1. Finalità e documenti di riferimento
Questa pagina integra le informazioni sul trattamento dei dati personali connesso a gorqevix.com e spiega come esercitare i diritti riconosciuti agli interessati.
Il quadro applicabile comprende il Regolamento (UE) 2016/679, denominato GDPR, il D.Lgs. 196/2003 e successive modifiche, la direttiva 2002/58/CE e le disposizioni italiane ed europee pertinenti in materia di dati personali, comunicazioni elettroniche e tracciamento.
Il testo deve essere letto insieme all’Informativa sulla privacy e all’Informativa sui cookie. Nessuna disposizione limita i diritti inderogabili dell’interessato.
2. Informazioni principali
I punti successivi descrivono i riferimenti per la privacy, le categorie di dati, le finalità, le basi giuridiche, i criteri di conservazione e le modalità per presentare una richiesta.
Le indicazioni generali non sostituiscono le informazioni specifiche dovute per ciascun trattamento effettivamente svolto.
3. Attività interessate
L’informativa riguarda i dati utilizzati durante la navigazione, la consultazione dei prodotti, la gestione degli ordini, i pagamenti, i rimborsi, le consegne e le restituzioni.
Comprende inoltre assistenza, garanzia legale di conformità, sicurezza, prevenzione delle frodi, adempimenti fiscali e contabili, gestione dei cookie, eventuali comunicazioni promozionali e trattamento dei reclami.
Le attività possono coinvolgere persone in Italia, nell’Unione europea o nello Spazio economico europeo. I dati possono essere gestiti tramite sito, piattaforme e sistemi elettronici e, quando necessario, mediante archivi cartacei organizzati.
4. Titolare del trattamento e recapiti
Per informazioni sui trattamenti relativi a Gorqevix è possibile utilizzare l’indirizzo 7943 Church Rd, Saint Louis, MO 63147, US, il numero +1 (557) 354-6871 oppure l’e-mail mail@gorqevix.com.
L’e-mail facilita la conservazione di una traccia della richiesta, ma non costituisce l’unico mezzo ammesso per esercitare i diritti.
Il titolare è il soggetto che determina finalità e mezzi del trattamento. Qualora Gorqevix sia un nome commerciale, l’identità completa del titolare deve risultare dall’Informativa sulla privacy e dai documenti pertinenti. Il nome commerciale e il recapito non identificano, da soli, una forma giuridica o una sede legale.
5. Categorie di dati personali
5.1 Identità e contatti
Possono essere trattati nome dell’acquirente e del destinatario, indirizzo e-mail, telefono, indirizzo di fatturazione e indirizzo di consegna.
5.2 Ordini e assistenza successiva all’acquisto
I dati possono comprendere numero d’ordine, prodotti, quantità, importi, sconti, spese di spedizione, stato dell’acquisto e informazioni su cancellazioni, resi, sostituzioni, rimborsi e richieste in garanzia.
5.3 Pagamenti
Le informazioni disponibili possono includere metodo di pagamento, circuito della carta, importo, valuta, identificativo della transazione, esito dell’autorizzazione, dati parzialmente oscurati e stato di preautorizzazioni o rimborsi.
I dati completi della carta sono normalmente gestiti dagli intermediari coinvolti nel pagamento. Non inviare tramite normale e-mail numeri completi di carta, codici di sicurezza, password o codici temporanei.
5.4 Consegne
Possono essere utilizzati indirizzo, vettore, numero di tracciamento, aggiornamenti logistici, tentativi di consegna, prove di ricezione e informazioni su smarrimenti, danni o rifiuti del pacco.
5.5 Assistenza e comunicazioni
Rientrano in questa categoria richieste, reclami, corrispondenza, annotazioni delle comunicazioni telefoniche, immagini dei prodotti o degli imballaggi e documenti forniti volontariamente.
Eventuali informazioni per verificare identità o ordine devono essere limitate a quanto necessario. La registrazione di una telefonata richiede un’idonea informazione preventiva e una valida base giuridica.
5.6 Informazioni tecniche e di navigazione
Possono essere coinvolti indirizzo IP, dispositivo, sistema operativo, browser, data e ora di accesso, pagine visitate, registri tecnici, dati di sessione, identificativi online e informazioni derivanti da cookie o tecnologie analoghe.
5.7 Preferenze e consensi
Possono essere conservate le scelte sui cookie, le registrazioni di consenso e revoca, lo stato delle iscrizioni promozionali e le informazioni necessarie a documentare quando e come sono state espresse tali preferenze.
6. Provenienza dei dati
Le informazioni possono essere comunicate direttamente dall’interessato durante un acquisto, la compilazione dei recapiti, un pagamento, una richiesta di assistenza o la gestione delle preferenze.
Altri dati sono generati dalla navigazione oppure ricevuti, nei limiti consentiti, da prestatori di pagamento, banche, emittenti, vettori, operatori logistici, piattaforme tecniche, servizi di sicurezza o autorità competenti.
Quando i dati non provengono direttamente dall’interessato, devono essere fornite le informazioni richieste dall’articolo 14 GDPR, salvo le eccezioni applicabili.
7. Finalità e basi giuridiche
Ogni trattamento deve corrispondere a una finalità determinata e a una base giuridica pertinente. Il legittimo interesse richiede una valutazione della necessità e dell’equilibrio con i diritti e le libertà dell’interessato.
7.1 Gestione degli ordini e del contratto
I dati sono utilizzati per ricevere e verificare gli ordini, controllare la disponibilità, amministrare i pagamenti, preparare i prodotti e gestire comunicazioni, cancellazioni, resi e rimborsi.
La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato, fatti salvi gli obblighi legali pertinenti.
7.2 Sicurezza dei pagamenti e prevenzione delle frodi
Le informazioni possono servire a verificare autorizzazioni, individuare anomalie, prevenire utilizzi non autorizzati e gestire contestazioni.
A seconda dell’operazione, il trattamento si fonda sull’esecuzione del contratto, su obblighi di legge o sul legittimo interesse alla sicurezza delle transazioni. Le verifiche devono essere proporzionate e rispettare le tutele relative alle decisioni automatizzate.
7.3 Spedizioni, consegne e restituzioni
I dati necessari sono utilizzati per organizzare il trasporto, comunicare con il vettore, fornire il tracciamento e gestire consegne non riuscite, anomalie, ritiri e resi.
La base giuridica è l’esecuzione del contratto, integrata dagli obblighi di legge eventualmente applicabili.
7.4 Assistenza e garanzia legale
Il trattamento permette di rispondere alle domande, esaminare problemi dei prodotti, gestire reclami e applicare i rimedi previsti dalla garanzia legale.
Le basi giuridiche sono l’esecuzione del contratto, gli obblighi di protezione del consumatore e, per le attività pertinenti, il legittimo interesse a gestire le richieste e tutelare i diritti.
7.5 Adempimenti fiscali, contabili e legali
I dati possono essere utilizzati per documenti fiscali, conservazione contabile, risposte alle autorità e gestione di controversie.
Il trattamento si fonda sugli obblighi di legge e, ove pertinente, sul legittimo interesse all’accertamento, all’esercizio o alla difesa di un diritto.
7.6 Sicurezza del sito e dei sistemi
Le informazioni tecniche possono contribuire a proteggere account e sessioni, individuare accessi anomali, prevenire abusi e risolvere problemi.
La base giuridica può essere il legittimo interesse alla sicurezza e alla continuità dei servizi, oppure un obbligo applicabile. L’accesso a informazioni nel dispositivo resta soggetto anche alle specifiche regole sui cookie.
7.7 Analisi e miglioramento del sito
Le tecnologie analitiche non necessarie richiedono un consenso preventivo valido. Le eventuali esenzioni devono essere valutate secondo il funzionamento concreto e le condizioni previste dalla normativa e dalle indicazioni del Garante.
La denominazione statistica dello strumento non comporta automaticamente un’esenzione dal consenso.
7.8 Comunicazioni promozionali
Il marketing viene effettuato sulla base del consenso o di una specifica eccezione consentita dalla legge.
Per la posta elettronica, l’eventuale utilizzo senza consenso preventivo ai sensi dell’articolo 130, comma 4, del Codice in materia di protezione dei dati personali richiede un acquisto effettivo, prodotti o servizi propri analoghi e la possibilità di opporsi gratuitamente e facilmente, fin dalla raccolta e in ogni messaggio.
L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento.
8. Necessità del conferimento
Alcune informazioni sono indispensabili per elaborare un ordine, gestire il pagamento, consegnare i beni, effettuare un rimborso o adempiere a un obbligo legale.
L’assenza dei dati effettivamente necessari può impedire la specifica operazione. Non devono tuttavia essere richieste informazioni eccedenti rispetto al servizio o al diritto esercitato.
I dati per marketing e tecnologie non necessarie sono facoltativi. Il rifiuto o la revoca non impediscono gli acquisti ordinari né l’accesso alle funzioni di base.
9. Destinatari delle informazioni
Nei limiti necessari, i dati possono essere comunicati a piattaforme di commercio elettronico, prestatori di hosting e servizi cloud, tecnici, intermediari di pagamento, banche, servizi antifrode, vettori e operatori logistici.
Possono essere coinvolti anche strumenti di assistenza e comunicazione, consulenti contabili, fiscali, legali o assicurativi e autorità legittimate. L’eventuale comunicazione a prestatori di analisi o pubblicità richiede la base giuridica pertinente e il consenso quando necessario.
La comunicazione nell’ambito di eventuali operazioni relative all’attività richiede una valutazione specifica di liceità, necessità e trasparenza.
I prestatori che trattano dati per conto del titolare devono operare secondo accordi conformi all’articolo 28 GDPR. Banche, intermediari, vettori o autorità possono invece agire come titolari autonomi per le attività di propria competenza.
10. Conservazione
Le informazioni sono mantenute per il tempo necessario alle finalità dichiarate, agli obblighi applicabili e alle esigenze documentabili di tutela dei diritti.
I documenti di ordini, contratti, pagamenti e rimborsi possono essere conservati oltre l’esecuzione per adempimenti fiscali e contabili o contestazioni. Le comunicazioni di assistenza sono mantenute per gestire la richiesta e le eventuali conseguenze successive.
I dati relativi alla garanzia sono conservati considerando i periodi di responsabilità, le eventuali estensioni e i termini pertinenti per esercitare o difendere i diritti. I registri di sicurezza hanno una durata limitata e proporzionata alle esigenze di prevenzione e indagine.
I dati promozionali sono soggetti a verifica della loro necessità; revoca e opposizione ne interrompono l’uso per marketing. Una registrazione minima può essere mantenuta per rispettare e documentare la scelta.
Le durate di cookie e identificativi devono essere specificate nell’Informativa sui cookie e nelle informazioni dei singoli strumenti.
Alla scadenza, i dati vengono eliminati o resi anonimi, salvo una distinta giustificazione legale per la conservazione residua. Le sole restrizioni di accesso non autorizzano una conservazione indefinita.
11. Trasferimenti fuori dallo Spazio economico europeo
Il recapito pubblicato è negli Stati Uniti. Eventuali prestatori o infrastrutture possono inoltre trovarsi fuori dallo Spazio economico europeo o consentire accessi da tali Paesi.
Quando ricorre un trasferimento internazionale, devono essere rispettate le condizioni del capo V GDPR. Possono essere utilizzate decisioni di adeguatezza, clausole contrattuali standard o altre garanzie effettivamente applicabili. Le deroghe previste dall’articolo 49 operano soltanto alle condizioni stabilite e non sostituiscono ordinariamente le garanzie per trasferimenti abituali.
Le valutazioni necessarie possono comportare misure supplementari, come cifratura, minimizzazione, separazione dei dati e limitazione degli accessi.
Per conoscere le garanzie adottate o richiederne copia, con le omissioni necessarie a proteggere informazioni riservate, è possibile scrivere a mail@gorqevix.com.
12. Cookie e tecnologie analoghe
Il sito può utilizzare strumenti tecnici, di sicurezza, preferenza, analisi o marketing secondo la configurazione effettiva.
L’esenzione dal consenso riguarda soltanto le tecnologie che soddisfano i requisiti applicabili. Gli strumenti non necessari devono rimanere inattivi prima di una scelta valida.
L’utente deve poter accettare, rifiutare, personalizzare e successivamente modificare o revocare le preferenze. Il semplice proseguimento della navigazione non costituisce consenso.
Categorie, prestatori, finalità e durate sono descritti nell’Informativa sui cookie e nelle informazioni di gestione delle preferenze rese disponibili sul sito.
13. Automazione e valutazione del rischio
I servizi di pagamento o sicurezza possono analizzare coerenza dei dati, indirizzi, dispositivo, rete, tentativi di pagamento e indicatori di possibili anomalie. L’impiego di tali elementi deve essere pertinente e proporzionato.
Una decisione basata unicamente su trattamenti automatizzati che produca effetti giuridici o analogamente significativi è ammessa soltanto nei casi e con le garanzie dell’articolo 22 GDPR. Una generica comunicazione preventiva non è sufficiente ad autorizzarla.
Quando applicabile, devono essere fornite informazioni significative sulla logica utilizzata, sull’importanza e sulle conseguenze previste. Nei casi previsti, l’interessato può ottenere intervento umano, esprimere la propria posizione e contestare la decisione.
14. Informazioni relative ai minori
Il sito e i prodotti non sono specificamente rivolti ai minori. I loro dati non devono essere raccolti o utilizzati per finalità prive di una valida base giuridica.
Se emerge che informazioni di un minore sono state trattate senza i presupposti richiesti, vengono valutate le misure appropriate, comprese cancellazione o limitazione. La necessità di un’autorizzazione deve essere verificata rispetto all’età, al servizio e alla base giuridica effettiva.
15. Protezione delle informazioni
La sicurezza richiede misure tecniche e organizzative adeguate alla natura dei dati, al contesto e ai rischi ragionevolmente prevedibili.
Secondo il trattamento, possono essere pertinenti connessioni cifrate, autenticazione, gestione delle autorizzazioni, aggiornamenti, registri di sicurezza, backup, ripristino, valutazione dei prestatori e procedure per gli incidenti. Le persone autorizzate devono ricevere istruzioni adeguate.
Nessun sistema elimina ogni rischio. Le misure devono essere riesaminate in funzione dell’evoluzione tecnica e delle circostanze. Le eventuali violazioni sono gestite secondo gli obblighi applicabili, comprese le notifiche e le comunicazioni richieste dal GDPR.
16. Diritti dell’interessato
Alle condizioni previste dal GDPR, l’interessato può ricevere informazioni sul trattamento, accedere ai dati, ottenere rettifica e integrazione, chiedere cancellazione o limitazione e opporsi ai trattamenti nei casi previsti.
Può inoltre esercitare la portabilità dei dati forniti e trattati con mezzi automatizzati sulla base del consenso o di un contratto, anche mediante trasmissione diretta a un altro titolare quando tecnicamente possibile.
Sono riconosciute le tutele sulle decisioni automatizzate, la possibilità di revocare il consenso, presentare reclamo e ricorrere all’autorità giudiziaria.
I diritti non sono assoluti: ad esempio, alcuni dati devono essere conservati per obblighi legali o per la tutela di diritti. L’opposizione al marketing diretto può invece essere esercitata in qualsiasi momento e comprende la profilazione collegata.
La revoca non pregiudica la liceità dei trattamenti precedentemente fondati su un consenso valido.
17. Come presentare una richiesta
È possibile contattare il numero +1 (557) 354-6871 oppure scrivere a mail@gorqevix.com.
Per facilitare l’individuazione dei dati, è utile indicare nome, diritto richiesto, e-mail associata all’account o all’ordine e, se pertinente, numero d’ordine. Non è necessario utilizzare un modulo obbligatorio o formule particolari.
Ulteriori elementi identificativi possono essere richiesti soltanto quando sussistono ragionevoli dubbi sull’identità e devono essere proporzionati alla verifica.
Le richieste sono gratuite. Soltanto nei casi manifestamente infondati o eccessivi, anche per il carattere ripetitivo, sono consentiti un contributo ragionevole basato sui costi amministrativi oppure il rifiuto, con le giustificazioni richieste dal GDPR.
18. Tempi di risposta
Il riscontro è fornito senza ingiustificato ritardo e, comunque, entro un mese dalla ricezione.
Se necessario per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi. Entro il primo mese devono essere comunicati la proroga e i suoi motivi.
Quando non viene dato seguito alla richiesta, l’interessato deve essere informato senza ritardo e al più tardi entro un mese delle ragioni, della possibilità di presentare reclamo e dei rimedi giudiziari disponibili.
19. Reclami all’autorità di controllo
Chi ritiene che il trattamento violi la normativa può presentare reclamo al Garante per la protezione dei dati personali o a un’altra autorità competente, in particolare nello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione.
Non è necessario aver prima contattato l’assistenza. Il reclamo non esclude gli altri rimedi amministrativi o giudiziari previsti.
20. Responsabile della protezione dei dati
La designazione di un responsabile della protezione dei dati, o DPO, è richiesta quando ricorrono le condizioni previste dal GDPR.
Se designato, i suoi recapiti devono essere pubblicati e comunicati all’autorità competente secondo le regole applicabili. Questa pagina non identifica un DPO non indicato nei documenti pertinenti.
In assenza di recapiti specifici pubblicati, le richieste possono essere inviate a mail@gorqevix.com, senza pregiudizio degli eventuali obblighi di designazione.
21. Rappresentante nell’Unione europea
Quando il trattamento rientra nell’articolo 3, paragrafo 2, GDPR e non ricorre un’eccezione dell’articolo 27, il titolare o responsabile non stabilito nell’Unione deve designare per iscritto un rappresentante nell’Unione europea.
L’identità e i recapiti del rappresentante effettivamente designato devono essere resi disponibili agli interessati. La presente informativa non attribuisce tale ruolo a soggetti non indicati e non sostituisce l’adempimento quando obbligatorio.
22. Contatti privacy e orari
Per domande su dati personali, cookie, consensi o esercizio dei diritti, puoi scrivere a mail@gorqevix.com, telefonare al numero +1 (557) 354-6871 oppure utilizzare l’indirizzo 7943 Church Rd, Saint Louis, MO 63147, US.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora dell’Europa centrale, CET/CEST.
Gli orari non modificano i termini legali per il riscontro alle richieste. I riferimenti sono riportati anche nella pagina Contatti.
23. Aggiornamenti della pagina
L’informativa può essere aggiornata per modifiche normative, variazioni delle attività, dei prestatori, degli strumenti di sicurezza, dei cookie o delle procedure per esercitare i diritti.
La versione aggiornata viene pubblicata sul sito con la relativa data. Quando necessario, le modifiche rilevanti sono accompagnate da ulteriori informazioni o da una nuova richiesta di consenso.
Gli aggiornamenti non pregiudicano i diritti già acquisiti e non autorizzano retroattivamente trattamenti privi di una valida base giuridica.