Dichiarazione sulla protezione dei dati personali (GDPR)

1. Oggetto e principi della dichiarazione

Garalvio (di seguito denominato “noi”) si impegna a trattare i dati personali degli utenti e dei clienti del nostro negozio online dedicato alla vendita di mobili nel rispetto della normativa applicabile in materia di protezione delle informazioni personali.

La presente dichiarazione illustra i principi adottati per la raccolta, l'utilizzo, la conservazione e la protezione dei dati personali, nonché le modalità attraverso cui gli interessati possono esercitare i propri diritti.

Il trattamento è disciplinato dal Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati (GDPR), dal Decreto Legislativo 196/2003 e dalle successive modifiche introdotte nell'ordinamento italiano.

Le attività di trattamento vengono organizzate secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

La presente dichiarazione integra le informazioni contenute nella nostra Informativa sulla privacy e nella Politica sui Cookie.

2. Identificazione del titolare del trattamento

Il titolare del trattamento è il soggetto che determina le finalità e i mezzi attraverso cui vengono trattati i dati personali.

Per le attività descritte nella presente dichiarazione, operiamo in qualità di titolare del trattamento delle informazioni raccolte direttamente nell'ambito degli acquisti, delle comunicazioni e dei servizi offerti attraverso il nostro negozio online.

Gli interessati possono rivolgersi ai seguenti recapiti per ottenere informazioni sulle modalità di trattamento o esercitare i diritti riconosciuti dal GDPR.

Dipartimento servizi internazionali / Magazzino resi

Indirizzo di contatto: 1513 Akron Dr,Saint Louis,MO 63137, Stati Uniti

Email del servizio clienti: reply@garalvio.com

Telefono del servizio clienti: +1 (557) 426-9358

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).

Le comunicazioni relative alla protezione dei dati possono essere inviate all'indirizzo email indicato, specificando l'oggetto della richiesta.

3. Tipologie di informazioni personali trattate

Durante l'utilizzo del nostro negozio online possiamo trattare informazioni personali fornite direttamente dagli utenti o generate nell'ambito delle operazioni necessarie alla prestazione dei servizi.

I dati identificativi possono comprendere nome e cognome del cliente, nonché le informazioni necessarie per individuare correttamente il destinatario di un ordine.

I dati di contatto includono, quando richiesti, indirizzo email, recapito telefonico, indirizzo di fatturazione e indirizzo di consegna.

Le informazioni relative agli acquisti possono comprendere numero dell'ordine, mobili acquistati, quantità, importi corrisposti, stato della transazione, modalità di consegna e richieste successive all'acquisto.

Per le operazioni di pagamento possiamo trattare riferimenti della transazione e informazioni necessarie alla verifica dell'avvenuto pagamento.

Durante la navigazione possono inoltre essere trattati dati tecnici, tra cui indirizzo IP, informazioni sul dispositivo, caratteristiche del browser, identificativi di sessione e registrazioni necessarie alla sicurezza del sito.

Le comunicazioni inviate volontariamente al servizio clienti possono contenere ulteriori dati pertinenti alla richiesta presentata.

4. Finalità e necessità del trattamento

Trattiamo le informazioni personali per consentire l'esecuzione degli acquisti online, l'organizzazione delle consegne e la gestione delle richieste dei clienti.

I dati relativi agli ordini vengono utilizzati per verificare la disponibilità dei mobili, confermare i pagamenti, preparare le spedizioni e fornire informazioni sullo stato della consegna.

Le informazioni di contatto consentono di comunicare con il cliente in merito all'acquisto, rispondere alle richieste di assistenza e gestire eventuali restituzioni, sostituzioni o rimborsi.

Alcuni dati vengono trattati per adempiere agli obblighi fiscali, contabili e amministrativi applicabili.

Le informazioni tecniche possono essere utilizzate per mantenere il funzionamento del negozio online, individuare anomalie, prevenire accessi non autorizzati e proteggere le operazioni effettuate dagli utenti.

Ulteriori trattamenti possono essere effettuati per finalità specifiche soltanto quando sussiste una base giuridica appropriata e vengono fornite le informazioni richieste dalla normativa.

5. Fondamenti giuridici del trattamento

Ai sensi dell'articolo 6 del GDPR, ogni attività di trattamento deve essere collegata a una base giuridica adeguata.

L'esecuzione di un contratto costituisce la base giuridica per le operazioni necessarie alla gestione degli ordini, dei pagamenti, delle consegne e delle richieste contrattuali.

L'adempimento di obblighi legali giustifica il trattamento delle informazioni richieste dalla normativa fiscale, contabile e dalle disposizioni applicabili alla tutela dei consumatori.

Il legittimo interesse può essere utilizzato per determinate attività di sicurezza informatica, prevenzione delle frodi e tutela dei sistemi, dopo aver valutato gli interessi e i diritti degli utenti.

Il consenso viene richiesto quando previsto dalla normativa, in particolare per determinate tecnologie di navigazione non essenziali e per ulteriori finalità che richiedono una manifestazione di volontà dell'interessato.

Quando il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità delle attività svolte precedentemente.

6. Minimizzazione ed esattezza delle informazioni

Raccogliamo i dati personali in misura pertinente e limitata rispetto alle finalità per le quali vengono trattati.

Durante la procedura di acquisto richiediamo le informazioni necessarie per identificare l'ordine, gestire il pagamento e organizzare la consegna dei mobili.

I dati facoltativi vengono distinti, quando applicabile, dalle informazioni necessarie alla conclusione del contratto.

Adottiamo procedure ragionevoli per mantenere le informazioni accurate e aggiornate, tenendo conto della natura del trattamento.

Gli utenti possono richiedere la correzione di dati inesatti o l'integrazione di informazioni incomplete utilizzando i recapiti indicati nella presente dichiarazione.

Qualora vengano individuate informazioni non più necessarie, vengono valutate le misure di cancellazione o anonimizzazione compatibili con gli obblighi legali applicabili.

7. Sicurezza tecnica e organizzativa

Applichiamo misure tecniche e organizzative adeguate al rischio associato al trattamento dei dati personali, secondo quanto previsto dall'articolo 32 del GDPR.

Le misure possono comprendere sistemi di cifratura delle comunicazioni, controlli degli accessi, gestione delle autorizzazioni, aggiornamenti di sicurezza e procedure di protezione delle informazioni.

L'accesso ai dati viene limitato ai soggetti autorizzati che ne hanno necessità per svolgere attività connesse alle finalità dichiarate.

Le procedure di sicurezza vengono valutate considerando la natura delle informazioni trattate, i sistemi utilizzati e le possibili conseguenze di accessi o divulgazioni non autorizzati.

Quando appropriato, vengono adottate misure per favorire la disponibilità e il ripristino dei dati in seguito a incidenti tecnici.

La protezione delle informazioni viene considerata anche durante la progettazione e la configurazione delle funzionalità del negozio online, secondo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita.

8. Comunicazione dei dati ai soggetti autorizzati

Per svolgere le attività connesse alla vendita online dei mobili, alcune informazioni personali possono essere comunicate ai soggetti che partecipano alla gestione dei servizi richiesti.

Le categorie di destinatari possono comprendere operatori incaricati dei pagamenti, servizi di trasporto, fornitori di infrastrutture informatiche e soggetti che svolgono attività amministrative o contabili.

Per le consegne possiamo utilizzare servizi logistici quali DHL, UPS e FedEx, ai quali vengono comunicate le informazioni necessarie alla spedizione.

I dati condivisi possono includere nome del destinatario, indirizzo di consegna, recapito telefonico e riferimenti utili alla gestione del trasporto.

Quando un soggetto tratta dati personali per nostro conto, vengono applicati gli accordi e le istruzioni previsti dall'articolo 28 del GDPR, ove pertinenti.

Le informazioni possono inoltre essere comunicate alle autorità competenti quando ciò sia richiesto da obblighi legali applicabili.

9. Trasferimenti di dati e garanzie applicabili

Alcune attività di trattamento possono comportare l'accesso o la conservazione di informazioni personali in Paesi situati al di fuori dello Spazio economico europeo.

In tali circostanze valutiamo l'applicabilità delle disposizioni contenute nel Capo V del GDPR.

Quando il trasferimento è soggetto a tali disposizioni, possono essere utilizzate decisioni di adeguatezza adottate dalla Commissione europea oppure garanzie appropriate, comprese le clausole contrattuali standard previste dall'articolo 46 del GDPR.

Qualora necessario, vengono considerate misure supplementari in relazione alle caratteristiche del trasferimento e ai rischi individuati.

Gli interessati possono richiedere informazioni sulle garanzie applicabili e sulle modalità per consultarle o ottenerne una copia, nei limiti previsti dalla normativa.

10. Conservazione e cancellazione dei dati

I dati personali vengono conservati per periodi proporzionati alle finalità del trattamento e agli obblighi previsti dalla legge.

Le informazioni relative agli ordini e alla documentazione fiscale possono essere conservate per i termini stabiliti dalla normativa italiana, generalmente fino a 10 anni quando applicabile.

I dati relativi all'assistenza e alle richieste successive all'acquisto vengono conservati per il periodo necessario alla gestione delle comunicazioni e delle eventuali controversie.

Le informazioni tecniche vengono mantenute per periodi coerenti con le esigenze di funzionamento e sicurezza del negozio online.

Quando un trattamento si fonda sul consenso, la conservazione viene valutata in relazione alla finalità dichiarata e all'eventuale revoca.

Al termine del periodo pertinente, i dati vengono cancellati, anonimizzati o gestiti secondo le ulteriori disposizioni legali applicabili.

11. Diritto di accesso e rettifica

Ai sensi dell'articolo 15 del GDPR, gli interessati possono richiedere conferma dell'esistenza di trattamenti relativi ai propri dati personali.

Quando il trattamento è in corso, possono ottenere accesso alle informazioni previste dalla normativa, comprese le finalità, le categorie di dati, i destinatari e i periodi di conservazione applicabili.

L'articolo 16 del GDPR riconosce inoltre il diritto di ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo.

Tenendo conto delle finalità del trattamento, gli interessati possono richiedere anche l'integrazione delle informazioni incomplete.

Le richieste possono essere inviate al nostro indirizzo email di assistenza, indicando chiaramente il diritto che si desidera esercitare.

12. Diritto alla cancellazione e alla limitazione

Gli interessati possono richiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dall'articolo 17 del GDPR.

La cancellazione può essere richiesta, tra gli altri casi, quando le informazioni non sono più necessarie rispetto alle finalità originarie oppure quando il trattamento risulta illecito.

Il diritto alla cancellazione può essere soggetto alle eccezioni previste dalla normativa, comprese quelle relative all'adempimento di obblighi legali o all'accertamento, esercizio e difesa di diritti in sede giudiziaria.

L'articolo 18 del GDPR consente inoltre di richiedere la limitazione del trattamento in determinate circostanze.

Quando viene applicata una limitazione, i dati possono essere conservati e trattati soltanto secondo le condizioni previste dalla legge.

13. Portabilità e opposizione al trattamento

Nei casi previsti dall'articolo 20 del GDPR, l'interessato può richiedere di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Quando tecnicamente fattibile e giuridicamente applicabile, può inoltre richiedere la trasmissione diretta dei dati a un altro titolare del trattamento.

Ai sensi dell'articolo 21 del GDPR, l'interessato può opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse, salvo la presenza di motivi legittimi cogenti o altre condizioni previste dalla normativa.

L'opposizione ai trattamenti effettuati per finalità di comunicazione commerciale diretta può essere esercitata in qualsiasi momento, quando tali trattamenti sono presenti.

Le richieste vengono valutate in relazione alla base giuridica e alla finalità del trattamento interessato.

14. Consenso e libertà di scelta

Quando una specifica attività richiede il consenso dell'interessato, adottiamo modalità di raccolta che consentano una scelta libera, informata e inequivocabile.

Il consenso viene richiesto per finalità determinate e non viene dedotto dalla semplice inattività dell'utente.

Le preferenze relative ai cookie non essenziali vengono gestite secondo le disposizioni italiane applicabili e le informazioni contenute nella nostra Politica sui Cookie.

La revoca del consenso può essere esercitata attraverso gli strumenti messi a disposizione sul sito o mediante richiesta ai nostri recapiti, secondo la natura del trattamento.

La revoca non pregiudica la liceità delle operazioni effettuate sulla base del consenso precedentemente prestato.

Il rifiuto di trattamenti facoltativi non impedisce, di norma, l'utilizzo dei servizi essenziali del negozio online.

15. Violazioni dei dati personali

Nel caso in cui venga individuato un incidente di sicurezza che coinvolga dati personali, valutiamo la natura dell'evento, le informazioni interessate e i possibili rischi per i diritti e le libertà delle persone.

Quando ricorrono le condizioni previste dall'articolo 33 del GDPR, la violazione viene notificata all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne veniamo a conoscenza.

Se la violazione presenta un rischio elevato per i diritti e le libertà degli interessati, viene valutata la necessità di comunicarla alle persone coinvolte secondo l'articolo 34 del GDPR.

Le misure adottate dipendono dalle caratteristiche dell'incidente e dagli obblighi applicabili.

La gestione degli eventi di sicurezza comprende, quando appropriato, attività di contenimento, valutazione, documentazione e prevenzione di situazioni analoghe.

16. Decisioni automatizzate e valutazioni individuali

Alcune operazioni necessarie al funzionamento del negozio online possono essere eseguite mediante processi automatizzati, come la registrazione degli ordini, la verifica dello stato delle transazioni e il controllo tecnico delle sessioni.

L'utilizzo di procedure automatizzate non comporta necessariamente l'adozione di decisioni che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.

Qualora vengano effettuati trattamenti rientranti nell'ambito dell'articolo 22 del GDPR, vengono applicate le condizioni e le garanzie previste dalla normativa.

Gli interessati ricevono le informazioni pertinenti e possono esercitare i diritti riconosciuti dalla legge.

17. Modalità di esercizio dei diritti

Per presentare una richiesta relativa alla protezione dei dati personali, l'interessato può inviare una comunicazione all'indirizzo reply@garalvio.com.

Consigliamo di specificare il diritto che si intende esercitare e di fornire le informazioni necessarie per individuare correttamente i dati interessati.

Quando sussistono dubbi ragionevoli sull'identità del richiedente, possiamo richiedere ulteriori informazioni proporzionate e necessarie alla verifica.

Le richieste vengono esaminate senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione.

In presenza di richieste particolarmente complesse o numerose, il termine può essere prorogato di ulteriori due mesi, informando l'interessato entro il primo mese e indicando le ragioni della proroga.

L'esercizio dei diritti è generalmente gratuito, salvo i casi espressamente previsti dall'articolo 12 del GDPR.

18. Autorità di controllo e diritto di reclamo

Gli interessati che ritengono che il trattamento dei propri dati personali non rispetti la normativa possono presentare un reclamo all'autorità di controllo competente.

In Italia, l'autorità competente è il Garante per la protezione dei dati personali.

La sede istituzionale è situata in Piazza Venezia 11, 00187 Roma, Italia.

Le informazioni sulle modalità di presentazione dei reclami sono disponibili su www.garanteprivacy.it.

Il diritto di reclamo può essere esercitato secondo l'articolo 77 del GDPR e non pregiudica gli ulteriori rimedi amministrativi o giurisdizionali previsti dalla legge.

Gli interessati possono inoltre contattarci per richiedere chiarimenti prima di presentare un reclamo.

19. Aggiornamenti e trasparenza

La presente dichiarazione può essere aggiornata per riflettere modifiche alle attività di trattamento, all'organizzazione dei servizi o alle disposizioni normative applicabili.

La versione aggiornata viene resa disponibile sul nostro negozio online.

Quando vengono introdotte nuove finalità di trattamento, gli interessati ricevono le informazioni richieste dall'articolo 13 o dall'articolo 14 del GDPR, secondo le circostanze.

Se una nuova attività richiede il consenso, questo viene raccolto prima dell'avvio del trattamento interessato.

Le modifiche vengono gestite nel rispetto dei principi di trasparenza e responsabilizzazione previsti dalla normativa.

20. Recapiti per la protezione dei dati

Per chiarimenti sulla presente dichiarazione, richieste relative ai dati personali o comunicazioni riguardanti l'esercizio dei diritti previsti dal GDPR, è possibile utilizzare i seguenti recapiti.