Politica di pagamento

1. Metodi di pagamento disponibili

Offriamo diversi metodi di pagamento sicuri per completare gli ordini tramite il sito web.

Sono accettati i seguenti metodi di pagamento:

Visa;
MasterCard;
American Express;
Diners Club;
JCB.

Tutti i pagamenti vengono elaborati in euro (EUR).

L'importo totale dell'ordine, comprensivo delle imposte applicabili e degli eventuali costi aggiuntivi indicati prima della conferma dell'acquisto, deve essere pagato al momento del completamento dell'ordine.

Tutti i prodotti beneficiano della spedizione standard gratuita in Italia.

Prima della conclusione dell'ordine, il cliente riceve le informazioni relative al prezzo totale, alle imposte applicabili, agli eventuali costi aggiuntivi e ai metodi di pagamento disponibili.

L'articolo 49, comma 1, lettera e), del Decreto Legislativo 6 settembre 2005, n. 206 — Codice del Consumo richiede che, prima della conclusione di un contratto a distanza, il consumatore sia informato del prezzo totale dei beni o servizi, comprensivo delle imposte, nonché degli eventuali costi aggiuntivi.

L'articolo 51, comma 2, dello stesso Codice stabilisce inoltre specifici obblighi informativi quando un ordine effettuato mediante mezzi elettronici comporta un obbligo di pagamento.

2. Sicurezza dei pagamenti

La sicurezza delle operazioni di pagamento viene gestita mediante misure tecniche e organizzative finalizzate alla protezione delle informazioni di pagamento e dei dati personali.

Le comunicazioni tra il dispositivo dell'utente e il sito web sono protette mediante protocolli TLS quando supportati dall'infrastruttura tecnica utilizzata, al fine di ridurre il rischio di accesso non autorizzato ai dati trasmessi.

I pagamenti vengono elaborati tramite fornitori di servizi di pagamento che adottano misure di sicurezza per proteggere i dati relativi alle transazioni.

Per i pagamenti con carta, i fornitori di servizi di pagamento possono applicare il Payment Card Industry Data Security Standard (PCI DSS). La versione PCI DSS 4.0.1 è pubblicata dal PCI Security Standards Council e definisce requisiti tecnici e organizzativi per la protezione dei dati dei titolari di carta negli ambienti in cui tali dati vengono memorizzati, elaborati o trasmessi.

Le informazioni di pagamento:

non vengono memorizzate integralmente sul sito web;
non sono rese accessibili a persone non autorizzate;
vengono utilizzate per elaborare la transazione richiesta dal cliente e per le attività strettamente connesse alla gestione dell'ordine;
vengono protette tramite sistemi di pagamento e misure di sicurezza adottate dai fornitori incaricati.

Non memorizziamo sul sito web il numero completo della carta, il codice di sicurezza della carta o credenziali complete di pagamento.

3. Procedura di pagamento

Durante la procedura d'ordine, il cliente seleziona uno dei metodi di pagamento disponibili.

Prima di confermare l'ordine, il cliente può verificare:

prodotti selezionati;
prezzi dei prodotti;
spedizione standard gratuita in Italia;
imposte applicabili;
eventuali altri costi espressamente selezionati;
importo totale dell'ordine;
metodo di pagamento selezionato;
informazioni di consegna.

Dopo il completamento del pagamento:

viene inviata una conferma tramite e-mail;
l'ordine viene registrato;
il pagamento viene associato all'ordine;
l'ordine entra nella fase di elaborazione.

Se il pagamento non può essere completato:

il cliente può riprovare la procedura di pagamento;
il cliente può selezionare un altro metodo di pagamento disponibile;
il cliente può contattare il nostro servizio clienti per ricevere assistenza.

L'ordine viene considerato confermato soltanto dopo la corretta autorizzazione e registrazione del pagamento.

4. Autorizzazione e verifica delle transazioni

Alcune transazioni possono richiedere ulteriori controlli di autenticazione e sicurezza.

Per le transazioni elettroniche alle quali si applicano i requisiti di autenticazione forte del cliente, il prestatore di servizi di pagamento applica la Strong Customer Authentication secondo l'articolo 97 della Direttiva (UE) 2015/2366 sui servizi di pagamento (PSD2), fatte salve le esenzioni previste dalla normativa tecnica applicabile.

L'articolo 97 della Direttiva (UE) 2015/2366 richiede ai prestatori di servizi di pagamento di applicare l'autenticazione forte del cliente, tra gli altri casi, quando il pagatore avvia una transazione elettronica; per le transazioni elettroniche a distanza, l'autenticazione deve inoltre includere elementi che colleghino dinamicamente la transazione a uno specifico importo e a uno specifico beneficiario.

La verifica può quindi comprendere procedure aggiuntive messe a disposizione dalla banca, dall'emittente della carta o dal fornitore del servizio di pagamento.

Una transazione può non essere completata quando:

non è stata autorizzata;
i dati necessari risultano incompleti;
il pagamento non è stato confermato dal fornitore del servizio di pagamento;
i sistemi di sicurezza del fornitore individuano un possibile rischio di frode;
la banca, l'emittente della carta o il fornitore del servizio di pagamento rifiutano la transazione.

Se la transazione viene rifiutata dal prestatore di servizi di pagamento o dalla banca, l'ordine non viene confermato.

Se un pagamento non viene autorizzato, il cliente può contattare la propria banca, l'emittente della carta o il fornitore del servizio di pagamento per ottenere informazioni sul motivo del rifiuto.

5. Protezione dei dati e riservatezza

I dati personali trattati durante il pagamento vengono gestiti in conformità al Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR) e al Decreto Legislativo 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

Le informazioni di pagamento:

vengono utilizzate per elaborare la transazione richiesta;
vengono protette mediante misure tecniche e organizzative adeguate;
non vengono memorizzate integralmente sul sito web;
non vengono vendute;
vengono utilizzate per la gestione del pagamento, dell'ordine, dell'assistenza clienti, dei rimborsi e degli obblighi fiscali e contabili connessi alla transazione.

Il trattamento dei dati necessario per eseguire l'acquisto e il pagamento si fonda sull'articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.

Il trattamento necessario per adempiere a obblighi fiscali, contabili o altri obblighi previsti dalla legge si fonda sull'articolo 6, paragrafo 1, lettera c), dello stesso Regolamento.

Nei limiti necessari, i dati personali possono essere comunicati a:

fornitori di servizi di pagamento;
banche o emittenti di carte coinvolti nella transazione;
fornitori tecnici necessari al funzionamento del sito web;
consulenti fiscali o contabili quando necessario per la gestione della documentazione;
autorità pubbliche quando la comunicazione è richiesta dalla legge.

I soggetti che trattano dati personali per nostro conto possono essere nominati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 e devono trattare i dati secondo istruzioni documentate e adottare misure tecniche e organizzative adeguate.