Eralveno (di seguito denominato "noi") riconosce l'importanza della tutela dei dati personali nell'ambito delle attività del nostro negozio online dedicato alla vendita di mobili. La presente dichiarazione descrive i principi adottati per il trattamento delle informazioni personali, le responsabilità connesse alla loro gestione e le garanzie riconosciute agli interessati ai sensi del Regolamento (UE) 2016/679 (GDPR), del Decreto Legislativo 196/2003 e delle disposizioni italiane applicabili.
1. Identità del titolare del trattamento
Agiamo in qualità di titolare del trattamento per le operazioni relative alla gestione del nostro negozio online, quando determiniamo le finalità e i mezzi del trattamento dei dati personali.
Le attività comprendono la gestione degli acquisti, l'elaborazione dei pagamenti, l'organizzazione delle consegne, l'assistenza ai clienti e l'adempimento degli obblighi amministrativi e legali.
Per questioni relative alla protezione dei dati personali, gli interessati possono utilizzare l'indirizzo assistance@eralveno.com.
Le informazioni identificative e i recapiti del titolare sono riportati nella sezione dedicata ai contatti.
2. Principi applicati al trattamento
Il trattamento dei dati personali viene organizzato secondo i principi stabiliti dall'articolo 5 del GDPR.
Le informazioni devono essere trattate in modo lecito, corretto e trasparente, per finalità determinate, esplicite e legittime.
Raccogliamo dati pertinenti e limitati a quanto necessario rispetto agli scopi per i quali vengono utilizzati.
Adottiamo procedure volte a mantenere le informazioni accurate e, quando necessario, aggiornate.
La conservazione viene limitata al periodo necessario alle finalità del trattamento, salvo ulteriori obblighi previsti dalla legge.
Le attività vengono inoltre organizzate tenendo conto dell'integrità, della riservatezza e della responsabilizzazione richieste dalla normativa.
3. Informazioni personali oggetto del trattamento
Nel corso delle attività di vendita online possiamo trattare dati identificativi, quali nome e cognome, nonché informazioni di contatto, tra cui indirizzo email e numero di telefono.
Per la consegna dei mobili utilizziamo i dati necessari a individuare correttamente il destinatario, compresi indirizzo, città, provincia, codice postale ed eventuali indicazioni utili al trasporto.
Le informazioni relative agli acquisti possono comprendere numero dell'ordine, articoli selezionati, importi, stato del pagamento e documentazione connessa alla transazione.
Il nostro negozio online accetta pagamenti mediante Visa, Mastercard e American Express. I dati necessari alla gestione delle transazioni vengono trattati secondo le rispettive finalità e le misure di sicurezza applicabili.
Durante la navigazione possono essere trattati dati tecnici, tra cui indirizzo IP, identificatori di sessione, caratteristiche del browser e informazioni necessarie alla sicurezza del sito.
Possiamo inoltre trattare le comunicazioni inviate dai clienti per richieste di assistenza, restituzione, sostituzione o rimborso.
4. Finalità e basi giuridiche
I dati necessari alla conferma degli ordini, alla gestione dei pagamenti e alla consegna dei prodotti vengono trattati principalmente per l'esecuzione del contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.
Le informazioni richieste per adempiere agli obblighi fiscali, contabili e amministrativi vengono trattate sulla base dell'articolo 6, paragrafo 1, lettera c).
Le attività di sicurezza informatica, prevenzione delle frodi e tutela dei diritti possono essere fondate sul legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), previa valutazione degli interessi e dei diritti coinvolti.
Quando una specifica attività richiede il consenso, il trattamento viene effettuato ai sensi dell'articolo 6, paragrafo 1, lettera a).
Le finalità e le basi giuridiche vengono considerate separatamente, in modo da evitare l'utilizzo dei dati per scopi incompatibili con quelli originariamente comunicati.
5. Necessità del conferimento dei dati
Alcune informazioni personali sono necessarie per consentire l'acquisto e la consegna dei mobili.
Il conferimento di nome, recapiti e indirizzo di consegna può essere indispensabile per elaborare correttamente un ordine.
La mancata comunicazione dei dati necessari potrebbe impedire il completamento dell'acquisto o l'esecuzione di determinate attività contrattuali.
Le informazioni richieste per finalità facoltative vengono invece trattate secondo le condizioni applicabili e, quando necessario, soltanto dopo l'acquisizione del consenso.
Cerchiamo di distinguere chiaramente le informazioni obbligatorie da quelle facoltative durante le operazioni di raccolta.
6. Protezione dei dati fin dalla progettazione
Nell'organizzazione delle attività di trattamento teniamo conto dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, secondo l'articolo 25 del GDPR.
Le procedure vengono strutturate per limitare la raccolta delle informazioni a quanto necessario per le finalità previste.
L'accesso ai dati viene attribuito in funzione delle responsabilità operative e delle esigenze effettive.
Le impostazioni dei sistemi vengono valutate considerando la riservatezza delle informazioni e la necessità di evitare trattamenti non pertinenti.
Quando vengono introdotte nuove procedure, consideriamo i possibili effetti sui diritti e sulle libertà degli interessati.
7. Misure tecniche e organizzative di sicurezza
Per ridurre i rischi di accesso non autorizzato, perdita o divulgazione indebita dei dati personali, adottiamo misure di sicurezza proporzionate alla natura delle informazioni trattate.
Tali misure possono comprendere cifratura delle comunicazioni, controlli degli accessi, gestione delle autorizzazioni e procedure di verifica.
Le informazioni vengono rese disponibili alle persone autorizzate nei limiti delle attività loro assegnate.
Quando appropriato, possono essere applicate procedure di ripristino e misure volte a mantenere la disponibilità e l'integrità dei dati.
Le protezioni vengono riesaminate in relazione ai rischi individuati e alle caratteristiche dei sistemi utilizzati.
Le misure adottate sono finalizzate a ridurre i rischi, pur non potendo eliminare ogni possibile evento di sicurezza.
8. Destinatari e accesso alle informazioni
Per completare le operazioni richieste dai clienti, alcune informazioni possono essere comunicate ai soggetti incaricati di attività necessarie alla gestione degli ordini.
I dati di consegna possono essere trasmessi ai vettori utilizzati per il trasporto dei mobili, tra cui DHL, UPS e FedEx.
Le informazioni relative alle transazioni possono essere trattate dai soggetti responsabili dell'elaborazione dei pagamenti.
Quando un soggetto tratta dati personali per nostro conto, il rapporto viene disciplinato, ove richiesto, mediante accordi conformi all'articolo 28 del GDPR.
Le comunicazioni vengono limitate alle informazioni pertinenti rispetto alle attività da svolgere.
I dati possono inoltre essere messi a disposizione delle autorità competenti quando ciò sia richiesto da disposizioni di legge applicabili.
9. Trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo
Per esigenze connesse all'assistenza, alla gestione amministrativa e all'esecuzione degli ordini, alcuni trattamenti possono comportare trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
Quando il trasferimento è soggetto alle disposizioni del Capo V del GDPR, vengono applicati i meccanismi di protezione previsti dalla normativa.
Questi possono comprendere decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie ammesse dalla legge.
Quando necessario, vengono valutate misure supplementari in relazione alle caratteristiche del trasferimento e ai rischi per gli interessati.
Le persone interessate possono richiedere informazioni sulle garanzie utilizzate per i trasferimenti che riguardano i propri dati.
10. Conservazione e cancellazione delle informazioni
I dati personali vengono conservati per periodi proporzionati alle finalità del trattamento e agli obblighi applicabili.
Le informazioni relative agli ordini e alla documentazione contabile possono essere conservate per i periodi richiesti dalla normativa italiana, generalmente fino a 10 anni nei casi pertinenti.
Le comunicazioni relative all'assistenza e alle richieste dei clienti vengono mantenute per il tempo necessario alla gestione delle questioni trattate e all'eventuale tutela dei diritti.
I dati tecnici vengono conservati per periodi commisurati alle esigenze di sicurezza e funzionamento del sito.
Quando non sussistono ulteriori motivi giuridici per conservarli, i dati vengono cancellati oppure resi anonimi mediante procedure appropriate.
Le richieste di cancellazione vengono valutate considerando i diritti dell'interessato e gli eventuali obblighi legali di conservazione.
11. Diritto di accesso e rettifica
Ai sensi dell'articolo 15 del GDPR, gli interessati possono richiedere conferma dell'esistenza di trattamenti che riguardano i propri dati personali.
Quando applicabile, possono ottenere informazioni sulle finalità, sulle categorie di dati, sui destinatari e sui periodi di conservazione previsti.
Il diritto di accesso comprende la possibilità di ricevere una copia dei dati personali oggetto del trattamento, secondo le condizioni stabilite dalla normativa.
Ai sensi dell'articolo 16 del GDPR, gli interessati possono richiedere la correzione di informazioni inesatte e l'integrazione di dati incompleti.
Le richieste vengono esaminate tenendo conto della natura dei dati e delle finalità per cui vengono trattati.
12. Diritto alla cancellazione e alla limitazione
L'articolo 17 del GDPR riconosce agli interessati il diritto di richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla normativa.
La cancellazione può essere richiesta, ad esempio, quando le informazioni non sono più necessarie rispetto alle finalità originarie oppure quando il consenso viene revocato e non esiste un'altra base giuridica per il trattamento.
Il diritto non si applica automaticamente alle informazioni che devono essere conservate per adempiere a obblighi legali o per altre ragioni riconosciute dalla normativa.
L'articolo 18 del GDPR consente inoltre di richiedere la limitazione del trattamento in determinate circostanze.
Durante il periodo di limitazione, le informazioni vengono trattate secondo le condizioni stabilite dalla legge.
13. Opposizione, portabilità e revoca del consenso
Quando il trattamento si fonda sul legittimo interesse, l'interessato può esercitare il diritto di opposizione ai sensi dell'articolo 21 del GDPR.
La richiesta viene valutata considerando le circostanze specifiche e le eventuali ragioni legittime che consentono la prosecuzione del trattamento.
Nei casi previsti dall'articolo 20 del GDPR, l'interessato può richiedere la portabilità dei dati personali forniti, ricevendoli in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando il trattamento è basato sul consenso, quest'ultimo può essere revocato in qualsiasi momento.
La revoca non incide sulla liceità delle operazioni effettuate prima che venisse comunicata.
14. Decisioni automatizzate e valutazione dei dati
Alcune operazioni tecniche del nostro negozio online possono essere automatizzate, come il calcolo dell'importo degli ordini o l'aggiornamento dello stato delle transazioni.
Queste attività vengono utilizzate per supportare il funzionamento delle procedure di acquisto.
Nell'ambito delle normali operazioni descritte nella presente dichiarazione, non prevediamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati ai sensi dell'articolo 22 del GDPR.
Qualora venissero introdotte attività soggette a tale disposizione, forniremmo le informazioni necessarie e applicheremmo le garanzie richieste dalla normativa.
15. Gestione delle violazioni dei dati personali
Nel caso in cui si verifichi un incidente di sicurezza che coinvolga dati personali, valutiamo la natura dell'evento, le informazioni interessate e i possibili rischi per le persone coinvolte.
Quando una violazione comporta un rischio per i diritti e le libertà delle persone fisiche, provvediamo alla notifica all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne veniamo a conoscenza, secondo l'articolo 33 del GDPR.
Quando la violazione presenta un rischio elevato per i diritti e le libertà degli interessati, viene effettuata anche la comunicazione alle persone coinvolte, nei casi previsti dall'articolo 34 del GDPR.
Gli incidenti vengono documentati secondo i requisiti applicabili, comprese le circostanze, le conseguenze e le misure adottate.
16. Gestione delle richieste degli interessati
Le persone che desiderano esercitare i propri diritti possono inviare una comunicazione all'indirizzo assistance@eralveno.com.
Per proteggere le informazioni personali, possiamo richiedere elementi aggiuntivi quando sussistono ragionevoli dubbi sull'identità del richiedente.
Le richieste vengono gestite senza indebito ritardo e, generalmente, entro un mese dal ricevimento.
Nei casi previsti dalla normativa, il termine può essere prorogato di ulteriori due mesi in relazione alla complessità o al numero delle richieste.
L'interessato viene informato dell'eventuale proroga e delle relative motivazioni entro il primo mese.
L'esercizio dei diritti è normalmente gratuito, salvo le eccezioni previste per richieste manifestamente infondate o eccessive.
17. Valutazione dei rischi e responsabilità del trattamento
Nella gestione delle informazioni personali consideriamo i rischi che le attività di trattamento possono comportare per i diritti e le libertà degli interessati.
Quando un trattamento può presentare un rischio elevato, valutiamo la necessità di effettuare una valutazione d'impatto sulla protezione dei dati ai sensi dell'articolo 35 del GDPR.
Le attività vengono organizzate tenendo conto del principio di responsabilizzazione previsto dalla normativa europea.
Quando richiesto, manteniamo la documentazione necessaria a dimostrare la conformità delle operazioni di trattamento.
Le misure organizzative possono essere aggiornate in relazione ai cambiamenti delle attività e alle disposizioni applicabili.
18. Reclami e autorità di controllo
Gli interessati che ritengono che il trattamento dei propri dati personali violi le disposizioni del GDPR possono presentare un reclamo all'autorità di controllo competente.
In Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.
Il diritto di presentare reclamo è disciplinato dall'articolo 77 del GDPR.
Gli interessati possono inoltre esercitare i rimedi giurisdizionali riconosciuti dalla normativa applicabile.
È possibile contattarci preventivamente per richiedere chiarimenti o segnalare questioni relative alla gestione delle informazioni personali, senza che ciò costituisca una condizione necessaria per rivolgersi all'autorità competente.
19. Aggiornamento della dichiarazione
La presente dichiarazione può essere aggiornata per riflettere modifiche alle attività di trattamento, alle procedure di sicurezza o alle disposizioni normative.
Le versioni aggiornate vengono rese disponibili nel nostro negozio online.
Quando una modifica comporta nuove finalità di trattamento o richiede ulteriori informazioni agli interessati, adottiamo le misure previste dal GDPR.
Qualora sia necessario acquisire un nuovo consenso, il trattamento interessato viene gestito secondo le condizioni applicabili.
Gli aggiornamenti non pregiudicano i diritti già riconosciuti agli interessati dalla normativa.
20. Contatti per la protezione dei dati
Per richieste relative alla presente dichiarazione, esercizio dei diritti, chiarimenti sulle modalità di trattamento o segnalazioni riguardanti la sicurezza delle informazioni personali, è possibile contattarci utilizzando i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 1711 7th Ave N，Nashville，TN 37208, Stati Uniti
Email assistenza clienti: assistance@eralveno.com
Telefono assistenza clienti: +1 (615) 268-7419
Orari del servizio clienti: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo la stagione).
Le richieste vengono valutate secondo le procedure e i termini previsti dalla normativa applicabile.
La presente dichiarazione integra la nostra Informativa sulla Privacy e la Politica sui Cookie. Le disposizioni qui contenute non intendono escludere o limitare i diritti riconosciuti agli interessati dal GDPR e dalla legislazione italiana in materia di protezione dei dati personali.