1. Oggetto e finalità della dichiarazione
Almeriano (di seguito denominato “noi”) gestisce un negozio online dedicato alla vendita di mobili e articoli per l'arredamento, con consegne destinate al territorio italiano.
La presente Dichiarazione sulla Protezione dei Dati Personali illustra i principi e le misure adottati per il trattamento delle informazioni personali raccolte durante la navigazione, la conclusione degli acquisti e la gestione dei servizi connessi agli ordini.
Il trattamento dei dati è disciplinato dal Regolamento (UE) 2016/679 (GDPR), dal Decreto Legislativo 196/2003, come successivamente modificato, e dalle disposizioni italiane applicabili in materia di protezione dei dati personali.
La presente dichiarazione integra le informazioni contenute nella nostra Informativa sulla Privacy e nella Politica sui Cookie, con particolare attenzione alla liceità del trattamento, alla sicurezza delle informazioni e all'esercizio dei diritti degli interessati.
2. Principi fondamentali del trattamento
Trattiamo i dati personali secondo i principi di liceità, correttezza e trasparenza stabiliti dall'articolo 5 del GDPR.
Le informazioni vengono raccolte per finalità determinate, esplicite e legittime, evitando trattamenti successivi incompatibili con tali finalità.
Applichiamo il principio di minimizzazione dei dati, limitando la raccolta alle informazioni adeguate, pertinenti e necessarie rispetto alle attività da svolgere.
Adottiamo misure ragionevoli per mantenere i dati esatti e aggiornati, anche attraverso la possibilità per gli interessati di richiederne la correzione.
I periodi di conservazione vengono definiti considerando le finalità del trattamento e gli obblighi normativi applicabili.
La protezione delle informazioni viene perseguita mediante misure tecniche e organizzative adeguate ai rischi, nel rispetto dei principi di integrità, riservatezza e responsabilizzazione.
3. Titolare del trattamento e riferimenti
Nell'ambito delle attività del nostro negozio online, determiniamo le finalità e i mezzi del trattamento dei dati personali necessari alla gestione degli acquisti e dei servizi richiesti.
Le persone interessate possono rivolgersi ai nostri recapiti per ottenere informazioni sulle operazioni di trattamento o presentare richieste relative ai propri dati personali.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 6500 Dallavis Dr，Florissant，MO 63033, Stati Uniti
E-mail del servizio clienti: assist@almeriano.com
Telefono del servizio clienti: +1 (314) 358-6247
Le comunicazioni relative alla protezione dei dati possono essere inviate all'indirizzo e-mail indicato, specificando la natura della richiesta.
4. Informazioni personali oggetto di trattamento
Per consentire l'utilizzo del negozio online e l'esecuzione degli acquisti, possiamo trattare informazioni identificative quali nome e cognome.
I dati di contatto possono comprendere indirizzo e-mail, numero telefonico, indirizzo di fatturazione e indirizzo di consegna.
Le informazioni relative agli ordini possono includere prodotti acquistati, quantità, importi, identificativi delle transazioni, date degli acquisti e stato delle spedizioni.
Per le richieste di assistenza possiamo trattare comunicazioni inviate dagli utenti, fotografie dei prodotti, riferimenti degli ordini e informazioni necessarie alla gestione di resi, cambi o rimborsi.
Durante la navigazione possono essere raccolti dati tecnici quali indirizzo IP, identificativi di sessione, caratteristiche del browser e informazioni relative al funzionamento del sito.
Le categorie di dati effettivamente trattate dipendono dalle attività svolte dall'utente e dalle funzionalità utilizzate.
5. Basi giuridiche e liceità del trattamento
Le operazioni di trattamento vengono effettuate sulla base di una delle condizioni previste dall'articolo 6 del GDPR.
L'esecuzione del contratto costituisce la base giuridica per le attività necessarie alla registrazione degli ordini, alla gestione dei pagamenti e alla consegna dei prodotti acquistati.
L'adempimento di obblighi legali giustifica il trattamento delle informazioni necessarie alla documentazione fiscale, contabile e alla gestione dei diritti riconosciuti ai consumatori.
Il legittimo interesse può essere utilizzato per determinate attività di sicurezza, prevenzione delle frodi e tutela dei diritti, previa valutazione del bilanciamento con gli interessi e le libertà fondamentali delle persone coinvolte.
Il consenso viene richiesto per le attività facoltative che lo prevedono, comprese determinate tecnologie di memorizzazione e raccolta delle informazioni durante la navigazione.
Quando il trattamento è fondato sul consenso, l'interessato può revocarlo in qualsiasi momento, senza compromettere la liceità delle attività svolte prima della revoca.
6. Gestione dei dati durante gli acquisti
Le informazioni fornite durante la procedura di acquisto vengono utilizzate per identificare l'ordine, verificare il pagamento e organizzare la preparazione dei mobili.
Per le transazioni online accettiamo Visa, Mastercard e American Express.
I dati necessari all'autorizzazione dei pagamenti vengono elaborati mediante sistemi predisposti per la gestione delle operazioni elettroniche.
Possiamo trattare informazioni relative all'esito della transazione, alla data del pagamento e agli importi, limitatamente alle necessità amministrative e contrattuali.
Le informazioni di consegna vengono utilizzate per organizzare il trasporto e consentire al destinatario di ricevere i prodotti ordinati.
I dati necessari alla spedizione possono essere comunicati ai vettori incaricati, tra cui DHL, UPS e FedEx, nella misura pertinente all'esecuzione del servizio.
7. Protezione dei dati fin dalla progettazione
Nella gestione delle funzionalità del negozio online, teniamo conto dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, secondo l'articolo 25 del GDPR.
Le impostazioni e le procedure operative vengono valutate per limitare il trattamento delle informazioni personali a quanto necessario rispetto alle finalità individuate.
Quando praticabile, adottiamo criteri di separazione delle informazioni, limitazione degli accessi e riduzione della quantità di dati trattati.
Le nuove funzionalità che comportano il trattamento di dati personali vengono considerate anche sotto il profilo della riservatezza e della sicurezza.
Le misure adottate possono essere aggiornate in relazione all'evoluzione delle tecnologie, ai rischi individuati e alle esigenze operative.
8. Misure tecniche e organizzative di sicurezza
Per ridurre i rischi di perdita, alterazione, accesso non autorizzato o divulgazione impropria delle informazioni personali, adottiamo misure di sicurezza proporzionate alla natura del trattamento.
Tali misure possono comprendere protocolli di comunicazione cifrata, sistemi di autenticazione, limitazioni dei permessi di accesso e procedure di verifica delle operazioni.
L'accesso ai dati personali viene consentito in funzione delle responsabilità operative e delle necessità connesse ai servizi richiesti.
Valutiamo periodicamente l'adeguatezza delle misure utilizzate, considerando lo stato delle tecnologie disponibili e la probabilità e gravità dei rischi.
Quando opportuno, possono essere applicate procedure di ripristino, controllo e verifica della sicurezza dei sistemi.
Le misure di protezione vengono organizzate secondo i criteri previsti dall'articolo 32 del GDPR.
9. Conservazione e cancellazione delle informazioni
I dati personali vengono conservati per il periodo necessario a realizzare le finalità per cui sono stati raccolti, tenendo conto degli obblighi normativi applicabili.
La documentazione relativa agli acquisti e alle operazioni contabili può essere conservata per i periodi previsti dalla normativa italiana, generalmente fino a 10 anni quando applicabile.
Le informazioni connesse a richieste di assistenza, restituzioni e contestazioni vengono conservate per il tempo necessario alla gestione delle procedure e alla tutela dei diritti pertinenti.
I dati tecnici vengono mantenuti per periodi commisurati alle esigenze di sicurezza e funzionamento del negozio online.
Quando viene meno la necessità di conservare determinate informazioni e non sussistono ulteriori obblighi legali, procediamo alla cancellazione o all'anonimizzazione secondo le procedure applicabili.
La conservazione può essere prolungata quando risulti necessaria per accertare, esercitare o difendere un diritto nelle sedi competenti.
10. Comunicazione dei dati e responsabilità nel trattamento
Per eseguire gli acquisti e gestire le attività amministrative, alcune informazioni personali possono essere comunicate a destinatari autorizzati che svolgono servizi necessari.
Tali destinatari possono comprendere vettori, soggetti incaricati dell'elaborazione dei pagamenti, fornitori di servizi informatici e professionisti che prestano assistenza contabile o amministrativa.
Quando un soggetto tratta dati personali per nostro conto, il rapporto viene disciplinato, ove richiesto, da accordi conformi all'articolo 28 del GDPR.
Le informazioni comunicate vengono limitate a quelle necessarie per lo svolgimento delle attività pertinenti.
I dati possono essere comunicati alle autorità competenti quando ciò sia richiesto dalla legge o da provvedimenti giuridicamente vincolanti.
Le responsabilità relative al trattamento vengono definite considerando il ruolo effettivamente svolto dai soggetti coinvolti.
11. Trasferimenti di dati e tutela delle informazioni
Alcune operazioni necessarie alla gestione del negozio online possono comportare il trattamento di dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando tali operazioni rientrano nell'ambito dei trasferimenti disciplinati dal Capo V del GDPR, applichiamo le condizioni e le garanzie previste dalla normativa.
Le garanzie utilizzabili possono comprendere decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altri strumenti riconosciuti dalla legge.
Quando necessario, valutiamo le circostanze del trasferimento e le misure supplementari appropriate per proteggere le informazioni.
Gli interessati possono richiedere chiarimenti sulle garanzie applicabili ai trasferimenti che riguardano i propri dati personali.
12. Valutazione dei rischi e delle attività di trattamento
Le operazioni che coinvolgono dati personali vengono valutate considerando la natura delle informazioni, le finalità perseguite e i possibili effetti sui diritti e sulle libertà degli interessati.
Quando un trattamento può presentare un rischio elevato, viene considerata la necessità di effettuare una valutazione d'impatto sulla protezione dei dati, secondo l'articolo 35 del GDPR.
Le attività di trattamento vengono organizzate tenendo conto dei principi di necessità, proporzionalità e minimizzazione.
Quando richiesto dall'articolo 30 del GDPR, manteniamo la documentazione relativa alle attività di trattamento.
Le procedure possono essere riviste in presenza di modifiche sostanziali alle operazioni svolte o di nuove esigenze di sicurezza.
13. Gestione delle violazioni dei dati personali
Qualora venga rilevato un evento che possa compromettere la riservatezza, l'integrità o la disponibilità dei dati personali, procediamo alle verifiche necessarie per valutarne la natura e le conseguenze.
Le eventuali violazioni vengono esaminate considerando le categorie di dati coinvolte, le circostanze dell'evento e i possibili rischi per gli interessati.
Quando ricorrono le condizioni previste dall'articolo 33 del GDPR, la violazione viene notificata all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza.
Quando la violazione può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati vengono informati nei casi e secondo le modalità previste dall'articolo 34 del GDPR.
Gli eventi rilevanti vengono documentati secondo gli obblighi applicabili, anche al fine di valutare eventuali miglioramenti delle misure di protezione.
14. Diritti riconosciuti agli interessati
Gli interessati possono esercitare i diritti previsti dagli articoli 15–22 del GDPR, nei casi e nei limiti stabiliti dalla normativa.
Il diritto di accesso permette di ottenere conferma dell'esistenza di trattamenti relativi ai propri dati personali e di ricevere le informazioni previste dalla legge.
Il diritto di rettifica consente di richiedere la correzione di informazioni inesatte e l'integrazione di dati incompleti.
Il diritto alla cancellazione può essere esercitato quando sussistono le condizioni previste dall'articolo 17 del GDPR.
Il diritto alla limitazione del trattamento consente di richiedere restrizioni temporanee o specifiche sull'utilizzo delle informazioni in determinate circostanze.
Il diritto alla portabilità permette di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando ricorrono i requisiti applicabili.
Il diritto di opposizione può essere esercitato nei confronti dei trattamenti fondati sul legittimo interesse, secondo le condizioni stabilite dalla normativa.
Gli interessati hanno inoltre diritto a non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati, comprese determinate forme di profilazione, quando ricorrono le condizioni previste dall'articolo 22 del GDPR.
15. Modalità di esercizio dei diritti
Per esercitare i diritti relativi alla protezione dei dati personali, è possibile inviare una comunicazione all'indirizzo assist@almeriano.com.
La richiesta dovrebbe indicare il diritto che si desidera esercitare e le informazioni necessarie per individuare i dati interessati.
Quando sussistono ragionevoli dubbi sull'identità del richiedente, potremmo richiedere ulteriori informazioni necessarie alla verifica, secondo l'articolo 12 del GDPR.
Le richieste vengono esaminate senza ingiustificato ritardo e, generalmente, entro un mese dalla ricezione.
In presenza di richieste particolarmente complesse o numerose, il termine può essere prorogato di ulteriori due mesi, previa comunicazione all'interessato entro il primo mese.
L'esercizio dei diritti è normalmente gratuito, salvo le eccezioni previste dalla normativa per richieste manifestamente infondate o eccessive.
16. Consenso e gestione delle preferenze
Quando un trattamento richiede il consenso, cerchiamo di fornire informazioni chiare sulle finalità e sulle conseguenze della scelta.
Il consenso deve essere espresso mediante un'azione positiva, libera, specifica, informata e inequivocabile, secondo i requisiti previsti dal GDPR.
L'assenza di consenso per attività facoltative non impedisce normalmente l'esecuzione delle operazioni necessarie alla conclusione e alla gestione degli acquisti.
Gli utenti possono modificare o revocare il consenso attraverso gli strumenti disponibili oppure contattando il nostro servizio di assistenza.
La revoca non incide sulla liceità dei trattamenti effettuati prima della comunicazione della decisione.
Le tecnologie di memorizzazione utilizzate durante la navigazione sono disciplinate anche dalla nostra Politica sui Cookie.
17. Reclami e strumenti di tutela
Gli interessati che ritengono che il trattamento dei propri dati personali non rispetti la normativa applicabile possono presentare un reclamo all'autorità di controllo competente.
In Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.
Il diritto di reclamo è riconosciuto dall'articolo 77 del GDPR e può essere esercitato secondo le procedure previste dalla legge.
Gli interessati possono inoltre rivolgersi all'autorità competente dello Stato membro in cui risiedono abitualmente, lavorano o in cui si è verificata la presunta violazione, secondo le condizioni applicabili.
Rimangono disponibili gli ulteriori rimedi giurisdizionali previsti dalla normativa europea e italiana.
18. Aggiornamenti della dichiarazione
La presente dichiarazione può essere modificata per tenere conto di aggiornamenti normativi, cambiamenti nelle attività di trattamento o nuove esigenze operative.
Le versioni aggiornate saranno rese disponibili nel nostro negozio online.
Qualora vengano introdotte nuove finalità che richiedono informazioni aggiuntive o un nuovo consenso, adotteremo le procedure previste dalla normativa prima di effettuare i relativi trattamenti.
Le eventuali modifiche saranno valutate nel rispetto dei principi di trasparenza e correttezza.
Consigliamo agli utenti di consultare periodicamente questa dichiarazione per conoscere le informazioni applicabili alla protezione dei dati personali.
19. Contatti e orari di assistenza
Per richiedere informazioni sulle misure di protezione dei dati, presentare una richiesta relativa ai propri diritti o ricevere chiarimenti sulle disposizioni della presente dichiarazione, è possibile utilizzare i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 6500 Dallavis Dr，Florissant，MO 63033, Stati Uniti
E-mail del servizio clienti: assist@almeriano.com
Telefono del servizio clienti: +1 (314) 358-6247
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).
Le comunicazioni ricevute al di fuori dell'orario ordinario vengono generalmente esaminate nel successivo giorno lavorativo.
Le richieste relative alla protezione dei dati personali saranno gestite nel rispetto dei termini stabiliti dal GDPR.