1. Ambito e finalità dell’Informativa
Andrelvo (di seguito “noi” o “nostro”) attribuisce particolare attenzione alla protezione dei dati personali trattati attraverso il nostro negozio online di mobili. La presente Informativa sulla Privacy descrive quali dati personali possiamo trattare, per quali finalità vengono utilizzati, le relative basi giuridiche, i criteri di conservazione e i diritti riconosciuti agli interessati.
Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR), delle disposizioni italiane applicabili in materia di protezione dei dati personali e degli altri obblighi normativi pertinenti.
2. Categorie di dati personali trattati
Durante l’utilizzo del negozio online e la gestione di un acquisto possiamo trattare le informazioni ragionevolmente necessarie per fornire i servizi richiesti.
Queste informazioni possono comprendere nome e cognome, indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail, numero di telefono, informazioni relative all’ordine, prodotti acquistati, importi, stato della spedizione, comunicazioni con il servizio clienti e informazioni necessarie alla gestione di resi, rimborsi o cambi.
Possiamo inoltre trattare informazioni tecniche generate durante la navigazione, come indirizzo IP, tipo di dispositivo e browser, data e ora di accesso, impostazioni linguistiche, pagine consultate e dati tecnici relativi al funzionamento e alla sicurezza del negozio online.
Cerchiamo di limitare la raccolta alle informazioni adeguate, pertinenti e ragionevolmente necessarie rispetto alle finalità per cui vengono trattate.
3. Finalità del trattamento
I dati personali possono essere utilizzati per ricevere e gestire gli ordini, confermare i pagamenti, organizzare la consegna dei mobili, fornire informazioni sullo stato dell’ordine, gestire richieste di annullamento, reso, cambio e rimborso e rispondere alle comunicazioni inviate al servizio clienti.
Alcuni dati possono inoltre essere trattati per mantenere la sicurezza del negozio online, prevenire utilizzi irregolari, individuare problemi tecnici, conservare la documentazione necessaria ai fini amministrativi e fiscali e adempiere agli obblighi previsti dalla normativa applicabile.
Quando una determinata attività richiede il consenso dell’interessato, il relativo trattamento viene effettuato sulla base di tale consenso e secondo le possibilità di revoca previste dalla normativa.
4. Basi giuridiche
A seconda della finalità, il trattamento può fondarsi sull’esecuzione di un contratto o sull’adozione di misure richieste prima della conclusione del contratto, come previsto dall’articolo 6, paragrafo 1, lettera b), del GDPR.
Quando dobbiamo conservare o utilizzare determinate informazioni per rispettare obblighi fiscali, contabili o altri obblighi previsti dalla legge, il trattamento può essere fondato sull’adempimento di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
Per alcune attività connesse alla sicurezza, alla tutela del negozio online e alla gestione di eventuali controversie, il trattamento può essere basato su un interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, previa valutazione degli interessi e dei diritti dell’interessato.
Nei casi in cui il GDPR richieda il consenso, il trattamento si basa sull’articolo 6, paragrafo 1, lettera a), e il consenso può essere revocato per il futuro secondo le modalità disponibili.
5. Dati relativi ai pagamenti
Nel nostro negozio online sono accettati pagamenti tramite Visa, Mastercard e American Express.
Per elaborare un acquisto possono essere trattate le informazioni necessarie a confermare il pagamento, associarlo all’ordine e gestire eventuali rimborsi. I dati utilizzati durante la procedura di pagamento vengono trattati secondo le misure di sicurezza applicabili alla transazione.
Conserviamo, quando necessario, le informazioni relative alla transazione utili per identificare il pagamento, documentare l’ordine, effettuare un rimborso e adempiere agli obblighi contabili o fiscali. Cerchiamo di non conservare informazioni di pagamento complete quando non sono necessarie alle nostre attività.
6. Cookie e tecnologie di memorizzazione
Il negozio online può utilizzare cookie e tecnologie analoghe necessarie per consentire funzioni essenziali, come mantenere la sessione, ricordare il contenuto del carrello, garantire la sicurezza, completare correttamente il processo di acquisto e conservare le preferenze tecniche richieste dall’utente.
Quando l’utilizzo di cookie non strettamente necessari richiede il consenso ai sensi della normativa applicabile, tali tecnologie vengono utilizzate sulla base delle preferenze espresse dall’utente.
Il consenso eventualmente prestato può essere modificato o revocato attraverso le impostazioni rese disponibili sul negozio online. La revoca non incide sulla liceità del trattamento effettuato prima della revoca.
7. Destinatari dei dati
L’accesso ai dati personali viene limitato ai soggetti che ne hanno ragionevole necessità per svolgere attività connesse alla gestione del negozio online, degli ordini, dei pagamenti, delle consegne, dell’assistenza e degli obblighi amministrativi.
Per effettuare la consegna può essere necessario comunicare al vettore incaricato informazioni quali nome del destinatario, indirizzo di consegna e recapiti necessari alla gestione della spedizione. Le consegne possono essere effettuate tramite DHL, UPS o FedEx, in base alle caratteristiche dell’ordine e della destinazione.
I dati possono inoltre essere comunicati alle autorità competenti quando tale comunicazione sia richiesta dalla legge o necessaria per adempiere a un obbligo giuridico applicabile.
8. Conservazione dei dati
I dati personali non vengono conservati più a lungo di quanto ragionevolmente necessario rispetto alle finalità per cui sono stati raccolti, tenendo conto degli obblighi previsti dalla normativa applicabile.
I dati relativi a ordini, pagamenti, fatturazione e documentazione contabile possono essere conservati per il periodo richiesto dalle disposizioni fiscali e contabili applicabili.
Le comunicazioni relative all’assistenza, ai resi, ai rimborsi o alle contestazioni possono essere conservate per il periodo necessario a gestire la richiesta e, ove pertinente, per il tempo necessario alla tutela dei diritti connessi al rapporto contrattuale.
Quando i dati non risultano più necessari e non sussiste un obbligo che ne richieda la conservazione, adottiamo procedure appropriate per la loro cancellazione o anonimizzazione.
9. Sicurezza delle informazioni
Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi ragionevolmente prevedibili. Tali misure possono comprendere cifratura durante la trasmissione delle informazioni, limitazione e controllo degli accessi, gestione delle autorizzazioni e procedure volte a ridurre il rischio di perdita, modifica, accesso o divulgazione non autorizzati.
L’accesso alle informazioni viene limitato in funzione delle necessità operative. Le misure di sicurezza vengono valutate tenendo conto delle caratteristiche del trattamento e dell’evoluzione dei rischi.
Nessun sistema di trasmissione o conservazione delle informazioni può essere considerato privo di ogni rischio; per questo motivo adottiamo misure ragionevoli e proporzionate per proteggere i dati personali.
10. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può richiedere l’accesso ai propri dati personali e ottenere informazioni sul relativo trattamento. Può inoltre richiedere la rettifica di dati inesatti o l’integrazione di informazioni incomplete.
Quando ne ricorrono i presupposti, l’interessato può richiedere la cancellazione dei dati, la limitazione del trattamento oppure esercitare il diritto alla portabilità dei dati. Può inoltre opporsi ai trattamenti fondati sull’interesse legittimo per motivi connessi alla propria situazione particolare.
Quando il trattamento è fondato sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca produce effetti per il futuro e non modifica la liceità del trattamento effettuato sulla base del consenso prima della revoca.
Per esercitare uno di questi diritti è possibile contattarci utilizzando i recapiti riportati nella presente Informativa. Potremmo richiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente e proteggere i dati da richieste non autorizzate.
11. Tempi di risposta alle richieste
Le richieste relative ai diritti previsti dal GDPR vengono gestite senza ingiustificato ritardo e, di norma, entro un mese dalla loro ricezione.
Nei casi consentiti dal GDPR, tale termine può essere prorogato tenendo conto della complessità e del numero delle richieste. Qualora sia necessaria una proroga, l’interessato viene informato secondo quanto previsto dalla normativa applicabile.
L’esercizio dei diritti è normalmente gratuito. Nei casi espressamente previsti dal GDPR, possono tuttavia applicarsi le condizioni stabilite dalla normativa per richieste manifestamente infondate o eccessive.
12. Reclami in materia di protezione dei dati
Qualora l’interessato ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può contattarci per richiedere chiarimenti o l’esame della situazione.
Resta inoltre possibile, quando ne ricorrono i presupposti, presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente secondo quanto previsto dal GDPR.
L’esercizio di tale diritto non pregiudica gli altri rimedi amministrativi o giurisdizionali eventualmente disponibili.
13. Aggiornamenti dell’Informativa
La presente Informativa sulla Privacy può essere aggiornata quando cambiano le modalità di trattamento dei dati, le funzionalità del negozio online o gli obblighi normativi applicabili.
Quando vengono apportate modifiche rilevanti, la versione aggiornata viene resa disponibile nel negozio online. Consigliamo di consultare periodicamente questa pagina per verificare le informazioni applicabili al momento della visita o dell’acquisto.
14. Contatti per la privacy
Per domande sul trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattarci dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (Ora dell’Europa Centrale).
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 21525 Long Hill Dr,Leander,TX 78641, Stati Uniti
E-mail del servizio clienti: hello@andrelvo.com
Telefono del servizio clienti: +1 (512) 268-7419