La presente informativa descrive come PACO S.R.L., in qualità di titolare del trattamento, tratta i dati personali degli utenti che visitano e utilizzano il sito e-commerce Vybes.it, creano un account, effettuano acquisti, richiedono assistenza o utilizzano le funzionalità disponibili sul sito.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è:

PACO S.R.L.
Codice fiscale e n. di iscrizione al Registro Imprese: 04018870545
P.IVA: 04018870545
REA: PG-373544
PEC: pacosrlcert@pec.it
Email: info@vybes.it
Tel: +39 3899917988

Visualizza sede legale e dati societari completi

2. Categorie di dati trattati

In relazione all'utilizzo del sito e dei servizi offerti, possono essere trattate le seguenti categorie di dati personali:

• dati identificativi e di contatto, quali nome, cognome, indirizzo, email e numero di telefono;
• dati dell'account, quali credenziali, identificativi tecnici e informazioni necessarie alla gestione dell'area riservata;
• dati relativi agli ordini, quali prodotti acquistati, importi, stato dell'ordine, indirizzo di consegna, resi, rimborsi e comunicazioni connesse all'acquisto;
• dati relativi ai pagamenti, limitatamente alle informazioni necessarie alla gestione della transazione; i dati completi delle carte di pagamento non vengono acquisiti o conservati dal Venditore quando sono trattati direttamente dal prestatore del servizio di pagamento;
• dati relativi all'assistenza clienti, compreso il contenuto delle richieste inviate tramite email, PEC o altri canali messi a disposizione dal sito;
• dati tecnici e di sicurezza, quali indirizzo IP, log di accesso, informazioni sul dispositivo, browser e dati necessari alla prevenzione di abusi, frodi o accessi non autorizzati;
• dati raccolti tramite cookie o tecnologie analoghe, nei limiti descritti nella Cookie Policy e secondo le preferenze espresse dall'utente.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità:

• gestione dell'account e delle richieste precontrattuali: per consentire la registrazione, l'accesso all'area riservata e la gestione delle richieste effettuate prima dell'acquisto. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato e, ove applicabile, l'esecuzione del contratto;
• gestione degli ordini e del contratto di vendita: per elaborare gli ordini, ricevere i pagamenti, organizzare la spedizione, gestire annullamenti, recesso, resi, rimborsi, garanzia e assistenza post-vendita. La base giuridica è l'esecuzione del contratto;
• adempimento di obblighi legali: per obblighi fiscali, contabili, amministrativi, di tutela dei consumatori e per rispondere a richieste legittime delle autorità. La base giuridica è l'adempimento di un obbligo legale;
• sicurezza e prevenzione delle frodi: per proteggere il sito, gli account, i sistemi di pagamento e le transazioni da utilizzi abusivi o fraudolenti. Il trattamento può fondarsi sull'esecuzione del contratto, su obblighi di legge o sul legittimo interesse del Titolare alla sicurezza dei propri servizi, nel rispetto dei diritti e delle libertà degli interessati;
• gestione di contestazioni e tutela dei diritti: per accertare, esercitare o difendere diritti in sede stragiudiziale o giudiziaria. La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti;
• cookie, analisi e marketing tramite strumenti di tracciamento: i cookie e gli strumenti non strettamente necessari sono utilizzati solo quando consentito dalla normativa applicabile e, ove richiesto, sulla base del consenso espresso dall'utente attraverso il sistema di gestione delle preferenze.

4. Riservatezza degli acquisti

Considerata la natura dei prodotti disponibili su Vybes.it, il dettaglio degli acquisti può riguardare aspetti particolarmente riservati della sfera personale dell'utente. Tali informazioni vengono pertanto trattate secondo principi di minimizzazione, necessità e riservatezza e l'accesso è limitato ai soggetti che ne abbiano effettiva necessità per la gestione dell'ordine, dell'assistenza, degli obblighi di legge, della sicurezza o della tutela dei diritti.

Eventuali trattamenti ulteriori che comportino profilazione o utilizzi di marketing basati sul dettaglio degli acquisti possono essere effettuati esclusivamente in presenza di un'idonea base giuridica e, quando richiesto dalla normativa applicabile, di uno specifico consenso dell'interessato.

5. Conferimento dei dati

Il conferimento dei dati richiesti per creare e gestire un account, effettuare un ordine, ricevere la consegna, gestire il pagamento, esercitare il recesso o ricevere assistenza è necessario per fornire il relativo servizio. Il mancato conferimento dei dati indispensabili può rendere impossibile completare l'operazione richiesta.

Il conferimento dei dati per finalità non necessarie, compreso l'uso di cookie o strumenti di tracciamento non tecnici, è invece facoltativo. Il mancato consenso non impedisce la normale navigazione o l'acquisto dei prodotti, salvo eventuali funzionalità aggiuntive che dipendano dallo specifico strumento.

6. Modalità del trattamento e sicurezza

I dati personali sono trattati con strumenti informatici e, ove necessario, con modalità organizzative adeguate alle finalità indicate nella presente informativa.

Il Titolare adotta misure tecniche e organizzative adeguate per ridurre i rischi di accesso non autorizzato, perdita, distruzione, alterazione o divulgazione non consentita dei dati, tenendo conto della natura dei dati trattati, dello stato della tecnica e dei rischi connessi al trattamento.

7. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, alle seguenti categorie di soggetti:

• fornitori di servizi di pagamento, tra cui PayPal e Nexi, secondo le modalità previste dai rispettivi servizi;
• corrieri e operatori logistici incaricati della consegna o della gestione dei resi;
• fornitori di hosting, infrastruttura, manutenzione, sicurezza, posta elettronica e altri servizi tecnici necessari al funzionamento del sito;
• consulenti contabili, fiscali, legali e altri professionisti quando necessario;
• autorità pubbliche, organi giudiziari o altri soggetti quando la comunicazione sia prevista dalla legge o richiesta da un'autorità competente.

I fornitori possono operare, a seconda del servizio e delle circostanze, quali responsabili del trattamento per conto del Titolare oppure quali autonomi titolari del trattamento.

8. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori di servizi tecnici, di pagamento o di strumenti integrati nel sito potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo. Qualora ciò avvenga, il trasferimento sarà effettuato nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o mediante altre garanzie previste dalla normativa applicabile, quali le clausole contrattuali standard, ove necessarie.

9. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti, tenendo conto degli obblighi di legge e delle esigenze di tutela dei diritti del Titolare e degli interessati.

• dati dell'account: per la durata dell'account e, dopo la sua chiusura, per il periodo eventualmente necessario ad adempiere obblighi di legge o tutelare diritti;
• dati relativi a ordini, fatturazione e documentazione contabile: per il periodo richiesto dalla normativa fiscale e civilistica applicabile, normalmente fino a 10 anni per la documentazione contabile;
• dati relativi ad assistenza, contestazioni, resi e rimborsi: per il tempo necessario alla gestione della richiesta e successivamente per il periodo richiesto dalla normativa applicabile o necessario alla tutela dei diritti;
• dati tecnici e di sicurezza: per il periodo proporzionato alle finalità di sicurezza, prevenzione delle frodi e gestione degli incidenti;
• dati raccolti tramite cookie o tecnologie analoghe: secondo le durate indicate dal sistema di gestione delle preferenze e dalla Cookie Policy.

10. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari e può utilizzare, previo consenso quando richiesto, cookie o strumenti di terze parti per analisi, statistiche o marketing.

Per maggiori informazioni sulle categorie di cookie utilizzate e sulla gestione delle preferenze consulta la Cookie Policy.

11. Diritti dell'interessato

Nei casi e nei limiti previsti dal GDPR, l'interessato può esercitare i diritti previsti dagli articoli 15-22, tra cui:

• ottenere conferma dell'esistenza o meno di un trattamento e accedere ai propri dati personali;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• chiedere la cancellazione dei dati nei casi previsti dalla legge;
• chiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, ottenerne la portabilità;
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile scrivere a info@vybes.it o alla PEC pacosrlcert@pec.it.

12. Reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

Le informazioni sulle modalità di presentazione del reclamo sono disponibili sul sito ufficiale del Garante per la protezione dei dati personali.

13. Processi automatizzati e verifiche antifrode

Le verifiche di sicurezza e antifrode possono avvalersi di strumenti automatizzati per individuare anomalie o operazioni potenzialmente rischiose. Qualora venga utilizzato un processo decisionale interamente automatizzato che produca effetti giuridici sull'interessato o incida in modo analogamente significativo sulla sua persona, saranno fornite le informazioni e le garanzie previste dalla normativa applicabile, incluso, ove applicabile, l'art. 22 GDPR.

14. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata nel tempo per riflettere modifiche ai servizi, ai trattamenti effettuati, ai fornitori utilizzati o alla normativa applicabile.

Le eventuali modifiche saranno pubblicate su questa pagina. Quando necessario, verranno fornite ulteriori comunicazioni agli interessati secondo quanto previsto dalla legge.

15. Contatti e documenti collegati

Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti puoi contattare:

PACO S.R.L.
Email: info@vybes.it
PEC: pacosrlcert@pec.it
Tel: +39 3899917988

Consulta anche la Cookie Policy e i Termini e Condizioni del sito.