1. Oggetto e quadro normativo
Ceradino (di seguito denominato "noi") gestisce un negozio online dedicato alla vendita di mobili e complementi d'arredo ai consumatori in Italia. La presente Dichiarazione sulla Protezione dei Dati Personali illustra i principi adottati per il trattamento delle informazioni personali e le garanzie riconosciute agli interessati.
Le attività di trattamento sono disciplinate dal Regolamento (UE) 2016/679 (GDPR), dal Decreto Legislativo 196/2003, come modificato dal Decreto Legislativo 101/2018, e dalle altre disposizioni italiane ed europee applicabili.
In qualità di titolare del trattamento, determiniamo le finalità e i mezzi delle operazioni relative ai dati personali raccolti nell'ambito delle attività del nostro negozio online.
La presente dichiarazione integra l'Informativa sulla Privacy e descrive le misure adottate per favorire un trattamento lecito, corretto e trasparente.
2. Principi applicati al trattamento dei dati
Le informazioni personali vengono trattate secondo i principi stabiliti dall'articolo 5 del GDPR.
Raccogliamo i dati per finalità determinate, esplicite e legittime, evitando utilizzi successivi incompatibili con gli scopi originariamente comunicati.
Applichiamo il principio di minimizzazione, limitando la raccolta alle informazioni adeguate, pertinenti e necessarie per le attività previste.
Adottiamo misure ragionevoli per mantenere i dati esatti e aggiornati, consentendo agli interessati di richiederne la correzione quando necessario.
I periodi di conservazione vengono determinati in relazione alle finalità del trattamento e agli obblighi legali applicabili.
La sicurezza delle informazioni viene considerata durante l'organizzazione dei processi di acquisto, pagamento, consegna e assistenza.
3. Informazioni personali oggetto di trattamento
Per gestire gli acquisti online possiamo trattare dati identificativi quali nome, cognome e informazioni necessarie all'individuazione dell'ordine.
I dati di contatto comprendono indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
Le informazioni commerciali possono includere prodotti acquistati, quantità, importi, date degli ordini, stato delle consegne e documentazione relativa alle restituzioni.
Per le operazioni di pagamento possiamo trattare riferimenti delle transazioni, metodo di pagamento selezionato ed esito delle autorizzazioni, nei limiti necessari alla gestione degli acquisti.
Il nostro negozio online accetta Visa, Mastercard e American Express.
Durante la navigazione possono essere raccolte informazioni tecniche, quali indirizzo IP, caratteristiche del dispositivo, dati di sessione e registrazioni necessarie alla sicurezza del sito.
Quando il cliente richiede assistenza, possiamo trattare il contenuto delle comunicazioni e gli elementi necessari alla gestione della richiesta.
4. Basi giuridiche e finalità del trattamento
Il trattamento dei dati personali viene effettuato sulla base delle condizioni di liceità previste dall'articolo 6 del GDPR.
Per la preparazione degli ordini, la gestione dei pagamenti e la consegna dei mobili, la base giuridica è generalmente costituita dall'esecuzione del contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b).
Le attività necessarie all'adempimento degli obblighi fiscali, contabili e amministrativi si fondano sull'articolo 6, paragrafo 1, lettera c).
La sicurezza del negozio online, la prevenzione di utilizzi illeciti e la gestione delle controversie possono fondarsi sul legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), quando tale interesse non prevale sui diritti e sulle libertà degli interessati.
Per i trattamenti che richiedono una manifestazione di consenso, utilizziamo la base giuridica prevista dall'articolo 6, paragrafo 1, lettera a).
Il consenso, quando richiesto, può essere revocato senza pregiudicare la liceità delle operazioni precedentemente effettuate.
5. Protezione dei dati fin dalla progettazione
Nell'organizzazione dei servizi online teniamo conto dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, secondo l'articolo 25 del GDPR.
Le funzionalità di raccolta delle informazioni vengono valutate in relazione alle effettive necessità operative.
Cerchiamo di limitare l'accessibilità dei dati personali alle persone autorizzate e di ridurre la quantità di informazioni utilizzate per ciascuna attività.
Le impostazioni tecniche vengono organizzate considerando la natura dei dati, i rischi del trattamento e le misure ragionevolmente disponibili.
Quando vengono introdotte nuove modalità di trattamento, valutiamo la necessità di adeguare le misure di protezione e le informazioni fornite agli interessati.
6. Sicurezza delle informazioni e controllo degli accessi
Per proteggere i dati personali adottiamo misure tecniche e organizzative adeguate ai rischi, conformemente all'articolo 32 del GDPR.
Queste misure possono comprendere sistemi di cifratura, procedure di autenticazione, controlli sulle autorizzazioni e strumenti di protezione delle comunicazioni.
L'accesso alle informazioni viene attribuito in relazione alle attività effettivamente svolte dalle persone autorizzate.
Le misure di sicurezza vengono valutate tenendo conto della natura dei dati, delle possibilità tecniche disponibili e dei rischi di perdita, alterazione, divulgazione o accesso non autorizzato.
Quando necessario, possiamo adottare procedure di ripristino delle informazioni e verifiche periodiche dell'efficacia delle misure applicate.
7. Destinatari delle informazioni personali
Alcuni dati possono essere comunicati ai soggetti coinvolti nell'esecuzione delle attività necessarie alla gestione degli ordini.
Per organizzare le consegne, le informazioni pertinenti possono essere condivise con i trasportatori incaricati, tra cui DHL, UPS e FedEx.
I dati relativi ai pagamenti possono essere trattati dai soggetti che gestiscono le transazioni, secondo i rispettivi ruoli e le responsabilità previste dalla normativa.
Le informazioni possono inoltre essere accessibili ai soggetti autorizzati a svolgere attività tecniche, amministrative e di assistenza, limitatamente alle esigenze operative.
Quando un soggetto tratta dati personali per nostro conto, vengono applicate le disposizioni dell'articolo 28 del GDPR, comprese le misure contrattuali necessarie.
Eventuali comunicazioni alle autorità competenti avvengono quando richieste dalla legge o da provvedimenti legittimamente adottati.
8. Trattamenti di dati al di fuori dello Spazio Economico Europeo
Alcune operazioni necessarie alla gestione del negozio online possono comportare l'accesso o il trattamento di informazioni personali da parte di destinatari situati al di fuori dello Spazio Economico Europeo.
Quando tali operazioni costituiscono trasferimenti disciplinati dal Capo V del GDPR, vengono applicate le condizioni e le garanzie previste dalla normativa.
In base alle circostanze, le garanzie possono comprendere decisioni di adeguatezza adottate dalla Commissione europea oppure clausole contrattuali standard approvate dalla stessa.
Quando necessario, valutiamo l'adozione di misure supplementari per assicurare un livello di protezione adeguato.
Gli interessati possono richiedere informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia, nei limiti consentiti dalla normativa, utilizzando i recapiti indicati nella presente dichiarazione.
9. Conservazione e cancellazione dei dati
Le informazioni personali vengono conservate per periodi collegati alle finalità del trattamento e agli obblighi previsti dalla legislazione applicabile.
La documentazione relativa agli acquisti e alle operazioni contabili può essere conservata per 10 anni, quando richiesto dalle disposizioni fiscali e amministrative italiane.
I dati relativi alle richieste di assistenza e alle restituzioni vengono conservati per il tempo necessario alla gestione delle pratiche e alla tutela dei diritti eventualmente connessi.
Le informazioni tecniche raccolte durante la navigazione vengono conservate secondo periodi proporzionati alle esigenze di funzionamento e sicurezza.
Quando viene meno la necessità di conservazione e non sussiste un ulteriore obbligo legale, i dati vengono cancellati o resi anonimi mediante procedure appropriate.
10. Gestione delle violazioni dei dati personali
Una violazione dei dati personali può comprendere la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso indebito alle informazioni trattate.
In presenza di un incidente di sicurezza, valutiamo la natura dell'evento, le categorie di dati coinvolte e le possibili conseguenze per gli interessati.
Quando ricorrono le condizioni previste dall'articolo 33 del GDPR, la violazione viene notificata all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne veniamo a conoscenza.
Se la violazione presenta un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati vengono informati secondo le condizioni stabilite dall'articolo 34 del GDPR.
Le circostanze dell'incidente e le misure adottate vengono documentate in conformità agli obblighi applicabili.
11. Diritti riconosciuti agli interessati
Gli interessati possono esercitare i diritti previsti dagli articoli 15-22 del GDPR, secondo le condizioni e le limitazioni stabilite dalla normativa.
Il diritto di accesso consente di ottenere informazioni sui dati personali trattati e sulle relative finalità.
Il diritto di rettifica permette di correggere dati inesatti o completare informazioni incomplete.
Il diritto alla cancellazione può essere esercitato quando ricorrono i presupposti previsti dall'articolo 17 del GDPR.
Il diritto alla limitazione del trattamento consente di richiedere una restrizione dell'utilizzo delle informazioni in determinate circostanze.
Il diritto alla portabilità permette, quando applicabile, di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Il diritto di opposizione può essere esercitato nei confronti dei trattamenti fondati sul legittimo interesse, secondo quanto previsto dall'articolo 21 del GDPR.
Gli interessati hanno inoltre il diritto di non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati nei casi disciplinati dall'articolo 22 del GDPR.
12. Procedure per l'esercizio dei diritti
Le richieste relative ai dati personali possono essere inviate all'indirizzo home@ceradino.com.
Per consentire una corretta gestione della richiesta, consigliamo di indicare il diritto che si desidera esercitare e le informazioni utili a individuare il trattamento interessato.
Quando sussistono ragionevoli dubbi sull'identità del richiedente, possiamo richiedere ulteriori informazioni strettamente necessarie alla verifica.
Le richieste vengono esaminate senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione.
Nei casi previsti dall'articolo 12 del GDPR, il termine può essere prorogato di ulteriori due mesi, informando l'interessato entro il primo mese e indicando le ragioni della proroga.
L'esercizio dei diritti è generalmente gratuito, salvo le eccezioni espressamente previste dalla normativa.
13. Valutazione dei rischi e responsabilità nel trattamento
Valutiamo i rischi associati alle attività di trattamento considerando la natura, il contesto, le finalità e le categorie di dati personali coinvolti.
Quando un trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, esaminiamo la necessità di effettuare una valutazione d'impatto sulla protezione dei dati, conformemente all'articolo 35 del GDPR.
Le attività di trattamento vengono organizzate secondo il principio di responsabilizzazione previsto dall'articolo 5, paragrafo 2, del GDPR.
Quando richiesto dalla normativa, manteniamo la documentazione relativa alle attività di trattamento e alle misure adottate.
Le responsabilità operative vengono attribuite in modo da favorire la corretta applicazione delle procedure di protezione dei dati.
14. Reclami e tutela degli interessati
Gli interessati che ritengono che il trattamento dei propri dati personali non sia conforme alla normativa possono contattarci per richiedere chiarimenti o presentare una segnalazione.
Cercheremo di esaminare le comunicazioni ricevute e di fornire le informazioni pertinenti entro i termini applicabili.
Resta riconosciuto il diritto di proporre reclamo a un'autorità di controllo competente ai sensi dell'articolo 77 del GDPR.
Per gli interessati presenti in Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.
Gli interessati possono inoltre esercitare i rimedi giurisdizionali previsti dagli articoli 78 e 79 del GDPR, secondo le condizioni stabilite dalla normativa.
La presentazione di una richiesta direttamente a noi non costituisce una condizione preliminare obbligatoria per rivolgersi all'autorità competente.
15. Aggiornamento della dichiarazione
La presente dichiarazione può essere modificata per riflettere aggiornamenti normativi, cambiamenti nelle attività di trattamento o nuove esigenze di protezione delle informazioni.
Le versioni aggiornate vengono rese disponibili sul nostro sito, con l'indicazione della data di revisione.
Qualora vengano introdotte nuove finalità di trattamento, forniremo agli interessati le informazioni richieste dalla normativa prima di procedere, quando applicabile.
Se un nuovo trattamento richiede il consenso, questo verrà richiesto secondo le condizioni previste dal GDPR.
Le modifiche alla presente dichiarazione non comportano una rinuncia ai diritti riconosciuti agli interessati dalla legislazione applicabile.
16. Informazioni di contatto e assistenza
Per domande relative alla protezione dei dati personali, richieste di accesso, rettifica, cancellazione o chiarimenti sulle modalità di trattamento, gli interessati possono utilizzare i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 1026 Hendricks Ave,Dallas,TX 75216, Stati Uniti
Email del servizio clienti: home@ceradino.com
Telefono del servizio clienti: +1 (214) 379-6254
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).
Le comunicazioni relative alla protezione dei dati personali saranno gestite secondo i termini e le modalità previsti dalla normativa applicabile.
La presente dichiarazione integra la nostra Informativa sulla Privacy e le altre condizioni relative all'utilizzo del negozio online, senza limitare i diritti inderogabili riconosciuti agli interessati.