Politica sulla privacy

La presente informativa disciplina le modalità di trattamento dei dati personali raccolti tramite il sito o eventuali applicazioni mobili, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile. L’utilizzo dei servizi implica presa visione e accettazione delle disposizioni qui riportate. Si raccomanda di leggere attentamente il contenuto prima di fornire informazioni o completare un ordine.

1. Ambito di applicazione

La presente politica si applica a tutte le interazioni effettuate tramite la piattaforma, incluse:

• consultazione e ricerca dei contenuti;

• effettuazione di ordini, pagamenti e gestione post-vendita;

• contatti con l’assistenza o invio di richieste;

• procedure di reso, rimborso e gestione di eventuali controversie.

Non è consentita la registrazione né l’invio di dati personali da parte di soggetti di età inferiore a 18 anni. Qualora dati di minori siano raccolti accidentalmente, essi vengono eliminati dopo verifica.

2. Tipologie di dati raccolti

Sono trattate esclusivamente informazioni necessarie alla fornitura del servizio.

Dati forniti direttamente dall’interessato: nome, recapiti telefonici ed e-mail, indirizzo di consegna e fatturazione, cronologia ordini, riferimenti di pagamento (come identificativi del canale utilizzato).

Dati acquisiti automaticamente: indirizzo IP, informazioni su dispositivo e browser, sistema operativo, data e ora di accesso, cronologia di navigazione, cookie e preferenze di memorizzazione locale previo consenso.

Non vengono raccolti dati sensibili non pertinenti alle finalità del servizio.

3. Finalità del trattamento e basi giuridiche

I dati sono trattati per:

• esecuzione del contratto e assistenza clienti, inclusa gestione ordini, spedizione e supporto post-vendita (base giuridica: esecuzione contrattuale);

• comunicazioni relative a ordini, spedizioni e assistenza (base giuridica: esecuzione contrattuale o legittimo interesse);

• analisi statistiche e miglioramento del sito, privilegiando dati anonimizzati (base giuridica: legittimo interesse);

• adempimenti fiscali, emissione fatture e prevenzione di frodi (base giuridica: obbligo legale).

I dati non sono utilizzati per finalità di marketing in assenza di consenso esplicito.

4. Utilizzo dei cookie

I cookie non essenziali sono installati solo previo consenso, ad esempio per:

• mantenere l’accesso automatico all’account;

• memorizzare lingua e preferenze geografiche;

• garantire continuità del carrello e della procedura di pagamento.

Le impostazioni possono essere modificate o revocate tramite il browser. La disattivazione dei cookie non necessari non compromette le funzioni essenziali, ma può limitare alcune personalizzazioni.

5. Misure di sicurezza

Sono adottate misure tecniche e organizzative adeguate, tra cui:

• crittografia TLS/SSL per la trasmissione dei dati;

• controllo degli accessi secondo il principio del privilegio minimo;

• firewall e verifiche periodiche delle vulnerabilità;

• formazione del personale in materia di protezione dei dati;

• aggiornamenti regolari dei sistemi e dei componenti.

6. Comunicazione a terzi

La condivisione dei dati avviene solo quando necessaria e con soggetti conformi al GDPR, previa stipula di accordi sul trattamento dei dati (DPA), tra cui:

• fornitori di servizi di pagamento;

• operatori logistici e di magazzino;

• fornitori tecnologici per la gestione degli ordini.

Tali soggetti trattano i dati esclusivamente entro i limiti stabiliti e adottano misure di sicurezza idonee a prevenire accessi o modifiche non autorizzate.

7. Trasferimenti internazionali

I dati sono prevalentemente conservati all’interno dello Spazio Economico Europeo (SEE). In caso di trasferimento verso Paesi terzi, vengono applicate garanzie adeguate, quali Clausole Contrattuali Standard, e l’utente è informato ove richiesto.

8. Periodo di conservazione

I dati relativi a ordini e fatturazione sono conservati per 5 anni, in conformità agli obblighi di legge.

Decorso il termine o una volta esaurite le finalità del trattamento, i dati sono cancellati o anonimizzati, salvo ulteriori obblighi normativi.

9. Gestione delle violazioni

In presenza di violazioni dei dati suscettibili di incidere sui diritti degli interessati, viene effettuata comunicazione entro 72 ore alle autorità competenti e, se necessario, agli utenti coinvolti, con adozione delle misure correttive appropriate.

10. Diritti dell’interessato

Ai sensi del GDPR, l’interessato può esercitare i seguenti diritti:

• accesso ai propri dati personali;

• rettifica di dati inesatti o incompleti;

• cancellazione nei casi previsti dalla legge;

• limitazione del trattamento;

• portabilità dei dati in formato strutturato;

• opposizione al trattamento basato su legittimo interesse o revoca del consenso, senza pregiudicare la liceità precedente.

Le richieste possono essere inviate ai recapiti indicati di seguito. Il riscontro è generalmente fornito entro 24 ore, salvo casi complessi che richiedano tempi ulteriori.

11. Minori

Non è previsto il trattamento volontario di dati relativi a soggetti di età inferiore a 18 anni. Qualora ciò avvenga in modo non intenzionale, i dati vengono rimossi senza ritardo.

12. Contatti

Per domande relative alla protezione dei dati personali è possibile utilizzare i seguenti recapiti:

Indirizzo: 2851 S 68TH ST, MILWAUKEE, WI 53219, US
Telefono: +1 (253) 273-5621
Email: aide@cozystylehome.com
Orari: dal lunedì al venerdì, dalle 9:00 alle 12:30 e dalle 14:00 alle 18:00 (CET)

13. Aggiornamenti

La presente informativa è efficace dalla data di pubblicazione. Eventuali modifiche rilevanti sono comunicate tramite avviso sulla piattaforma o tramite posta elettronica. Si invita a consultare periodicamente questa sezione per rimanere aggiornati.