Informativa sulla privacy

La presente Informativa sulla privacy, resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), descrive come trattiamo i Suoi dati personali quando utilizza il sito italiano dezctop.com/it (il “Sito”), quali sono le basi giuridiche del trattamento e quali diritti può esercitare.

1. Titolare del trattamento

Il titolare del trattamento è Dezctop (“Dezctop”, “noi”). Per qualsiasi domanda relativa alla privacy o per esercitare i Suoi diritti può contattarci all’indirizzo support@dezctop.com.

2. Ambito di applicazione

La presente Informativa si applica ai dati personali trattati quando Lei naviga sul Sito, crea un account, effettua un ordine, si iscrive alla newsletter, utilizza la chat del Sito o contatta l’assistenza clienti. I siti e i servizi di terzi collegati al Sito (ad esempio fornitori di pagamento e social network) sono disciplinati dalle rispettive informative.

3. Dati personali raccolti

Dati che Lei ci fornisce

• Dati dell’account: nome, indirizzo e-mail, password, numero di telefono, indirizzo, data di nascita e genere (se forniti).
• Dati dell’ordine: nome, telefono ed e-mail dell’acquirente e del destinatario, indirizzo di spedizione e di fatturazione, articoli acquistati e importi, dati di fatturazione (codice fiscale, Partita IVA, ragione sociale, codice SDI o PEC, se applicabili).
• Assistenza clienti: messaggi, immagini e allegati inviati tramite e-mail, chat del Sito, Facebook Messenger o Instagram.
• Recensioni: nickname, valutazione, testo e foto della recensione.
• Newsletter: indirizzo e-mail e preferenze di iscrizione.

Dati raccolti automaticamente

• Dati del dispositivo e della connessione: indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo e posizione approssimativa (paese o città).
• Dati di utilizzo: pagine visitate, link cliccati, eventi del Sito come l’aggiunta al carrello e il checkout, URL di provenienza e identificativi di clic sugli annunci.
• Identificativi memorizzati nei cookie e nella memoria del browser (si veda la sezione 5).

Dati provenienti da terzi

• Se accede con Google, l’indirizzo e-mail e l’ID dell’account forniti da Google.
• L’esito del pagamento comunicato dal fornitore di pagamento (ad esempio stato del pagamento, ID della transazione e metodo di pagamento), non il numero completo della carta.

Dati della carta di pagamento: i dati della carta e le altre credenziali di pagamento sono raccolti e trattati direttamente da PayPal. Noi non riceviamo né conserviamo il numero completo della Sua carta.

4. Finalità e basi giuridiche del trattamento

Natura del conferimento: il conferimento dei dati necessari all’ordine, al pagamento e alla spedizione è necessario per concludere ed eseguire il contratto; senza tali dati non possiamo evadere l’ordine. Il conferimento degli altri dati e il consenso ai cookie non necessari sono facoltativi e il loro rifiuto non impedisce gli acquisti.

5. Cookie e tecnologie simili

Il Sito utilizza cookie e la memoria del browser (localStorage e sessionStorage). I cookie necessari sono sempre attivi. I cookie funzionali, analitici e pubblicitari sono installati solo se Lei presta il consenso tramite il banner (“Accetta tutti”, “Rifiuta tutto” o “Impostazioni Cookie”). Può modificare o revocare il consenso in qualsiasi momento tramite “Impostazioni Cookie” in fondo a ogni pagina.

La durata dei cookie di terze parti corrisponde ai valori predefiniti dei rispettivi fornitori e può variare. Può inoltre eliminare o bloccare i cookie dalle impostazioni del browser, ma alcune funzionalità potrebbero non funzionare.

6. Partner pubblicitari e di analisi

I seguenti servizi sono utilizzati solo se Lei acconsente alla categoria corrispondente in “Impostazioni Cookie”:

• Google Analytics (Analitici): caricato tramite Google Tag Manager per analizzare gli eventi delle pagine, le informazioni sul dispositivo e gli identificativi dei cookie.
• Google Ads (Pubblicitari): misura le conversioni pubblicitarie; con il Suo consenso può includere indirizzo e-mail, telefono, nome e indirizzo, che il tag di Google cifra con SHA-256 prima dell’invio.
• Meta Pixel (Pubblicitari): il browser carica il Meta Pixel, che utilizza i cookie _fbp e _fbc e invia eventi come le visualizzazioni di pagina e gli acquisti.
• OpenAI Measurement Pixel e Conversions API (Pubblicitari): misura l’efficacia dei nostri annunci su ChatGPT.
  • Il browser carica l’OpenAI Measurement Pixel da bzrcdn.openai.com, che imposta sul Sito i cookie di prima parte __oppref (identificativo del clic sull’annuncio, 30 giorni) e __obref (identificativo del browser, 365 giorni).
  • Il Pixel invia i seguenti eventi del Sito: visualizzazioni di pagina, visualizzazioni di prodotti, aggiunta e rimozione dal carrello, visualizzazione del carrello, visualizzazione e selezione degli elenchi di prodotti, visualizzazione dei modelli 3D, inizio del checkout, acquisti, registrazioni, accessi e iscrizioni alla newsletter.
  • Quando un pagamento va a buon fine, il nostro server invia inoltre l’evento di acquisto tramite l’OpenAI Conversions API, comprensivo di indirizzo e-mail, telefono, nome e ID cliente cifrati con SHA-256, nonché città, provincia o regione, CAP, paese, indirizzo IP, informazioni sul browser (User-Agent), importo e articoli dell’ordine e gli identificativi __oppref e __obref.

La cifratura hash è una trasformazione irreversibile: i partner possono utilizzare i valori solo per confrontarli con dati già in loro possesso e non possono ricostruirli. Se non presta il consenso ai cookie pubblicitari, nessuno dei dati pubblicitari sopra indicati viene inviato, compresi gli eventi lato server.

Informative dei partner:

• Google: https://policies.google.com/privacy
• Meta: https://www.facebook.com/privacy/policy/
• OpenAI: https://openai.com/policies/privacy-policy/

7. Chat del Sito e assistenza con intelligenza artificiale

• Le risposte automatiche della chat del Sito sono generate da Claude, un modello di intelligenza artificiale fornito da Anthropic. Quando chatta con l’IA, non sta parlando con una persona.
• Prima che un messaggio venga inviato all’IA, il nostro software rimuove nomi, indirizzi e-mail, numeri di telefono, indirizzi e importi e sostituisce i numeri d’ordine con codici.
• Le conversazioni vengono registrate e conservate nei nostri sistemi affinché il nostro servizio clienti possa prenderle in carico, migliorare il servizio e gestire eventuali contestazioni.
• Può chiedere in qualsiasi momento di essere assistito da un operatore.
• Informativa di Anthropic: https://www.anthropic.com/legal/privacy

8. Destinatari dei dati

Non vendiamo i Suoi dati personali. Comunichiamo i dati, nella misura necessaria alle finalità della sezione 4, alle seguenti categorie di destinatari, che agiscono come responsabili del trattamento o come titolari autonomi:

• Hosting cloud: Amazon Web Services (Sito, database, archiviazione dei file e invio delle e-mail).
• Pagamenti: PayPal.
• Spedizioni: i corrieri che consegnano i prodotti, ai quali comunichiamo nome, telefono e indirizzo del destinatario.
• Google: Accesso con Google, Google Maps Platform (completamento e verifica dell’indirizzo), Google Analytics, Google Ads, video incorporati di YouTube, Google Cloud Translation (traduzione delle recensioni), Google Merchant Center (visualizzazione di nickname, valutazioni e testi pubblici delle recensioni negli annunci di Shopping).
• Partner pubblicitari: Meta e OpenAI (si veda la sezione 6).
• Assistenza clienti: Anthropic (risposte dell’IA, si veda la sezione 7), Meta (Facebook Messenger e Instagram) e Microsoft 365 (e-mail dell’assistenza).
• Autorità: autorità giudiziarie o pubbliche, quando richiesto dalla legge.
• Operazioni societarie: un eventuale acquirente o successore in caso di fusione, acquisizione o cessione d’azienda, nel rispetto della presente Informativa.

Altre informative: Amazon Web Services https://aws.amazon.com/privacy/, PayPal https://www.paypal.com/myaccount/privacy/privacyPrivacyStatement, Microsoft https://privacy.microsoft.com/.

9. Trasferimento dei dati verso paesi terzi

Il Sito e il database sono ospitati da Amazon Web Services negli Stati Uniti (regione US West, Oregon). Inoltre, diversi fornitori indicati nella sezione 8 hanno sede o trattano dati al di fuori dello Spazio economico europeo. I trasferimenti verso paesi terzi avvengono sulla base di garanzie adeguate ai sensi del Capo V del GDPR, come una decisione di adeguatezza (ad esempio l’EU-U.S. Data Privacy Framework, per i destinatari certificati) o le clausole contrattuali tipo adottate dalla Commissione europea. Può richiedere informazioni sulle garanzie applicate scrivendoci all’indirizzo indicato nella sezione 1.

10. Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario:

• a fornire i servizi richiesti (ad esempio, per la durata dell’account e per la gestione dell’ordine e della garanzia);
• ad adempiere agli obblighi di legge, fiscali e contabili (ad esempio, per i documenti relativi alle transazioni);
• a gestire eventuali contestazioni e a far valere o difendere un diritto in sede giudiziaria.

I dati trattati sulla base del consenso sono conservati fino alla revoca del consenso. Quando i dati non sono più necessari, li cancelliamo o li rendiamo anonimi; se ciò non è immediatamente possibile (ad esempio perché si trovano in copie di backup), li conserviamo in modo sicuro e isolato da ogni ulteriore trattamento fino alla cancellazione.

11. Sicurezza

• L’intero Sito utilizza la connessione cifrata HTTPS.
• Le password sono conservate con una funzione di hash irreversibile: non possiamo conoscere la Sua password.
• L’accesso ai sistemi e al database è limitato al personale che ne ha necessità.
• I dati della carta sono trattati direttamente dal fornitore di pagamento e non transitano sui nostri server.

In caso di violazione dei dati personali, adotteremo le misure e le notifiche previste dagli articoli 33 e 34 del GDPR.

12. I Suoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR, Lei ha il diritto di:

• accedere ai Suoi dati personali e riceverne copia (art. 15);
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità, art. 20);
• opporsi in qualsiasi momento al trattamento basato sul legittimo interesse e, senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21);
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7.3). Per i cookie può farlo tramite “Impostazioni Cookie”; per la newsletter tramite il link di disiscrizione presente in ogni e-mail.

Come esercitare i diritti: scriva a support@dezctop.com dall’indirizzo e-mail associato al Suo account o ordine, indicando il diritto che intende esercitare. Il nostro servizio clienti verificherà la Sua identità prima di dare seguito alla richiesta e Le risponderà entro un mese dal ricevimento, prorogabile di due mesi nei casi previsti dall’art. 12.3 del GDPR. Alcuni dati dell’account possono essere modificati direttamente nella Sua area personale.

Reclamo: se ritiene che il trattamento dei Suoi dati violi il GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora.

13. Comunicazioni di marketing

Inviamo e-mail promozionali solo se Lei si è iscritto alla newsletter o ha acconsentito a riceverle. Ogni e-mail promozionale contiene un link per annullare l’iscrizione; può disiscriversi in qualsiasi momento anche dalla pagina delle preferenze e-mail o contattandoci. Continuerà a ricevere le comunicazioni di servizio relative agli ordini e all’account.

14. Minori

Il Sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati personali. Se ritiene che un minore ci abbia fornito dati personali, La preghiamo di contattarci e provvederemo a cancellarli.

15. Processi decisionali automatizzati

Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR). Le risposte automatiche della chat hanno solo carattere informativo e può sempre chiedere l’intervento di un operatore.

16. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa per motivi legali, tecnici o organizzativi. La versione aggiornata sarà pubblicata su questa pagina con una nuova data di “Ultimo aggiornamento”; in caso di modifiche sostanziali La informeremo con un avviso sul Sito o via e-mail, e ove richiesto dalla legge Le chiederemo un nuovo consenso.

17. Contatti

Per domande sulla presente Informativa o sul trattamento dei Suoi dati personali può contattarci all’indirizzo support@dezctop.com.