Informativa sulla protezione dei dati personali

Finalità dell’informativa

Umidalenanaro attribuisce importanza alla riservatezza delle persone che visitano il sito, acquistano mobili o richiedono assistenza. La presente informativa descrive come possono essere trattati i dati personali durante la navigazione, la gestione degli ordini, la consegna dei prodotti e le comunicazioni con il servizio clienti.

Il trattamento dei dati viene effettuato per finalità determinate e sulla base di un presupposto giuridico appropriato, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili. Le attività effettivamente svolte, i destinatari dei dati e i tempi di conservazione devono corrispondere alle procedure realmente adottate.

Titolare del trattamento

Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. Il nome commerciale Umidalenanaro, da solo, non identifica necessariamente la persona fisica o giuridica che assume tale ruolo.

Prima della pubblicazione definitiva, deve essere indicata l’identità completa del titolare del trattamento, utilizzando la denominazione legale effettiva e gli eventuali dati identificativi richiesti dalla normativa applicabile.

Per le richieste relative alla protezione dei dati personali sono disponibili i recapiti riportati nella sezione finale di questa informativa.

Quali dati personali possono essere trattati

Dati di contatto e informazioni relative agli ordini

Quando un utente effettua un acquisto o invia una richiesta, possono essere trattati dati come nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione o consegna, numero d’ordine e informazioni relative ai prodotti acquistati.

Questi dati possono essere necessari per identificare l’ordine, confermare l’acquisto, organizzare la consegna, gestire eventuali annullamenti e fornire assistenza dopo la vendita.

Informazioni relative ai pagamenti

Durante il pagamento possono essere trattati dati relativi alla transazione, come importo, valuta, stato del pagamento, identificativo dell’operazione e informazioni necessarie a verificare eventuali errori o richieste di rimborso.

I dati completi della carta non devono essere raccolti o conservati direttamente dal sito, salvo che ciò avvenga realmente e sia conforme agli obblighi di legge e agli standard di sicurezza applicabili. Le informazioni effettivamente gestite dal sito dipendono dal sistema di pagamento utilizzato.

Comunicazioni con l’assistenza

Se un utente contatta il servizio clienti, possono essere trattati il contenuto del messaggio, i recapiti forniti, il numero d’ordine e le informazioni necessarie per rispondere alla richiesta o gestire un problema relativo all’acquisto.

Si raccomanda di non inviare dati personali non necessari per la gestione della richiesta.

Dati tecnici e informazioni di navigazione

Durante l’utilizzo del sito, alcuni dati tecnici possono essere trattati per consentire il funzionamento delle pagine, proteggere i servizi, individuare anomalie o prevenire attività illecite. A seconda degli strumenti effettivamente utilizzati, possono essere incluse informazioni relative al dispositivo, al browser, agli accessi o all’interazione con le pagine.

L’eventuale raccolta di dati per analisi statistiche, misurazione pubblicitaria o profilazione deve essere verificata in base agli strumenti realmente installati e alle scelte espresse dall’utente.

Finalità del trattamento e basi giuridiche

I dati relativi agli ordini e alla consegna possono essere trattati per eseguire il contratto di acquisto, gestire il pagamento, organizzare la spedizione, rispondere alle richieste dell’acquirente e adempiere agli obblighi connessi alla vendita. La base giuridica è, ove applicabile, l’esecuzione del contratto e l’adempimento degli obblighi legali.

Alcuni dati possono essere conservati o utilizzati per adempiere a obblighi contabili, fiscali o amministrativi, oppure per gestire contestazioni e tutelare diritti in sede giudiziaria. In questi casi, la base giuridica è l’obbligo legale o, quando ne ricorrono i presupposti, il legittimo interesse.

Le attività promozionali, le comunicazioni commerciali e determinate forme di tracciamento o profilazione vengono effettuate soltanto quando esiste una base giuridica adeguata. Quando è richiesto il consenso, questo viene raccolto prima del trattamento e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Non tutti i trattamenti dipendono dal consenso: il presupposto giuridico viene individuato in base alla finalità concreta e alle circostanze del trattamento.

Destinatari dei dati personali

Per svolgere le attività necessarie alla vendita e all’assistenza, i dati possono essere comunicati, nei limiti strettamente pertinenti, a soggetti che forniscono servizi di pagamento, spedizione, hosting, manutenzione tecnica, sicurezza o assistenza al sito, se tali soggetti sono effettivamente coinvolti nel servizio.

I dati possono inoltre essere comunicati alle autorità competenti quando ciò è richiesto dalla legge o da un provvedimento legittimo.

I destinatari devono trattare i dati nel rispetto degli obblighi applicabili. Quando un fornitore agisce come responsabile del trattamento, il rapporto deve essere disciplinato secondo quanto previsto dal GDPR. L’elenco effettivo dei destinatari e i rispettivi ruoli devono essere verificati in base alle integrazioni e agli accordi realmente in essere.

Trasferimenti di dati al di fuori dello Spazio economico europeo

Alcuni fornitori di servizi possono trattare dati in Paesi situati al di fuori dello Spazio economico europeo. L’eventuale trasferimento internazionale deve essere verificato sulla base dei fornitori utilizzati, dei luoghi di trattamento e delle condizioni applicabili.

Quando il GDPR richiede garanzie specifiche, i trasferimenti devono avvenire sulla base di una decisione di adeguatezza o di un altro meccanismo valido previsto dalla normativa, come le clausole contrattuali standard, accompagnato dalle misure supplementari eventualmente necessarie.

Non si presume che un trasferimento internazionale avvenga in ogni caso: le informazioni definitive devono riflettere i flussi di dati effettivi.

Tempi di conservazione

I dati personali vengono conservati soltanto per il periodo necessario alle finalità per cui sono stati raccolti, tenendo conto degli obblighi legali, amministrativi e fiscali, della gestione degli ordini e della necessità di risolvere eventuali controversie.

I dati relativi agli acquisti possono dover essere conservati per il periodo richiesto dalle norme applicabili. Le informazioni utilizzate per rispondere alle richieste di assistenza possono essere conservate per il tempo necessario a gestire la richiesta e gli eventuali seguiti.

I dati trattati sulla base del consenso vengono gestiti secondo la finalità dichiarata e le preferenze dell’utente, nel rispetto degli eventuali obblighi di conservazione. I periodi specifici devono essere definiti e verificati in base alle categorie di dati e ai processi effettivamente utilizzati; non viene applicato un unico termine indistinto a tutte le informazioni.

Sicurezza dei dati

Vengono adottate misure tecniche e organizzative adeguate ai rischi del trattamento, con l’obiettivo di prevenire accessi non autorizzati, perdita, divulgazione impropria o alterazione dei dati personali.

L’accesso alle informazioni deve essere limitato alle persone e ai fornitori che ne hanno effettiva necessità per svolgere le attività autorizzate. Nessuna misura di sicurezza può essere considerata una garanzia assoluta contro ogni possibile incidente; eventuali violazioni vengono gestite secondo gli obblighi previsti dalla normativa applicabile.

Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie analoghe per supportare le funzioni essenziali, ricordare determinate preferenze o, se effettivamente implementati, svolgere attività di analisi e misurazione pubblicitaria.

Le tecnologie non strettamente necessarie vengono attivate soltanto nel rispetto delle regole applicabili e previo consenso quando richiesto. Le preferenze dell’utente devono poter essere gestite attraverso il meccanismo di consenso effettivamente disponibile sul sito.

Le finalità, i fornitori, le categorie di cookie e i relativi periodi di conservazione devono essere descritti sulla base della configurazione tecnica reale.

Diritti dell’interessato

Nei limiti e alle condizioni previsti dal GDPR, l’interessato può chiedere conferma che siano trattati dati personali che lo riguardano e ottenere accesso alle informazioni pertinenti.

Quando ne ricorrono i presupposti, può chiedere la rettifica dei dati inesatti, la cancellazione, la limitazione del trattamento o la portabilità dei dati. Può inoltre opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare, salvo che ricorrano motivi legittimi prevalenti o altre condizioni previste dalla legge.

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. L’interessato può inoltre opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto, compresa l’eventuale profilazione connessa a tale marketing.

Il diritto alla cancellazione, l’opposizione e gli altri diritti non sono assoluti: possono applicarsi eccezioni o obblighi di conservazione previsti dalla legge.

Come esercitare i diritti e presentare un reclamo

Per esercitare i diritti relativi ai dati personali, è possibile inviare una richiesta attraverso i recapiti indicati in fondo alla presente informativa. La richiesta verrà valutata secondo le disposizioni applicabili; ove necessario, potrà essere richiesta una verifica proporzionata dell’identità del richiedente.

L’interessato ha inoltre il diritto di presentare un reclamo all’autorità di controllo competente, in particolare all’autorità dello Stato membro dell’Unione europea in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione. Per l’Italia, l’autorità nazionale è il Garante per la protezione dei dati personali.

Aggiornamenti dell’informativa

La presente informativa può essere aggiornata quando cambiano le attività di trattamento, i servizi utilizzati o le disposizioni applicabili. La versione pubblicata deve rappresentare le pratiche effettive e indicare in modo chiaro le informazioni richieste dalla legge.

Contatti

Per richieste relative al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR, è possibile utilizzare i seguenti recapiti.

Indirizzo: 10172 Buffton Dr #B, Saint Louis, MO 63123, United States

E-mail: contact@umidalenanaro.com

Telefono: +1 (314) 682-5937

Orario di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00(CET)