1. Oggetto della dichiarazione
Andrelvo (di seguito “noi” o “nostro”) tratta i dati personali connessi all’utilizzo del nostro negozio online di mobili adottando criteri orientati alla liceità, correttezza, trasparenza e protezione delle informazioni.
La presente Dichiarazione sulla Protezione dei Dati descrive le principali modalità con cui gestiamo i dati personali in conformità al Regolamento (UE) 2016/679 (GDPR) e alle disposizioni italiane applicabili in materia di protezione dei dati.
Questa dichiarazione integra le informazioni contenute nella nostra Informativa sulla Privacy e nella Politica sui Cookie e ha lo scopo di fornire una descrizione più specifica dei principi applicati al trattamento e dei diritti riconosciuti agli interessati.
2. Principi applicati al trattamento
Trattiamo i dati personali per finalità determinate, esplicite e legittime e cerchiamo di evitare utilizzi incompatibili con le finalità per le quali le informazioni sono state raccolte.
Applichiamo il principio di minimizzazione dei dati, limitando il trattamento alle informazioni adeguate, pertinenti e ragionevolmente necessarie. Adottiamo inoltre procedure volte a mantenere le informazioni accurate e, quando necessario, aggiornate.
La conservazione viene organizzata in modo da non mantenere i dati personali in forma identificabile oltre il periodo necessario rispetto alle finalità del trattamento e agli obblighi normativi applicabili.
Nella gestione delle informazioni teniamo inoltre conto dei principi di integrità, riservatezza e responsabilizzazione previsti dal GDPR.
3. Dati personali interessati
In relazione agli acquisti e all’utilizzo del negozio online possiamo trattare dati identificativi e di contatto, tra cui nome, cognome, indirizzo di consegna, indirizzo di fatturazione, indirizzo e-mail e numero di telefono.
Possono essere trattate anche informazioni relative agli ordini, ai mobili acquistati, agli importi pagati, alle consegne, alle richieste di annullamento, ai resi, ai cambi, ai rimborsi e alle comunicazioni con il servizio clienti.
Durante la navigazione possono inoltre essere generate informazioni tecniche, quali indirizzo IP, caratteristiche del dispositivo e del browser, data e ora di accesso, informazioni sulla sessione e dati necessari alla sicurezza e al corretto funzionamento delle pagine.
Per i pagamenti tramite Visa, Mastercard e American Express possono essere trattate le informazioni necessarie per verificare la transazione, collegare il pagamento all’ordine ed effettuare eventuali rimborsi.
4. Finalità del trattamento
Utilizziamo i dati personali principalmente per gestire gli acquisti, verificare i pagamenti, preparare gli ordini, organizzare le consegne, fornire assistenza e rispondere alle richieste dei clienti.
Le informazioni possono inoltre essere utilizzate per elaborare annullamenti, resi, cambi e rimborsi, mantenere la sicurezza del negozio online, prevenire utilizzi irregolari e documentare le operazioni quando ciò risulta necessario.
Alcuni dati vengono conservati per adempiere a obblighi amministrativi, fiscali, contabili o giuridici applicabili e, quando necessario, per accertare, esercitare o difendere un diritto.
Qualora una specifica attività richieda il consenso, i dati interessati vengono utilizzati per tale finalità soltanto secondo le scelte espresse dall’interessato.
5. Basi giuridiche
Quando il trattamento è necessario per gestire un ordine, fornire i servizi richiesti o adottare misure richieste dall’interessato prima della conclusione del contratto, la base giuridica può essere l’articolo 6, paragrafo 1, lettera b), del GDPR.
Quando il trattamento è necessario per rispettare un obbligo previsto dalla legge, facciamo riferimento all’articolo 6, paragrafo 1, lettera c), del GDPR.
Determinate attività connesse alla sicurezza, alla prevenzione di utilizzi abusivi, alla gestione delle controversie e alla tutela dei nostri diritti possono fondarsi sul legittimo interesse previsto dall’articolo 6, paragrafo 1, lettera f), del GDPR, dopo aver considerato gli interessi, i diritti e le libertà dell’interessato.
Quando è necessario acquisire il consenso, il trattamento si fonda sull’articolo 6, paragrafo 1, lettera a), del GDPR. Il consenso può essere revocato per il futuro secondo le modalità disponibili.
6. Minimizzazione e accuratezza
Richiediamo le informazioni che risultano ragionevolmente necessarie per la finalità interessata. Ad esempio, per consegnare un ordine possono essere necessari il nome del destinatario, l’indirizzo e i recapiti utili alla gestione della consegna.
Il cliente può contattarci qualora rilevi informazioni personali inesatte o incomplete associate a un ordine o a una precedente comunicazione.
Quando riceviamo una richiesta di rettifica, effettuiamo le verifiche ragionevolmente necessarie e aggiorniamo i dati nei casi previsti dalla normativa applicabile.
7. Accesso ai dati e destinatari
L’accesso ai dati personali viene limitato in funzione delle attività da svolgere e delle autorizzazioni assegnate. Le persone autorizzate al trattamento possono accedere soltanto alle informazioni necessarie per le rispettive funzioni.
Per organizzare la consegna dei mobili possiamo comunicare a DHL, UPS o FedEx le informazioni necessarie alla spedizione, come nome del destinatario, indirizzo di consegna e recapiti utili.
Determinate informazioni possono inoltre essere comunicate alle autorità competenti quando tale comunicazione sia richiesta da una disposizione normativa, da un provvedimento legittimo o da un altro obbligo giuridico applicabile.
8. Conservazione dei dati
Definiamo i periodi di conservazione considerando la finalità del trattamento, la natura delle informazioni e gli obblighi normativi applicabili.
Le informazioni relative a ordini, fatture, pagamenti e documentazione contabile possono essere conservate per il periodo richiesto dalle norme fiscali e contabili applicabili. I dati connessi all’assistenza, ai resi, ai rimborsi e alle contestazioni possono essere conservati per il periodo necessario alla gestione della richiesta e alla tutela dei relativi diritti.
Quando viene meno la finalità del trattamento e non sussistono ulteriori motivi giuridici che richiedano la conservazione, adottiamo misure appropriate per cancellare o anonimizzare le informazioni.
9. Misure di sicurezza
Adottiamo misure tecniche e organizzative commisurate ai rischi ragionevolmente associati al trattamento dei dati personali.
A seconda della natura delle informazioni e delle attività svolte, tali misure possono comprendere cifratura durante la trasmissione, procedure di autenticazione, controllo degli accessi, limitazione delle autorizzazioni e misure volte a preservare la disponibilità e l’integrità delle informazioni.
Le misure vengono valutate considerando lo stato delle tecnologie disponibili, la natura e l’ambito del trattamento e i possibili effetti sui diritti e sulle libertà delle persone.
Pur adottando misure appropriate, nessun metodo di trasmissione o conservazione elettronica può essere considerato completamente privo di rischi.
10. Gestione delle violazioni dei dati personali
Qualora venga rilevato un evento che comporti distruzione, perdita, modifica, divulgazione non autorizzata o accesso non autorizzato a dati personali, effettuiamo una valutazione della natura dell’evento e dei possibili rischi per gli interessati.
Quando ricorrono le condizioni previste dall’articolo 33 del GDPR, la violazione viene notificata all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza.
Quando una violazione può comportare un rischio elevato per i diritti e le libertà delle persone fisiche, forniamo agli interessati la comunicazione prevista dall’articolo 34 del GDPR, salvo che ricorra una delle condizioni che rendono tale comunicazione non necessaria.
11. Diritto di accesso e rettifica
L’interessato può chiedere conferma dell’esistenza di un trattamento di dati personali che lo riguarda e, quando previsto dal GDPR, ottenere l’accesso a tali dati e alle informazioni relative al trattamento.
È inoltre possibile richiedere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti, tenendo conto delle finalità per cui vengono trattati.
Per proteggere le informazioni personali, prima di dare seguito a determinate richieste possiamo chiedere elementi ragionevolmente necessari per verificare l’identità del richiedente.
12. Cancellazione e limitazione
Nei casi previsti dall’articolo 17 del GDPR, l’interessato può richiedere la cancellazione dei dati personali che lo riguardano. Il diritto alla cancellazione può essere soggetto alle eccezioni previste dalla normativa, ad esempio quando la conservazione risulta necessaria per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto.
Nei casi previsti dall’articolo 18 del GDPR, l’interessato può richiedere la limitazione del trattamento.
Quando una richiesta viene accolta, adottiamo le misure ragionevolmente necessarie per applicarla ai dati interessati secondo le condizioni previste dal GDPR.
13. Portabilità e opposizione
Quando ricorrono i presupposti dell’articolo 20 del GDPR, l’interessato può richiedere di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e può esercitare il diritto alla portabilità secondo le condizioni stabilite dalla normativa.
Quando il trattamento si basa sul legittimo interesse, l’interessato può opporsi al trattamento per motivi connessi alla propria situazione particolare, secondo quanto previsto dall’articolo 21 del GDPR.
La richiesta viene valutata tenendo conto della base giuridica, delle circostanze del trattamento e degli eventuali motivi legittimi applicabili.
14. Revoca del consenso
Quando una determinata attività di trattamento si fonda sul consenso, l’interessato può revocarlo in qualsiasi momento.
La revoca produce effetti per i trattamenti futuri e non pregiudica la liceità delle attività svolte sulla base del consenso prima della sua revoca.
La revoca può essere esercitata attraverso gli strumenti eventualmente disponibili nel negozio online o contattandoci mediante i recapiti riportati nella presente dichiarazione.
15. Tempi e modalità di risposta
Le richieste relative ai diritti previsti dagli articoli 15–22 del GDPR vengono esaminate senza ingiustificato ritardo e, di norma, viene fornito un riscontro entro un mese dalla ricezione della richiesta.
Tenendo conto della complessità e del numero delle richieste, il termine può essere prorogato nei limiti consentiti dal GDPR. In tale circostanza, l’interessato viene informato della proroga e delle relative ragioni secondo quanto previsto dalla normativa.
Le richieste vengono normalmente gestite gratuitamente. Nei casi previsti dall’articolo 12 del GDPR, richieste manifestamente infondate o eccessive possono essere trattate secondo le condizioni stabilite dalla normativa.
16. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo su di esso, salvo nei casi eventualmente consentiti dalla normativa e accompagnati dalle garanzie richieste dal GDPR.
Qualora le modalità di trattamento dovessero cambiare in modo rilevante, le informazioni applicabili saranno aggiornate affinché l’interessato possa comprendere le caratteristiche del trattamento.
17. Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati personali violi il GDPR può contattarci per richiedere informazioni o una verifica della situazione.
Resta fermo il diritto di presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente ai sensi dell’articolo 77 del GDPR.
La possibilità di presentare un reclamo non pregiudica gli altri rimedi amministrativi o giurisdizionali riconosciuti dalla normativa applicabile.
18. Aggiornamenti della dichiarazione
La presente Dichiarazione sulla Protezione dei Dati può essere aggiornata per riflettere cambiamenti nelle modalità di trattamento, nelle funzioni del negozio online o nella normativa applicabile.
In caso di modifiche rilevanti, la versione aggiornata viene resa disponibile nel negozio online. Quando una nuova attività richiede il consenso, questo viene richiesto secondo le condizioni applicabili anziché presumere automaticamente la validità di una scelta precedente per finalità differenti.
19. Contatti per la protezione dei dati
Per esercitare i diritti previsti dal GDPR, richiedere informazioni sul trattamento dei dati personali o segnalare una questione relativa alla protezione dei dati, è possibile contattarci dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (Ora dell’Europa Centrale).
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 21525 Long Hill Dr,Leander,TX 78641, Stati Uniti
E-mail del servizio clienti: hello@andrelvo.com
Telefono del servizio clienti: +1 (512) 268-7419