Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui umbricrilaro.com raccoglie, utilizza, conserva, condivide e protegge i dati personali degli utenti. Illustra inoltre i diritti riconosciuti agli interessati ai sensi del Regolamento (UE) 2016/679 (GDPR), del Codice italiano in materia di protezione dei dati personali e delle indicazioni applicabili del Garante per la protezione dei dati personali.

L’Informativa si applica agli utenti che accedono al sito dall’Italia, effettuano ordini, ricevono prodotti di arredamento o usufruiscono dei relativi servizi di assistenza e post-vendita, nel rispetto della normativa europea e italiana applicabile in materia di protezione dei dati personali.

1. Ambito di applicazione

La presente Informativa si applica al trattamento dei dati personali effettuato nell’ambito dell’utilizzo del sito e dei relativi servizi, inclusi la navigazione, la gestione delle sessioni utente, l’invio e la gestione degli ordini, i pagamenti, le consegne, le richieste al servizio clienti, i resi, i rimborsi e le altre attività connesse ai servizi offerti tramite il sito.

Qualora determinate funzionalità del sito siano accompagnate da informative specifiche sulla privacy, tali informative integreranno la presente e si applicheranno congiuntamente ad essa.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Umbricrilaro
Indirizzo: 2411 Marshall Ave, Sanford, FL 32771, United States
E-mail: assist@umbricrilaro.com
Telefono: +1 (407) 728-6431
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 17:00

L’azienda non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendo soggetta, sulla base delle attività dichiarate, a un obbligo generale di designazione. Il trattamento dei dati personali viene effettuato nel rispetto del GDPR e della normativa italiana applicabile.

3. Dati personali che raccogliamo

Raccogliamo esclusivamente i dati personali ragionevolmente necessari per fornire i nostri servizi e perseguire le finalità indicate nella presente Informativa, nel rispetto del principio di minimizzazione dei dati.

I dati possono essere forniti direttamente dall’utente oppure raccolti automaticamente durante l’utilizzo del sito, nei limiti consentiti dalla normativa applicabile.

3.1 Dati forniti direttamente dall’utente

Durante un acquisto, una richiesta di assistenza o la gestione di un servizio post-vendita, potremmo raccogliere informazioni quali:

nome e cognome, numero di telefono, indirizzo e-mail, indirizzo di fatturazione e di consegna, informazioni relative agli ordini, dati e registrazioni delle transazioni, comunicazioni con il servizio clienti, nonché fotografie e altra documentazione eventualmente fornita per segnalare problemi relativi ai prodotti.

3.2 Dati relativi a transazioni e pagamenti

Per gestire gli ordini, i rimborsi e le necessarie verifiche amministrative, possiamo trattare informazioni quali lo stato dell’ordine, l’esito del pagamento e i dati relativi agli eventuali rimborsi.

Non conserviamo i dati completi delle carte di pagamento degli utenti. L’elaborazione e la sicurezza dei dati di pagamento sono gestite dai fornitori di servizi di pagamento coinvolti nella transazione, secondo le rispettive misure e responsabilità di sicurezza.

3.3 Dati tecnici raccolti automaticamente

Quando l’utente visita il sito, alcuni dati tecnici possono essere raccolti automaticamente, tra cui:

indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, log tecnici e informazioni necessarie ai controlli di sicurezza.

Tali dati vengono utilizzati, a seconda dei casi, per garantire il corretto funzionamento del sito, mantenerne la sicurezza e prevenire attività fraudolente o accessi anomali.

4. Cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie analoghe distinguendo tra strumenti tecnicamente necessari e strumenti non necessari. La loro gestione avviene nel rispetto della normativa applicabile e delle indicazioni del Garante in materia di cookie e altri strumenti di tracciamento.

L’utente può esprimere e modificare le proprie preferenze nei casi in cui sia richiesto il consenso.

4.1 Cookie necessari

I cookie strettamente necessari consentono il funzionamento delle funzionalità essenziali del sito e, nei casi previsti dalla normativa applicabile, non richiedono il consenso dell’utente.

Possono essere utilizzati, ad esempio, per mantenere attiva una sessione, memorizzare il contenuto del carrello, consentire il corretto svolgimento del processo di acquisto, garantire la sicurezza del sito e prevenire accessi anomali.

La disattivazione di tali strumenti potrebbe impedire il corretto funzionamento di alcune funzionalità essenziali del sito.

4.2 Cookie non necessari

I cookie e gli strumenti di tracciamento non strettamente necessari possono essere utilizzati, ad esempio, per finalità statistiche e analitiche, per migliorare l’esperienza dell’utente, memorizzare determinate preferenze o svolgere attività di marketing.

Quando la normativa richiede il consenso, tali strumenti vengono attivati esclusivamente dopo che l’utente ha espresso una scelta libera e specifica. In assenza di consenso, rimangono disattivati.

4.3 Gestione delle preferenze relative ai cookie

L’utente può, ove disponibile, consultare e modificare in qualsiasi momento le proprie preferenze relative ai cookie, nonché rifiutare o revocare il consenso precedentemente prestato.

Il rifiuto dei cookie non necessari non impedisce l’accesso alle funzionalità essenziali del sito, quali la navigazione, l’acquisto dei prodotti e la gestione dell’assistenza post-vendita, anche se alcune funzioni personalizzate potrebbero risultare limitate.

5. Finalità del trattamento

Trattiamo i dati personali esclusivamente per finalità determinate e sulla base di un’idonea base giuridica. In particolare, i dati possono essere utilizzati per:

• Esecuzione degli ordini e dei servizi: gestire gli ordini, i pagamenti, organizzare la consegna, inviare comunicazioni relative all’ordine e gestire resi, rimborsi e assistenza post-vendita;
• Assistenza clienti: rispondere alle richieste degli utenti, gestire reclami e risolvere problemi relativi agli ordini o ai prodotti;
• Sicurezza e prevenzione delle frodi: individuare attività o transazioni anomale, prevenire comportamenti fraudolenti e proteggere il sito e gli utenti;
• Adempimento di obblighi legali: conservare e trattare documentazione fiscale, contabile e relativa alle transazioni e adempiere agli obblighi imposti dalla legge o dalle autorità competenti;
• Miglioramento dei servizi: ove necessario previo consenso, analizzare l’utilizzo del sito per migliorarne funzionalità, prodotti e servizi;
• Comunicazioni di marketing: inviare informazioni commerciali, novità sui prodotti e promozioni esclusivamente quando esista un’idonea base giuridica e, ove richiesto, previo consenso dell’utente. L’utente può revocare il proprio consenso o disiscriversi in qualsiasi momento.

6. Basi giuridiche del trattamento

A seconda della finalità, il trattamento dei dati personali si basa su una o più delle seguenti basi giuridiche:

• Esecuzione di un contratto o misure precontrattuali: per i trattamenti necessari alla gestione degli ordini, dei pagamenti, delle consegne e dell’assistenza connessa all’acquisto;
• Adempimento di obblighi legali: per i trattamenti necessari a rispettare obblighi contabili, fiscali, amministrativi o altre disposizioni normative;
• Legittimo interesse: ove applicabile, per finalità quali la sicurezza del sito, la prevenzione delle frodi e la tutela dei nostri diritti, previa valutazione degli interessi e dei diritti fondamentali dell’utente;
• Consenso dell’interessato: quando richiesto, per cookie e strumenti di tracciamento non necessari, determinate attività di marketing o altre attività che richiedano una manifestazione di volontà libera, specifica, informata e inequivocabile.

L’utente può revocare il proprio consenso in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati sulla base del consenso prima della sua revoca.

7. Comunicazione dei dati e destinatari

Non vendiamo né commercializziamo i dati personali degli utenti.

I dati possono essere comunicati esclusivamente nella misura necessaria a soggetti terzi coinvolti nella fornitura dei nostri servizi, tra cui:

• Fornitori di servizi di pagamento, per l’elaborazione delle transazioni, dei rimborsi e per le attività di prevenzione delle frodi;
• Corrieri e operatori logistici, ai quali vengono comunicati i dati necessari alla consegna, quali nome del destinatario, indirizzo e recapito telefonico;
• Fornitori di servizi tecnici, ad esempio per hosting, manutenzione dei sistemi, infrastruttura informatica e sicurezza;
• Autorità pubbliche e organismi competenti, quando la comunicazione dei dati sia richiesta dalla legge o necessaria per rispondere a richieste legittime provenienti da autorità giudiziarie, fiscali, amministrative o di vigilanza.

I soggetti terzi che trattano dati personali per nostro conto sono tenuti a rispettare gli obblighi di protezione dei dati applicabili e, ove necessario, sono vincolati da specifici accordi sul trattamento dei dati.

8. Periodo di conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, fatti salvi eventuali termini di conservazione previsti dalla legge.

In linea generale:

• Dati relativi a ordini, transazioni e assistenza post-vendita: vengono conservati per il periodo necessario alla gestione del rapporto contrattuale e successivamente per il periodo richiesto dalla normativa fiscale, contabile, commerciale o da altre disposizioni applicabili;
• Comunicazioni con il servizio clienti: vengono conservate per il tempo necessario alla gestione e alla chiusura della richiesta, nonché, ove necessario, alla tutela dei diritti delle parti;
• Log e dati tecnici: vengono conservati per il periodo ragionevolmente necessario a garantire la sicurezza del sito, effettuare verifiche tecniche e gestire eventuali incidenti;
• Dati trattati sulla base del consenso: vengono conservati fino alla revoca del consenso o fino a quando non siano più necessari per la finalità per cui il consenso è stato prestato, fatti salvi eventuali obblighi di legge.

Alla scadenza dei relativi termini, i dati saranno cancellati o resi anonimi, salvo che un’ulteriore conservazione sia richiesta o consentita dalla legge.

9. Diritti dell’interessato

In qualità di interessato ai sensi del GDPR, l’utente può esercitare, quando ne ricorrono i presupposti, i seguenti diritti:

• Diritto di accesso: ottenere conferma dell’esistenza o meno di un trattamento dei propri dati personali e accedere alle informazioni previste dalla legge;
• Diritto di rettifica: richiedere la correzione dei dati personali inesatti e l’integrazione di quelli incompleti;
• Diritto alla cancellazione: richiedere la cancellazione dei propri dati nei casi previsti dalla normativa;
• Diritto di limitazione del trattamento: richiedere che il trattamento dei dati venga limitato nei casi previsti dal GDPR;
• Diritto alla portabilità dei dati: ricevere, quando applicabile, i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, ove tecnicamente possibile;
• Diritto di opposizione: opporsi, nei casi previsti dalla legge, ai trattamenti fondati sul legittimo interesse e, in qualsiasi momento, al trattamento dei dati per finalità di marketing diretto;
• Diritto di revocare il consenso: revocare in qualsiasi momento il consenso precedentemente prestato, ad esempio per determinati cookie o comunicazioni di marketing.

L’esercizio di tali diritti è gratuito, salvo i casi eccezionali espressamente previsti dalla normativa applicabile.

10. Come esercitare i propri diritti

Per esercitare i diritti previsti dalla normativa sulla protezione dei dati personali, è possibile:

1. inviare una richiesta a assist@umbricrilaro.com, specificando il diritto che si desidera esercitare e fornendo le informazioni necessarie per individuare i dati interessati;
2. completare, ove necessario, una verifica ragionevole dell’identità, richiesta esclusivamente allo scopo di proteggere i dati personali da accessi o richieste non autorizzati;
3. attendere il nostro riscontro, che verrà fornito entro i termini previsti dal GDPR, fatte salve le eventuali proroghe consentite dalla normativa nei casi di particolare complessità o in presenza di numerose richieste.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali contro perdita, alterazione, divulgazione, accesso non autorizzato, utilizzo illecito o altre forme di trattamento non consentito.

L’accesso ai dati è limitato, per quanto possibile, ai soggetti che ne abbiano effettiva necessità per lo svolgimento delle rispettive attività.

Sebbene nessun sistema di trasmissione o conservazione dei dati tramite Internet possa garantire una sicurezza assoluta, adottiamo misure ragionevoli per ridurre i rischi. Qualora si verifichi una violazione dei dati personali, saranno adottate le misure necessarie e, ove previsto dalla legge, saranno effettuate le relative notifiche alle autorità competenti e/o agli interessati.

12. Trasferimenti internazionali di dati

Poiché il Titolare del trattamento ha sede negli Stati Uniti, i dati personali degli utenti possono essere trasferiti dallo Spazio Economico Europeo (SEE) verso Paesi situati al di fuori del SEE.

Tali trasferimenti vengono effettuati nel rispetto del Capo V del GDPR, facendo ricorso, a seconda dei casi, a una decisione di adeguatezza della Commissione europea o ad altre garanzie appropriate previste dalla normativa, quali le clausole contrattuali standard, unitamente alle eventuali misure supplementari necessarie.

L’obiettivo è garantire che i dati personali trasferiti continuino a beneficiare di un livello di protezione sostanzialmente equivalente a quello richiesto dalla normativa europea applicabile.

13. Reclami e tutela dell’interessato

Se ritieni che il trattamento dei tuoi dati personali non sia conforme al GDPR o alla normativa italiana in materia di protezione dei dati, puoi contattarci all’indirizzo assist@umbricrilaro.com per richiedere chiarimenti o la risoluzione del problema.

Resta in ogni caso impregiudicato il tuo diritto di presentare un reclamo all’autorità di controllo competente e, in particolare per l’Italia, al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa applicabile.

14. Modifiche alla presente Informativa

La presente Informativa sulla Privacy può essere aggiornata periodicamente per riflettere modifiche alle funzionalità del sito, ai servizi offerti, alle nostre modalità di trattamento dei dati o alla normativa applicabile.

La versione aggiornata sarà pubblicata sul sito. Qualora le modifiche siano rilevanti o richiedano, ai sensi della normativa applicabile, una specifica comunicazione o un nuovo consenso, adotteremo le misure necessarie.

Dichiarazione di prevalenza normativa: la presente Informativa deve essere interpretata e applicata nel rispetto del GDPR e delle disposizioni inderogabili della normativa italiana ed europea applicabile. In caso di contrasto tra una disposizione della presente Informativa e un diritto inderogabile riconosciuto dalla legge, prevarrà la normativa applicabile. Nessuna disposizione della presente Informativa può essere interpretata in modo da limitare o escludere i diritti dell’interessato previsti dalla legge.