Dichiarazione sulla gestione dei dati ai sensi del GDPR
1. Titolare e ambito
invtriq determina finalità e modalità dei trattamenti connessi a invtriq.com, ordini, pagamenti, consegne, assistenza, resi, rimborsi e navigazione.
Email: order@invtriq.com
Telefono: (636) 071-2948
Indirizzo: 1720 Ridgeview Circle Dr, Ballwin, MO 63021, Stati Uniti
Il Regolamento (UE) 2016/679 si applica secondo il proprio ambito territoriale. La sede statunitense non esclude gli obblighi pertinenti alle attività rivolte agli utenti nell’Unione europea.
2. Criteri di trattamento
La gestione deve rispettare liceità, trasparenza, finalità determinate, minimizzazione, esattezza, conservazione limitata e sicurezza.
Gli accessi sono circoscritti ai soggetti che necessitano delle informazioni. Utilizzi ulteriori richiedono verifica di compatibilità o un distinto fondamento valido, oltre all’informazione pertinente.
3. Informazioni interessate
Secondo i servizi utilizzati, i dati comprendono identità, recapiti, indirizzi, ordini, acquisti, stato dei pagamenti, corrispondenza, documentazione delle pratiche e informazioni tecniche.
La provenienza riguarda utente, interazioni e operatori coinvolti, limitatamente agli aggiornamenti necessari.
Le informazioni complete della carta sono gestite nei sistemi del prestatore. Le operazioni tramite Authorize.net seguono l’ambiente dedicato.
4. Finalità e fondamenti
Acquisti e servizi richiesti si fondano sull’esecuzione contrattuale o sulle misure precontrattuali. Gli adempimenti prescritti seguono l’obbligo legale.
Sicurezza, prevenzione delle frodi e tutela dei diritti richiedono un fondamento pertinente, inclusa la valutazione dell’interesse legittimo.
Analisi, pubblicità e comunicazioni soggette a consenso richiedono una scelta specifica. L’interesse legittimo non sostituisce un consenso obbligatorio.
Il rifiuto dei trattamenti facoltativi non impedisce l’acquisto.
5. Protezione nella progettazione
Raccolta, accessibilità e durata devono essere limitate a quanto necessario, considerando la riservatezza nella configurazione dei servizi.
Le procedure devono consentire informazioni comprensibili, gestione delle preferenze ed esercizio dei diritti senza passaggi sproporzionati.
6. Consenso, analisi e pubblicità
Il consenso è separato dall’acquisto, revocabile e non desunto dalla navigazione.
Gli strumenti non essenziali soggetti a consenso restano inattivi fino alla scelta positiva. Le statistiche esenti devono rispettare i requisiti applicabili.
La revoca interrompe gli utilizzi successivi fondati sul consenso, senza modificare la liceità precedente. L’opposizione al marketing diretto non richiede motivazione.
7. Fornitori
Pagamento, trasporto, hosting, servizi tecnici, email, assistenza, analisi e sicurezza coinvolgono operatori nei limiti delle attività affidate.
I responsabili seguono istruzioni e accordi pertinenti; i titolari autonomi operano secondo il proprio ruolo.
Le comunicazioni riguardano soltanto i dati necessari. I dati personali non sono venduti a terzi.
8. Trasferimenti internazionali
I trasferimenti soggetti al capo V del Regolamento richiedono una decisione di adeguatezza pertinente oppure garanzie appropriate e misure supplementari necessarie.
Sicurezza e limitazione degli accessi non sostituiscono il fondamento giuridico. La sede estera non dimostra una certificazione specifica.
Informazioni su destinatari, Paesi e garanzie sono richiedibili a order@invtriq.com, nei limiti consentiti.
9. Sicurezza e violazioni
Le misure devono essere adeguate ai rischi e riguardare accessi, autorizzazioni, trasmissioni, manutenzione e protezione dei sistemi.
L’assistenza non richiede numeri completi delle carte, PIN o credenziali temporanee.
Le violazioni sono documentate e valutate. Quando ricorrono i presupposti, la notifica segue il termine di 72 ore dalla conoscenza e le condizioni dell’articolo 33.
Per rischio elevato si applica la comunicazione agli interessati senza ritardo ingiustificato, salve le eccezioni dell’articolo 34. www.garanteprivacy.it
10. Conservazione
La durata segue esecuzione degli acquisti, garanzie, obblighi fiscali, definizione delle pratiche, tutela dei diritti e necessità proporzionate di sicurezza.
Consensi e preferenze sono conservati quanto necessario a documentare e rispettare le scelte. Il marketing cessa con revoca o opposizione, salva la conservazione minima necessaria a impedirne la ripresa incompatibile.
Alla cessazione dei presupposti, i dati sono cancellati o resi effettivamente anonimi.
11. Diritti e procedura
Nei relativi presupposti sono esercitabili accesso, copia, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca, oltre alle garanzie sulle decisioni automatizzate.
Le domande sono inviate ai recapiti indicati, senza modulo obbligatorio. Le verifiche di identità devono essere necessarie e proporzionate.
Il riscontro è dovuto entro un mese. L’estensione massima di ulteriori due mesi richiede i presupposti legali e comunicazione delle ragioni entro il primo mese.
La gestione è normalmente gratuita. Dinieghi e contributi richiedono condizioni legali e motivazione.
12. Minori e rimedi
Gli acquisti richiedono capacità legale. I trattamenti dei minori seguono soglie e autorizzazioni applicabili, distinte dalla capacità contrattuale.
Dati raccolti irregolarmente richiedono interventi correttivi secondo la legge.
Resta il reclamo al Garante o all’autorità competente e la tutela giudiziaria, senza obbligo di previo contatto con il negozio.
13. Aggiornamenti
Le revisioni non riducono i diritti, non rendono inefficaci le domande e non sostituiscono consensi necessari.
Questa dichiarazione affianca le informative privacy, cookie ed esercizio dei diritti.