Informativa sulla privacy
1. Introduzione e ambito di applicazione
Almeriano (di seguito denominato “noi”) attribuisce particolare importanza alla riservatezza e alla protezione dei dati personali delle persone che visitano il nostro negozio online o acquistano mobili e articoli per l'arredamento.
La presente Informativa sulla Privacy descrive le categorie di dati personali che possiamo raccogliere, le finalità del loro utilizzo, le basi giuridiche del trattamento, le modalità di conservazione e i diritti riconosciuti agli interessati.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento Generale sulla Protezione dei Dati (GDPR), del Decreto Legislativo 196/2003, come modificato dal Decreto Legislativo 101/2018, e delle altre disposizioni applicabili in Italia.
La presente informativa riguarda le attività svolte attraverso il nostro negozio online, comprese la navigazione, la gestione degli acquisti, i pagamenti, le consegne, le richieste di assistenza e le procedure successive alla vendita.
2. Titolare del trattamento e recapiti
Per le attività descritte nella presente informativa, determiniamo le finalità e i mezzi del trattamento dei dati personali nell'ambito delle operazioni del nostro negozio online.
Per richieste relative alla protezione dei dati, chiarimenti sulle modalità di trattamento o esercizio dei diritti riconosciuti dalla normativa, gli interessati possono contattarci attraverso i seguenti riferimenti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 6500 Dallavis Dr，Florissant，MO 63033, Stati Uniti
E-mail del servizio clienti: assist@almeriano.com
Telefono del servizio clienti: +1 (314) 358-6247
Le richieste relative alla privacy possono essere inviate all'indirizzo e-mail indicato, specificando nell'oggetto che la comunicazione riguarda la protezione dei dati personali.
3. Categorie di dati personali trattati
Durante l'utilizzo del nostro negozio online, possiamo trattare diverse categorie di informazioni in relazione alle attività svolte dall'utente.
I dati identificativi possono comprendere nome, cognome e informazioni necessarie all'identificazione del destinatario di un ordine.
I dati di contatto possono includere indirizzo e-mail, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
Le informazioni relative agli acquisti possono comprendere numero dell'ordine, articoli selezionati, quantità, importi pagati, stato del pagamento, preferenze di consegna e cronologia delle richieste di assistenza.
I dati relativi ai pagamenti possono comprendere il metodo utilizzato, l'importo della transazione, la data del pagamento e gli identificativi necessari alla verifica dell'operazione. I dati completi delle carte di pagamento vengono gestiti attraverso sistemi di pagamento predisposti per l'elaborazione delle transazioni.
Le informazioni tecniche possono comprendere indirizzo IP, tipo di dispositivo, sistema operativo, caratteristiche del browser, data e ora di accesso e dati relativi al funzionamento del negozio online.
Possiamo inoltre trattare le informazioni che l'utente decide di comunicarci volontariamente durante richieste di assistenza, segnalazioni relative ai prodotti o procedure di restituzione.
4. Finalità del trattamento dei dati personali
Utilizziamo i dati personali per consentire il corretto funzionamento del negozio online e fornire i servizi richiesti dagli utenti.
Le informazioni relative agli ordini vengono trattate per registrare gli acquisti, verificare i pagamenti, preparare i mobili, organizzare le spedizioni e comunicare gli aggiornamenti relativi alla consegna.
I recapiti forniti possono essere utilizzati per rispondere alle richieste di assistenza, chiarire eventuali problemi relativi agli ordini e gestire comunicazioni necessarie all'esecuzione del contratto.
Le informazioni sulle transazioni possono essere trattate per adempiere agli obblighi fiscali, contabili e amministrativi applicabili.
Alcuni dati tecnici vengono utilizzati per garantire la sicurezza del negozio online, prevenire accessi non autorizzati, individuare eventuali anomalie e mantenere la stabilità dei servizi.
Quando richiesto dalla normativa, eventuali attività di analisi non essenziali vengono effettuate soltanto dopo aver acquisito il consenso dell'utente.
I dati personali non vengono utilizzati per finalità incompatibili con quelle comunicate, salvo che esista una base giuridica adeguata o siano soddisfatte le condizioni previste dalla legge.
5. Basi giuridiche del trattamento
Il trattamento dei dati personali si fonda sulle basi giuridiche previste dall'articolo 6 del GDPR, individuate in relazione alle specifiche finalità.
L'esecuzione di un contratto costituisce la base giuridica per trattare le informazioni necessarie alla gestione degli acquisti, alla conferma degli ordini, ai pagamenti e alle consegne.
L'adempimento di obblighi legali consente il trattamento dei dati richiesti dalla normativa fiscale, contabile e dalle disposizioni relative alla tutela dei consumatori.
Il legittimo interesse può costituire una base giuridica per attività proporzionate di sicurezza informatica, prevenzione delle frodi e tutela dei nostri diritti, dopo aver valutato gli interessi e le libertà fondamentali degli interessati.
Il consenso viene richiesto quando necessario per trattamenti facoltativi, inclusa l'eventuale memorizzazione di informazioni sul dispositivo per finalità non strettamente necessarie.
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento, senza compromettere la liceità delle operazioni effettuate prima della revoca.
6. Cookie e tecnologie di memorizzazione
Il nostro negozio online può utilizzare cookie e tecnologie analoghe per consentire la navigazione, mantenere il contenuto del carrello e supportare le funzionalità necessarie alla conclusione degli acquisti.
I cookie tecnici strettamente necessari possono essere utilizzati senza il consenso preventivo quando ricorrono le condizioni previste dalla normativa applicabile.
Eventuali cookie destinati ad analisi non essenziali, misurazioni o altre finalità che richiedono il consenso vengono attivati soltanto dopo una scelta positiva dell'utente.
Quando applicabile, presentiamo strumenti che consentono di accettare, rifiutare o modificare le preferenze relative ai cookie non necessari, senza rendere il rifiuto più complesso dell'accettazione.
L'utente può inoltre gestire alcune impostazioni attraverso le funzioni disponibili nel proprio browser.
La disattivazione dei cookie tecnici necessari potrebbe compromettere alcune funzionalità del negozio online, come la conservazione del carrello o il completamento della procedura di acquisto.
Le informazioni dettagliate sulle categorie di cookie, sulle rispettive finalità e sui periodi di conservazione devono essere rese disponibili attraverso le informazioni dedicate ai cookie.
7. Gestione dei pagamenti
Nel nostro negozio online sono accettati pagamenti tramite Visa, Mastercard e American Express.
Durante la procedura di acquisto, i dati necessari all'autorizzazione del pagamento vengono trattati mediante sistemi predisposti per la gestione delle transazioni elettroniche.
Possiamo ricevere informazioni relative all'esito del pagamento, all'importo, alla data dell'operazione e agli identificativi necessari per collegare la transazione all'ordine.
L'accesso ai dati di pagamento viene limitato in relazione alle esigenze operative e agli obblighi applicabili.
Adottiamo misure di protezione proporzionate ai rischi associati alle operazioni di pagamento, comprese comunicazioni protette e controlli degli accessi.
Le informazioni necessarie alla documentazione delle transazioni possono essere conservate per adempiere agli obblighi legali e gestire eventuali contestazioni.
8. Comunicazione dei dati ai destinatari autorizzati
Per eseguire gli ordini e garantire il funzionamento dei servizi, alcune informazioni personali possono essere comunicate a soggetti che svolgono attività operative necessarie.
I dati relativi alle consegne possono essere trasmessi ai vettori incaricati del trasporto, tra cui DHL, UPS e FedEx, limitatamente alle informazioni necessarie per individuare il destinatario e completare la consegna.
Le informazioni relative alle transazioni possono essere trattate dai soggetti responsabili dell'elaborazione dei pagamenti e dagli istituti finanziari coinvolti nelle operazioni.
I dati possono inoltre essere comunicati a professionisti incaricati di attività contabili o amministrative, quando necessario per adempiere agli obblighi applicabili.
Le autorità competenti possono ricevere informazioni personali nei casi previsti dalla legge o in presenza di richieste giuridicamente vincolanti.
Quando un destinatario tratta dati personali per nostro conto, adottiamo gli accordi e le garanzie richiesti dall'articolo 28 del GDPR, ove applicabile.
Le informazioni condivise vengono limitate, per quanto possibile, a quelle necessarie per lo svolgimento delle attività pertinenti.
9. Trasferimenti di dati personali e garanzie applicabili
Nell'ambito della gestione degli ordini, dell'assistenza e delle attività amministrative, alcuni dati personali possono essere trattati in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando tali operazioni costituiscono trasferimenti soggetti al Capo V del GDPR, adottiamo le condizioni e le garanzie richieste dalla normativa.
A seconda delle circostanze, queste possono comprendere decisioni di adeguatezza della Commissione europea, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie riconosciute dalla legge.
Ove necessario, valutiamo le condizioni del trasferimento e l'adozione di misure supplementari per proteggere i dati personali.
Gli interessati possono richiedere informazioni sulle garanzie applicabili ai trasferimenti che riguardano i propri dati, utilizzando i recapiti indicati nella presente informativa.
10. Periodi di conservazione dei dati
Conserviamo i dati personali per un periodo proporzionato alle finalità per cui vengono raccolti, tenendo conto degli obblighi legali e delle necessità operative.
Le informazioni relative agli ordini, alle fatture e alla documentazione contabile possono essere conservate per i periodi richiesti dalla normativa italiana, generalmente fino a 10 anni quando applicabile.
I dati relativi alle richieste di assistenza, ai resi e ai rimborsi vengono conservati per il tempo necessario alla gestione delle richieste e alla tutela dei diritti connessi al rapporto contrattuale.
Le informazioni tecniche e i registri di sicurezza vengono conservati per periodi commisurati alle finalità di protezione e verifica, salvo esigenze documentate che giustifichino una conservazione ulteriore.
I dati trattati sulla base del consenso vengono conservati secondo le finalità comunicate e i periodi applicabili, tenendo conto dell'eventuale revoca.
Alla scadenza dei termini pertinenti, i dati vengono cancellati, anonimizzati oppure sottoposti ad altre misure appropriate, salvo che sussista una base giuridica per conservarli ulteriormente.
11. Misure di sicurezza e protezione delle informazioni
Adottiamo misure tecniche e organizzative volte a proteggere i dati personali contro accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo improprio.
Tali misure possono comprendere la cifratura delle comunicazioni, la limitazione degli accessi alle informazioni, procedure di autenticazione e controlli periodici dei sistemi.
L'accesso ai dati viene attribuito in funzione delle attività da svolgere e delle effettive necessità operative.
Le procedure di sicurezza vengono valutate considerando la natura delle informazioni trattate, le tecnologie utilizzate e i rischi per i diritti e le libertà degli interessati.
Qualora si verifichi una violazione dei dati personali, procederemo alle valutazioni e agli eventuali adempimenti di notifica e comunicazione previsti dagli articoli 33 e 34 del GDPR.
Pur adottando misure di protezione adeguate, nessun sistema informatico può essere considerato completamente privo di rischi.
12. Diritti degli interessati
In conformità agli articoli 15–22 del GDPR, gli interessati possono esercitare i diritti riconosciuti dalla normativa, nei casi e nei limiti applicabili.
Il diritto di accesso consente di ottenere informazioni sul trattamento dei propri dati personali e di riceverne una copia secondo le condizioni previste dalla legge.
Il diritto di rettifica permette di richiedere la correzione dei dati inesatti e l'integrazione delle informazioni incomplete.
Il diritto alla cancellazione consente di richiedere l'eliminazione dei dati personali quando ricorrono i presupposti previsti dall'articolo 17 del GDPR.
Il diritto alla limitazione del trattamento permette di richiedere una restrizione dell'utilizzo dei dati in determinate circostanze.
Il diritto alla portabilità consente, nei casi previsti dalla normativa, di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Il diritto di opposizione può essere esercitato nei confronti di determinati trattamenti fondati sul legittimo interesse.
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento.
Per esercitare tali diritti è possibile inviare una richiesta all'indirizzo assist@almeriano.com.
13. Gestione delle richieste relative alla privacy
Le richieste riguardanti i dati personali vengono esaminate nel rispetto delle procedure previste dal GDPR.
Prima di fornire informazioni personali o procedere con determinate operazioni, potremmo richiedere elementi ragionevolmente necessari per verificare l'identità del richiedente.
Risponderemo alle richieste senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione.
Qualora la complessità o il numero delle richieste lo renda necessario, tale termine può essere prorogato di ulteriori due mesi, informando l'interessato entro il primo mese e indicando le ragioni della proroga.
L'esercizio dei diritti è generalmente gratuito. Nei casi previsti dall'articolo 12 del GDPR, possono essere applicate le misure consentite dalla legge per richieste manifestamente infondate o eccessive.
Se una richiesta non può essere accolta integralmente, forniremo le informazioni pertinenti sulle ragioni della decisione e sui rimedi disponibili.
14. Reclami all'autorità di controllo
Gli interessati che ritengono che il trattamento dei propri dati personali non rispetti la normativa applicabile possono presentare un reclamo a un'autorità di controllo competente.
In Italia, l'autorità competente è il Garante per la protezione dei dati personali.
Il diritto di presentare reclamo è riconosciuto dall'articolo 77 del GDPR e può essere esercitato secondo le modalità previste dalla normativa.
Il consumatore può inoltre rivolgersi all'autorità competente dello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione, secondo le disposizioni applicabili.
La possibilità di presentare reclamo non pregiudica gli altri rimedi amministrativi o giurisdizionali riconosciuti dalla legge.
15. Conferimento dei dati e conseguenze del mancato conferimento
Alcune informazioni personali sono necessarie per consentire l'elaborazione degli ordini e la consegna dei mobili acquistati.
Il conferimento del nome, dell'indirizzo di consegna e dei recapiti necessari alla gestione dell'acquisto è generalmente richiesto per eseguire il contratto.
In assenza di tali informazioni, potrebbe non essere possibile completare la procedura di acquisto o organizzare correttamente la consegna.
Le informazioni facoltative vengono indicate o richieste in relazione alle finalità specifiche del trattamento.
Il mancato conferimento di dati non necessari all'esecuzione del contratto non dovrebbe impedire l'utilizzo delle funzionalità essenziali del negozio online, salvo limitazioni tecniche o giuridiche giustificate.
16. Processi decisionali automatizzati
Le operazioni del nostro negozio online possono comprendere procedure automatizzate necessarie alla registrazione degli ordini, alla verifica tecnica delle transazioni e all'organizzazione delle attività operative.
Tali procedure possono contribuire a individuare anomalie o a gestire le informazioni relative agli acquisti.
Non prevediamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati, salvo che ricorrano le condizioni consentite dall'articolo 22 del GDPR.
Qualora vengano introdotti trattamenti di questo tipo, forniremo le informazioni richieste dalla normativa, comprese quelle relative alla logica utilizzata, all'importanza e alle conseguenze previste per gli interessati.
17. Aggiornamenti dell'Informativa sulla Privacy
La presente informativa può essere aggiornata per riflettere modifiche delle attività operative, delle modalità di trattamento dei dati personali o delle disposizioni normative applicabili.
Le eventuali revisioni saranno pubblicate nel nostro negozio online, in modo che gli utenti possano consultare le informazioni aggiornate.
Quando una modifica richiede una comunicazione specifica o l'acquisizione di un nuovo consenso, adotteremo le misure previste dalla normativa.
Consigliamo agli utenti di consultare periodicamente questa informativa per conoscere le modalità di trattamento dei dati personali applicabili durante l'utilizzo del negozio online.
18. Contatti e orari del servizio clienti
Per richiedere informazioni sul trattamento dei dati personali, esercitare i diritti previsti dal GDPR o ricevere chiarimenti sulla presente informativa, è possibile contattarci attraverso i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 6500 Dallavis Dr，Florissant，MO 63033, Stati Uniti
E-mail del servizio clienti: assist@almeriano.com
Telefono del servizio clienti: +1 (314) 358-6247
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).
Le comunicazioni ricevute al di fuori degli orari indicati vengono generalmente esaminate nel successivo giorno lavorativo.
Le richieste relative alla protezione dei dati saranno gestite nel rispetto dei termini e delle modalità previsti dalla normativa applicabile.