1. Oggetto e riferimenti normativi
Questa pagina integra l’Informativa sulla privacy e spiega come si applicano le norme sulla protezione dei dati alle attività connesse a parqilo.com, nonché le modalità per esercitare i diritti dell’interessato.
I riferimenti comprendono il Regolamento (UE) 2016/679, denominato GDPR, il decreto legislativo 196/2003 e successive modifiche, la direttiva 2002/58/CE e le disposizioni italiane ed europee applicabili a dati personali, cookie, tracciamento e comunicazioni elettroniche.
Le informazioni riportate non escludono né limitano i diritti riconosciuti dalla normativa applicabile.
2. Contenuti della pagina
Le sezioni successive descrivono i riferimenti del titolare, le attività di trattamento, le finalità e basi giuridiche, i destinatari, i criteri di conservazione e le procedure per esercitare i diritti.
3. Attività interessate
Questa informativa riguarda i trattamenti collegati alla navigazione, alla consultazione dei prodotti, alla creazione e verifica degli ordini, ai pagamenti, ai rimborsi e all’organizzazione di spedizioni, consegne e resi.
Comprende inoltre assistenza, garanzia legale di conformità, prevenzione delle frodi, sicurezza del sito, adempimenti fiscali e contabili, cookie, comunicazioni promozionali consentite e gestione di reclami o controversie.
Le attività possono riguardare interessati situati in Italia, nell’Unione europea o nello Spazio economico europeo. I dati possono essere gestiti attraverso sito, applicazioni, piattaforme e sistemi elettronici oppure, quando necessario, mediante archivi cartacei organizzati.
4. Titolare del trattamento e recapiti
I recapiti forniti per i trattamenti associati al nome Parqilo e al sito parqilo.com sono i seguenti.
Indirizzo di contatto: 291 Pinedale Dr, Avon, IN 46123, Stati Uniti.
Telefono: +1 (317) 392-7544.
Email: garden@parqilo.com.
L’email è consigliata per conservare una traccia della richiesta e della risposta.
Qualora Parqilo sia una denominazione commerciale, l’identità completa del soggetto che determina finalità e mezzi del trattamento deve essere indicata nell’Informativa sulla privacy e nella documentazione pertinente. Il nome del sito non sostituisce tali informazioni.
5. Categorie di dati personali
5.1 Identità e contatti
Possono essere trattati nome dell’acquirente e del destinatario, email, telefono, indirizzo di fatturazione e indirizzo di consegna.
5.2 Ordini e assistenza post-vendita
Le informazioni possono comprendere numero d’ordine, prodotti, quantità, importi, sconti, spese di spedizione, stato dell’acquisto e documentazione relativa a cancellazioni, resi, sostituzioni, rimborsi e garanzia legale.
5.3 Pagamenti
I dati disponibili possono includere metodo di pagamento, circuito della carta, stato della transazione, importo, valuta, identificativo dell’operazione, dati parzialmente oscurati della carta e stato di preautorizzazioni o rimborsi.
I dati completi della carta sono normalmente gestiti direttamente dal prestatore utilizzato al checkout. Non devono essere inviati tramite email ordinaria numeri completi di carta, codici di sicurezza, password o codici temporanei di autenticazione.
5.4 Consegna e logistica
Possono essere trattati indirizzo, numero di tracciamento, corriere, stato del trasporto, tentativi di consegna, prove di ricezione e informazioni su smarrimenti, danni o rifiuti del pacco.
5.5 Assistenza
Questa categoria può comprendere richieste e reclami, corrispondenza email, annotazioni delle comunicazioni telefoniche, fotografie dei prodotti o dell’imballaggio, documenti forniti volontariamente e informazioni necessarie a identificare l’ordine o verificare l’identità.
5.6 Dati tecnici e di utilizzo
Possono essere rilevati indirizzo IP, dispositivo, sistema operativo, browser, data e ora di accesso, pagine consultate, registri tecnici, dati di sessione, identificatori online e informazioni derivanti da cookie o tecnologie analoghe.
5.7 Preferenze e consenso
Possono essere conservate scelte sui cookie, registrazioni di consenso e revoca, stato delle iscrizioni promozionali e data, ora e modalità delle relative scelte.
6. Provenienza dei dati
I dati possono essere forniti direttamente durante l’acquisto, la compilazione dei recapiti, il pagamento, i contatti con l’assistenza e le richieste di cancellazione, reso, rimborso o garanzia.
Altre informazioni possono derivare dalla navigazione e dalla gestione delle preferenze o del consenso.
Possono inoltre essere ricevuti dati pertinenti da prestatori di pagamento, banche, emittenti, corrieri, operatori logistici, fornitori di sicurezza, piattaforme tecniche, autorità competenti o altri soggetti legittimati a comunicarli.
7. Finalità e basi giuridiche
Ogni trattamento richiede una base giuridica appropriata alla finalità concreta. Le basi indicate non si applicano indistintamente a tutte le operazioni. Il ricorso al legittimo interesse richiede una valutazione della necessità del trattamento e dei diritti e delle libertà dell’interessato.
7.1 Ordini e gestione contrattuale
I dati consentono di ricevere e verificare ordini, controllare la disponibilità, gestire pagamenti, preparare e spedire prodotti, comunicare aggiornamenti e trattare cancellazioni, resi, sostituzioni e rimborsi.
La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato.
7.2 Sicurezza dei pagamenti e prevenzione delle frodi
Le informazioni possono essere utilizzate per verificare autorizzazioni, individuare transazioni anomale, contrastare utilizzi non autorizzati e gestire contestazioni o rimborsi.
Secondo l’attività, il trattamento può fondarsi sull’esecuzione del contratto, su obblighi legali o sul legittimo interesse a prevenire frodi e proteggere le transazioni.
7.3 Spedizioni, consegne e resi
La preparazione dei pacchi, la comunicazione dei dati necessari al corriere, il tracciamento, la consegna e la gestione di ritiri o anomalie logistiche si basano sull’esecuzione del contratto.
7.4 Assistenza e garanzia legale
I dati possono servire a rispondere alle domande, esaminare problemi dei prodotti, gestire reclami e applicare la garanzia legale di conformità.
Le basi pertinenti comprendono contratto, misure precontrattuali, obblighi legali e, ove applicabile, legittimo interesse a gestire correttamente le richieste.
7.5 Fiscalità, contabilità e tutela dei diritti
Emissione di documenti fiscali, conservazione contabile e risposte alle autorità si fondano sugli obblighi legali applicabili.
L’accertamento, l’esercizio o la difesa di diritti può fondarsi sul pertinente legittimo interesse.
7.6 Sicurezza del sito e dei sistemi
Le informazioni tecniche possono proteggere account e sessioni, individuare accessi anomali, prevenire abusi, risolvere errori e mantenere la continuità del servizio.
La base è il legittimo interesse alla protezione e al funzionamento dei sistemi, nel rispetto della proporzionalità e delle regole specifiche sull’accesso alle informazioni dei dispositivi.
7.7 Analisi e miglioramento del sito
Gli strumenti analitici non necessari vengono attivati previo consenso quando richiesto dalla legge.
Un’eventuale diversa base per attività tecniche o statistiche è utilizzabile soltanto quando ne ricorrono i presupposti. Non sostituisce il consenso richiesto per cookie o altri tracciatori.
7.8 Comunicazioni promozionali
Le comunicazioni promozionali possono essere inviate con un consenso valido oppure nei casi specificamente consentiti dalla normativa, rispettandone le condizioni.
L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento.
8. Dati necessari e facoltativi
Alcune informazioni sono indispensabili per ricevere ed eseguire un ordine, gestire il pagamento, effettuare la consegna, trattare cancellazioni o resi e adempiere agli obblighi fiscali e legali.
La mancata comunicazione dei dati necessari può impedire il completamento dell’acquisto o della richiesta interessata.
Il consenso al marketing e agli strumenti non necessari è facoltativo. Il rifiuto o la revoca non devono impedire l’acquisto o l’utilizzo delle funzioni essenziali che non dipendono da tali trattamenti.
9. Destinatari dei dati
Nei limiti necessari, le informazioni possono essere comunicate a piattaforme di commercio elettronico, servizi di hosting, cloud e manutenzione, prestatori di pagamento, banche, emittenti, fornitori antifrode, corrieri, spedizionieri e operatori logistici.
Possono inoltre essere coinvolti strumenti di assistenza e comunicazione, fornitori analitici o pubblicitari previo consenso quando richiesto, consulenti contabili, fiscali, legali e assicurativi, autorità pubbliche, doganali, di controllo o giudiziarie.
Eventuali comunicazioni nell’ambito di operazioni riguardanti l’attività devono rispettare la normativa applicabile.
I fornitori che operano come responsabili del trattamento devono agire secondo accordi e istruzioni documentate. Altri destinatari, come determinati prestatori di pagamento, banche, corrieri o autorità, possono trattare i dati come titolari autonomi secondo le rispettive competenze e informative.
10. Conservazione delle informazioni
I dati vengono conservati per il tempo necessario alle finalità dichiarate e agli obblighi applicabili, evitando durate indefinite prive di giustificazione.
Le informazioni su ordini e contratti seguono le esigenze di esecuzione e i successivi obblighi fiscali, contabili e civili. I dati di pagamento e rimborso vengono mantenuti per gestire transazioni, contestazioni e adempimenti legali.
La documentazione dell’assistenza può essere conservata durante la gestione della richiesta e per il periodo proporzionato a eventuali reclami o controversie. Quella relativa alla garanzia segue i termini applicabili e le esigenze di tutela dei diritti.
I registri tecnici e di sicurezza devono avere durate limitate e coerenti con le verifiche necessarie. L’utilizzo dei dati per marketing termina in caso di revoca, opposizione o scadenza del periodo pertinente.
Le registrazioni del consenso o le informazioni minime necessarie a rispettare un’opposizione possono essere conservate per documentare e attuare le scelte, su una base giuridica appropriata.
Per cookie e identificatori analoghi si applicano i periodi indicati nell’Informativa sui cookie.
Alla scadenza, i dati vengono eliminati o resi anonimi. Quando permane un obbligo legale o una necessità documentata di tutela dei diritti, la conservazione prosegue soltanto nei limiti pertinenti, con utilizzo limitato.
11. Trasferimenti fuori dallo Spazio economico europeo
L’indirizzo di contatto di Parqilo si trova negli Stati Uniti. Alcuni servizi o infrastrutture possono essere situati fuori dallo Spazio economico europeo oppure consentire accessi ai dati da tali territori.
Quando si applicano le regole del GDPR sui trasferimenti internazionali, devono essere rispettate le condizioni previste. Secondo il caso, possono essere utilizzate decisioni di adeguatezza, clausole contrattuali standard, norme vincolanti approvate ove pertinenti, deroghe per situazioni specifiche o altri strumenti ammessi.
Possono essere necessarie misure supplementari, quali cifratura, restrizioni degli accessi, separazione dei dati, minimizzazione, gestione delle autorizzazioni e verifiche sui fornitori.
Questa descrizione non attesta l’adesione di un destinatario a uno specifico meccanismo. Per informazioni sulle garanzie relative a un trasferimento concreto è possibile scrivere a garden@parqilo.com.
12. Cookie e tecnologie analoghe
Il sito può utilizzare cookie tecnici, strumenti di sicurezza, cookie di preferenza, analisi, pubblicità, archiviazione locale e altri identificatori online.
L’esenzione dal consenso riguarda soltanto le funzioni che soddisfano i requisiti di legge. Gli strumenti non necessari devono restare disattivati fino a un consenso valido quando richiesto.
L’utente può accettare, rifiutare o selezionare le categorie non necessarie e successivamente modificare o revocare le proprie preferenze.
Categorie, fornitori, finalità e durate devono essere descritti nell’Informativa sui cookie e nel pannello delle preferenze.
13. Sistemi automatizzati e verifiche del rischio
I servizi di pagamento, sicurezza e prevenzione delle frodi possono utilizzare sistemi automatizzati per valutare coerenza dei dati, indirizzi di fatturazione e consegna, dispositivo, rete, tentativi di pagamento, indicatori tecnici e precedenti anomalie.
L’impiego di questi strumenti non implica necessariamente una decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi.
Qualora venga adottato un processo soggetto all’articolo 22 del GDPR, devono essere rispettati i relativi presupposti e fornite informazioni significative sulla logica utilizzata, sull’importanza e sulle conseguenze previste.
Quando applicabili, devono essere assicurate le garanzie per chiedere intervento umano, esprimere la propria opinione e contestare la decisione.
14. Dati dei minori
Il sito e i prodotti non sono destinati specificamente ai minori. I loro dati non devono essere raccolti consapevolmente per finalità prive dei presupposti richiesti dalla legge.
Se viene rilevata l’assenza di una base giuridica valida o di un’autorizzazione necessaria, vengono adottate cancellazione, limitazione o altre misure appropriate secondo le circostanze.
15. Misure di sicurezza
Le misure tecniche e organizzative devono essere proporzionate alla natura dei dati, alle finalità e ai rischi ragionevolmente prevedibili.
Possono comprendere connessioni cifrate, autenticazione, controllo degli accessi e delle autorizzazioni, aggiornamenti, registri degli eventi, backup e ripristino, selezione e supervisione dei fornitori, gestione degli incidenti e formazione delle persone autorizzate.
Le soluzioni possono essere adattate all’evoluzione dei rischi e della tecnologia. Nessun sistema consente di escludere ogni possibile incidente.
16. Diritti dell’interessato
Alle condizioni previste dal GDPR, l’interessato può ottenere informazioni e accesso ai dati, chiederne rettifica o integrazione, cancellazione o limitazione e opporsi a determinati trattamenti.
Quando applicabile, può ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, se tecnicamente possibile.
Può inoltre revocare il consenso, esercitare le tutele relative alle decisioni esclusivamente automatizzate, presentare reclamo all’autorità di controllo e rivolgersi al giudice competente.
La revoca non incide sulla liceità dei trattamenti precedenti. Cancellazione, limitazione, opposizione e portabilità operano secondo i rispettivi presupposti normativi.
L’opposizione al marketing diretto è esercitabile in qualsiasi momento, compresa la profilazione collegata a tale finalità.
17. Presentazione delle richieste
Per esercitare i diritti è possibile scrivere a garden@parqilo.com oppure contattare il numero +1 (317) 392-7544.
È utile indicare nome, diritto che si intende esercitare, email associata all’ordine o all’account, eventuale numero d’ordine e informazioni sufficienti a individuare i dati. Queste indicazioni agevolano la gestione e non costituiscono formalità obbligatorie in ogni caso.
Informazioni aggiuntive per verificare l’identità possono essere richieste soltanto quando necessarie e proporzionate, in particolare in presenza di ragionevoli dubbi sull’identità del richiedente.
Le richieste sono normalmente gratuite. Per quelle manifestamente infondate o eccessive, anche per il carattere ripetitivo, il GDPR consente, alle condizioni previste, un contributo ragionevole o il rifiuto motivato di dare seguito.
18. Tempi di risposta
Il riscontro deve essere fornito senza ingiustificato ritardo e, di norma, entro 1 mese dal ricevimento della richiesta.
Quando necessario per complessità o numero delle richieste, il termine può essere prorogato di ulteriori 2 mesi. La proroga e le ragioni devono essere comunicate entro il primo mese.
Se non viene dato seguito alla richiesta, devono essere comunicati entro il termine applicabile i motivi e la possibilità di presentare reclamo o ricorso giudiziario.
19. Reclamo all’autorità di controllo
Chi ritiene che il trattamento violi il GDPR o le altre disposizioni applicabili può presentare reclamo all’autorità competente, senza rinunciare agli ulteriori rimedi amministrativi o giudiziari.
In Italia l’autorità di riferimento è il Garante per la protezione dei dati personali. Il GDPR consente inoltre di rivolgersi, in particolare, all’autorità dello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione.
20. Responsabile della protezione dei dati
La designazione di un responsabile della protezione dei dati, o DPO, è obbligatoria nei casi previsti dal GDPR. Quando formalmente designato, i relativi recapiti devono essere pubblicati nell’Informativa sulla privacy.
Questa pagina non attesta una designazione. In assenza di recapiti specifici pubblicati, le richieste possono essere inviate a garden@parqilo.com, senza pregiudicare eventuali obblighi di nomina.
21. Rappresentante nell’Unione europea
Quando il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non ricorre un’esenzione prevista dall’articolo 27, deve essere designato per iscritto un rappresentante nell’Unione europea.
Dopo la designazione, identità e recapiti devono essere resi disponibili agli interessati. Questa sezione descrive l’obbligo applicabile e non dichiara nominato uno specifico rappresentante.
22. Contatti privacy e orari
Per informazioni su dati personali, cookie, consenso o esercizio dei diritti, sono disponibili i recapiti riportati anche nella pagina Contatti.
Indirizzo: 291 Pinedale Dr, Avon, IN 46123, Stati Uniti.
Telefono: +1 (317) 392-7544.
Email: garden@parqilo.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora italiana, CET/CEST.
Gli orari dell’assistenza non modificano i termini previsti dal GDPR per rispondere alle richieste.
23. Aggiornamenti
Questa pagina può essere aggiornata per modifiche normative, variazioni delle attività o dei fornitori, revisione delle misure di sicurezza, cambiamenti nell’uso dei cookie o nelle procedure di esercizio dei diritti.
La versione aggiornata viene pubblicata su parqilo.com con la relativa data. Le modifiche non pregiudicano i diritti già acquisiti dagli interessati.