Informativa sulla Privacy

1. Introduzione e ambito di applicazione

Garalvio (di seguito denominato “noi”) attribuisce particolare importanza alla riservatezza delle informazioni personali degli utenti che visitano il nostro negozio online e acquistano i nostri mobili.

La presente Informativa sulla privacy descrive le categorie di dati personali trattati, le finalità del trattamento, le basi giuridiche applicabili, le modalità di conservazione e le misure adottate per tutelare le informazioni degli interessati.

Il trattamento dei dati personali viene disciplinato dal Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), e dal Decreto Legislativo 196/2003, come successivamente modificato, nonché dalle altre disposizioni italiane applicabili.

Questa informativa riguarda la navigazione del nostro sito, la registrazione di eventuali account, gli acquisti online, i pagamenti, le consegne, le richieste di assistenza e le procedure successive alla vendita.

2. Titolare del trattamento e recapiti

Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali raccolti attraverso il nostro negozio online.

Per richieste relative alla riservatezza, alla gestione delle informazioni personali o all'esercizio dei diritti previsti dalla normativa, gli interessati possono utilizzare i seguenti recapiti.

Dipartimento servizi internazionali / Magazzino resi

Indirizzo di contatto: 1513 Akron Dr,Saint Louis,MO 63137, Stati Uniti

Email del servizio clienti: reply@garalvio.com

Telefono del servizio clienti: +1 (557) 426-9358

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).

Le richieste riguardanti i dati personali possono essere inviate all'indirizzo email sopra indicato, specificando nell'oggetto che si tratta di una richiesta relativa alla privacy.

3. Categorie di dati personali raccolti

Durante l'utilizzo del nostro negozio online possiamo raccogliere e trattare diverse categorie di informazioni, in funzione dei servizi richiesti dall'utente.

I dati identificativi comprendono nome, cognome e informazioni necessarie per identificare correttamente il destinatario di un ordine.

I dati di contatto possono includere indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.

Le informazioni relative agli acquisti comprendono prodotti selezionati, quantità, importi, numero dell'ordine, stato del pagamento, dettagli della spedizione ed eventuali richieste di restituzione o rimborso.

Per la gestione dei pagamenti possiamo trattare informazioni relative alla transazione, quali metodo utilizzato, importo, data e identificativo dell'operazione. I dati completi delle carte vengono gestiti secondo le modalità tecniche del sistema di pagamento adottato.

Durante la navigazione possono inoltre essere raccolti dati tecnici, come indirizzo IP, tipo di dispositivo, caratteristiche del browser, pagine visitate, data e ora degli accessi e informazioni necessarie al funzionamento del sito.

Le comunicazioni inviate al servizio clienti possono contenere ulteriori informazioni fornite volontariamente dall'interessato.

4. Finalità del trattamento dei dati

Utilizziamo i dati personali per consentire il corretto funzionamento del negozio online e per fornire i servizi richiesti dai clienti.

Le informazioni relative agli ordini vengono trattate per verificare gli acquisti, elaborare i pagamenti, preparare i mobili, organizzare le spedizioni e fornire aggiornamenti sulle consegne.

I dati di contatto vengono utilizzati per rispondere alle richieste di assistenza, gestire eventuali problemi relativi ai prodotti e comunicare informazioni pertinenti agli acquisti effettuati.

Le informazioni amministrative e relative alle transazioni possono essere conservate per adempiere agli obblighi fiscali, contabili e normativi applicabili.

Alcuni dati tecnici vengono utilizzati per garantire la sicurezza del sito, prevenire accessi non autorizzati, individuare anomalie e mantenere la stabilità dei servizi online.

Quando previsto e consentito dalla normativa, possiamo utilizzare informazioni relative all'utilizzo del sito per comprendere il funzionamento delle pagine e migliorare l'esperienza di navigazione.

Le attività che richiedono il consenso dell'interessato vengono svolte soltanto dopo aver raccolto un consenso valido, specifico, informato e liberamente espresso.

5. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle condizioni di liceità previste dall'articolo 6 del GDPR.

L'esecuzione di un contratto costituisce la base giuridica per il trattamento delle informazioni necessarie alla gestione degli acquisti, alla consegna dei mobili, all'assistenza relativa agli ordini e alle richieste contrattuali.

L'adempimento di obblighi legali può giustificare la conservazione di documenti fiscali, registrazioni contabili e informazioni necessarie per rispettare disposizioni normative.

Il legittimo interesse può costituire una base giuridica per specifiche attività di sicurezza, prevenzione delle frodi e tutela dei sistemi informatici, previa valutazione degli interessi e dei diritti degli utenti.

Il consenso viene richiesto quando necessario, in particolare per l'utilizzo di strumenti di memorizzazione o lettura delle informazioni sul dispositivo non strettamente necessari e per altre attività soggette a tale requisito.

Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento, senza compromettere la liceità delle operazioni effettuate prima della revoca.

6. Cookie e tecnologie di navigazione

Il nostro sito può utilizzare cookie e tecnologie analoghe per consentire il funzionamento del carrello, mantenere le preferenze di navigazione, gestire le sessioni e proteggere le operazioni effettuate dagli utenti.

I cookie tecnici strettamente necessari possono essere utilizzati senza richiedere il consenso preventivo, nei limiti consentiti dalla normativa applicabile.

Eventuali cookie analitici che non soddisfano le condizioni previste per l'esenzione dal consenso e cookie utilizzati per finalità non essenziali vengono attivati soltanto dopo una scelta valida dell'utente.

Quando è richiesto il consenso, il sito deve consentire agli utenti di accettare o rifiutare le categorie non necessarie attraverso modalità chiare e accessibili, senza rendere il rifiuto ingiustificatamente più difficile dell'accettazione.

Gli utenti devono inoltre poter modificare o revocare le proprie preferenze attraverso un meccanismo facilmente accessibile.

Le informazioni specifiche relative ai cookie effettivamente utilizzati, alle loro finalità, ai soggetti che possono accedervi e alla durata di conservazione devono essere riportate nell'apposita Informativa sui cookie.

7. Gestione degli acquisti e dei pagamenti

Per consentire ai clienti di acquistare mobili attraverso il nostro negozio online, trattiamo le informazioni necessarie alla conferma dell'ordine e alla gestione delle operazioni di pagamento.

I metodi di pagamento accettati sono Visa, Mastercard e American Express.

Durante il pagamento possono essere trattati dati necessari alla verifica della transazione, alla prevenzione di operazioni non autorizzate e alla conferma dell'importo corrisposto.

L'accesso alle informazioni relative ai pagamenti viene limitato alle esigenze operative e agli obblighi applicabili.

Quando vengono utilizzati sistemi specializzati per l'elaborazione delle transazioni, il trattamento delle informazioni avviene secondo i rispettivi ruoli in materia di protezione dei dati e le misure di sicurezza applicabili.

Non richiediamo ai clienti di comunicare il codice di sicurezza della carta mediante email per ottenere assistenza su un ordine.

8. Comunicazione dei dati per le consegne

Per organizzare la spedizione dei mobili acquistati, alcune informazioni personali devono essere rese disponibili ai soggetti incaricati delle attività di trasporto e consegna.

I dati necessari possono comprendere nome del destinatario, indirizzo di consegna, numero di telefono, riferimenti dell'ordine e informazioni logistiche relative ai prodotti.

Per le spedizioni possiamo avvalerci di servizi di trasporto quali DHL, UPS e FedEx, in base alle caratteristiche della consegna.

La comunicazione dei dati viene limitata alle informazioni ragionevolmente necessarie per eseguire il servizio richiesto.

Quando un destinatario segnala problemi relativi alla consegna, le informazioni pertinenti possono essere utilizzate per verificare lo stato della spedizione e organizzare eventuali interventi.

I soggetti che ricevono dati personali sono tenuti a trattarli nel rispetto degli obblighi loro applicabili e, quando operano come responsabili del trattamento, delle istruzioni e degli accordi previsti dall'articolo 28 del GDPR.

9. Destinatari delle informazioni personali

Le informazioni raccolte attraverso il nostro negozio online possono essere accessibili ai soggetti autorizzati che svolgono attività necessarie alla gestione degli ordini e all'assistenza.

Tra le categorie di destinatari possono rientrare operatori di pagamento, servizi di trasporto, fornitori di infrastrutture informatiche, consulenti contabili e soggetti incaricati di attività amministrative.

La comunicazione avviene in funzione delle finalità del trattamento e nel rispetto delle basi giuridiche applicabili.

Quando necessario, vengono definiti accordi per disciplinare le responsabilità relative al trattamento, alla riservatezza e alla sicurezza dei dati.

Le informazioni possono inoltre essere comunicate alle autorità competenti quando ciò sia richiesto da un obbligo legale o da una richiesta legittima formulata secondo le procedure previste dalla normativa.

Non vendiamo dati personali dei clienti come attività commerciale.

10. Trasferimenti di dati personali verso altri Paesi

In relazione all'organizzazione dei servizi e alla localizzazione dei soggetti coinvolti nelle operazioni, alcuni dati personali possono essere trattati o resi accessibili in Paesi situati al di fuori dello Spazio economico europeo.

Quando tali operazioni costituiscono trasferimenti soggetti al Capo V del GDPR, adottiamo i meccanismi giuridici applicabili, tra cui decisioni di adeguatezza della Commissione europea oppure garanzie appropriate ai sensi dell'articolo 46 del GDPR.

Nei casi pertinenti, possono essere utilizzate clausole contrattuali standard approvate dalla Commissione europea, accompagnate dalle misure supplementari necessarie in base alla valutazione del trasferimento.

Gli interessati possono richiedere informazioni sulle garanzie applicate e sulle modalità per ottenerne una copia o consultarle, nei limiti previsti dalla normativa.

11. Periodi di conservazione delle informazioni

Conserviamo i dati personali per il periodo necessario al raggiungimento delle finalità per le quali sono stati raccolti, tenendo conto degli obblighi normativi e delle esigenze di tutela dei diritti.

Le informazioni relative agli acquisti, alle fatture e alle registrazioni contabili possono essere conservate per i termini richiesti dalla legislazione fiscale e contabile italiana, generalmente fino a 10 anni nei casi applicabili.

Le informazioni relative alle richieste di assistenza vengono conservate per il tempo necessario alla gestione delle comunicazioni e delle eventuali contestazioni, in relazione ai termini legali pertinenti.

I dati utilizzati per finalità basate sul consenso vengono conservati secondo i periodi comunicati al momento della raccolta e possono essere cancellati o resi anonimi quando viene meno la relativa finalità, fatti salvi gli obblighi applicabili.

I dati tecnici di navigazione vengono conservati per periodi proporzionati alle esigenze di funzionamento e sicurezza del sito.

Alla scadenza dei termini pertinenti, le informazioni vengono cancellate, anonimizzate o sottoposte alle ulteriori misure previste dalla normativa.

12. Diritti degli interessati

Gli utenti possono esercitare i diritti riconosciuti dagli articoli 15–22 del GDPR, nei limiti e alle condizioni previste dalla normativa.

Il diritto di accesso consente di richiedere conferma dell'esistenza di un trattamento e di ottenere informazioni sui dati personali che riguardano l'interessato.

Il diritto di rettifica permette di chiedere la correzione di informazioni inesatte e l'integrazione di dati incompleti.

Il diritto alla cancellazione può essere esercitato quando ricorrono le condizioni previste dall'articolo 17 del GDPR.

Il diritto alla limitazione consente, in determinate circostanze, di richiedere che il trattamento venga temporaneamente circoscritto.

Il diritto alla portabilità permette di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando sussistono i requisiti di legge.

Il diritto di opposizione può essere esercitato nei confronti dei trattamenti fondati sul legittimo interesse, secondo le condizioni applicabili.

Gli interessati possono inoltre revocare il consenso precedentemente prestato e non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dall'articolo 22 del GDPR.

Per esercitare tali diritti è possibile scrivere a reply@garalvio.com.

13. Tempi di risposta alle richieste sulla privacy

Le richieste relative ai dati personali vengono esaminate nel rispetto delle tempistiche previste dall'articolo 12 del GDPR.

Forniamo informazioni sulle azioni intraprese senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta.

Quando necessario, tale termine può essere prorogato di ulteriori due mesi, considerando la complessità e il numero delle richieste. In questo caso, l'interessato viene informato della proroga e delle relative motivazioni entro un mese dalla ricezione della richiesta.

Per proteggere le informazioni personali, possiamo richiedere elementi aggiuntivi ragionevolmente necessari a verificare l'identità del richiedente quando sussistono dubbi giustificati.

L'esercizio dei diritti è generalmente gratuito, salvo le circostanze specifiche previste dalla normativa per richieste manifestamente infondate o eccessive.

14. Sicurezza e protezione delle informazioni

Adottiamo misure tecniche e organizzative adeguate per ridurre i rischi di perdita, accesso non autorizzato, divulgazione indebita e alterazione dei dati personali.

Le misure possono comprendere cifratura delle comunicazioni, gestione delle autorizzazioni, limitazione degli accessi, aggiornamenti di sicurezza e procedure di verifica dei sistemi.

L'accesso ai dati personali viene riservato ai soggetti che ne hanno necessità per svolgere attività pertinenti alle finalità del trattamento.

Le misure di sicurezza vengono valutate considerando la natura delle informazioni trattate, le caratteristiche dei sistemi e i rischi per i diritti e le libertà degli interessati.

In presenza di una violazione dei dati personali, applichiamo le procedure di valutazione e, quando richiesto, di notifica e comunicazione previste dagli articoli 33 e 34 del GDPR.

15. Conferimento dei dati personali

Alcune informazioni sono necessarie per concludere ed eseguire un contratto di acquisto online.

Nome, indirizzo di consegna, recapiti e informazioni indispensabili alla gestione del pagamento possono essere richiesti per elaborare correttamente l'ordine.

Il mancato conferimento dei dati necessari potrebbe impedire il completamento dell'acquisto o l'esecuzione della consegna.

Altre informazioni possono essere facoltative e vengono richieste soltanto quando pertinenti alle funzionalità utilizzate dall'utente.

Quando il conferimento è facoltativo, questa circostanza viene distinta dalle informazioni necessarie all'esecuzione del servizio.

16. Decisioni automatizzate e profilazione

Alcune operazioni tecniche del negozio online possono essere automatizzate, come la verifica dello stato del carrello, la registrazione degli ordini e i controlli di sicurezza delle transazioni.

Tali attività non implicano necessariamente l'adozione di decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato.

Qualora vengano introdotti trattamenti che rientrano nell'ambito dell'articolo 22 del GDPR, forniremo le informazioni richieste dalla normativa e applicheremo le garanzie pertinenti.

Eventuali attività di profilazione soggette a consenso saranno gestite secondo le condizioni di liceità e trasparenza applicabili.

17. Reclami e autorità di controllo

Gli interessati che ritengono che il trattamento dei propri dati personali non rispetti la normativa possono contattarci per richiedere chiarimenti o segnalare il problema.

Resta fermo il diritto di presentare un reclamo a un'autorità di controllo competente ai sensi dell'articolo 77 del GDPR.

In Italia, l'autorità competente è il Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma.

Le informazioni sulle procedure di reclamo sono disponibili sul sito istituzionale www.garanteprivacy.it.

Il diritto di presentare un reclamo non pregiudica la possibilità di ricorrere agli altri strumenti di tutela amministrativa o giurisdizionale previsti dalla legge.

18. Aggiornamenti dell'informativa

La presente Informativa sulla privacy può essere aggiornata per riflettere modifiche alle modalità di trattamento, ai servizi offerti o alle disposizioni normative applicabili.

Quando vengono apportate modifiche, la versione aggiornata viene resa disponibile attraverso il nostro negozio online.

Se una modifica comporta nuove finalità di trattamento o richiede una diversa base giuridica, vengono adottate le misure informative e, quando necessario, le procedure di raccolta del consenso previste dalla normativa.

Le modifiche non incidono retroattivamente sulla liceità dei trattamenti già effettuati.

Invitiamo gli utenti a consultare periodicamente questa informativa per conoscere le modalità applicabili alla gestione delle informazioni personali.

19. Contatti per la tutela della privacy

Per domande relative alla presente informativa, richieste di accesso, rettifica o cancellazione dei dati e chiarimenti sulle modalità di trattamento, è possibile rivolgersi al nostro servizio di assistenza.