Trattamento dati personali

1. Titolare del trattamento

Titolare

DSHOOP SRLS

Sede

Via Folcarotonda 78, 00036 Palestrina (RM), Italia

Partita IVA

15906181001

Contatto

tramite la pagina Assistenza e Contatti

Per richieste relative ai diritti privacy è opportuno indicare chiaramente che la comunicazione riguarda la protezione dei dati personali, così da consentire il corretto instradamento.

2. Categorie di dati trattati

A seconda dell'utilizzo del sito possono essere trattati:

• dati anagrafici e di contatto, come nome, cognome, indirizzo, email e telefono;
• dati dell'account e di autenticazione;
• dati relativi a carrello, ordini, prodotti acquistati, resi e assistenza;
• dati di fatturazione, Partita IVA, codice fiscale e recapiti elettronici quando necessari;
• dati sulla transazione comunicati dai provider di pagamento, senza necessità per DOBO di conoscere i codici segreti della carta;
• dati di navigazione e sicurezza, come indirizzo IP, log, identificatori e informazioni tecniche;
• preferenze e consensi relativi a newsletter e strumenti di tracciamento;
• contenuti volontariamente inviati attraverso moduli, recensioni o richieste di assistenza.

3. Finalità e basi giuridiche

3.1 Esecuzione del contratto e misure precontrattuali

I dati vengono trattati per creare e gestire l'account, elaborare il carrello, concludere ed eseguire l'ordine, organizzare spedizioni, gestire pagamenti, resi, rimborsi, garanzia e assistenza richiesta dall'utente.

3.2 Obblighi di legge

Il trattamento può essere necessario per adempimenti fiscali, contabili, amministrativi, di sicurezza dei prodotti, tutela dei consumatori e obblighi verso autorità competenti.

3.3 Legittimo interesse

Nei limiti consentiti dal GDPR, alcuni dati possono essere trattati per prevenire frodi e abusi, proteggere sistemi e diritti, gestire contenziosi e migliorare la sicurezza del servizio, previa valutazione degli interessi coinvolti.

3.4 Consenso

Quando richiesto, il consenso costituisce la base per finalità come determinate comunicazioni commerciali o strumenti di profilazione. Il consenso può essere revocato in qualsiasi momento senza pregiudicare i trattamenti precedenti.

4. Dati di pagamento

I pagamenti elettronici vengono gestiti tramite prestatori di servizi di pagamento. DOBO riceve le informazioni necessarie a conoscere l'esito della transazione, riconciliarla con l'ordine, gestire rimborsi e adempimenti contabili.

Non è necessario comunicare all'assistenza CVV, password bancarie o codici di autenticazione. Se ricevi una richiesta di questo tipo attraverso canali sospetti, non fornire i dati e segnala l'accaduto.

5. Destinatari dei dati

I dati possono essere comunicati, limitatamente a quanto necessario, a categorie di soggetti quali:

• corrieri, spedizionieri e operatori logistici;
• fornitori e produttori che preparano materialmente uno specifico ordine;
• provider di pagamento, banche e soggetti coinvolti nella gestione finanziaria;
• fornitori di hosting, servizi IT, manutenzione, sicurezza, email e assistenza;
• consulenti contabili, fiscali e legali;
• autorità pubbliche o soggetti ai quali la comunicazione sia dovuta per legge.

I soggetti possono operare, a seconda del rapporto concreto, come responsabili del trattamento, autonomi titolari o soggetti autorizzati. I ruoli non vengono attribuiti genericamente, ma dipendono dalle attività effettivamente svolte.

6. Fornitori terzi che evadono l'ordine

Quando un prodotto viene preparato o spedito direttamente da un fornitore incaricato, possono essere comunicati soltanto i dati necessari all'evasione, come destinatario, indirizzo, recapito e informazioni indispensabili sul prodotto ordinato.

Il soggetto non può utilizzare tali dati per finalità proprie incompatibili con la base giuridica e con il ruolo definito nel rapporto con DOBO.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici o soggetti della catena operativa possono comportare trattamenti in Paesi esterni allo Spazio Economico Europeo. Quando ciò avviene, il trasferimento deve basarsi su uno degli strumenti previsti dal GDPR, come una decisione di adeguatezza o garanzie appropriate, incluse le clausole contrattuali standard quando applicabili.

Per servizi che cambiano nel tempo, l'effettiva localizzazione e lo strumento giuridico utilizzato devono essere verificati sulla configurazione e sui contratti in vigore.

8. Periodi di conservazione

I dati vengono conservati per un periodo proporzionato alla finalità:

• i dati contrattuali, contabili e fiscali per il periodo richiesto dalla normativa applicabile e per la tutela dei diritti;
• i dati dell'account finché necessari alla gestione del rapporto, salvo ulteriori obblighi di conservazione;
• le richieste di assistenza per il tempo necessario a gestire la pratica e tutelare le parti;
• i dati trattati sulla base del consenso fino alla revoca o alla scadenza del periodo stabilito, salvo necessità di conservare prova del consenso;
• log e dati di sicurezza per periodi compatibili con finalità di protezione, prevenzione degli abusi e obblighi di legge.

I periodi concreti possono differire quando una norma impone tempi specifici o quando è necessario conservare dati per una controversia in corso.

9. Diritti dell'interessato

Nei casi previsti dagli articoli 15-22 GDPR, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e quelli relativi a decisioni automatizzate.

Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento. Quando si basa sul legittimo interesse, l'interessato può opporsi nei casi e alle condizioni previste dal GDPR.

10. Reclamo al Garante

L'interessato che ritiene violati i propri diritti può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all'autorità giudiziaria, secondo quanto previsto dalla normativa.

11. Minori

Gli acquisti sul sito sono destinati a soggetti capaci di concludere validamente un contratto. Se vengono trattati dati di un minore in contesti specifici, devono essere applicate le tutele e le basi giuridiche previste dalla normativa per quella finalità.

12. Sicurezza dei dati

DOBO adotta misure tecniche e organizzative proporzionate ai rischi per proteggere riservatezza, integrità e disponibilità dei dati. Nessuna misura può eliminare ogni rischio informatico; per questo sicurezza e aggiornamento vengono gestiti come processi continuativi.

13. Aggiornamenti dell'informativa

Questa informativa può essere aggiornata quando cambiano norme, servizi, fornitori o trattamenti. Le modifiche sostanziali vengono rese conoscibili attraverso il sito secondo le modalità appropriate al caso.