Il nostro impegno per la protezione dei dati
La protezione dei dati personali è parte integrante della gestione del nostro sito di arredamento rivolto agli utenti in Italia.
La presente informativa descrive in modo autonomo come vengono gestiti i dati personali degli utenti, quali sono le principali finalità del trattamento, quali diritti possono essere esercitati e come è possibile presentare una richiesta.
Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni italiane applicabili in materia di protezione dei dati personali.
Quali dati possono essere trattati
In base al rapporto con l'utente e al servizio richiesto, possono essere trattate diverse categorie di informazioni.
Possono rientrare, ad esempio:
- dati identificativi forniti durante un ordine;
- dati di contatto, come indirizzo e-mail e numero di telefono;
- informazioni relative alla consegna;
- informazioni necessarie per gestire ordini, pagamenti, resi e rimborsi;
- comunicazioni inviate al servizio di assistenza;
- dati tecnici relativi alla navigazione, quando raccolti attraverso strumenti tecnologici utilizzati sul sito.
Vengono richiesti soltanto i dati necessari per la specifica finalità per la quale vengono raccolti.
Per quali motivi utilizziamo i dati
I dati personali possono essere utilizzati per gestire il rapporto con l'utente e, in particolare, per:
- elaborare e gestire gli ordini;
- organizzare la consegna dei prodotti;
- gestire pagamenti, cancellazioni, resi e rimborsi;
- rispondere alle richieste di assistenza;
- verificare e prevenire attività fraudolente o utilizzi impropri;
- rispettare obblighi previsti dalla legge;
- gestire la sicurezza e il corretto funzionamento del sito;
- migliorare i servizi sulla base delle informazioni che possono essere utilizzate legittimamente.
I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti.
Base giuridica del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una o più condizioni previste dal GDPR.
A seconda della situazione, la base giuridica può comprendere:
Esecuzione di un contratto: quando il trattamento è necessario per gestire un acquisto o fornire un servizio richiesto.
Obblighi di legge: quando determinati dati devono essere conservati o comunicati per adempiere a obblighi previsti dalla normativa.
Legittimo interesse: quando il trattamento è necessario per esigenze legittime, come la sicurezza, la prevenzione di abusi o la gestione del rapporto con gli utenti, nel rispetto dei loro diritti e libertà.
Consenso: quando la normativa richiede una scelta preventiva dell'utente.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.
Condivisione delle informazioni
I dati personali possono essere messi a disposizione di soggetti che devono intervenire per consentire la gestione del servizio.
A seconda delle circostanze, possono essere coinvolti fornitori che supportano attività quali:
- elaborazione dei pagamenti;
- gestione e trasporto degli ordini;
- infrastruttura tecnologica;
- assistenza e comunicazioni;
- sicurezza e manutenzione dei sistemi.
I soggetti che trattano i dati per nostro conto ricevono accesso soltanto alle informazioni necessarie per svolgere le attività affidate.
Non vendiamo i dati personali degli utenti come attività commerciale autonoma.
Pagamenti
Le informazioni relative ai pagamenti possono essere gestite attraverso i circuiti e i fornitori coinvolti nella transazione.
Per motivi di sicurezza, non è necessario inviare tramite e-mail il numero completo della carta, il PIN o altri codici riservati.
Le informazioni di pagamento vengono trattate secondo le procedure di sicurezza previste dai relativi sistemi.
Conservazione dei dati
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.
Il periodo può variare in base alla natura del dato, al rapporto con l'utente e agli obblighi legali applicabili.
Quando i dati non sono più necessari e non esiste un motivo legittimo per conservarli, vengono eliminati, anonimizzati o gestiti secondo le procedure applicabili.
Sicurezza delle informazioni
Adottiamo misure tecniche e organizzative adeguate per ridurre il rischio di accesso non autorizzato, perdita, alterazione, divulgazione o utilizzo improprio dei dati personali.
Nessun sistema informatico può essere considerato completamente privo di rischi. Per questo motivo, le misure di sicurezza vengono valutate e aggiornate quando necessario in relazione alle esigenze operative e tecnologiche.
Trasferimento dei dati
Quando il trattamento dei dati comporta il trasferimento verso un Paese al di fuori dello Spazio Economico Europeo, tale trasferimento viene effettuato nel rispetto delle condizioni previste dal GDPR.
Quando richiesto, vengono adottate le garanzie previste dalla normativa applicabile per assicurare un livello adeguato di protezione.
Diritti dell'interessato
Nel rispetto delle condizioni previste dal GDPR, l'utente può esercitare diversi diritti in relazione ai propri dati personali.
Tra questi rientrano:
Diritto di accesso: ottenere informazioni sui dati personali trattati e, nei casi previsti, una copia degli stessi.
Diritto di rettifica: chiedere la correzione di dati inesatti o l'integrazione di informazioni incomplete.
Diritto alla cancellazione: richiedere la cancellazione dei dati quando sussistono i presupposti previsti dalla legge.
Diritto alla limitazione: chiedere che il trattamento venga limitato nelle circostanze previste dal GDPR.
Diritto di opposizione: opporsi a determinati trattamenti quando ricorrono le condizioni stabilite dalla normativa.
Diritto alla portabilità: ricevere determinati dati personali in un formato strutturato e, quando tecnicamente possibile e previsto dalla legge, trasmetterli a un altro titolare.
Diritto di revocare il consenso: quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della sua applicazione.
Come esercitare i propri diritti
Per presentare una richiesta relativa ai propri dati personali, è possibile contattarci tramite:
E-mail: care@navarinlaira.com
Nella richiesta è consigliabile indicare chiaramente il diritto che si desidera esercitare e fornire informazioni sufficienti per permetterci di comprendere la richiesta.
Potremmo richiedere informazioni aggiuntive per verificare l'identità del richiedente, quando ciò sia necessario per proteggere i dati personali.
Le richieste vengono gestite secondo i termini previsti dalla normativa applicabile.
Reclamo all'autorità di controllo
Se un utente ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può esercitare i rimedi previsti dalla legge e, ove ne ricorrano i presupposti, presentare un reclamo all'autorità di controllo competente.
Per gli utenti in Italia, l'autorità nazionale competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.
Minori
I servizi di acquisto online sono destinati a utenti che abbiano la capacità giuridica necessaria per concludere un acquisto secondo la normativa applicabile.
Non raccogliamo consapevolmente dati personali di minori quando la raccolta non è consentita dalla legge.
Se un genitore o tutore ritiene che siano stati forniti dati personali di un minore in modo non appropriato, può contattarci per richiedere una verifica.
Aggiornamento dell'informativa
La presente informativa può essere aggiornata quando cambiano le modalità di trattamento, i servizi utilizzati o le disposizioni applicabili.
La versione pubblicata sul sito rappresenta la versione vigente al momento della consultazione.
Dati di contatto
Per qualsiasi domanda relativa alla protezione dei dati personali:
E-mail: care@navarinlaira.com
Telefono: +1 (281) 407-6382
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00 (CET)
Indirizzo: 5939 Treasure Cove Rd, Cove, TX 77523, Stati Uniti