Informativa sulla Privacy

La presente Informativa sulla Privacy spiega le modalità con cui umbricrilaro.com raccoglie, utilizza, conserva, comunica e protegge i dati personali degli utenti. Il documento illustra inoltre i diritti spettanti agli interessati in conformità al Regolamento (UE) 2016/679 (GDPR), al Codice italiano in materia di protezione dei dati personali e alle disposizioni applicabili emanate dal Garante per la protezione dei dati personali.

L’Informativa è rivolta agli utenti che accedono al sito dall’Italia, effettuano acquisti, ricevono prodotti d’arredamento oppure utilizzano i servizi di assistenza e post-vendita collegati al sito. Il trattamento dei dati viene effettuato nel rispetto della normativa italiana ed europea applicabile in materia di protezione dei dati personali.

1. Campo di applicazione

La presente Informativa disciplina il trattamento dei dati personali connesso all’utilizzo del sito e dei servizi disponibili, comprese la navigazione, la gestione delle sessioni, la registrazione e gestione degli ordini, i pagamenti, le attività di consegna, le comunicazioni con il servizio clienti, i resi, i rimborsi e le ulteriori operazioni collegate ai servizi offerti.

Qualora determinate funzioni o servizi del sito siano accompagnati da informative privacy specifiche, tali documenti devono essere letti congiuntamente alla presente Informativa e ne costituiscono parte integrante per le materie interessate.

2. Titolare del trattamento

Il soggetto responsabile del trattamento dei dati personali è:

Umbricrilaro
Indirizzo: 2411 Marshall Ave, Sanford, FL 32771, United States
E-mail: assist@umbricrilaro.com
Telefono: +1 (407) 728-6431
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 17:00

Sulla base delle attività dichiarate, l’azienda non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendo un obbligo generale di nomina. Il trattamento delle informazioni personali viene comunque effettuato nel rispetto del GDPR e della normativa italiana applicabile.

3. Categorie di dati personali trattati

Raccogliamo solamente le informazioni personali necessarie e pertinenti per l’erogazione dei servizi e per il perseguimento delle finalità descritte nella presente Informativa, in conformità al principio di minimizzazione.

Le informazioni possono essere comunicate direttamente dall’utente oppure acquisite automaticamente durante l’utilizzo del sito, nei limiti consentiti dalla normativa vigente.

3.1 Informazioni fornite dall’utente

Nel corso di un acquisto, di una richiesta al servizio clienti o di una procedura post-vendita, possiamo acquisire dati quali:

nome e cognome, numero telefonico, indirizzo e-mail, indirizzo di fatturazione, indirizzo di consegna, informazioni relative agli ordini, dati e registrazioni delle transazioni, contenuti delle comunicazioni con il servizio clienti, nonché fotografie o altra documentazione fornita dall’utente per segnalare problemi relativi ai prodotti.

3.2 Dati relativi a pagamenti e transazioni

Per completare gli ordini, gestire eventuali rimborsi ed effettuare le necessarie verifiche amministrative, possiamo trattare informazioni relative allo stato dell’ordine, all’esito della transazione e agli eventuali rimborsi.

Non memorizziamo i dati completi delle carte di pagamento degli utenti. Le informazioni finanziarie necessarie alla gestione del pagamento vengono trattate direttamente dai fornitori di servizi di pagamento coinvolti nell’operazione, secondo le rispettive procedure e misure di sicurezza.

3.3 Informazioni tecniche raccolte automaticamente

Durante la navigazione, il sito può registrare automaticamente alcune informazioni tecniche, tra cui:

indirizzo IP, browser utilizzato, tipologia di dispositivo, sistema operativo, pagine visualizzate, data e ora dell’accesso, log tecnici e altre informazioni necessarie alla protezione dei sistemi.

Tali dati possono essere utilizzati per mantenere il corretto funzionamento del sito, garantire la sicurezza dell’infrastruttura, individuare attività sospette e prevenire tentativi di frode o accessi anomali.

4. Cookie e tecnologie analoghe

Il sito può utilizzare cookie e strumenti di tracciamento distinguendo tra tecnologie necessarie al funzionamento e strumenti non essenziali.

La gestione di tali tecnologie avviene nel rispetto della normativa applicabile e delle indicazioni del Garante in materia di cookie e strumenti analoghi. Quando previsto dalla legge, l’utente può esprimere, modificare o revocare le proprie preferenze.

4.1 Cookie tecnici e necessari

I cookie strettamente necessari supportano le funzioni indispensabili del sito e, nei casi previsti dalla normativa, possono essere utilizzati senza richiedere il consenso preventivo.

Possono servire, ad esempio, a mantenere una sessione attiva, conservare gli articoli nel carrello, permettere il completamento del checkout, proteggere il sito e rilevare eventuali accessi anomali.

La disattivazione di questi strumenti potrebbe compromettere o impedire alcune funzioni essenziali del sito.

4.2 Cookie e strumenti non necessari

I cookie e gli strumenti di tracciamento che non sono indispensabili possono essere impiegati, a seconda dei casi, per analisi statistiche, attività di misurazione, personalizzazione dell’esperienza, conservazione di determinate preferenze o finalità di marketing.

Quando è richiesto dalla normativa, tali strumenti vengono attivati soltanto dopo che l’utente ha espresso un consenso valido, libero e specifico. In mancanza di consenso, gli strumenti interessati restano disattivati.

4.3 Controllo delle preferenze

Quando tale funzione è disponibile, l’utente può accedere agli strumenti di gestione dei cookie per modificare le proprie impostazioni, rifiutare strumenti non necessari o revocare un consenso precedentemente espresso.

Il rifiuto dei cookie non essenziali non impedisce di utilizzare le principali funzioni del sito, comprese navigazione, acquisto e assistenza post-vendita. Alcune funzionalità personalizzate potrebbero tuttavia essere limitate.

5. Finalità per cui utilizziamo i dati

I dati personali vengono trattati soltanto per scopi specifici e sulla base di un’idonea giustificazione giuridica. Le principali finalità comprendono:

• Gestione degli ordini e dei servizi: ricevere ed elaborare gli ordini, verificare i pagamenti, predisporre le consegne, inviare comunicazioni relative agli acquisti e gestire resi, rimborsi e attività post-vendita;

• Assistenza agli utenti: rispondere alle richieste, gestire reclami e fornire supporto in relazione a ordini e prodotti;

• Sicurezza e contrasto alle frodi: identificare anomalie, prevenire transazioni fraudolente e proteggere il sito e gli utenti;

• Adempimenti normativi: conservare la documentazione richiesta e rispettare obblighi fiscali, contabili, amministrativi o richieste legittime delle autorità competenti;

• Ottimizzazione dei servizi: analizzare, ove consentito e quando necessario previo consenso, l’utilizzo del sito per migliorarne le funzionalità e la qualità dei prodotti e servizi;

• Marketing: inviare comunicazioni commerciali, promozioni e informazioni sui prodotti soltanto quando sussista una base giuridica appropriata e, nei casi previsti, previo consenso dell’utente.

L’utente può revocare il consenso alle comunicazioni di marketing o interrompere la propria iscrizione in qualsiasi momento.

6. Fondamenti giuridici del trattamento

A seconda dello scopo perseguito, il trattamento può essere basato su una o più delle seguenti condizioni previste dalla normativa:

• Esecuzione di un contratto o misure precontrattuali: per le attività indispensabili alla gestione degli ordini, dei pagamenti, delle consegne e dell’assistenza correlata all’acquisto;

• Obbligo di legge: per adempiere a disposizioni fiscali, contabili, amministrative o ad altri obblighi normativi;

• Legittimo interesse: quando applicabile, per proteggere il sito, prevenire frodi, garantire la sicurezza e tutelare i nostri diritti, effettuando la necessaria valutazione di bilanciamento con i diritti e le libertà dell’utente;

• Consenso: quando richiesto, per cookie e strumenti di tracciamento non essenziali, attività di marketing e altri trattamenti facoltativi che richiedano una volontà libera, specifica, informata e inequivocabile.

Il consenso può essere ritirato in qualsiasi momento.

La revoca non incide sulla liceità dei trattamenti eseguiti prima della data di revoca.

7. Comunicazione dei dati a terzi

Non vendiamo né commercializziamo i dati personali degli utenti.

Le informazioni personali possono essere comunicate, esclusivamente quando necessario, a soggetti che contribuiscono alla fornitura dei nostri servizi, tra cui:

• Prestatori di servizi di pagamento, per l’esecuzione delle transazioni, la gestione dei rimborsi e le attività di prevenzione delle frodi;

• Corrieri e partner logistici, ai quali vengono trasmesse le informazioni necessarie per la consegna, come nome del destinatario, indirizzo e numero di telefono;

• Fornitori di servizi tecnici, inclusi soggetti che gestiscono hosting, manutenzione, infrastruttura IT e sicurezza dei sistemi;

• Autorità e organismi competenti, quando la comunicazione sia imposta dalla legge oppure necessaria per rispondere a richieste legittime di autorità giudiziarie, fiscali, amministrative o di vigilanza.

I fornitori che trattano dati personali per nostro conto devono rispettare gli obblighi previsti dalla normativa applicabile e, quando necessario, operano sulla base di specifici accordi di trattamento.

8. Tempi di conservazione

I dati personali vengono conservati per il periodo necessario a realizzare le finalità per cui sono stati raccolti, salvo eventuali obblighi legali che impongano una conservazione più lunga.

In termini generali:

• Dati relativi a ordini, transazioni e assistenza post-vendita: vengono conservati per il tempo necessario alla gestione del rapporto contrattuale e, successivamente, per il periodo imposto dalle disposizioni fiscali, contabili, commerciali o da altre normative applicabili;

• Comunicazioni con il servizio clienti: sono mantenute per il periodo necessario a gestire e concludere la richiesta e, quando opportuno, a tutelare i diritti delle parti;

• Log e informazioni tecniche: vengono conservati per il periodo ragionevolmente necessario alla sicurezza dei sistemi, agli accertamenti tecnici e alla gestione di eventuali incidenti;

• Dati trattati sulla base del consenso: restano conservati fino alla revoca del consenso o fino al venir meno della finalità per cui sono stati raccolti, salvo eventuali obblighi di legge.

Al termine del relativo periodo, le informazioni saranno cancellate oppure anonimizzate, salvo che una conservazione ulteriore sia richiesta o consentita dalla legge.

9. Diritti dell’interessato

Quando ricorrono i presupposti previsti dal GDPR, l’utente può esercitare i seguenti diritti:

• Accesso: ottenere conferma che sia o meno in corso un trattamento dei dati personali e ricevere le informazioni previste dalla normativa;

• Rettifica: chiedere la correzione di dati inesatti o l’integrazione di informazioni incomplete;

• Cancellazione: richiedere l’eliminazione dei propri dati nei casi previsti dalla legge;

• Limitazione: chiedere la restrizione temporanea del trattamento nelle situazioni previste dal GDPR;

• Portabilità: ottenere, quando applicabile, i dati personali forniti in un formato strutturato, di uso comune e leggibile automaticamente, nonché richiederne il trasferimento a un altro titolare nei casi consentiti;

• Opposizione: opporsi, nei casi previsti, ai trattamenti fondati sul legittimo interesse e, in qualsiasi momento, al trattamento dei dati per finalità di marketing diretto;

• Revoca del consenso: ritirare in qualsiasi momento il consenso precedentemente prestato, ad esempio per determinati cookie o comunicazioni promozionali.

L’esercizio dei diritti è normalmente gratuito, salvo i casi specifici in cui la normativa consenta un diverso trattamento delle richieste.

10. Modalità per esercitare i propri diritti

Per esercitare uno dei diritti riconosciuti dalla normativa, l’utente può:

1. inviare una richiesta a assist@umbricrilaro.com, specificando il diritto che desidera esercitare e fornendo le informazioni necessarie a identificare la richiesta;

2. completare, quando necessario, una ragionevole verifica dell’identità, effettuata esclusivamente per impedire accessi o richieste non autorizzati;

3. attendere il relativo riscontro, che verrà fornito entro i termini stabiliti dal GDPR, fatte salve le proroghe consentite dalla legge in caso di particolare complessità o di numero elevato di richieste.

11. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate al livello di rischio per proteggere i dati personali da perdita, distruzione, modifica, divulgazione, accesso non autorizzato, utilizzo illecito o altri trattamenti non consentiti.

L’accesso alle informazioni viene limitato, per quanto possibile, ai soggetti che necessitano effettivamente di tali dati nello svolgimento delle proprie attività.

Poiché nessun sistema informatico o metodo di trasmissione via Internet può garantire una protezione assoluta, adottiamo comunque misure ragionevoli per ridurre i rischi.

In caso di violazione dei dati personali, verranno adottate le misure previste dalla normativa e, quando richiesto, verranno effettuate le necessarie comunicazioni alle autorità competenti e/o agli interessati.

12. Trasferimento dei dati verso Paesi terzi

Poiché il Titolare del trattamento è stabilito negli Stati Uniti, alcuni dati personali degli utenti possono essere trasferiti dallo Spazio Economico Europeo (SEE) verso Paesi situati al di fuori del SEE.

Tali trasferimenti vengono effettuati in conformità al Capo V del GDPR, utilizzando, secondo le circostanze, decisioni di adeguatezza adottate dalla Commissione europea oppure altre garanzie appropriate previste dalla normativa, comprese le clausole contrattuali standard e le eventuali misure supplementari necessarie.

L’obiettivo è assicurare che i dati trasferiti mantengano un livello di tutela sostanzialmente equivalente a quello richiesto dalla normativa europea.

13. Reclami e possibilità di tutela

Qualora ritenga che il trattamento dei propri dati personali non sia conforme al GDPR o alla normativa italiana applicabile, l’utente può contattarci tramite assist@umbricrilaro.com per chiedere chiarimenti o proporre una soluzione.

Resta comunque fermo il diritto di rivolgersi all’autorità di controllo competente e, per gli utenti in Italia, di presentare un reclamo al Garante per la protezione dei dati personali, secondo le procedure previste dalla legge.

14. Modifiche alla Privacy Policy

La presente Informativa può essere modificata periodicamente per tenere conto di cambiamenti nelle funzionalità del sito, nei servizi forniti, nelle modalità di trattamento delle informazioni personali o nella normativa applicabile.

La nuova versione sarà resa disponibile sul sito.

Quando gli aggiornamenti sono sostanziali oppure la normativa richiede uno specifico avviso o un nuovo consenso, saranno adottate le misure necessarie previste dalla legge.

Prevalenza della normativa applicabile: la presente Informativa deve essere interpretata alla luce del GDPR e delle disposizioni inderogabili della normativa italiana ed europea applicabile.

Qualora una clausola dell’Informativa dovesse risultare incompatibile con un diritto inderogabile riconosciuto dalla legge, prevarrà la disposizione normativa applicabile. Nessuna previsione della presente Informativa può essere intesa come una limitazione o esclusione dei diritti riconosciuti all’interessato dalla normativa vigente.