Eralveno (di seguito denominato "noi") attribuisce particolare importanza alla riservatezza e alla protezione delle informazioni personali dei visitatori e dei clienti del nostro negozio online dedicato alla vendita di mobili. La presente Informativa sulla Privacy descrive le categorie di dati trattati, le finalità del trattamento, le basi giuridiche, i periodi di conservazione e i diritti degli interessati, in conformità al Regolamento (UE) 2016/679 (GDPR), al Decreto Legislativo 196/2003, come successivamente modificato, e alle altre disposizioni italiane applicabili in materia di protezione dei dati personali.
1. Titolare del trattamento e ambito di applicazione
Siamo il titolare del trattamento dei dati personali raccolti nell'ambito delle attività del nostro negozio online, nei limiti delle operazioni per le quali determiniamo finalità e mezzi del trattamento.
La presente informativa si applica alle informazioni trattate quando un visitatore consulta il nostro sito, effettua un acquisto, richiede assistenza, esercita un diritto relativo ai propri dati o comunica con noi attraverso i recapiti disponibili.
Il trattamento riguarda le attività necessarie alla vendita online di mobili, alla gestione dei pagamenti, all'organizzazione delle consegne e all'adempimento degli obblighi previsti dalla normativa applicabile.
Per richieste riguardanti il trattamento dei dati personali, è possibile contattarci all'indirizzo assistance@eralveno.com.
2. Categorie di dati personali raccolti
Durante l'utilizzo del nostro negozio online possiamo raccogliere informazioni identificative, tra cui nome, cognome e dati necessari per riconoscere il cliente e gestire le sue richieste.
Quando viene effettuato un ordine, trattiamo informazioni relative alla consegna, come indirizzo, codice postale, città, provincia, numero di telefono e indirizzo email.
Per la gestione degli acquisti possiamo utilizzare il numero dell'ordine, la descrizione dei mobili acquistati, gli importi pagati, lo stato del pagamento e le informazioni relative alla spedizione.
I pagamenti possono essere effettuati mediante Visa, Mastercard e American Express. Per le operazioni di pagamento trattiamo le informazioni necessarie a verificare e registrare la transazione. I dati completi delle carte di pagamento sono gestiti secondo le modalità e le misure di sicurezza applicabili al sistema di pagamento utilizzato.
Durante la navigazione possono essere trattati dati tecnici, quali indirizzo IP, tipo di dispositivo, caratteristiche del browser, data e ora degli accessi e informazioni necessarie al funzionamento del sito.
Possiamo inoltre conservare le comunicazioni inviate al servizio clienti, comprese le richieste relative a consegne, resi, rimborsi e sostituzioni.
La raccolta viene limitata alle informazioni pertinenti rispetto alle finalità del trattamento.
3. Finalità del trattamento dei dati
Utilizziamo i dati personali per ricevere, verificare e gestire gli ordini effettuati attraverso il nostro negozio online.
Le informazioni relative alla consegna vengono trattate per preparare i mobili acquistati, organizzare il trasporto e fornire aggiornamenti sullo stato delle spedizioni.
I dati relativi ai pagamenti vengono utilizzati per verificare le transazioni, registrare gli importi dovuti e gestire eventuali rimborsi.
Le comunicazioni con il servizio clienti possono essere conservate per rispondere alle richieste, esaminare segnalazioni e gestire eventuali controversie.
Alcune informazioni vengono trattate per adempiere a obblighi contabili, fiscali e amministrativi previsti dalla legge.
Possiamo inoltre utilizzare dati tecnici per garantire il funzionamento del sito, prevenire accessi non autorizzati, individuare anomalie e mantenere un livello di sicurezza adeguato.
Eventuali attività di analisi non strettamente necessarie vengono effettuate nel rispetto delle condizioni previste dalla normativa, compresa la raccolta del consenso quando richiesta.
4. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una o più condizioni previste dall'articolo 6 del GDPR.
Quando le informazioni sono necessarie per elaborare un ordine, organizzare la consegna o fornire assistenza connessa all'acquisto, la base giuridica è generalmente l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'interessato.
Per la conservazione dei documenti fiscali, la gestione degli obblighi contabili e le altre attività imposte dalla normativa, il trattamento si fonda sull'adempimento di un obbligo legale.
Alcune operazioni necessarie alla sicurezza del sito, alla prevenzione delle frodi e alla tutela dei nostri diritti possono basarsi su un legittimo interesse, previa valutazione dei diritti e delle libertà degli interessati.
Quando una determinata attività richiede il consenso, i dati vengono trattati sulla base di una manifestazione di volontà libera, specifica, informata e inequivocabile.
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
5. Cookie e tecnologie di memorizzazione
Il nostro negozio online può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine e delle funzionalità di acquisto.
I cookie tecnici possono essere necessari per mantenere attiva una sessione, ricordare gli articoli inseriti nel carrello e gestire le preferenze indispensabili al funzionamento del servizio.
Quando vengono utilizzati strumenti di misurazione delle visite o altre tecnologie non strettamente necessarie, il loro impiego è subordinato alle condizioni previste dalla normativa italiana ed europea.
Ove richiesto, tali tecnologie vengono attivate soltanto dopo che il visitatore ha espresso un consenso valido.
Il visitatore deve poter rifiutare le categorie facoltative senza che ciò impedisca l'accesso alle normali funzionalità del negozio online.
Le preferenze espresse possono essere modificate o revocate mediante gli strumenti di gestione del consenso resi disponibili sul sito.
Ulteriori informazioni sulle categorie di cookie effettivamente utilizzate, sulle rispettive finalità e sui periodi di conservazione devono essere rese disponibili attraverso le informazioni dedicate ai cookie.
6. Destinatari delle informazioni personali
Per eseguire gli ordini e fornire i servizi richiesti, alcune informazioni possono essere comunicate a soggetti che svolgono attività necessarie alla gestione delle operazioni.
I dati relativi alla consegna possono essere condivisi con i vettori incaricati del trasporto, tra cui DHL, UPS e FedEx, nei limiti delle informazioni necessarie a effettuare la spedizione.
Le informazioni relative alle transazioni possono essere trattate dai soggetti che gestiscono i pagamenti, secondo le rispettive responsabilità e le disposizioni applicabili.
Per attività tecniche, amministrative o di assistenza possiamo avvalerci di fornitori che trattano dati personali sulla base di istruzioni documentate, quando operano in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR.
L'accesso ai dati viene limitato alle informazioni necessarie per lo svolgimento delle attività autorizzate.
I dati personali possono inoltre essere comunicati alle autorità competenti quando richiesto da un obbligo di legge o da una richiesta giuridicamente vincolante.
Non vendiamo le informazioni personali dei clienti come attività commerciale.
7. Trasferimenti di dati al di fuori dello Spazio Economico Europeo
Nell'ambito della gestione degli ordini, dell'assistenza e delle attività amministrative, alcuni dati personali possono essere trattati in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando tali operazioni costituiscono un trasferimento soggetto al Capo V del GDPR, adottiamo le garanzie richieste dalla normativa applicabile.
Queste possono comprendere decisioni di adeguatezza riconosciute dalla Commissione europea oppure clausole contrattuali standard, accompagnate, quando necessario, da misure supplementari appropriate.
Le informazioni vengono trattate tenendo conto della natura dei dati, delle finalità del trasferimento e delle condizioni previste dalla normativa.
Gli interessati possono richiedere informazioni sulle garanzie applicabili ai trasferimenti che riguardano i propri dati personali, utilizzando i recapiti indicati nella presente informativa.
8. Periodi di conservazione dei dati
Conserviamo le informazioni personali per il tempo necessario al raggiungimento delle finalità per le quali sono state raccolte.
I dati relativi agli acquisti, ai pagamenti e alla documentazione contabile possono essere conservati per i periodi richiesti dalla normativa fiscale e civilistica italiana, generalmente fino a 10 anni quando applicabile.
Le informazioni relative all'assistenza, ai resi e alle richieste di rimborso vengono conservate per il tempo necessario alla gestione delle richieste e all'eventuale tutela dei diritti connessi al rapporto contrattuale.
I dati tecnici e le registrazioni relative alla sicurezza vengono conservati per periodi proporzionati alle finalità perseguite, salvo esigenze specifiche giustificate dalla legge.
I dati trattati sulla base del consenso vengono conservati secondo i periodi comunicati per le rispettive finalità e le condizioni applicabili.
Alla scadenza dei periodi di conservazione, le informazioni vengono cancellate, anonimizzate o ulteriormente conservate soltanto quando sussiste una base giuridica adeguata.
9. Misure di sicurezza e protezione delle informazioni
Adottiamo misure tecniche e organizzative volte a proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione indebita e altre forme di trattamento non consentito.
Le misure possono comprendere cifratura delle comunicazioni, controlli degli accessi, gestione delle autorizzazioni e procedure di verifica della sicurezza.
L'accesso alle informazioni viene consentito alle persone autorizzate in relazione alle attività che devono svolgere.
Valutiamo le misure di protezione considerando la natura dei dati, le modalità di trattamento, lo stato delle tecnologie disponibili e i rischi per i diritti degli interessati.
In presenza di una violazione dei dati personali, vengono applicate le procedure previste dagli articoli 33 e 34 del GDPR, comprese le eventuali notifiche all'autorità di controllo e le comunicazioni agli interessati quando richieste.
Sebbene vengano adottate misure adeguate, nessun sistema informatico può essere considerato completamente privo di rischi.
10. Diritti degli interessati
Le persone i cui dati personali sono trattati possono esercitare i diritti riconosciuti dagli articoli 15–22 del GDPR, nei limiti e alle condizioni stabiliti dalla normativa.
Il diritto di accesso consente di ottenere informazioni sul trattamento dei propri dati e, quando applicabile, una copia delle informazioni personali oggetto di trattamento.
Il diritto di rettifica permette di richiedere la correzione dei dati inesatti e l'integrazione delle informazioni incomplete.
Il diritto alla cancellazione può essere esercitato quando ricorrono le condizioni previste dalla legge, tenendo conto degli eventuali obblighi che richiedono un'ulteriore conservazione.
Gli interessati possono richiedere la limitazione del trattamento nelle circostanze previste dall'articolo 18 del GDPR.
Il diritto alla portabilità consente, quando applicabile, di ricevere determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
È inoltre possibile opporsi ai trattamenti basati sul legittimo interesse, secondo le condizioni previste dall'articolo 21 del GDPR.
Quando il trattamento si fonda sul consenso, l'interessato può revocarlo in qualsiasi momento.
11. Modalità di esercizio dei diritti e gestione delle richieste
Per esercitare i propri diritti, l'interessato può inviare una richiesta all'indirizzo assistance@eralveno.com, specificando il diritto che intende esercitare.
Quando necessario, possiamo richiedere informazioni aggiuntive proporzionate allo scopo di verificare l'identità del richiedente e proteggere i dati da comunicazioni non autorizzate.
Le richieste vengono esaminate senza indebito ritardo e, di norma, entro un mese dal ricevimento.
Nei casi previsti dall'articolo 12 del GDPR, tale termine può essere prorogato di ulteriori due mesi, considerando la complessità e il numero delle richieste. L'interessato viene informato dell'eventuale proroga entro il primo mese, con indicazione dei motivi.
L'esercizio dei diritti è generalmente gratuito, fatte salve le eccezioni previste dalla normativa per richieste manifestamente infondate o eccessive.
Se una richiesta non può essere accolta, forniremo le informazioni pertinenti sulle ragioni della decisione e sulle possibilità di tutela disponibili.
12. Reclami all'autorità di controllo
Gli interessati che ritengono che il trattamento dei propri dati personali non sia conforme alla normativa possono presentare un reclamo all'autorità di controllo competente.
Per l'Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.
È possibile rivolgersi al Garante secondo le modalità previste dagli articoli 77 del GDPR e dalle disposizioni nazionali applicabili.
Rimane inoltre possibile esercitare il diritto a un ricorso giurisdizionale effettivo nei casi previsti dalla normativa.
Prima di presentare un reclamo, l'interessato può contattarci per richiedere chiarimenti o segnalare eventuali problemi relativi alla gestione delle proprie informazioni.
13. Comunicazioni relative agli ordini
Utilizziamo i recapiti forniti durante l'acquisto per trasmettere informazioni necessarie alla gestione del rapporto contrattuale.
Tali comunicazioni possono comprendere conferme d'ordine, aggiornamenti sui pagamenti, informazioni sulle consegne, richieste di chiarimento e comunicazioni relative ai resi.
Le comunicazioni strettamente necessarie all'esecuzione del contratto non richiedono normalmente un consenso separato quando il trattamento si fonda su un'idonea base giuridica.
Eventuali comunicazioni con finalità differenti vengono gestite secondo i requisiti applicabili, compresa la raccolta del consenso quando necessaria.
Il cliente può contattare il servizio di assistenza per correggere i propri recapiti o richiedere informazioni sulle comunicazioni ricevute.
14. Dati personali forniti per conto di altre persone
Quando un cliente indica un destinatario diverso dall'acquirente per la consegna dei mobili, possiamo trattare le informazioni necessarie a identificare la persona incaricata della ricezione.
Tali informazioni vengono utilizzate per organizzare la consegna e gestire eventuali comunicazioni operative relative all'ordine.
Invitiamo chi effettua l'acquisto a fornire dati corretti e a informare il destinatario dell'utilizzo dei suoi recapiti, quando opportuno.
Il trattamento viene limitato alle finalità pertinenti e alle basi giuridiche applicabili.
Le persone interessate possono esercitare i diritti riconosciuti dalla normativa utilizzando i recapiti indicati nella presente informativa.
15. Processi automatizzati e decisioni relative agli acquisti
Alcune operazioni del nostro negozio online possono essere eseguite mediante sistemi automatizzati, ad esempio per aggiornare il carrello, calcolare gli importi degli ordini o registrare lo stato dei pagamenti.
Queste funzionalità vengono utilizzate per agevolare la gestione degli acquisti e il funzionamento dei servizi richiesti.
Non prevediamo, nell'ambito delle normali attività descritte nella presente informativa, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati ai sensi dell'articolo 22 del GDPR.
Qualora venissero introdotti trattamenti di tale natura, forniremmo le informazioni e le garanzie richieste dalla normativa prima della loro applicazione.
16. Aggiornamenti dell'informativa
La presente Informativa sulla Privacy può essere aggiornata per riflettere modifiche alle attività di trattamento, alle procedure operative o alle disposizioni normative applicabili.
Le versioni aggiornate vengono pubblicate sul nostro negozio online, in modo che i visitatori possano consultare le informazioni disponibili.
Quando una modifica richiede una comunicazione specifica agli interessati oppure la raccolta di un nuovo consenso, adotteremo le misure previste dalla normativa.
Gli aggiornamenti non modificano retroattivamente la base giuridica dei trattamenti già effettuati.
Consigliamo di consultare periodicamente questa informativa per conoscere le condizioni applicabili al trattamento dei dati personali.
17. Recapiti per la protezione dei dati personali
Per domande relative alla presente informativa, richieste di accesso, rettifica o cancellazione dei dati, opposizioni al trattamento e ulteriori comunicazioni sulla protezione delle informazioni personali, è possibile utilizzare i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 1711 7th Ave N，Nashville，TN 37208, Stati Uniti
Email assistenza clienti: assistance@eralveno.com
Telefono assistenza clienti: +1 (615) 268-7419
Orari del servizio clienti: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo la stagione).
Le richieste riguardanti i dati personali vengono esaminate secondo le procedure e i termini previsti dalla normativa applicabile.
La presente informativa deve essere letta insieme alle condizioni di acquisto, alla Politica di Spedizione, alla Politica di Reso e Rimborso e alle altre informazioni rese disponibili nel nostro negozio online. Le disposizioni contenute in questo documento non intendono limitare i diritti riconosciuti agli interessati dalla legislazione italiana ed europea.