1. Introduzione e titolarità del trattamento
Ceradino (di seguito denominato "noi") gestisce un negozio online specializzato nella vendita di mobili e articoli per l'arredamento destinati ai clienti presenti in Italia. La presente Informativa sulla Privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali durante la navigazione nel nostro sito e l'acquisto dei prodotti.
Il trattamento delle informazioni personali viene effettuato nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), del Decreto Legislativo 196/2003, come successivamente modificato, e delle altre disposizioni applicabili in materia di protezione dei dati.
Agiamo in qualità di titolare del trattamento per le attività descritte nella presente informativa, determinando le finalità e i mezzi del trattamento dei dati personali.
Per richieste riguardanti la protezione delle informazioni personali, gli interessati possono utilizzare i recapiti riportati nella sezione dedicata ai contatti.
2. Categorie di dati personali raccolti
Durante l'utilizzo del nostro negozio online possiamo raccogliere diverse categorie di informazioni, limitatamente a quanto necessario per le finalità dichiarate.
I dati identificativi comprendono nome, cognome e informazioni fornite durante la compilazione dei moduli di acquisto o di assistenza.
I dati di contatto possono includere indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
Le informazioni relative agli ordini comprendono i mobili acquistati, le quantità, gli importi pagati, lo stato della spedizione e le eventuali richieste di restituzione o rimborso.
Per la gestione dei pagamenti possiamo trattare informazioni relative al metodo utilizzato, all'esito della transazione e ai riferimenti necessari per la riconciliazione contabile. I dati completi delle carte di pagamento sono trattati secondo le modalità tecniche e le misure di sicurezza applicabili al sistema di pagamento utilizzato.
Durante la navigazione possono inoltre essere raccolti dati tecnici, quali indirizzo IP, tipo di dispositivo, caratteristiche del browser, data e ora di accesso e informazioni necessarie al funzionamento del sito.
Quando un cliente contatta il servizio di assistenza, possiamo conservare il contenuto delle comunicazioni e le informazioni necessarie a risolvere la richiesta.
3. Finalità e basi giuridiche del trattamento
Utilizziamo i dati personali per finalità specifiche, determinate e legittime, in conformità all'articolo 6 del GDPR.
Il trattamento necessario alla gestione degli ordini, alla verifica dei pagamenti, alla preparazione dei mobili e all'organizzazione delle consegne si basa sull'esecuzione del contratto o sull'adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b).
Le informazioni necessarie alla fatturazione, alla tenuta della documentazione contabile e all'adempimento degli obblighi fiscali vengono trattate sulla base dell'articolo 6, paragrafo 1, lettera c), relativo agli obblighi legali.
Le richieste di assistenza, le verifiche relative alla sicurezza delle transazioni e la tutela dei nostri diritti possono comportare trattamenti fondati sul legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), previa valutazione degli interessi e dei diritti degli interessati.
Quando una specifica attività richiede il consenso, il trattamento viene effettuato sulla base dell'articolo 6, paragrafo 1, lettera a), e l'interessato può revocare tale consenso secondo le modalità indicate nella presente informativa.
Non utilizziamo il consenso come condizione generale per l'esecuzione di un acquisto quando il trattamento dei dati è necessario all'adempimento del contratto.
4. Gestione degli acquisti e dei pagamenti
I dati forniti durante la procedura di acquisto vengono utilizzati per verificare la correttezza dell'ordine, confermare il pagamento, predisporre la documentazione commerciale e organizzare la consegna dei mobili.
Il nostro negozio online accetta pagamenti tramite Visa, Mastercard e American Express.
Le informazioni relative alle transazioni vengono trattate mediante sistemi di pagamento dotati di misure tecniche di protezione, in conformità agli standard di sicurezza applicabili.
Possiamo conservare riferimenti della transazione, importi, date e informazioni sullo stato del pagamento per gestire rimborsi, contestazioni e obblighi amministrativi.
L'accesso ai dati relativi agli acquisti è limitato alle persone autorizzate che ne hanno necessità per svolgere le rispettive attività.
5. Cookie e tecnologie di navigazione
Il nostro sito può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento del negozio online, mantenere le preferenze di navigazione e gestire le funzionalità necessarie alla procedura di acquisto.
I cookie tecnici strettamente necessari possono essere utilizzati senza consenso preventivo, nei limiti consentiti dalla normativa applicabile.
L'eventuale utilizzo di cookie analitici non esenti, di profilazione o di altre tecnologie che richiedono il consenso avviene soltanto dopo che l'utente ha espresso una scelta valida e informata.
Quando necessario, mettiamo a disposizione strumenti che consentono di accettare, rifiutare o modificare le preferenze relative ai cookie non essenziali.
La mancata accettazione dei cookie facoltativi non impedisce, di per sé, l'utilizzo delle funzioni essenziali del negozio online.
Gli utenti possono inoltre gestire determinate impostazioni attraverso le funzionalità del proprio browser.
Informazioni più dettagliate sulle categorie di cookie, sulle rispettive finalità e sui periodi di conservazione sono disponibili nella nostra Politica sui Cookie.
6. Comunicazione dei dati e soggetti autorizzati
Per completare gli acquisti e fornire i servizi richiesti, alcune informazioni personali possono essere comunicate ai soggetti coinvolti nelle operazioni di pagamento, trasporto, gestione tecnica e assistenza.
I dati necessari alla consegna, come nome, indirizzo e numero di telefono, possono essere trasmessi ai trasportatori incaricati, tra cui DHL, UPS e FedEx, in relazione al servizio effettivamente utilizzato.
Le informazioni relative ai pagamenti possono essere trattate dai soggetti incaricati dell'elaborazione delle transazioni, secondo i rispettivi ruoli e le disposizioni applicabili.
Quando un soggetto tratta dati personali per nostro conto, adottiamo le misure contrattuali richieste dall'articolo 28 del GDPR, ove applicabile.
La comunicazione dei dati viene limitata alle informazioni pertinenti alle finalità del trattamento.
I dati personali possono inoltre essere comunicati alle autorità competenti quando ciò sia richiesto da un obbligo legale o da una richiesta legittima formulata secondo la normativa applicabile.
7. Trasferimento e protezione delle informazioni personali
Nell'ambito delle attività necessarie alla gestione degli ordini, alcuni dati personali possono essere trattati o resi accessibili da destinatari situati al di fuori dello Spazio Economico Europeo.
Quando tali operazioni costituiscono trasferimenti soggetti al Capo V del GDPR, adottiamo le garanzie richieste dalla normativa, ove applicabili.
Queste possono comprendere decisioni di adeguatezza della Commissione europea, clausole contrattuali standard approvate dalla Commissione europea e ulteriori misure di protezione quando necessarie.
Gli interessati possono richiedere informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia, nei limiti previsti dalla legge, utilizzando i recapiti indicati nella presente informativa.
Valutiamo le misure di protezione in relazione alla natura dei dati, alle finalità del trattamento e ai rischi per i diritti e le libertà delle persone interessate.
8. Periodi di conservazione dei dati
Conserviamo i dati personali per periodi proporzionati alle finalità per cui sono stati raccolti e agli obblighi previsti dalla normativa applicabile.
Le informazioni relative agli acquisti, alle fatture e alla documentazione contabile possono essere conservate per 10 anni, quando tale periodo è richiesto dalle disposizioni italiane in materia fiscale e contabile.
I dati necessari alla gestione delle richieste di assistenza, dei resi e delle contestazioni vengono conservati per il tempo necessario alla conclusione delle relative procedure e, quando giustificato, alla tutela dei diritti connessi.
Le informazioni tecniche di navigazione sono conservate per periodi limitati, determinati in base alle necessità operative e di sicurezza.
I dati trattati sulla base del consenso vengono conservati secondo le finalità comunicate e i periodi applicabili, salvo revoca del consenso o diversa necessità prevista dalla legge.
Al termine del periodo pertinente, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente quando sussiste un'ulteriore base giuridica valida.
9. Diritti degli interessati
Ai sensi degli articoli 15-22 del GDPR, gli interessati possono esercitare i diritti riconosciuti dalla normativa, nei casi e nei limiti applicabili.
Il diritto di accesso consente di ottenere conferma dell'esistenza di un trattamento e di ricevere informazioni sui dati personali trattati.
Il diritto di rettifica permette di richiedere la correzione di informazioni inesatte o l'integrazione di dati incompleti.
Il diritto alla cancellazione consente di richiedere l'eliminazione dei dati quando ricorrono le condizioni previste dall'articolo 17 del GDPR.
Il diritto alla limitazione del trattamento permette di richiedere una restrizione temporanea dell'utilizzo dei dati nei casi stabiliti dalla legge.
Il diritto alla portabilità consente, quando applicabile, di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmetterli a un altro titolare.
Il diritto di opposizione può essere esercitato nei confronti dei trattamenti fondati sul legittimo interesse, secondo le condizioni previste dall'articolo 21 del GDPR.
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
10. Modalità di esercizio dei diritti e reclami
Per presentare una richiesta relativa ai propri dati personali, l'interessato può contattarci all'indirizzo home@ceradino.com.
La richiesta dovrebbe descrivere il diritto che si intende esercitare e fornire le informazioni ragionevolmente necessarie per identificare i dati interessati.
Quando sussistono ragionevoli dubbi sull'identità del richiedente, possiamo richiedere informazioni aggiuntive necessarie alla verifica, nel rispetto del principio di minimizzazione dei dati.
Risponderemo senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta, secondo quanto previsto dall'articolo 12 del GDPR.
In presenza di richieste particolarmente complesse o numerose, tale termine può essere prorogato di ulteriori due mesi, informando l'interessato entro il primo mese e indicando le ragioni del ritardo.
L'esercizio dei diritti è generalmente gratuito, salvo le situazioni specificamente previste dalla normativa.
Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana, oppure a un'altra autorità competente ai sensi dell'articolo 77 del GDPR.
11. Misure di sicurezza e prevenzione degli accessi non autorizzati
Adottiamo misure tecniche e organizzative adeguate al livello di rischio associato al trattamento dei dati personali, in conformità all'articolo 32 del GDPR.
Tali misure possono comprendere la cifratura delle comunicazioni, la gestione delle autorizzazioni di accesso, la protezione dei sistemi e procedure di verifica della sicurezza.
L'accesso alle informazioni personali viene attribuito in relazione alle esigenze operative e alle responsabilità delle persone autorizzate.
Valutiamo periodicamente l'adeguatezza delle misure adottate e apportiamo gli aggiornamenti ritenuti necessari in relazione all'evoluzione dei rischi.
In presenza di una violazione dei dati personali, applichiamo le procedure previste dagli articoli 33 e 34 del GDPR, comprese le eventuali comunicazioni all'autorità di controllo e agli interessati quando ricorrono le condizioni stabilite dalla legge.
12. Decisioni automatizzate e profilazione
Nella gestione ordinaria degli acquisti possiamo utilizzare procedure informatiche per verificare la completezza degli ordini, elaborare i pagamenti e organizzare le operazioni di consegna.
Tali procedure non comportano necessariamente decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato.
Qualora venissero effettuati trattamenti rientranti nell'articolo 22 del GDPR, forniremmo le informazioni richieste dalla normativa e applicheremmo le garanzie previste, inclusi, quando applicabili, il diritto di ottenere un intervento umano, di esprimere la propria opinione e di contestare la decisione.
L'eventuale trattamento per finalità di profilazione soggette a consenso sarà effettuato soltanto in presenza di una base giuridica valida e nel rispetto delle scelte espresse dall'interessato.
13. Conferimento dei dati e conseguenze del mancato conferimento
Alcune informazioni personali sono necessarie per concludere ed eseguire il contratto di acquisto, tra cui i dati identificativi, l'indirizzo di consegna e i recapiti indispensabili alla gestione dell'ordine.
Il mancato conferimento di tali informazioni può impedire la corretta elaborazione del pagamento, la preparazione della spedizione o la consegna dei mobili.
Altri dati possono essere forniti facoltativamente, in relazione alle specifiche funzionalità del sito e alle richieste dell'utente.
Quando il conferimento dei dati è facoltativo, tale circostanza viene distinta dalle informazioni necessarie all'esecuzione del contratto o all'adempimento degli obblighi legali.
Raccogliamo le informazioni secondo il principio di minimizzazione previsto dall'articolo 5 del GDPR, evitando di richiedere dati non pertinenti rispetto alle finalità dichiarate.
14. Aggiornamenti dell'Informativa sulla Privacy
La presente informativa può essere aggiornata per riflettere modifiche alle modalità di trattamento, all'organizzazione dei servizi online o alle disposizioni normative applicabili.
Le versioni aggiornate vengono pubblicate sul nostro sito con l'indicazione della relativa data di revisione.
Qualora una modifica comporti cambiamenti sostanziali nel trattamento dei dati personali, adotteremo le misure informative eventualmente richieste dalla normativa.
Quando una nuova finalità di trattamento richiede una diversa base giuridica o un consenso specifico, procederemo secondo le disposizioni applicabili prima di avviare il relativo trattamento.
Consigliamo agli utenti di consultare periodicamente questa informativa per conoscere le modalità di gestione delle informazioni personali.
15. Recapiti per la protezione dei dati e assistenza
Per richiedere informazioni sul trattamento dei dati personali, esercitare i diritti previsti dal GDPR oppure ottenere chiarimenti sulle misure di protezione adottate, è possibile contattarci attraverso i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 1026 Hendricks Ave,Dallas,TX 75216, Stati Uniti
Email del servizio clienti: home@ceradino.com
Telefono del servizio clienti: +1 (214) 379-6254
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).
Le richieste relative alla protezione dei dati personali saranno esaminate in conformità alle disposizioni applicabili e ai termini previsti dal GDPR.
La presente informativa deve essere letta insieme alle altre condizioni pubblicate nel nostro negozio online, nella misura in cui riguardano le attività di acquisto, pagamento, spedizione e assistenza.