Informativa sulla privacy

1. Introduzione e ambito della privacy

Questa informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti che visitano il nostro sito web, creano un account, effettuano un ordine, contattano il servizio clienti o utilizzano cookie e tecnologie simili.

2. Raccolta dei dati e utilizzo dei cookie

Raccogliamo i dati necessari per gestire gli ordini, elaborare i pagamenti, consegnare mobili e articoli d’arredamento, fornire assistenza clienti, proteggere il sito web e conservare la documentazione richiesta dalla legge.

I dati raccolti possono includere:

Nome e cognome, indirizzo di fatturazione, indirizzo di consegna ed e-mail.
Numero dell’ordine, prodotti acquistati, stato del pagamento, stato della consegna e cronologia delle transazioni.
Informazioni necessarie per confermare ed elaborare i pagamenti.
Indirizzo IP, tipo di browser, informazioni sul dispositivo, dati di sessione, identificativi dei cookie e registri tecnici.
Messaggi inviati al servizio clienti, comprese domande, reclami e richieste di cancellazione, reso o rimborso.

I cookie e le tecnologie simili possono essere utilizzati per:

Consentire il funzionamento del carrello e della procedura d’acquisto.
Mantenere la sicurezza del sito web.
Analizzare l’utilizzo del sito e migliorare la visualizzazione delle pagine, dopo aver ottenuto l’autorizzazione necessaria.

Per i cookie non necessari, compresi quelli analitici e di personalizzazione, chiediamo il consenso prima di memorizzare informazioni sul dispositivo o accedere a informazioni già memorizzate, in conformità alla normativa sulle comunicazioni elettroniche e all’articolo 6, paragrafo 1, lettera a), del GDPR.

3. Utilizzo e comunicazione dei dati personali

Utilizziamo i dati personali per:

Elaborare e gestire gli ordini.
Consegnare i prodotti in Italia.
Gestire pagamenti e transazioni.
Gestire cancellazioni, resi, rimborsi e reclami.
Rispondere alle richieste dei clienti.
Mantenere e proteggere il sito web.
Individuare errori tecnici e migliorare le funzioni del sito.
Conservare i documenti contabili e adempiere agli obblighi di legge.

Non vendiamo i dati personali a terzi per le loro attività pubblicitarie.

Quando necessario per fornire i servizi richiesti, possiamo comunicare i dati a:

Fornitori di servizi di pagamento.
Corrieri e operatori logistici.
Fornitori di hosting e assistenza tecnica.
Servizi di posta elettronica.
Sistemi di assistenza clienti.

I fornitori che trattano dati per nostro conto devono essere vincolati da un contratto conforme all’articolo 28 del GDPR.

I trasferimenti di dati personali verso paesi al di fuori dello Spazio economico europeo avvengono nel rispetto degli articoli 44-49 del GDPR, mediante una decisione di adeguatezza o altre garanzie previste dal regolamento.

4. Conservazione dei dati, sicurezza e consenso ai cookie

Conserviamo i dati personali per il tempo necessario alle finalità indicate o per il periodo imposto dalla legge.

Ordini, pagamenti e transazioni: conserviamo i dati per gestire gli acquisti, le richieste successive e la documentazione contabile.
Account e comunicazioni: conserviamo i dati finché l’account è attivo o finché sono necessari per gestire richieste e controversie.
Fine della conservazione: al termine del periodo previsto, cancelliamo i dati o ne limitiamo l’utilizzo, salvo obblighi legali di conservazione.

I cookie vengono conservati per il periodo previsto per ciascuna categoria. I cookie analitici e di personalizzazione non necessari possono essere conservati fino a 12 mesi, salvo revoca anticipata del consenso o cancellazione tramite il browser.

Adottiamo misure tecniche e organizzative ai sensi dell’articolo 32 del GDPR per proteggere i dati da accessi non autorizzati, perdita, modifica, divulgazione o distruzione.

Le misure di sicurezza possono includere:

Controlli degli accessi.
Trasmissione crittografata.
Gestione delle autorizzazioni.
Registrazione delle attività.
Verifiche di sicurezza.
Sistemi tecnici di protezione.

L’utente può revocare in qualsiasi momento il consenso ai cookie non necessari, con effetto per il futuro, tramite le impostazioni dei cookie disponibili sul sito web o le impostazioni del browser.

5. Diritti degli utenti

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679, gli utenti possono esercitare i seguenti diritti:

Accesso: ottenere conferma del trattamento e consultare i propri dati personali (articolo 15).
Rettifica: correggere dati inesatti o incompleti (articolo 16).
Cancellazione: chiedere la cancellazione dei dati nei casi previsti dalla legge (articolo 17).
Limitazione: chiedere la limitazione del trattamento nei casi previsti dalla legge (articolo 18).
Portabilità: ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico, nei casi previsti dalla legge (articolo 20).
Opposizione: opporsi al trattamento nei casi previsti dalla legge (articolo 21).
Decisioni automatizzate: non essere sottoposti a decisioni basate esclusivamente sul trattamento automatizzato, compresa la profilazione, nei casi previsti dall’articolo 22.

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Basi giuridiche del trattamento

Trattiamo i dati personali sulla base delle seguenti disposizioni:

Articolo 6, paragrafo 1, lettera a), GDPR: consenso per i cookie non necessari e per le altre attività che richiedono un’autorizzazione preventiva.
Articolo 6, paragrafo 1, lettera b), GDPR: esecuzione di un contratto o di misure richieste prima della sua conclusione, come gestione degli ordini, pagamenti e consegne.
Articolo 6, paragrafo 1, lettera c), GDPR: adempimento degli obblighi di legge, compresi quelli contabili e documentali.
Articolo 6, paragrafo 1, lettera f), GDPR: sicurezza del sito, prevenzione degli abusi, individuazione di errori tecnici e tutela dei nostri diritti, purché non prevalgano i diritti e le libertà fondamentali dell’utente.
Articolo 7, GDPR: condizioni per ottenere, documentare e revocare il consenso.
Articolo 28, GDPR: obblighi contrattuali dei fornitori che trattano dati per nostro conto.
Articolo 32, GDPR: misure tecniche e organizzative per la sicurezza dei dati.
Articoli 44-49, GDPR: condizioni per il trasferimento di dati personali verso paesi al di fuori dello Spazio economico europeo.
Articolo 5, paragrafo 3, della Direttiva 2002/58/CE: memorizzazione di informazioni sul dispositivo dell’utente e accesso a informazioni già memorizzate, con consenso salvo le eccezioni previste per i servizi richiesti dall’utente.