Informativa sulla privacy

1. Chi è responsabile

Il titolare del trattamento dei Suoi dati personali è Ravinaro LLC, operante come Viversio, 30 N Gould St Ste R, Sheridan, WY 82801, United States. Per qualsiasi questione sui Suoi dati: help@viversio.com.

Non abbiamo ancora nominato un rappresentante nell'UE (articolo 27 GDPR) o nel Regno Unito (articolo 27 UK GDPR). Sarà indicato qui una volta nominato. Fino ad allora, ci scriva direttamente a help@viversio.com per qualsiasi questione di protezione dei dati.

2. Cosa raccogliamo

• Quando acquista: nome, indirizzo di consegna, email, numero di telefono (i corrieri sulle nostre rotte lo richiedono), cosa ha acquistato, importo e valuta, e lo storico di consegna, rimborso e contestazioni dell'ordine.
• Pagamento: Stripe raccoglie direttamente i dati della Sua carta o del Suo portafoglio. Riceviamo solo un riferimento di pagamento, il tipo di metodo di pagamento, le ultime quattro cifre della carta e il paese, e l'esito dei controlli antifrode.
• Il Suo account, se ne crea uno: il Suo indirizzo email e un link di accesso; nessuna password.
• Quando ci contatta: i Suoi messaggi e tutto ciò che invia, come foto di un articolo difettoso.
• Quando naviga: il Suo paese approssimativo (dal Suo indirizzo IP, per mostrare la valuta e la data di consegna corrette), le scelte di lingua, tema e regione, il contenuto del carrello (memorizzato nel Suo browser), e dati tecnici come indirizzo IP, tipo di browser e pagine richieste, conservati brevemente nei log di sicurezza e di errore del nostro fornitore di hosting. Se consente cookie di analisi o pubblicità, anche le pagine visualizzate ed eventi di acquisto, un ID browser casuale e il clic pubblicitario che l'ha portata qui (veda le Impostazioni cookie).
• Registri di consenso: quale versione dei nostri termini ha accettato e quando, e le Sue scelte sui cookie.
• Newsletter, se si iscrive: la Sua email, lingua, paese, dove si è iscritto, il testo esatto che ha accettato, quando, e quando ha confermato. Registriamo anche se ogni newsletter è stata consegnata, respinta o segnalata come spam.
• Controlli bot sui moduli: quando si iscrive, accede o traccia un ordine, Cloudflare Turnstile verifica i segnali tecnici del Suo browser per fermare abusi automatizzati. Non imposta cookie pubblicitari e non conserviamo alcun esito oltre a superato o non superato.

3. Perché lo usiamo, e su quale base giuridica

• Per gestire, consegnare e assistere il Suo ordine, inclusi rimborsi e resi: per eseguire il nostro contratto con Lei (art. 6(1)(b) GDPR).
• Per conservare registri fiscali, contabili e delle transazioni: per adempiere a obblighi di legge (art. 6(1)(c)).
• Per prevenire frodi, proteggere il sito, gestire gli storni e difendere pretese legali: il nostro legittimo interesse a proteggere i clienti e l'attività (art. 6(1)(f)).
• Per gestire e migliorare il sito (ad esempio i log degli errori): il nostro legittimo interesse a un negozio funzionante e sicuro (art. 6(1)(f)).
• Cookie di analisi e pubblicità, e la conferma d'acquisto inviata alle piattaforme pubblicitarie: con il Suo consenso (art. 6(1)(a)) dove la legge lo richiede, che può revocare in qualsiasi momento nelle Impostazioni cookie. Altrove, il nostro legittimo interesse a misurare il negozio e le nostre inserzioni (art. 6(1)(f)), a cui può opporsi in qualsiasi momento; trattiamo il Global Privacy Control come tale opposizione per la pubblicità. Non inviamo email di marketing.
• Per inviare la newsletter: il Suo consenso, espresso confermando il link che Le inviamo via email (art. 6(1)(a)). Può revocarlo in qualsiasi momento con il link di disiscrizione presente in ogni email.

Dove ci basiamo sul legittimo interesse, può opporsi (veda i Suoi diritti più sotto). Non prendiamo decisioni che producono effetti giuridici o analoghi significativi su di Lei basate esclusivamente su trattamenti automatizzati, salvo che un pagamento può essere bloccato automaticamente dai controlli antifrode; può chiedere che una persona lo riesamini.

4. Con chi lo condividiamo

Condividiamo i dati personali solo con i fornitori di servizi di cui abbiamo bisogno per gestire il negozio, e solo ciò che ciascuno richiede:

• Cloudflare (USA): hosting, database, sicurezza e instradamento delle email.
• Stripe (USA e Irlanda): pagamenti, controlli antifrode e calcolo delle imposte. Stripe è anche titolare autonomo per alcuni di questi dati; veda l'informativa sulla privacy di Stripe.
• Resend (USA): invio di email d'ordine, link di accesso e newsletter.
• I fornitori e i corrieri che spediscono il Suo ordine (Cina, e società di consegna nel Suo paese): nome, indirizzo di consegna e numero di telefono, per imballarlo e consegnarlo.
• La nostra casella di assistenza: le email che invia a help@viversio.com ci arrivano tramite Cloudflare Email Routing e sono conservate nella nostra casella per poterle rispondere e tenere traccia della Sua richiesta.
• Analisi, solo con la Sua scelta: Google (Google Analytics; Google Ireland e Google LLC, USA) e Microsoft (Clarity; USA).
• Piattaforme pubblicitarie, solo con la Sua scelta: Google (Google Ads), Meta Platforms (Facebook, Instagram), TikTok, Microsoft (Microsoft Advertising) e OpenAI (inserzioni in ChatGPT). Ricevono le pagine visualizzate, gli eventi di acquisto, gli ID dei clic pubblicitari, l'indirizzo IP e il tipo di browser, e per un acquisto il suo valore, gli articoli, e la Sua email e il numero di telefono in forma di hash (SHA-256). Meta, TikTok e Microsoft agiscono anche come titolari autonomi per alcuni di questi dati; veda le loro informative sulla privacy.
• Autorità, tribunali, consulenti e circuiti di pagamento dove la legge lo richiede o per far valere o difendere pretese legali, e un acquirente dell'attività se mai venisse venduta.

Usiamo anche il servizio IA Qwen di Alibaba Cloud (DashScope) per tradurre pagine prodotto e articoli. Riceve solo i contenuti del negozio, mai i dati personali dei clienti. Non vendiamo i Suoi dati personali. La condivisione con le piattaforme pubblicitarie sopra indicate può essere considerata "condivisione" ai fini della pubblicità comportamentale cross-contesto secondo alcune leggi statali USA; può esercitare l'opt-out in qualsiasi momento (veda la sezione 8).

5. Trasferimenti internazionali

Abbiamo sede negli Stati Uniti e i nostri fornitori di servizi si trovano negli Stati Uniti, in Cina e altrove, quindi i Suoi dati sono trattati al di fuori del Suo paese. Quando i dati provenienti dall'UE, dal SEE, dal Regno Unito o dalla Svizzera vanno in un paese privo di decisione di adeguatezza, utilizziamo le Clausole contrattuali standard della Commissione europea (con l'Addendum del Regno Unito ove pertinente) o la certificazione dei nostri fornitori nell'ambito dell'EU-U.S. Data Privacy Framework.

I dettagli di consegna sono inviati ai fornitori in Cina perché è necessario per eseguire il contratto che ci chiede di eseguire: il Suo ordine parte da lì (art. 49(1)(b) GDPR). Può chiederci una copia delle garanzie che utilizziamo.

6. Per quanto tempo lo conserviamo

• Ordini, fatture e registri di pagamento: 10 anni dall'ordine, perché le norme UE sull'IVA all'importazione (IOSS) e fiscali lo richiedono.
• Versione e ora di accettazione dei termini: per tutta la durata del registro dell'ordine, per dimostrare cosa è stato concordato.
• Messaggi con noi: 3 anni dall'ultimo messaggio, o più a lungo se necessario per una pretesa aperta.
• Account: fino a quando non lo elimina; i link di accesso scadono dopo l'uso o entro un breve periodo.
• Log di sicurezza e di errore: da alcuni giorni a alcune settimane presso il nostro fornitore di hosting.
• Scelta sui cookie: 6 mesi, poi le chiediamo di nuovo.
• Cookie di analisi e pubblicità: veda le Impostazioni cookie per la durata di ciascuno. Ciò che le piattaforme conservano è stabilito dalle loro politiche di conservazione.
• Newsletter: finché è iscritto. Le iscrizioni non confermate vengono eliminate dopo 30 giorni. Dopo la disiscrizione conserviamo solo il Suo indirizzo, la data e il registro del consenso, per rispettare la revoca e dimostrare ciò che ha accettato; ce lo chieda e lo eliminiamo.

7. I Suoi diritti

A seconda di dove vive, può chiederci di: indicarle quali dati deteniamo e fornirne una copia; correggerli; eliminarli; limitare o opporsi al loro utilizzo; e fornirli a Lei o a un'altra società in un formato portabile. Può revocare il consenso in qualsiasi momento, senza pregiudicare ciò che abbiamo fatto prima. Non La trattiamo diversamente per aver esercitato i Suoi diritti.

Per esercitare un diritto, scriva a help@viversio.com dall'indirizzo email che ha usato con noi. Possiamo chiederle di confermare la Sua identità. Rispondiamo entro un mese (45 giorni per la California), ed è gratuito. Alcuni dati dobbiamo conservarli per legge, ad esempio i registri fiscali, anche se chiede la cancellazione; glielo comunichiamo se è il caso.

Può anche presentare un reclamo a un'autorità per la protezione dei dati, in particolare dove vive o lavora. Nel Regno Unito è l'Information Commissioner's Office.

8. Se risiede in California o in un altro stato USA con una legge sulla privacy

Negli ultimi 12 mesi abbiamo raccolto queste categorie di informazioni personali: identificativi (nome, email, indirizzo, telefono, indirizzo IP, ID di cookie e clic pubblicitari), informazioni commerciali (acquisti), attività su internet (pagine richieste ed eventi di acquisto), geolocalizzazione approssimativa (paese). Le usiamo per le finalità della sezione 3 e le divulghiamo ai fornitori di servizi della sezione 4. Non vendiamo informazioni personali. Quando non ha esercitato l'opt-out, "condividiamo" identificativi, attività su internet e informazioni commerciali con le piattaforme pubblicitarie della sezione 4 per misurare le nostre inserzioni. Non usiamo né divulghiamo informazioni personali sensibili.

Ha il diritto di conoscere, eliminare e correggere le Sue informazioni personali, di opporsi alla condivisione (nelle Impostazioni cookie, o inviando il segnale Global Privacy Control, che consideriamo un opt-out), di limitare l'uso di informazioni personali sensibili (non le usiamo), e di non subire discriminazioni per aver esercitato questi diritti. Un agente autorizzato può presentare una richiesta per Suo conto. Se rifiutiamo una richiesta, può fare ricorso rispondendo alla nostra risposta.

9. Se risiede negli Emirati Arabi Uniti

Trattiamo i Suoi dati in linea con il Decreto-Legge Federale n. 45 del 2021 sulla protezione dei dati personali. Ha i diritti di accesso, correzione, cancellazione, limitazione, opposizione al trattamento e trasferimento dei dati, come descritto nella sezione 7.

10. Se risiede in Brasile

Ai sensi della LGPD (Legge n. 13.709/2018), ha i diritti di conferma e accesso, correzione, anonimizzazione, blocco o cancellazione dei dati non necessari, portabilità, informazioni su con chi condividiamo i dati, e di revocare il consenso. Le nostre basi giuridiche sono quelle della sezione 3 (esecuzione di un contratto, obbligo legale, legittimo interesse e consenso). Può contattarci a help@viversio.com oppure l'ANPD.

11. Sicurezza, minori e modifiche

Usiamo la cifratura in transito, l'archiviazione cifrata per le chiavi sensibili, accessi minimi e fornitori con forti misure di sicurezza. Nessun sistema è perfettamente sicuro; se una violazione La riguarda, lo comunichiamo a Lei e alle autorità come previsto dalla legge.

Il negozio non è destinato ai minori. Non raccogliamo consapevolmente dati di chi ha meno di 16 anni (13 negli USA). Se ritiene che un minore ci abbia fornito dei dati, ce lo comunichi e li elimineremo.

Aggiorniamo questa informativa quando cambia ciò che facciamo. La data e la versione sono in cima. Se una modifica è rilevante, la comunichiamo prima che abbia effetto.