1. Titolare, finalità del documento e ambito
Il soggetto che gestisce il marchio serbiso e il sito serbiso.com, raggiungibile presso 9013 E Orchid Vine Drive, Tucson, Arizona 85747, Stati Uniti d'America, opera come titolare del trattamento delle informazioni personali raccolte attraverso tale sito. La presente informativa riguarda modalità e condizioni di acquisizione, impiego, comunicazione, custodia e protezione dei dati in occasione della navigazione, degli acquisti, dei pagamenti, della consegna, delle richieste all'assistenza e delle iniziative promozionali. Il trattamento è soggetto al Regolamento (UE) 2016/679 e alle ulteriori disposizioni applicabili.
2. Informazioni raccolte e canali di acquisizione
A seconda delle operazioni effettuate possono essere trattati dati anagrafici, indirizzi postali e di posta elettronica, telefono, storico degli acquisti, dettagli delle transazioni, elementi necessari alla logistica, indirizzo IP, caratteristiche di browser e dispositivo, dati relativi alla navigazione, contenuto delle comunicazioni all'assistenza, preferenze sui cookie e prova delle scelte di consenso. Tali elementi possono provenire da moduli, account personali, strumenti di tracciamento, registri del server e meccanismi tecnici equivalenti.
Non viene richiesta deliberatamente la trasmissione di dati appartenenti alle categorie particolari dell'articolo 9 del GDPR; è opportuno evitare l'invio di informazioni sensibili non pertinenti all'ordine o all'assistenza.
3. Utilizzi e soggetti che possono ricevere le informazioni
Le operazioni sui dati sono rivolte a: ricezione e amministrazione delle vendite; incasso; preparazione di consegne, rientri e rimborsi; comunicazioni sul servizio acquistato; gestione delle segnalazioni; manutenzione e analisi delle funzionalità del sito; miglioramento dell'esperienza; prevenzione di usi illeciti e frodi; osservanza di obblighi fiscali, amministrativi, contabili o legali; gestione di pretese e controversie. Newsletter, pubblicità e strumenti di analisi o profilazione non indispensabili sono soggetti al consenso preventivo ove richiesto.
Nei limiti strettamente connessi a tali finalità, possono avere accesso ai dati prestatori di pagamento, istituti e circuiti finanziari, corrieri e operatori logistici, fornitori tecnologici e di sicurezza, servizi antifrode, fornitori di analisi o comunicazioni commerciali se effettivamente impiegati, professionisti contabili o legali e pubbliche autorità quando la legge lo impone. Il ruolo dei destinatari può essere quello di responsabile, sub-responsabile o titolare autonomo. Non è prevista la vendita delle informazioni personali.
4. Durata di conservazione e tecnologie di memorizzazione
Le informazioni rimangono trattate per il tempo utile agli scopi per cui sono state ottenute, con eventuale prolungamento necessario a obblighi fiscali o contabili, documentazione delle vendite, reclami, rientri di merce, prevenzione di abusi o tutela di diritti in giudizio. Le informazioni transazionali seguono i termini della disciplina contabile e commerciale. Il materiale usato per promozioni è mantenuto fino alla revoca del consenso, all'opposizione oppure al venir meno della sua necessità.
Per gli utenti in Italia e nello Spazio economico europeo è resa disponibile un'informazione sui cookie. Gli strumenti tecnici essenziali possono operare senza consenso nei casi di legge; quelli non indispensabili destinati a statistiche, profilazione o pubblicità richiedono una scelta positiva quando prescritta. Il visitatore può accettare, rifiutare le categorie facoltative, personalizzarle e cambiare o revocare in seguito la decisione. Il ritiro del consenso non influisce sulla liceità delle operazioni anteriori.
5. Facoltà dell'interessato
Alle condizioni del GDPR ciascun interessato può sapere se dati che lo riguardano siano trattati e accedervi; ottenere informazioni sul trattamento; rettificare inesattezze e integrare omissioni; richiedere cancellazione o limitazione nei casi previsti; ottenere portabilità in formato strutturato e, quando tecnicamente realizzabile, trasferimento ad altro titolare; opporsi alle operazioni basate su interesse legittimo e in qualsiasi momento al marketing diretto; revocare il consenso senza retroattività; presentare reclamo all'autorità di controllo competente.
Le istanze possono essere inoltrate a shophelp@serbiso.com. Per impedire divulgazioni indebite, potranno essere domandati dati ragionevolmente necessari a verificare l'identità. I termini di risposta sono quelli stabiliti dalla normativa applicabile.
6. Presupposti giuridici
La disciplina di ciascun trattamento dipende dal suo specifico scopo:
Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR): formazione e amministrazione del rapporto, ordini, incassi, invii, restituzioni, rimborsi e risposte legate direttamente all'acquisto. Senza i dati indispensabili potrebbe non essere possibile completare la vendita o fornire il servizio richiesto.
Consenso (art. 6, par. 1, lett. a): newsletter, messaggi commerciali, campagne promozionali, analisi non essenziali e strumenti pubblicitari o di profilazione, nonché altri impieghi subordinati per legge all'assenso. Il consenso è revocabile.
Obbligo legale (art. 6, par. 1, lett. c): adempimenti tributari, contabili, commerciali, amministrativi, documentali, giudiziari e altre prescrizioni normative.
Interesse legittimo (art. 6, par. 1, lett. f): continuità e protezione informatica del sito, contrasto a frodi e abusi, miglioramento dei servizi, comunicazioni operative, salvaguardia di posizioni giuridiche e gestione delle pretese, purché i diritti e le libertà dell'interessato non prevalgano. Resta disponibile l'opposizione ai sensi dell'articolo 21 GDPR.
7. Circolazione delle informazioni fuori dallo SEE
Considerata l'ubicazione del titolare negli Stati Uniti, le informazioni raccolte possono essere consultate, archiviate o elaborate negli Stati Uniti o in Paesi esterni allo Spazio economico europeo. Tali attività possono riguardare ordini, incassi, trasporti, assistenza, antifrode, servizi digitali e, laddove consentiti, strumenti di marketing o analisi.
Per i trasferimenti internazionali trovano applicazione gli articoli 44 e seguenti del GDPR. In funzione della destinazione e del soggetto destinatario, il fondamento può consistere in decisioni di adeguatezza dell'Unione europea, clausole contrattuali standard, ulteriori garanzie idonee, norme vincolanti d'impresa se pertinenti oppure deroghe dell'articolo 49 solo se ne sussistono le condizioni. Alle clausole standard possono accompagnarsi tutele contrattuali, tecniche od organizzative aggiuntive commisurate ai rischi.
Scrivendo a shophelp@serbiso.com si possono richiedere informazioni su località del trattamento, categorie di destinatari, meccanismi di trasferimento e protezioni adottate, oltre a copie delle garanzie applicabili. Le copie possono essere rese disponibili con oscuramento di segreti o informazioni riservate non divulgabili legittimamente.
8. Referente per i dati personali
Titolare del trattamento operante attraverso serbiso.com con il marchio serbiso. E-mail: shophelp@serbiso.com; telefono: +1（520）954 3174; indirizzo: 9013 E Orchid Vine Drive, Tucson, Arizona 85747, Stati Uniti d'America.
Per rendere riconoscibile la pratica, è utile specificare il diritto esercitato, il bene o l'ordine di riferimento, un recapito per la risposta e gli elementi pertinenti a identificare la richiesta. Assistenza disponibile lunedì–venerdì 09:00–17:00 CET/CEST, esclusi sabato, domenica e festività riconosciute.