, dalle funzioni disponibili e dalle scelte effettuate.
2.1 Identità e contatti
Possono essere trattati nome, indirizzi di fatturazione e consegna, e-mail, telefono, dati del destinatario e ulteriori contatti forniti volontariamente.
2.2 Account
Se crei un account, possono essere coinvolti credenziali, identificativi, indirizzi salvati, ordini precedenti, preferenze e registri di accesso e sicurezza.
Carrello e lista dei desideri possono essere conservati se le relative funzioni sono disponibili. Le password vengono normalmente gestite in forma tecnicamente protetta e non devono essere comunicate all’assistenza.
2.3 Ordini e transazioni
Possono essere trattati numero e data dell’ordine, prodotti, quantità, prezzi, spedizione, totale e stato della lavorazione o del pagamento.
Rientrano anche cancellazioni, resi, cambi, rimborsi, dati fiscali e comunicazioni collegate.
2.4 Pagamenti
Possono essere disponibili modalità e circuito, identificativo della transazione, autorizzazione, stato del pagamento o rimborso, ultime cifre della carta, Paese di emissione e risultati delle verifiche di rischio.
Visa, American Express e Diners Club sono utilizzabili quando disponibili nel checkout e accettate per la transazione.
Numero completo della carta, codice di sicurezza e dati sensibili di autenticazione sono normalmente trattati direttamente dai servizi di pagamento, dalle banche e dai circuiti coinvolti. Varvorniq riceve generalmente informazioni limitate necessarie alla gestione dell’operazione.
2.5 Consegna e logistica
Per le spedizioni in Italia possono essere necessari nome del destinatario, indirizzo, contatti, prodotti, dati dei colli, tracciamento, stato della consegna e informazioni sulle anomalie.
I vettori utilizzabili comprendono DHL Express, UPS e FedEx. La comunicazione è limitata a quanto necessario per recapito, tracciamento, ritiro dei resi o gestione dei problemi logistici.
2.6 Resi, rimborsi e garanzia legale
Possono essere trattati ordine, prodotto, data di ricezione, informazioni sulla restituzione, difetti, immagini, condizioni dell’imballaggio, importi e stato dei rimedi.
La motivazione del recesso legale non è obbligatoria. Foto o video possono agevolare la verifica, ma la loro indisponibilità non comporta automaticamente la perdita dei diritti.
2.7 Assistenza e reclami
Le richieste possono comportare il trattamento di identità, contatti, contenuto della comunicazione, informazioni sull’ordine e documenti forniti per chiarire il problema.
Gli appunti di una telefonata non implicano la registrazione della conversazione. Una registrazione richiede informazioni preventive e una base giuridica valida, incluso il consenso quando necessario.
2.8 Dispositivo e navigazione
Possono essere rilevati IP, dispositivo, sistema operativo, browser, data e ora, pagine visitate, provenienza e registri tecnici o di sicurezza.
Secondo gli strumenti utilizzati e le scelte richieste, possono rientrare anche clic, ricerche, navigazione, eventi del carrello e checkout e identificatori dei cookie.
2.9 Marketing e consensi
Possono essere registrati e-mail, iscrizione, scelte sui cookie, accettazioni, rifiuti, data e versione delle informazioni e successive revoche.
Le interazioni con messaggi promozionali possono essere rilevate soltanto quando consentito.
3. Provenienza dei dati
3.1 Informazioni fornite direttamente
I dati possono essere comunicati durante registrazione, checkout, acquisto, assistenza, cancellazione, reso, rimborso, garanzia o iscrizione alle comunicazioni.
Le preferenze sui cookie producono inoltre informazioni sulle scelte effettuate.
3.2 Raccolta automatica
Alcune informazioni derivano da registri del server, cookie, pixel, tag, memoria locale e tecnologie di sicurezza o analisi, nei limiti consentiti.
3.3 Servizi coinvolti
I servizi di pagamento possono fornire esiti e stati delle transazioni; i vettori, aggiornamenti e prove di consegna.
Altri dati possono provenire dai servizi antifrode, dagli strumenti di assistenza o dalle analisi attivate su una base valida.
4. Finalità e basi giuridiche
Ogni trattamento richiede una base appropriata. Si applicano, secondo il caso, l’articolo 6, paragrafo 1, lettera a), GDPR per il consenso, lettera b) per contratti e misure precontrattuali richieste, lettera c) per obblighi legali e lettera f) per interessi legittimi.
Il legittimo interesse richiede un bilanciamento con diritti e libertà dell’interessato. L’accesso al dispositivo viene valutato separatamente secondo l’articolo 122 del Codice in materia di protezione dei dati personali.
4.1 Funzionamento del sito
I dati possono essere utilizzati per mostrare pagine, mantenere sessioni, gestire carrello e accesso, individuare errori e contrastare abusi.
Le funzioni richieste possono fondarsi sull’esecuzione del servizio. Sicurezza e affidabilità tecnica possono basarsi sul legittimo interesse; obblighi specifici sulla legge.
4.2 Creazione e gestione dell’account
Il trattamento consente registrazione, accesso, salvataggio delle preferenze, visualizzazione degli ordini e gestione della sicurezza.
La base principale è l’esecuzione del servizio richiesto. Le misure di protezione possono fondarsi sul legittimo interesse alla sicurezza.
Gli acquisti ordinari possono generalmente essere effettuati come ospite, senza registrazione obbligatoria.
4.3 Invio e conferma dell’ordine
Le informazioni servono a verificare carrello, quantità, prezzi, fatturazione e consegna, inviare conferme e documentare l’acquisto.
Si applicano le basi contrattuali e precontrattuali. La documentazione obbligatoria si fonda sulla legge; verifiche proporzionate su transazioni anomale possono fondarsi sul legittimo interesse antifrode.
4.4 Pagamenti e rimborsi
Il trattamento consente autorizzazione, verifica dell’esito, gestione di pagamenti non riusciti, rimborsi, contestazioni e operazioni non autorizzate.
Si applicano contratto, obblighi fiscali e contabili e, quando necessario, legittimo interesse alla sicurezza e alla tutela dei diritti.
I servizi di pagamento possono agire da titolari autonomi per alcune attività svolte secondo proprie finalità o obblighi.
4.5 Cancellazione prima della spedizione
I dati servono a identificare l’ordine, verificarne lo stato, tentare di interrompere la lavorazione e gestire cancellazione e rimborso.
La base è il rapporto contrattuale e, quando pertinente, l’adempimento di obblighi a tutela del consumatore.
La gestione della richiesta non implica, da sola, che la spedizione possa ancora essere fermata.
4.6 Consegna e tracciamento
I dati vengono utilizzati per la consegna in Italia, l’affidamento ai vettori, il tracciamento e la gestione di indirizzi errati, ritardi, danni, smarrimenti e ritiri.
La base principale è il contratto. Possono aggiungersi obblighi legali o interessi legittimi alla gestione di controversie concrete.
4.7 Recesso, resi e rimborsi
Le informazioni permettono di ricevere dichiarazioni, comunicare istruzioni, predisporre etichette, verificare i beni e calcolare e restituire gli importi dovuti.
La base è l’esecuzione del rapporto e l’adempimento degli obblighi del Codice del consumo. La documentazione necessaria a tutelare diritti può fondarsi sul legittimo interesse.
4.8 Garanzia legale di conformità
I dati possono essere necessari per verificare acquisto e consegna, valutare il problema e organizzare riparazione, sostituzione, riduzione del prezzo o rimborso.
Per i beni nuovi il venditore risponde, in linea generale, dei difetti esistenti alla consegna che si manifestano entro due anni, ferme le disposizioni speciali.
Il trattamento si fonda sul contratto, sugli obblighi legali e sulla tutela dei diritti quando necessaria.
4.9 Assistenza, reclami e controversie
Le informazioni vengono utilizzate per rispondere, verificare registrazioni, chiarire problemi e gestire eventuali procedimenti.
Secondo la richiesta si applicano contratto, obblighi legali o legittimo interesse al supporto e alla difesa dei diritti.
4.10 Prevenzione delle frodi
Controlli proporzionati possono rilevare pagamenti anomali, uso abusivo di account o carte e dati incoerenti.
La base può essere il legittimo interesse a proteggere utenti e transazioni oppure un obbligo specifico. Durante la verifica l’ordine può essere temporaneamente sospeso.
La sola presentazione di richieste di reso, recesso o privacy non dimostra una frode. Per decisioni automatizzate significative valgono le tutele della sezione 11.
4.11 Contabilità e obblighi legali
Documenti, transazioni e rimborsi possono essere conservati per adempimenti fiscali e contabili e richieste legittime delle autorità.
La base è l’obbligo legale. Un’ulteriore conservazione necessaria per una controversia può fondarsi sulla tutela dei diritti.
4.12 Analisi e miglioramento
Se effettivamente utilizzati, strumenti come Google Analytics possono analizzare visite, pagine, percorso di acquisto e problemi tecnici.
Le analisi non necessarie soggette a consenso vengono attivate soltanto dopo una scelta valida.
Un rifiuto ne impedisce l’attivazione. L’eventuale assimilazione di determinate analisi a strumenti tecnici richiede tutte le condizioni applicabili; la sola aggregazione non comporta esenzione.
4.13 Comunicazioni promozionali
E-mail su prodotti, novità e promozioni possono essere inviate con consenso oppure in presenza di una specifica eccezione consentita.
L’eventuale comunicazione a clienti già acquisiti richiede le condizioni dell’articolo 130, comma 4, del Codice in materia di protezione dei dati personali. La base GDPR è il consenso o, nei casi consentiti, il legittimo interesse.
Puoi disiscriverti o opporti attraverso il messaggio o l’assistenza. Avvisi necessari su ordine, consegna, rimborso o sicurezza restano comunicazioni di servizio.
5. Informazioni necessarie e facoltative
5.1 Dati per l’acquisto
Nome, indirizzo, e-mail e informazioni di pagamento sono generalmente necessari. Telefono e ulteriori dati vengono richiesti nella misura necessaria alla singola operazione.
La mancanza di informazioni indispensabili può impedire ordine, pagamento, consegna o gestione della richiesta. Le integrazioni devono essere proporzionate.
5.2 Informazioni facoltative
Iscrizione al marketing, consenso ai cookie non necessari e preferenze aggiuntive sono normalmente facoltativi.
Il rifiuto non pregiudica la gestione di un normale acquisto.
6. Destinatari
I dati vengono comunicati soltanto nella misura necessaria e su una base lecita.
6.1 Persone autorizzate
Chi gestisce ordini, assistenza, contabilità, logistica, resi, tecnica o sicurezza accede soltanto alle informazioni richieste dal proprio incarico.
6.2 Servizi tecnici
Possono intervenire hosting, piattaforme di vendita, cloud, autenticazione, manutenzione, sicurezza, assistenza e invio di e-mail, quando effettivamente utilizzati.
6.3 Pagamenti
Possono ricevere dati i servizi di pagamento, gli intermediari, le banche, i circuiti e i servizi di verifica o rimborso coinvolti.
6.4 Logistica
Le informazioni necessarie possono essere comunicate a DHL Express, UPS, FedEx e ai soggetti effettivamente coinvolti in trasporto, ritiro o deposito.
Queste categorie non identificano uno specifico magazzino o indirizzo di reso.
6.5 Consulenti e autorità
Quando necessario, i destinatari possono comprendere consulenti contabili, fiscali e legali, revisori, assicurazioni, giudici e autorità legittimate.
6.6 Analisi, pubblicità e marketing
I fornitori ricevono informazioni soltanto quando il servizio è effettivamente utilizzato su una base valida e dopo il consenso, quando richiesto.
Chi tratta dati per conto del titolare opera secondo istruzioni e accordi conformi all’articolo 28 GDPR. I destinatari autonomi rispondono delle proprie attività secondo il ruolo concreto.
7. Trasferimenti fuori dallo Spazio economico europeo
Il recapito è negli Stati Uniti. Ciò non identifica automaticamente il luogo di conservazione di tutti i dati.
Servizi tecnici, pagamenti, assistenza o logistica possono comportare trasferimenti o accessi da Paesi terzi.
Quando applicabile, occorre una base conforme al capo V GDPR, come una decisione di adeguatezza, clausole contrattuali standard o un altro meccanismo consentito. Il quadro UE-USA rileva soltanto per destinatari effettivamente certificati e attività comprese nella certificazione.
Secondo il caso possono essere necessarie valutazioni e misure supplementari. La convenienza operativa non sostituisce le garanzie richieste.
Puoi chiedere informazioni e, quando previsto, copia delle garanzie a orderhelp@varvorniq.com.
8. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, memoria locale, pixel, tag e altri identificatori. L’accesso al dispositivo e il successivo trattamento dei dati richiedono valutazioni distinte.
8.1 Strumenti necessari
Possono supportare carrello, checkout, accesso e impostazioni essenziali. L’esenzione dal consenso richiede i presupposti di stretta necessità.
La denominazione “sicurezza” o “antifrode” non rende automaticamente esente ogni funzione.
8.2 Preferenze
Lingua, interfaccia, stato dei moduli o impostazioni possono essere conservati. Se non sono necessari al servizio richiesto, viene acquisito il consenso dovuto.
8.3 Analisi
Visite, prestazioni, navigazione e problemi possono essere analizzati secondo le condizioni applicabili.
Gli strumenti non necessari richiedono consenso. Le eventuali esenzioni devono rispettare i requisiti del quadro italiano.
8.4 Marketing
Misurazione pubblicitaria, conversioni, frequenza e personalizzazione vengono attivate soltanto dopo il consenso richiesto.
8.5 Scelte e revoca
Il pannello permette di accettare, rifiutare, selezionare categorie e modificare le scelte.
Silenzio e semplice navigazione non equivalgono al consenso. La revoca deve essere semplice quanto l’accettazione e non modifica la liceità del trattamento precedente.
Consulta l’Informativa sui cookie.
9. Conservazione
La durata dipende da finalità, obblighi, necessità di documentazione e richieste dell’interessato. Non si applica un termine unico a ogni dato.
9.1 Account
I dati rimangono normalmente per la durata dell’account o finché necessari. Dopo la chiusura vengono rimossi quelli non più utili; documenti soggetti a obblighi distinti possono restare separatamente.
9.2 Ordini e transazioni
I dati vengono mantenuti per esecuzione e gestione successiva, oltre ai periodi richiesti da obblighi fiscali, contabili o tutela dei diritti.
Per determinati documenti possono essere necessari dieci anni, secondo la legge. Questo non giustifica la conservazione indiscriminata di ogni dato per la stessa durata.
9.3 Assistenza e reclami
Le informazioni vengono conservate per risolvere la richiesta e per il tempo necessario a documentarne l’esito o gestire pretese successive.
9.4 Garanzia legale
I dati necessari possono essere mantenuti durante i termini pertinenti alla garanzia e alle relative azioni, comprese eventuali estensioni o sospensioni.
Non ogni immagine o allegato richiede la stessa conservazione.
9.5 Marketing
L’utilizzo termina con revoca, opposizione, cessazione della finalità o venir meno della necessità.
Possono restare dati limitati per documentare un consenso precedente o rispettare la scelta di non ricevere messaggi.
9.6 Cookie e analisi
Si applicano le durate specifiche indicate nell’Informativa sui cookie e nelle informazioni del pannello.
9.7 Sicurezza e antifrode
I dati vengono mantenuti per un periodo proporzionato alla prevenzione e gestione degli incidenti. Un procedimento concreto può richiedere una conservazione mirata più lunga.
Quando viene meno la necessità, i dati vengono cancellati o resi effettivamente anonimi. L’eventuale conservazione residua viene limitata alle finalità lecite.
10. Sicurezza
Le misure vengono commisurate a natura, volume e rischio del trattamento.
Possono comprendere cifratura SSL/TLS, gestione degli accessi, autenticazione, minimizzazione, registri, backup, ripristino, riservatezza e gestione degli incidenti.
Ai servizi di pagamento si applicano i requisiti pertinenti, senza attribuire a Varvorniq certificazioni non dichiarate.
Nessun sistema elimina integralmente i rischi. In caso di violazione vengono adottate valutazioni, misure correttive e notifiche richieste dalla legge.
11. Controlli automatici e verifica umana
Strumenti automatizzati possono individuare pagamenti, account o ordini anomali e informazioni incoerenti. Un risultato può determinare una sospensione temporanea per approfondimenti.
Le decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sono soggette all’articolo 22 GDPR. Richiedono un’eccezione applicabile e le relative garanzie; una semplice comunicazione preventiva non è sufficiente.
Puoi richiedere una verifica di un risultato che incide sull’ordine. Nei casi previsti hai diritto all’intervento umano, a esprimere il tuo punto di vista e a contestare la decisione.
Per eventuali processi significativi effettivamente adottati devono essere fornite le informazioni specifiche richieste.
12. Diritti sui dati
Alle condizioni del GDPR puoi ottenere conferma del trattamento, accesso e copia dei dati, rettifica, integrazione, cancellazione, limitazione e portabilità.
Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione e revocare i consensi per il futuro. Restano le tutele sulle decisioni automatizzate e il diritto di reclamo.
Per il marketing diretto puoi opporti in qualsiasi momento; i dati non vengono più utilizzati per tale finalità.
Presentazione delle richieste
Puoi scrivere a orderhelp@varvorniq.com o contattare +1 (417) 654-8756. Non è necessario un modulo obbligatorio.
Ulteriori informazioni di verifica possono essere richieste soltanto quando giustificate e nella misura necessaria.
Il riscontro viene fornito senza ingiustificato ritardo, normalmente entro un mese. Per complessità o numero delle richieste, il termine può essere prorogato di altri due mesi, con comunicazione delle ragioni entro il primo mese.
L’esercizio è normalmente gratuito. Un contributo ragionevole o un rifiuto è possibile soltanto per richieste manifestamente infondate o eccessive nei limiti legali. La sola ripetizione non basta automaticamente.
13. Reclami
Se ritieni che il trattamento violi il GDPR o altre norme pertinenti, puoi rivolgerti al Garante per la protezione dei dati personali in Italia.
Puoi anche presentare reclamo all’autorità competente del luogo di residenza abituale, di lavoro o della presunta violazione.
Contattarci prima è facoltativo e non limita il reclamo o il ricorso giudiziario.
14. Minori
Gli acquisti autonomi sono rivolti a maggiorenni con la capacità richiesta dalla legge.
Non vengono intenzionalmente richiesti dati di minori per finalità estranee ai servizi. Eventuali trattamenti che richiedono consenso o autorizzazione devono rispettare i requisiti applicabili.
Genitori o tutori possono segnalare un invio improprio a orderhelp@varvorniq.com. Dopo la verifica vengono adottate le misure appropriate, come cancellazione o limitazione.
15. Servizi esterni
Il sito può rinviare a tracciamento, pagamento, piattaforme social o altri servizi esterni.
Quando i destinatari trattano dati per proprie finalità, si applicano le rispettive informative, che è opportuno consultare.
Restano ferme le responsabilità di Varvorniq per integrazioni e comunicazioni di propria competenza.
16. Rapporto con le politiche di vendita
L’informativa accompagna ordini con account o come ospite, pagamenti, controlli, cancellazioni, consegne in Italia, recesso, resi, rimborsi, garanzia legale e assistenza.
Per ogni richiesta vengono utilizzate soltanto le informazioni necessarie.
Le condizioni commerciali sono descritte nelle Condizioni generali di vendita, nella Politica di pagamento, nella Politica di spedizione e consegna, nella Politica di cancellazione dell’ordine e nella Politica su resi, rimborsi e cambi.
Per i dati personali prevalgono questa informativa e le disposizioni applicabili. Le condizioni commerciali non limitano i diritti inderogabili del consumatore o dell’interessato.
17. Aggiornamenti
Cambiamenti normativi, delle funzioni, dei servizi, dei cookie, dei trattamenti o della sicurezza possono richiedere una revisione.
La versione aggiornata viene pubblicata sul sito con la data dell’ultima modifica. Quando necessario, le novità significative vengono comunicate anche tramite avviso, e-mail o altro mezzo appropriato.
La pubblicazione non equivale al consenso a nuove finalità e non sostituisce ulteriori informazioni o autorizzazioni richieste dalla legge.