La presente informativa descrive il trattamento dei dati personali connesso alla navigazione su parqilo.com, alla creazione di un account, agli acquisti e alla gestione di pagamenti, consegne, cancellazioni, resi, rimborsi, garanzia legale e richieste di assistenza.
Si rivolge ai visitatori del sito, agli utenti registrati e ai consumatori che acquistano attraverso il negozio online.
1. Titolare del trattamento e contatti
Il titolare del trattamento è il soggetto che gestisce Parqilo e determina le finalità e i mezzi del trattamento dei dati personali. Per le questioni relative alla privacy sono disponibili i seguenti recapiti.
Indirizzo di contatto: 291 Pinedale Dr, Avon, IN 46123, Stati Uniti
Telefono: +1 (317) 392-7544
Email: garden@parqilo.com
Il servizio clienti è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora italiana, CET o CEST in base alla stagione.
La denominazione Parqilo e i recapiti di contatto non sostituiscono le informazioni complete sull’identità del titolare che devono essere rese disponibili ai sensi della normativa applicabile.
2. Categorie di dati trattati
I dati effettivamente utilizzati dipendono dalle funzionalità disponibili e dalle interazioni dell’utente con il sito.
2.1 Dati identificativi e recapiti
Possono comprendere nome, indirizzo di fatturazione e consegna, email, numero di telefono, informazioni sul destinatario e altri recapiti forniti volontariamente.
2.2 Informazioni dell’account
Quando viene creato un account, possono essere trattati identificativi dell’utente, credenziali di accesso, indirizzi salvati, cronologia degli ordini, preferenze e registrazioni relative agli accessi e alla sicurezza.
Se le relative funzioni sono disponibili, possono essere conservati anche il contenuto del carrello e gli articoli salvati tra i preferiti.
Le credenziali devono essere protette mediante misure tecniche adeguate. Il servizio clienti non richiede di comunicare la password.
2.3 Dati degli ordini e delle transazioni
Rientrano in questa categoria numero e data dell’ordine, prodotti, quantità, prezzi, spese di spedizione, totale, stato dell’evasione e del pagamento, fatture e informazioni fiscali pertinenti.
Possono inoltre essere trattati i dati relativi a cancellazioni, resi, sostituzioni, rimborsi e comunicazioni riguardanti l’acquisto.
2.4 Informazioni di pagamento
Per gestire il pagamento e gli eventuali rimborsi possono essere utilizzati il metodo selezionato, l’identificativo della transazione, l’esito dell’autorizzazione, lo stato dell’operazione, alcune cifre della carta, il paese di emissione e i risultati delle verifiche antifrode.
I circuiti previsti sono Visa, American Express e JCB, quando disponibili al momento del pagamento.
I dati completi della carta e le informazioni di autenticazione sono normalmente gestiti dai prestatori di pagamento, dagli intermediari e dai circuiti coinvolti. Le informazioni rese disponibili al negozio dipendono dall’integrazione utilizzata e devono essere limitate a quanto necessario alla gestione della transazione.
Non inviare tramite email numeri completi di carta, codici di sicurezza, password o codici temporanei di autenticazione.
2.5 Dati di consegna e tracciamento
Per le spedizioni in Italia possono essere trattati nome del destinatario, indirizzo, telefono, email, contenuto del pacco, identificativo di tracciamento, stato della consegna, eventuale ricezione e informazioni sulle anomalie logistiche.
I servizi di trasporto previsti comprendono USPS, DHL Express e FedEx. Possono intervenire altri operatori incaricati di completare il servizio.
Ai soggetti coinvolti vengono comunicati soltanto i dati necessari alla consegna, al tracciamento, al ritiro dei resi o alla gestione dei problemi di trasporto.
2.6 Resi, rimborsi e garanzia legale
Le richieste di recesso, reso, riparazione o sostituzione possono comportare il trattamento del numero d’ordine, dei dati del prodotto, della data di ricezione, delle informazioni sul difetto, dello stato dell’imballaggio e del trasporto di ritorno.
Possono essere utilizzati anche fotografie o video forniti dall’utente, importi e stato dei rimborsi e registrazioni degli interventi eseguiti. Il motivo del ripensamento rimane facoltativo quando non è richiesto per esercitare il diritto applicabile.
Le immagini e le descrizioni servono a gestire la richiesta e non costituiscono automaticamente una condizione per beneficiare dei diritti previsti dalla legge.
2.7 Assistenza, reclami e controversie
Quando l’utente ci contatta, possono essere trattati i suoi recapiti, il contenuto della richiesta, i dati dell’ordine, le comunicazioni e i documenti pertinenti alla soluzione del problema.
Le telefonate non devono essere registrate senza un’informazione preventiva e un’adeguata base giuridica. Il semplice utilizzo del canale telefonico non implica che la conversazione venga registrata.
2.8 Dati tecnici e di navigazione
Durante la visita possono essere acquisiti indirizzo IP, tipo di dispositivo, sistema operativo, browser, orari di accesso, pagine consultate, pagina di provenienza, registri di errore e informazioni di sicurezza.
Le attività di navigazione, ricerca, utilizzo del carrello e interazione con il sito possono essere rilevate attraverso gli strumenti effettivamente attivi, nel rispetto delle regole sul consenso ove necessario.
2.9 Preferenze di marketing e registrazioni del consenso
Possono essere trattati email, stato dell’iscrizione, preferenze sui cookie, data e versione del consenso, rifiuti e revoche.
Le interazioni con messaggi promozionali possono essere rilevate soltanto quando esiste una base giuridica appropriata e sono rispettate le condizioni applicabili agli strumenti utilizzati.
3. Provenienza dei dati
3.1 Informazioni fornite dall’utente
I dati possono essere comunicati durante la registrazione, l’acquisto, la compilazione dei recapiti, una richiesta di assistenza, cancellazione, reso, rimborso o garanzia, oppure attraverso l’iscrizione a comunicazioni e la scelta delle preferenze sui cookie.
3.2 Informazioni raccolte dal sito
Alcuni dati derivano dal funzionamento tecnico del servizio, mediante registri del server, cookie, memoria locale, tag o tecnologie analoghe.
L’utilizzo di strumenti non necessari è subordinato al consenso quando richiesto dalla legge.
3.3 Informazioni ricevute dai fornitori
I prestatori di pagamento possono comunicare l’esito delle operazioni, i vettori lo stato della spedizione e i servizi antifrode i risultati delle verifiche.
Gli strumenti di assistenza e, ove legittimamente utilizzati, quelli di analisi possono fornire registrazioni delle comunicazioni o statistiche sull’uso del sito.
4. Finalità e basi giuridiche
Ogni trattamento deve essere collegato a una finalità determinata e a una base giuridica appropriata. Le basi descritte di seguito si applicano in relazione alla specifica operazione e non indistintamente a tutti i dati.
4.1 Funzionamento del sito
I dati possono servire a visualizzare le pagine, mantenere la sessione, gestire il carrello e l’accesso, rilevare errori e proteggere il servizio.
Le basi giuridiche possono essere l’esecuzione di un servizio richiesto, le misure precontrattuali, un obbligo di legge oppure il legittimo interesse alla sicurezza e al corretto funzionamento, previa valutazione dei diritti degli utenti.
4.2 Creazione e gestione dell’account
Le informazioni dell’account consentono di autenticare l’utente, salvare recapiti e preferenze, mostrare gli acquisti e gestire problemi di accesso.
Il trattamento si fonda sull’esecuzione del servizio richiesto e, per le misure di sicurezza, sul pertinente legittimo interesse o sugli obblighi applicabili.
L’acquisto ordinario può essere effettuato anche come ospite, senza dover creare un account.
4.3 Ricezione e conferma degli ordini
I dati sono utilizzati per verificare articoli, quantità e prezzi, controllare i recapiti, inviare comunicazioni e registrare l’acquisto.
Le operazioni necessarie all’ordine si basano sulle misure precontrattuali e sull’esecuzione del contratto. Le verifiche antifrode e la conservazione obbligatoria dei documenti si fondano, rispettivamente, sul pertinente legittimo interesse e sugli obblighi di legge.
4.4 Pagamenti e rimborsi
Le informazioni sono impiegate per richiedere autorizzazioni, verificare gli esiti, gestire errori, restituire somme e trattare contestazioni o storni.
Le basi comprendono l’esecuzione del contratto, gli obblighi fiscali e contabili e il legittimo interesse alla prevenzione delle frodi e alla tutela dei diritti.
Alcuni intermediari possono operare come autonomi titolari per i trattamenti imposti dai propri obblighi normativi.
4.5 Cancellazioni prima della spedizione
Per gestire una cancellazione utilizziamo i dati necessari a individuare l’ordine, controllarne l’avanzamento, interrompere le operazioni ove possibile, rimborsare il pagamento e conservare la relativa documentazione.
Il trattamento si basa sulla gestione del rapporto contrattuale e sugli obblighi di tutela del consumatore.
4.6 Consegna e assistenza logistica
I dati permettono di organizzare la spedizione in Italia, comunicare il tracciamento, correggere recapiti quando possibile e trattare ritardi, smarrimenti, danni o contestazioni sulla consegna.
Le basi sono l’esecuzione del contratto, gli obblighi applicabili e il legittimo interesse alla gestione delle anomalie e delle controversie.
4.7 Recesso, resi e rimborsi
Le informazioni servono a ricevere la richiesta, fornire le istruzioni e l’etichetta di reso, associare i beni all’ordine, determinare gli importi dovuti e seguire il rimborso.
Il trattamento si fonda sull’esecuzione del contratto, sugli obblighi italiani ed europei di protezione dei consumatori e, quando pertinente, sul legittimo interesse alla tutela dei diritti.
4.8 Garanzia legale di conformità
Per gestire la garanzia legale possono essere verificate la data di acquisto e consegna, le caratteristiche del difetto e le soluzioni disponibili, comprese riparazione, sostituzione, riduzione del prezzo e risoluzione nei casi previsti dalla legge.
I dati sono trattati per adempiere agli obblighi contrattuali e legali e per tutelare i diritti connessi alla richiesta. La garanzia legale biennale è distinta dal periodo commerciale di reso.
4.9 Assistenza e gestione delle controversie
Le comunicazioni vengono utilizzate per rispondere alle domande, verificare reclami, ricostruire le operazioni e gestire eventuali procedure di conciliazione, giudiziarie o amministrative.
Le basi possono essere il contratto, un obbligo di legge o il legittimo interesse a fornire assistenza e tutelare i diritti.
4.10 Sicurezza e prevenzione delle frodi
Possono essere svolti controlli su pagamenti anomali, utilizzi sospetti degli account, ordini incoerenti o dati incompleti.
Queste attività si fondano sui legittimi interessi alla sicurezza del servizio e alla prevenzione delle frodi, oppure su specifici obblighi di legge. I controlli devono essere proporzionati e rispettare le garanzie previste per le decisioni automatizzate.
4.11 Adempimenti fiscali, contabili e legali
I dati possono essere impiegati per emettere e conservare documenti, registrare transazioni e rimborsi, svolgere verifiche contabili e rispondere a richieste legittime delle autorità.
La base è l’obbligo normativo pertinente oppure, per la tutela in controversia, il legittimo interesse all’accertamento, esercizio o difesa di un diritto.
4.12 Analisi e miglioramento del sito
Se effettivamente utilizzati, strumenti di analisi possono misurare visite, utilizzo delle pagine e funzionamento del percorso d’acquisto.
I trattamenti mediante tecnologie non necessarie si basano sul consenso. Il rifiuto impedisce l’attivazione di tali strumenti, salvo trattamenti tecnici o statistici che soddisfino effettivamente i requisiti di esenzione previsti dalla normativa applicabile.
4.13 Comunicazioni promozionali
Con il consenso dell’utente, o nei casi specificamente consentiti dalla legge, l’email può essere utilizzata per informazioni commerciali, novità e iniziative promozionali.
L’utente può revocare il consenso o opporsi al marketing tramite la funzione di disiscrizione presente nei messaggi oppure contattando l’assistenza.
Le comunicazioni necessarie su ordini, consegne, rimborsi e sicurezza hanno natura operativa e non richiedono l’adesione al marketing.
5. Dati necessari e informazioni facoltative
5.1 Informazioni necessarie al servizio
Per eseguire un acquisto possono essere necessari nome, recapiti, indirizzo di consegna, informazioni richieste per il pagamento e altri dati indispensabili alla prestazione.
Il mancato conferimento può impedire di completare l’ordine, effettuare il pagamento, consegnare i beni o gestire una specifica richiesta. L’eventuale necessità di ulteriori informazioni deve essere valutata rispetto al servizio concreto.
5.2 Informazioni facoltative
L’iscrizione promozionale, il consenso ai cookie non necessari e le preferenze non indispensabili sono facoltativi.
Il rifiuto non preclude l’acquisto ordinario né l’esercizio dei diritti contrattuali o legali.
6. Destinatari dei dati
La comunicazione dei dati è limitata a quanto necessario per la finalità interessata.
6.1 Persone autorizzate
Possono accedere ai dati gli incaricati delle attività di assistenza, gestione degli ordini, contabilità, logistica, resi, sicurezza e manutenzione tecnica, entro i limiti delle rispettive funzioni.
6.2 Fornitori tecnici
Possono essere coinvolti fornitori di piattaforme ecommerce, hosting, archiviazione, autenticazione, manutenzione, protezione del sito, assistenza e invio delle email.
6.3 Operatori di pagamento
I destinatari possono comprendere prestatori di pagamento, intermediari, banche emittenti, circuiti delle carte e fornitori di verifica antifrode o gestione dei rimborsi.
6.4 Operatori logistici
Possono ricevere i dati necessari USPS, DHL Express, FedEx e gli altri soggetti effettivamente incaricati di trasporto, deposito o ritiro dei resi.
6.5 Professionisti e autorità
Quando necessario, informazioni pertinenti possono essere comunicate a consulenti contabili e legali, revisori, assicuratori, autorità fiscali, giudiziarie, di controllo o altri soggetti legittimati a riceverle.
6.6 Fornitori di analisi e marketing
L’eventuale comunicazione a fornitori di analisi, pubblicità o marketing avviene soltanto in presenza dei presupposti richiesti, incluso il consenso quando necessario.
Quando un fornitore agisce per nostro conto come responsabile del trattamento, il rapporto deve essere disciplinato da istruzioni e obblighi contrattuali conformi al GDPR. I soggetti che operano come titolari autonomi rispondono dei propri trattamenti.
7. Trasferimenti fuori dallo Spazio economico europeo
Il recapito di contatto di Parqilo si trova negli Stati Uniti. Alcuni fornitori possono essere stabiliti fuori dallo Spazio economico europeo o consentire l’accesso ai dati da paesi terzi.
I trasferimenti soggetti al GDPR devono utilizzare un meccanismo appropriato, quale una decisione di adeguatezza applicabile, clausole contrattuali standard accompagnate dalle verifiche e misure supplementari necessarie oppure un altro presupposto previsto dalla legge.
Il ricorso al quadro UE–USA sulla protezione dei dati è possibile soltanto quando il destinatario e il trasferimento rientrano effettivamente nel suo ambito e sussistono le condizioni applicabili. Non si presume che tutti i fornitori statunitensi vi aderiscano.
Per informazioni sulle garanzie adottate e per richiederne una copia, ove prevista, scrivere a garden@parqilo.com.
8. Cookie e tecnologie analoghe
Il sito può utilizzare cookie, memoria locale, pixel e tag secondo le funzioni effettivamente presenti. Ulteriori dettagli sono contenuti nell’Informativa sui cookie.
8.1 Tecnologie necessarie
Possono sostenere sessione, carrello, autenticazione, checkout e sicurezza, nei limiti di quanto strettamente necessario al servizio richiesto.
8.2 Tecnologie funzionali
Possono memorizzare lingua, preferenze di interfaccia o informazioni temporanee dei moduli. Quando non sono necessarie alla funzione richiesta dall’utente, vengono utilizzate previo consenso.
8.3 Tecnologie analitiche
Possono misurare visite, percorsi di navigazione, prestazioni e problemi del sito. Richiedono il consenso salvo che ricorrano effettivamente le condizioni di esenzione previste dalla normativa.
8.4 Tecnologie di marketing
Gli eventuali strumenti di profilazione, attribuzione pubblicitaria o personalizzazione promozionale vengono attivati soltanto dopo un consenso valido.
8.5 Gestione delle scelte
Gli strumenti di gestione devono consentire di accettare o rifiutare le tecnologie non necessarie, selezionare le categorie e modificare o revocare le preferenze.
La revoca deve essere agevole quanto il conferimento e non pregiudica la liceità dei trattamenti effettuati prima di essa sulla base del consenso.
9. Conservazione dei dati
I dati vengono conservati per il tempo necessario alle finalità per cui sono raccolti, tenendo conto degli obblighi applicabili e delle esigenze documentate di tutela dei diritti.
9.1 Account
Le informazioni dell’account sono conservate durante l’utilizzo del servizio e finché necessarie alla sua gestione.
La chiusura dell’account non comporta la cancellazione dei documenti che devono essere conservati per obblighi fiscali, contrattuali o di difesa.
9.2 Ordini e transazioni
I dati sono conservati per l’esecuzione dell’acquisto e, quando necessario, per obblighi contabili e fiscali, garanzia, rimborsi, contestazioni e controversie.
Per i documenti soggetti a un obbligo legale decennale si applica tale termine. Questo non implica che ogni dato dell’ordine venga conservato indistintamente per dieci anni.
9.3 Assistenza e reclami
Le comunicazioni possono essere mantenute per risolvere la richiesta e, successivamente, per il periodo giustificato da eventuali contestazioni o esigenze di tutela.
9.4 Garanzia legale
Le informazioni pertinenti possono essere conservate per gestire la garanzia e i relativi termini di esercizio dei diritti, senza estendere automaticamente la conservazione a dati non necessari.
9.5 Marketing
I dati utilizzati per comunicazioni promozionali sono conservati finché permane una base giuridica valida e la finalità è attuale.
Dopo la revoca o l’opposizione può essere mantenuta una registrazione minima della scelta, ove necessaria a evitare ulteriori invii e dimostrare il rispetto della richiesta.
9.6 Cookie e analisi
Le durate dipendono dagli strumenti effettivamente utilizzati e devono essere indicate nell’Informativa sui cookie o nel pannello di gestione delle preferenze.
9.7 Sicurezza e prevenzione delle frodi
I registri sono conservati per il periodo proporzionato alle esigenze di prevenzione e verifica. In presenza di un incidente o di una controversia, le informazioni pertinenti possono essere mantenute fino alla conclusione delle attività e per gli ulteriori termini applicabili.
Al venir meno della necessità, i dati vengono cancellati o resi anonimi. L’eventuale conservazione limitata deve fondarsi su una specifica esigenza legittima o normativa.
10. Sicurezza dei dati
Le misure di protezione devono essere adeguate alla natura dei dati e ai rischi del trattamento. Possono comprendere cifratura delle comunicazioni, autenticazione, limitazione degli accessi, minimizzazione, registri di sicurezza, backup, procedure di ripristino e obblighi di riservatezza.
Ai fornitori di pagamento si applicano gli obblighi e gli standard di sicurezza pertinenti alla loro attività. Questa informativa non costituisce una dichiarazione di certificazione del sito o dei suoi fornitori.
Nessun sistema può garantire l’assenza assoluta di rischi. In caso di violazione dei dati personali, devono essere adottate le misure di contenimento e rimedio e, quando ricorrono i presupposti, effettuate le notifiche all’autorità e le comunicazioni agli interessati nei termini previsti dal GDPR.
11. Controlli automatizzati e intervento umano
Gli strumenti di sicurezza possono rilevare pagamenti anomali, attività sospette degli account, duplicazioni o incoerenze nei dati dell’ordine e determinare una sospensione temporanea per ulteriori verifiche.
Non devono essere adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi senza un valido presupposto ai sensi del GDPR, un’adeguata informazione e le garanzie richieste.
Quando applicabile, l’utente può chiedere l’intervento umano, esprimere il proprio punto di vista e contestare la decisione contattando l’assistenza.
12. Diritti degli interessati
Nei limiti e alle condizioni previste dal GDPR, l’utente può ottenere conferma del trattamento, accesso ai dati, rettifica, cancellazione, limitazione e portabilità.
Può inoltre opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione, revocare il consenso e beneficiare delle garanzie applicabili alle decisioni automatizzate.
L’opposizione al marketing diretto può essere esercitata in qualsiasi momento. Dopo tale richiesta, i dati non vengono più utilizzati per questa finalità.
Presentazione delle richieste
Telefono: +1 (317) 392-7544
Email: garden@parqilo.com
Se vi sono ragionevoli dubbi sull’identità, possono essere richieste informazioni aggiuntive proporzionate alla verifica.
Le richieste ricevono risposta senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. In ragione della complessità o del numero delle richieste, il termine può essere prorogato di altri due mesi, informando l’interessato entro il primo mese e motivando la proroga.
L’esercizio dei diritti è normalmente gratuito. Un contributo ragionevole o il rifiuto sono ammessi soltanto nei casi previsti dalla legge, in particolare per richieste manifestamente infondate o eccessive, con adeguata motivazione. La semplice ripetizione di una richiesta non basta automaticamente a giustificare tali misure.
13. Reclamo all’autorità di controllo
Chi ritiene che il trattamento violi il GDPR o la normativa applicabile può presentare reclamo a un’autorità di controllo competente, in particolare nel luogo di residenza abituale, di lavoro o della presunta violazione.
In Italia, l’autorità è il Garante per la protezione dei dati personali.
È possibile contattarci prima di presentare reclamo per consentire una verifica, ma questo passaggio non è obbligatorio e non limita il diritto di rivolgersi all’autorità o all’autorità giudiziaria.
14. Dati dei minori
Il servizio di acquisto autonomo è destinato a persone maggiorenni con la capacità necessaria a concludere il contratto.
Non vengono richiesti consapevolmente dati di minori estranei alle finalità del servizio. Un genitore o tutore che ritenga siano stati forniti dati impropriamente può scrivere a garden@parqilo.com.
Dopo le verifiche necessarie, vengono adottate le misure appropriate, compresa la cancellazione o la limitazione del trattamento quando dovute.
15. Servizi e siti di terzi
Il sito può contenere collegamenti a servizi di pagamento, tracciamento dei vettori, piattaforme social o altre risorse esterne.
Quando tali soggetti determinano autonomamente finalità e modalità del trattamento, si applicano le rispettive informative. Si invita l’utente a consultarle prima di utilizzare i servizi interessati.
Il rinvio a un’informativa esterna non elimina le responsabilità che rimangono a nostro carico per i trattamenti di nostra competenza.
16. Rapporto con le politiche commerciali
Questa informativa riguarda i dati utilizzati per account e acquisti come ospite, verifiche degli ordini, pagamenti, cancellazioni, consegne in Italia, recesso legale di 14 giorni, reso commerciale di 30 giorni, rimborsi, garanzia legale e assistenza.
Per ciascuna richiesta vengono utilizzati soltanto i dati pertinenti e necessari.
Le condizioni commerciali sono descritte nelle Condizioni generali di vendita, nella Politica di pagamento, nella Politica di cancellazione dell’ordine, nella Politica di spedizione e consegna e nella Politica su resi, rimborsi e cambi.
Le questioni relative ai dati personali sono disciplinate dalla presente informativa e dalla normativa applicabile, con gli approfondimenti dell’Informativa GDPR.
Nessuna disposizione del sito limita i diritti inderogabili dell’interessato o del consumatore.
17. Aggiornamenti dell’informativa
L’informativa può essere modificata per riflettere cambiamenti normativi, nuove funzioni, variazioni dei fornitori, degli strumenti di analisi, delle procedure o delle misure di sicurezza.
La versione aggiornata viene pubblicata su parqilo.com, con indicazione della data di aggiornamento.
Quando una modifica incide in modo rilevante sui diritti degli utenti o sulle modalità di utilizzo dei dati, viene fornita un’informazione adeguata attraverso il sito, email o altro mezzo appropriato. Se il nuovo trattamento richiede un consenso, questo viene richiesto prima della sua attivazione.