Informativa sulla privacy
La protezione dei dati personali è importante per Umidalenanaro. La presente informativa descrive come vengono raccolti, utilizzati, conservati e comunicati i dati personali delle persone che visitano il nostro sito, effettuano un ordine o contattano il servizio di assistenza.
Trattiamo i dati personali nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), del Codice in materia di protezione dei dati personali italiano e delle altre disposizioni applicabili in materia di privacy e commercio elettronico.
Ambito di applicazione e contatti
La presente informativa si applica ai visitatori del sito, ai clienti che acquistano mobili, alle persone che richiedono informazioni sui prodotti e a coloro che ci contattano per assistenza o altre comunicazioni.
Per le richieste relative alla protezione dei dati personali, è possibile utilizzare i seguenti recapiti:
Umidalenanaro
Indirizzo: 10172 Buffton Dr #B, Saint Louis, MO 63123, United States
E-mail: contact@umidalenanaro.com
Telefono: +1 (314) 682-5937
Orario di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00(CET)
I dati identificativi del titolare del trattamento, se diversi dal nome commerciale sopra indicato, devono essere riportati in modo completo e corretto in base all'effettiva struttura dell'attività. Eventuali dati relativi a un rappresentante nell'Unione europea o a un responsabile della protezione dei dati saranno indicati quando richiesti dalla normativa applicabile.
Quali dati personali raccogliamo
La tipologia di dati raccolti dipende dal modo in cui l'utente interagisce con il sito e dai servizi effettivamente utilizzati.
Quando viene effettuato un ordine, possono essere trattati dati identificativi e di contatto, come nome, cognome, indirizzo di consegna, indirizzo di fatturazione, indirizzo e-mail e numero di telefono, nonché informazioni relative all'ordine, ai prodotti acquistati, al pagamento e alla consegna.
Quando un utente ci contatta, possiamo trattare il contenuto delle comunicazioni e le informazioni necessarie per rispondere alla richiesta, gestire eventuali problemi o fornire assistenza.
Durante la navigazione possono essere raccolti dati tecnici, quali indirizzo IP, informazioni sul dispositivo e sul browser, data e ora della visita, pagine consultate e dati relativi alla sicurezza e al funzionamento del sito. La raccolta di tali informazioni dipende dalle funzionalità effettivamente utilizzate e dalle impostazioni tecniche applicabili.
Non richiediamo dati personali non necessari per le finalità dichiarate. Qualora una specifica attività comporti il trattamento di categorie particolari di dati personali, tale trattamento avverrà soltanto se effettivamente necessario e in presenza di una valida condizione prevista dalla legge.
Come utilizziamo i dati e quali sono le basi giuridiche
I dati personali vengono trattati per finalità determinate e legittime. In base alla specifica attività, il trattamento può fondarsi su una o più delle seguenti basi giuridiche previste dall'articolo 6 del GDPR.
Esecuzione del contratto e attività precontrattuali. Utilizziamo i dati necessari per gestire gli ordini, elaborare gli acquisti, organizzare le consegne, comunicare informazioni relative alla transazione e rispondere alle richieste connesse all'acquisto.
Adempimento di obblighi di legge. Alcuni dati possono essere conservati o comunicati per rispettare gli obblighi fiscali, contabili, amministrativi e gli altri obblighi applicabili.
Legittimo interesse. Quando appropriato e dopo aver valutato i diritti e le libertà degli interessati, possiamo trattare determinati dati per proteggere il sito, prevenire frodi, individuare attività anomale, gestire contestazioni e tutelare i nostri diritti.
Consenso. Quando il trattamento richiede il consenso, ad esempio per determinate attività di marketing o per l'utilizzo di cookie non necessari, i dati saranno trattati per la finalità specifica soltanto dopo aver ottenuto un consenso valido. L'utente può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La base giuridica applicabile dipende dalla finalità concreta. Il consenso non viene utilizzato come base indistinta per tutte le operazioni di trattamento.
Cookie e tecnologie simili
Il sito può utilizzare cookie e tecnologie simili per consentire il funzionamento delle pagine, ricordare determinate preferenze, comprendere l'utilizzo del sito o supportare attività promozionali, quando tali funzionalità sono effettivamente attive.
I cookie tecnicamente necessari servono a fornire funzionalità essenziali, mantenere la sicurezza e consentire le operazioni richieste dall'utente. Per questi strumenti non viene richiesto un consenso quando la normativa ne consente l'utilizzo senza consenso.
I cookie di preferenza possono memorizzare scelte effettuate dall'utente. I cookie statistici possono contribuire a comprendere il traffico e le prestazioni del sito. I cookie di marketing possono essere utilizzati per misurare campagne o personalizzare contenuti pubblicitari. Per i cookie non necessari e per le tecnologie soggette a consenso, l'attivazione avverrà soltanto dopo aver ottenuto il consenso richiesto dalla legge.
Quando è presente un sistema di gestione del consenso, l'utente può accettare, rifiutare o selezionare le categorie di cookie non necessari. Le preferenze devono poter essere modificate o revocate anche successivamente, attraverso gli strumenti messi a disposizione sul sito.
La semplice prosecuzione della navigazione non viene considerata, di per sé, un consenso valido per tutti i cookie non necessari. Il rifiuto dei cookie facoltativi non deve impedire l'accesso alle funzionalità essenziali del sito.
Le categorie effettive, i nomi dei cookie, i relativi fornitori, le finalità specifiche e i periodi di conservazione devono essere descritti in base alla configurazione realmente presente sul sito. Non vengono attribuiti al sito strumenti o servizi che non siano stati verificati.
Comunicazione dei dati a terzi
I dati personali possono essere comunicati a soggetti esterni soltanto quando ciò sia necessario per le finalità dichiarate e sussista un'adeguata base giuridica.
In relazione alle attività effettivamente svolte, i destinatari possono includere fornitori di servizi di pagamento, operatori di trasporto e consegna, fornitori di hosting e infrastruttura tecnica, strumenti di assistenza clienti, consulenti professionali e soggetti tenuti a ricevere dati in forza di obblighi di legge.
A seconda del servizio e del ruolo svolto, alcuni destinatari possono agire come responsabili del trattamento per nostro conto, mentre altri possono trattare i dati come titolari autonomi. I rapporti con tali soggetti devono essere regolati secondo i requisiti previsti dalla normativa applicabile.
I dati non vengono comunicati indiscriminatamente. Eventuali attività pubblicitarie, statistiche o di condivisione con piattaforme esterne saranno descritte in modo coerente con gli strumenti effettivamente utilizzati e con le preferenze espresse dall'utente.
Le modalità effettive di condivisione dei dati e l'identità dei destinatari devono essere verificate in base ai servizi attivi e ai rapporti contrattuali realmente esistenti.
Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori di servizi potrebbero trattare dati personali in paesi situati al di fuori dello Spazio economico europeo. L'eventuale trasferimento dipende dalla localizzazione dei fornitori, dall'infrastruttura utilizzata e dalle attività di trattamento effettivamente svolte.
Quando un trasferimento internazionale è soggetto al GDPR, esso deve rispettare le condizioni previste dal capo V del Regolamento. A seconda del caso, può essere necessario fare riferimento a una decisione di adeguatezza della Commissione europea, a garanzie appropriate, come le clausole contrattuali standard, o a un'altra condizione ammessa dalla legge.
Non si presume che tutti i dati siano trasferiti negli Stati Uniti soltanto perché l'indirizzo di contatto indicato si trova in tale paese. I paesi di destinazione, i fornitori interessati e le garanzie applicabili devono essere verificati in base ai flussi di dati reali.
Conservazione dei dati personali
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, nel rispetto degli obblighi legali e dei principi di minimizzazione e limitazione della conservazione.
I dati relativi agli ordini e alle transazioni possono essere conservati per il tempo necessario alla gestione del rapporto contrattuale e per gli ulteriori periodi richiesti dalla normativa fiscale, contabile o da altre disposizioni applicabili.
Le comunicazioni con il servizio di assistenza possono essere conservate per il tempo necessario a gestire la richiesta, documentare le attività svolte e tutelare eventuali diritti, nel rispetto dei limiti applicabili.
I dati raccolti tramite cookie o tecnologie simili devono essere conservati per i periodi previsti dalla configurazione dei singoli strumenti e dalla normativa applicabile. I periodi effettivi devono essere verificati in base alle tecnologie realmente utilizzate.
Quando i dati non sono più necessari, vengono cancellati, anonimizzati o trattati secondo le altre modalità consentite dalla legge, salvo che sussista un obbligo legittimo di ulteriore conservazione.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate al tipo di dati trattati e ai rischi connessi, con l'obiettivo di prevenire accessi non autorizzati, perdita, divulgazione o modifica indebita delle informazioni personali.
Le misure possono comprendere la gestione degli accessi, la limitazione delle autorizzazioni, procedure operative appropriate e controlli di sicurezza coerenti con le funzionalità effettivamente utilizzate.
Nessun sistema di trasmissione o archiviazione elettronica può garantire una sicurezza assoluta. Le misure adottate vengono valutate in relazione ai rischi e agli obblighi previsti dalla normativa applicabile.
Diritti degli interessati
Nei limiti e alle condizioni previste dal GDPR, l'utente può esercitare i seguenti diritti.
Diritto di accesso. Ottenere conferma che sia o meno in corso un trattamento dei propri dati e ricevere le informazioni previste dalla legge.
Diritto di rettifica. Richiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione. Richiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge. Il diritto non è assoluto e può essere limitato, ad esempio, quando la conservazione è necessaria per adempiere a un obbligo legale.
Diritto alla limitazione del trattamento. Richiedere, nei casi previsti, che l'utilizzo dei dati venga limitato.
Diritto di opposizione. Opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare. Per il marketing diretto, è possibile opporsi in qualsiasi momento al trattamento dei dati effettuato per tale finalità.
Diritto alla portabilità. Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare quando ricorrono le condizioni previste dal GDPR.
Diritto di revocare il consenso. Revocare in qualsiasi momento il consenso prestato per specifiche attività di trattamento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Diritto relativo alle decisioni automatizzate. Non essere soggetti, nei casi previsti dal GDPR, a decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo, fatte salve le eccezioni previste dalla legge.
Per esercitare questi diritti, è possibile inviare una richiesta attraverso i recapiti indicati nella presente informativa. Potranno essere richieste informazioni ragionevolmente necessarie per verificare l'identità del richiedente e proteggere i dati personali.
Le richieste saranno gestite secondo i termini e le condizioni previsti dalla normativa applicabile. L'esercizio dei diritti è gratuito, salvo i casi eccezionali in cui la legge consente di applicare un contributo ragionevole o di rifiutare richieste manifestamente infondate o eccessive.
Revoca del consenso e gestione delle preferenze
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca può essere comunicata attraverso i recapiti indicati in questa informativa oppure, per i cookie e le tecnologie soggette a consenso, tramite gli strumenti di gestione delle preferenze disponibili sul sito.
La revoca produce effetti per il futuro e non rende illecito il trattamento effettuato prima della revoca sulla base di un consenso valido.
Quando i dati sono necessari per eseguire un ordine, adempiere a obblighi legali o perseguire un'altra valida base giuridica, la revoca del consenso relativo a una finalità diversa non comporta automaticamente la cancellazione di tutti i dati.
Reclami all'autorità di controllo
Se l'utente ritiene che il trattamento dei propri dati personali violi la normativa applicabile, può presentare un reclamo all'autorità di controllo competente, senza pregiudizio degli altri rimedi amministrativi o giudiziari previsti dalla legge.
Per le persone che si trovano in Italia, è possibile rivolgersi al Garante per la protezione dei dati personali, secondo le procedure applicabili. Ai sensi dell'articolo 77 del GDPR, il reclamo può essere presentato anche all'autorità di controllo dello Stato membro in cui l'interessato risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione, nei casi previsti dal Regolamento.
L'utente può inoltre esercitare gli altri diritti riconosciuti dalla normativa applicabile, compreso il diritto a un ricorso giurisdizionale nei casi previsti dalla legge.
Aggiornamenti dell'informativa
La presente informativa può essere aggiornata in caso di modifiche normative, cambiamenti nelle funzionalità del sito o variazioni nelle modalità di trattamento dei dati personali.
Le modifiche saranno rese disponibili attraverso modalità appropriate. Quando richiesto dalla legge, verranno fornite informazioni aggiuntive o sarà richiesto un nuovo consenso prima di avviare trattamenti che lo richiedano.
Invitiamo gli utenti a consultare periodicamente l'informativa per conoscere le modalità aggiornate di trattamento dei dati.
La presente informativa è destinata a essere applicata in conformità al GDPR, al Codice in materia di protezione dei dati personali italiano e alle altre disposizioni pertinenti.