1. Oggetto e normativa applicabile
Questa pagina integra le informazioni sul trattamento dei dati personali connesso a vireqon.com e spiega come esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679, denominato GDPR.
Il quadro normativo comprende inoltre il D.Lgs. 196/2003, come modificato, la direttiva 2002/58/CE e le altre disposizioni italiane ed europee applicabili alla protezione dei dati, ai cookie, agli strumenti di tracciamento e alle comunicazioni elettroniche.
Queste informazioni non escludono né limitano i diritti dell’interessato e devono essere lette insieme all’Informativa sulla privacy.
2. Contenuti della pagina
Le sezioni seguenti descrivono i riferimenti del titolare, i dati interessati, le finalità e le basi giuridiche, i destinatari, i criteri di conservazione e le modalità per presentare richieste relative ai propri diritti.
3. Attività di trattamento interessate
L’informativa riguarda i dati utilizzati per consultare il sito e i prodotti, creare e verificare ordini, gestire pagamenti e rimborsi, organizzare spedizioni, consegne e resi e fornire assistenza.
Comprende inoltre la gestione della garanzia legale, la prevenzione delle frodi, la sicurezza del sito, gli adempimenti fiscali e contabili, l’impiego di cookie, le comunicazioni promozionali lecite e la gestione di reclami e controversie.
I trattamenti possono riguardare persone situate in Italia, nell’Unione europea o nello Spazio economico europeo.
I dati possono essere gestiti mediante sito, applicazioni, piattaforme tecniche e sistemi elettronici e, quando necessario, attraverso archivi cartacei organizzati.
4. Titolare e recapiti
Vireqon è il nome utilizzato dal sito vireqon.com. Per le questioni relative ai dati personali sono disponibili i seguenti recapiti.
Indirizzo di contatto: 801 S 24th St, Fort Smith, AR 72901, Stati Uniti.
Telefono: +1 (479) 648-7394.
Email: vente@vireqon.com.
L’utilizzo dell’email facilita la conservazione di una traccia scritta della richiesta.
Se Vireqon costituisce esclusivamente un nome commerciale, l’identità completa del soggetto che determina finalità e mezzi del trattamento deve essere indicata nell’Informativa sulla privacy e nella documentazione pertinente. Il solo nome del sito non sostituisce tale identificazione.
5. Dati personali che possono essere trattati
5.1 Identità e recapiti
Possono essere trattati nome dell’acquirente e del destinatario, email, telefono, indirizzo di fatturazione e indirizzo di consegna.
5.2 Ordini e assistenza successiva all’acquisto
Possono essere utilizzati numero dell’ordine, prodotti, quantità, importi, sconti, spese di spedizione, stato dell’acquisto e informazioni su cancellazioni, resi, sostituzioni, rimborsi e richieste di garanzia legale.
5.3 Informazioni di pagamento
Le informazioni disponibili possono comprendere metodo di pagamento o circuito della carta, stato della transazione, importo, valuta, identificativo del pagamento, dati parzialmente oscurati e stato di preautorizzazioni o rimborsi.
I dati completi della carta sono normalmente elaborati direttamente dal servizio utilizzato nella pagina di pagamento. Non devono essere trasmessi tramite email ordinaria numeri completi di carta, codici di sicurezza, password o codici temporanei di autenticazione.
5.4 Informazioni logistiche
Possono essere trattati indirizzo di consegna, numero di tracciamento, corriere, stato della spedizione, tentativi di consegna, prova di ricezione e dati relativi a smarrimenti, danni o rifiuto del pacco.
5.5 Richieste di assistenza
Possono essere conservati contenuti di richieste e reclami, corrispondenza email, annotazioni relative ai contatti telefonici, immagini di prodotti e imballaggi, documenti forniti volontariamente e informazioni necessarie a verificare identità o ordine.
5.6 Dati tecnici e di navigazione
Possono rientrare in questa categoria indirizzo IP, dispositivo, sistema operativo, browser, data e ora degli accessi, pagine consultate, registri tecnici, dati di sessione, identificatori online e informazioni relative ai cookie.
5.7 Preferenze e consensi
Possono essere registrate le scelte sui cookie, il conferimento e la revoca del consenso, lo stato delle iscrizioni promozionali e le date, gli orari e le modalità delle relative scelte.
6. Origine delle informazioni
I dati possono essere forniti direttamente durante l’invio di un ordine, la compilazione dei dati di fatturazione e consegna, il pagamento, i contatti con l’assistenza o la presentazione di richieste di cancellazione, reso, rimborso e garanzia.
Altre informazioni possono essere raccolte durante la navigazione o attraverso la gestione delle preferenze e dei consensi, nel rispetto delle condizioni applicabili.
Possono inoltre provenire da servizi di pagamento, banche, emittenti delle carte, corrieri, operatori logistici, fornitori di sicurezza e prevenzione delle frodi, piattaforme tecniche, autorità e altri soggetti legittimati a comunicarle.
7. Finalità e basi giuridiche
Ogni trattamento deve disporre di una base giuridica pertinente alla specifica attività. Quando si ricorre al legittimo interesse, devono essere considerate necessità, proporzionalità e conseguenze sui diritti dell’interessato.
7.1 Ordini e gestione del contratto
I dati possono essere utilizzati per ricevere e controllare gli ordini, verificare la disponibilità, elaborare pagamenti, preparare e spedire prodotti, comunicare aggiornamenti e gestire cancellazioni, resi, sostituzioni e rimborsi.
La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato.
7.2 Sicurezza dei pagamenti e prevenzione delle frodi
Le verifiche possono riguardare autorizzazioni, transazioni anomale, utilizzi non autorizzati, sicurezza del sito, contestazioni e rimborsi.
Secondo l’attività, il trattamento si fonda sul contratto, sugli obblighi legali o sul legittimo interesse a prevenire frodi e proteggere le transazioni.
7.3 Spedizioni, consegne e resi
Le informazioni necessarie possono essere utilizzate per preparare le spedizioni, fornire i dati al corriere, consentire il tracciamento, completare la consegna e gestire anomalie, ritiri o restituzioni.
La base giuridica è l’esecuzione del contratto.
7.4 Assistenza e garanzia legale
I dati possono servire a rispondere alle domande, esaminare problemi dei prodotti, trattare reclami, applicare la garanzia legale e fornire supporto prima o dopo l’acquisto.
Le basi giuridiche possono essere il contratto o le misure precontrattuali richieste, gli obblighi legali e il legittimo interesse a gestire correttamente le richieste.
7.5 Adempimenti fiscali, contabili e tutela dei diritti
Le informazioni possono essere necessarie per emettere documenti fiscali, conservare registrazioni contabili, rispondere alle autorità e accertare, esercitare o difendere diritti.
Il trattamento si fonda sugli obblighi legali pertinenti e, quando applicabile, sul legittimo interesse alla tutela dei diritti.
7.6 Sicurezza del sito e dei sistemi
I dati tecnici possono contribuire a proteggere account e sessioni, rilevare accessi anomali, prevenire abusi, individuare errori e mantenere la continuità del servizio.
La base giuridica è il legittimo interesse alla sicurezza e al funzionamento dei sistemi. Restano applicabili le regole specifiche sul consenso per le tecnologie che accedono alle informazioni del dispositivo.
7.7 Analisi e miglioramento del sito
Gli strumenti analitici non necessari vengono attivati dopo il consenso quando richiesto dalla legge.
Il trattamento si fonda sul consenso, salvo le attività tecniche o statistiche che soddisfino effettivamente le condizioni di esenzione e dispongano di un’altra base giuridica appropriata.
7.8 Comunicazioni promozionali
Le comunicazioni di marketing possono essere inviate con un consenso valido o nelle specifiche condizioni consentite dalla normativa applicabile.
L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento. Il ricorso a una base diversa dal consenso richiede il rispetto delle condizioni previste dalla legge.
8. Dati obbligatori e facoltativi
Alcune informazioni sono necessarie per ricevere ed eseguire l’ordine, elaborare il pagamento, organizzare la consegna, gestire cancellazioni, resi e rimborsi e adempiere obblighi fiscali o legali.
Se tali informazioni non vengono fornite, può risultare impossibile completare l’acquisto o gestire la richiesta, nella misura in cui i dati siano effettivamente necessari.
Il conferimento di dati per marketing e strumenti non necessari è facoltativo. Il rifiuto o la revoca del relativo consenso non deve impedire l’acquisto o l’utilizzo delle funzioni essenziali che non dipendono da quei trattamenti.
9. Destinatari dei dati
Nei limiti necessari, i dati possono essere comunicati a piattaforme di commercio elettronico, servizi di hosting, cloud e manutenzione, servizi di pagamento, banche, emittenti delle carte e fornitori di sicurezza.
Possono essere coinvolti anche corrieri, spedizionieri, operatori logistici, strumenti di assistenza e comunicazione, consulenti contabili, fiscali, legali o assicurativi e autorità pubbliche, doganali, di controllo o giudiziarie.
I fornitori di analisi o pubblicità possono ricevere dati soltanto quando ricorrono le condizioni giuridiche applicabili, incluso il consenso se necessario. Eventuali comunicazioni nell’ambito di operazioni riguardanti l’attività devono rispettare la normativa sulla protezione dei dati.
I responsabili del trattamento operano secondo istruzioni documentate e accordi conformi al GDPR. Altri destinatari, come banche, servizi di pagamento, corrieri o autorità, possono agire come titolari autonomi per le rispettive attività.
10. Conservazione dei dati
La conservazione è limitata al periodo necessario alle finalità del trattamento e agli obblighi applicabili.
I dati degli ordini e dei contratti possono essere mantenuti durante l’esecuzione dell’acquisto e per i successivi periodi richiesti dalla disciplina fiscale, contabile e civile. Pagamenti e rimborsi possono essere documentati per gestire transazioni, contestazioni e adempimenti.
Le informazioni dell’assistenza e della garanzia legale possono essere conservate per trattare la richiesta e tutelare i diritti nei termini pertinenti. I registri tecnici e di sicurezza devono avere una durata limitata alle esigenze di protezione, indagine e gestione degli incidenti.
I dati promozionali sono conservati fino alla revoca, all’opposizione o alla scadenza del periodo applicabile. Possono essere mantenute informazioni minime necessarie a rispettare la richiesta di non ricevere ulteriori comunicazioni.
Le registrazioni del consenso sono conservate per il tempo necessario a documentarne la gestione. Per cookie e identificatori analoghi si applicano le durate indicate nell’Informativa sui cookie.
Alla scadenza, i dati vengono cancellati o resi anonimi. Se permane un obbligo di conservazione o una necessità di tutela dei diritti, l’utilizzo è limitato a tali esigenze.
11. Trasferimenti fuori dallo Spazio economico europeo
Il sito utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di infrastrutture o fornitori situati fuori dallo Spazio economico europeo.
Alcune attività possono quindi comportare trasferimenti di dati o accessi da Paesi terzi.
Quando applicabile, il trasferimento deve rispettare il capo V del GDPR mediante una decisione di adeguatezza pertinente, clausole contrattuali standard, norme vincolanti approvate per il gruppo destinatario o altri strumenti ammessi. Le deroghe sono utilizzabili soltanto nelle condizioni previste dalla legge.
In relazione ai rischi possono essere necessarie misure aggiuntive, quali cifratura, controllo degli accessi, separazione dei dati, minimizzazione, gestione delle autorizzazioni e verifiche sui fornitori.
Informazioni sulle tutele applicabili a un trasferimento possono essere richieste a vente@vireqon.com.
12. Cookie e strumenti analoghi
Il sito può impiegare cookie tecnici, strumenti di sicurezza e prevenzione delle frodi, preferenze, analisi, pubblicità, archiviazione locale e altri identificatori online.
Gli strumenti strettamente necessari possono operare senza consenso preventivo soltanto nei casi consentiti dalla legge. Gli altri strumenti soggetti a consenso devono rimanere disattivati fino a una scelta valida.
L’utente deve poter accettare o rifiutare gli strumenti non necessari, scegliere le categorie, modificare le preferenze e revocare il consenso.
Categorie, fornitori, finalità e durate devono essere descritti nell’Informativa sui cookie e nel pannello delle preferenze.
13. Controlli automatizzati e valutazione del rischio
I servizi di pagamento, sicurezza o prevenzione delle frodi possono utilizzare sistemi automatizzati per esaminare il rischio di una transazione.
Possono essere valutati coerenza dei dati di pagamento, indirizzi di fatturazione e consegna, informazioni del dispositivo e della rete, tentativi di pagamento, indicatori tecnici e precedenti contestazioni o anomalie.
Salvo specifica informazione, non è previsto l’impiego di decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo e significativo sull’interessato.
Se vengono adottate decisioni soggette all’articolo 22 del GDPR, devono essere fornite informazioni significative sulla logica utilizzata, sull’importanza del trattamento e sulle conseguenze previste. Devono inoltre essere assicurate le tutele applicabili, comprese, nei casi previsti, la possibilità di ottenere un intervento umano, esprimere la propria opinione e contestare la decisione.
14. Dati dei minori
Il sito e i prodotti non sono specificamente destinati ai minori.
Non è prevista la raccolta consapevole dei loro dati per finalità incompatibili con la normativa. Qualora emergano dati trattati senza una valida base giuridica o senza l’autorizzazione necessaria, si procede, secondo il caso, alla cancellazione, alla limitazione o alle altre misure appropriate.
15. Misure di sicurezza
Le misure tecniche e organizzative sono individuate in relazione ai dati, alle finalità e ai rischi ragionevolmente prevedibili.
Possono comprendere connessioni cifrate, autenticazione, controllo degli accessi, limitazione delle autorizzazioni, aggiornamenti dei sistemi, registri degli eventi, copie di sicurezza e procedure di ripristino.
Possono inoltre essere previste verifiche sui fornitori, procedure di risposta agli incidenti, formazione e istruzioni per le persone autorizzate.
Le misure possono essere aggiornate in funzione dei rischi, dell’evoluzione tecnica e delle attività svolte. La loro adozione riduce i rischi senza rendere i sistemi privi di vulnerabilità.
16. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può ottenere informazioni sul trattamento, accedere ai dati, correggere quelli inesatti e integrare quelli incompleti.
Può inoltre chiedere cancellazione o limitazione, opporsi a determinati trattamenti e, quando ricorrono i presupposti della portabilità, ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico oppure richiederne la trasmissione a un altro titolare, se tecnicamente possibile.
Restano disponibili la revoca del consenso, le tutele relative alle decisioni esclusivamente automatizzate, il reclamo all’autorità di controllo e il ricorso al giudice competente.
La revoca non modifica la liceità del trattamento precedente. Cancellazione, limitazione, opposizione e portabilità si applicano alle condizioni stabilite dalla normativa.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento e comprende la profilazione collegata a tale finalità.
17. Come presentare una richiesta
È possibile scrivere a vente@vireqon.com oppure contattare il numero +1 (479) 648-7394.
Per agevolare la gestione, è utile indicare nome, diritto che si intende esercitare, email associata all’ordine o all’account, eventuale numero dell’ordine e informazioni necessarie a individuare i dati.
Ulteriori elementi di verifica dell’identità possono essere richiesti soltanto in presenza di ragionevoli dubbi e nella misura necessaria a prevenire comunicazioni non autorizzate.
L’esercizio dei diritti è normalmente gratuito. Per richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo, possono applicarsi un contributo ragionevole o un rifiuto motivato, esclusivamente nei limiti del GDPR.
18. Tempi di risposta
Le richieste devono ricevere risposta senza ingiustificato ritardo e comunque entro 1 mese dal ricevimento.
Quando necessario per la complessità o il numero delle richieste, il termine può essere prorogato di ulteriori 2 mesi. La proroga e le sue ragioni devono essere comunicate entro il primo mese.
Se non si dà seguito alla richiesta, devono essere comunicati entro il termine applicabile i motivi e la possibilità di presentare reclamo all’autorità di controllo o ricorso giudiziario.
19. Reclami all’autorità di controllo
Chi ritiene che il trattamento violi il GDPR o altre disposizioni sulla protezione dei dati può presentare reclamo all’autorità competente, senza pregiudizio per gli altri rimedi amministrativi o giudiziari.
In Italia, l’autorità di riferimento è il Garante per la protezione dei dati personali.
Il GDPR permette inoltre di rivolgersi all’autorità dello Stato membro in cui si trovano la residenza abituale, il luogo di lavoro o il luogo della presunta violazione.
20. Responsabile della protezione dei dati
Quando viene formalmente designato un responsabile della protezione dei dati, o DPO, i suoi recapiti devono essere resi disponibili nell’Informativa sulla privacy.
In assenza di recapiti pubblicati, le richieste possono essere indirizzate a vente@vireqon.com.
Questa indicazione non attribuisce il ruolo di DPO a un soggetto non designato e non sostituisce gli eventuali obblighi di nomina previsti dalla legge.
21. Rappresentante nell’Unione europea
Quando il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non si applicano le esenzioni dell’articolo 27, deve essere designato per iscritto un rappresentante nell’Unione europea.
L’identità e i recapiti del rappresentante devono essere pubblicati dopo la designazione. La presente informativa non indica come rappresentante un soggetto non formalmente incaricato.
22. Contatti privacy e orari
Per informazioni su dati personali, cookie, consensi o diritti, sono disponibili i seguenti recapiti, riportati anche nella pagina Contatti.
Indirizzo: 801 S 24th St, Fort Smith, AR 72901, Stati Uniti.
Telefono: +1 (479) 648-7394.
Email: vente@vireqon.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora italiana, CET o CEST in base alla stagione.
Gli orari dell’assistenza non modificano i termini legali per rispondere alle richieste.
23. Aggiornamenti
Questa pagina può essere modificata in seguito a cambiamenti normativi, delle attività di trattamento, dei fornitori, delle misure di sicurezza, dell’uso dei cookie o delle procedure per esercitare i diritti.
La versione aggiornata viene pubblicata su vireqon.com con la relativa data.
Le modifiche non pregiudicano i diritti già acquisiti dagli interessati prima dell’entrata in vigore della nuova versione.