Informativa GDPR e Protezione dei Dati Personali
1. Ambito di applicazione
La presente informativa descrive il trattamento dei dati personali effettuato in relazione all’utilizzo di decorhousoria.com, agli acquisti effettuati sul sito e alle comunicazioni con Decor Housoria.
Quando applicabile, il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 – GDPR e della normativa italiana applicabile in materia di protezione dei dati personali.
2. Soggetto di riferimento per il trattamento
Per richieste relative ai dati personali e all’esercizio dei diritti previsti dalla normativa, l’interessato può contattare:
Decor Housoria
15714 NE Hancock St
Portland, OR 97230
Stati Uniti
E-mail: livraison@decorhousoria.com
Telefono: +1 (503) 252-4735
3. Categorie di dati personali
In base all’interazione dell’utente con il sito, possono essere trattate informazioni quali:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- indirizzo di fatturazione;
- informazioni relative all’ordine;
- prodotti acquistati;
- quantità, varianti e taglie;
- informazioni necessarie alla gestione del pagamento;
- informazioni relative alla spedizione;
- dati relativi a cancellazioni, resi, sostituzioni e rimborsi;
- comunicazioni inviate al servizio clienti;
- indirizzo IP;
- informazioni relative al browser;
- tipo di dispositivo;
- sistema operativo;
- dati tecnici di navigazione;
- preferenze relative ai cookie e al consenso.
4. Dati forniti direttamente dall’interessato
Alcuni dati vengono forniti direttamente dall’interessato quando:
- compila i dati durante il checkout;
- effettua un ordine;
- inserisce l’indirizzo di consegna;
- comunica con il servizio clienti;
- richiede una cancellazione;
- richiede un reso;
- richiede un rimborso;
- presenta una richiesta relativa alla privacy.
5. Dati raccolti durante l’utilizzo del sito
Durante l’utilizzo del sito possono essere raccolte informazioni tecniche necessarie al funzionamento, alla sicurezza e alla gestione delle funzioni richieste dall’utente.
Possono inoltre essere utilizzati cookie o tecnologie analoghe secondo le preferenze dell’utente e la normativa applicabile.
6. Finalità del trattamento
I dati personali possono essere trattati per:
- elaborare gli ordini;
- gestire i pagamenti;
- organizzare la spedizione;
- gestire la consegna;
- fornire assistenza;
- gestire modifiche dell’ordine;
- gestire cancellazioni;
- gestire resi;
- gestire sostituzioni;
- gestire rimborsi;
- prevenire frodi e abusi;
- proteggere il sito e i relativi sistemi;
- adempiere a obblighi fiscali, contabili e normativi;
- gestire eventuali contestazioni;
- migliorare il funzionamento tecnico dei servizi;
- gestire comunicazioni commerciali quando esiste una base giuridica appropriata.
7. Base giuridica — esecuzione del contratto
Quando il trattamento è necessario per completare o gestire un acquisto, la base giuridica può essere l’esecuzione del contratto o l’adozione di misure richieste dall’interessato prima della conclusione del contratto.
Ciò può riguardare, ad esempio:
- elaborazione dell’ordine;
- gestione del pagamento;
- spedizione;
- consegna;
- assistenza relativa all’acquisto;
- cancellazione dell’ordine;
- reso;
- sostituzione;
- rimborso.
8. Base giuridica — obbligo legale
Alcuni dati possono essere trattati quando ciò è necessario per adempiere a obblighi previsti dalla normativa applicabile.
Ciò può comprendere obblighi:
- fiscali;
- contabili;
- amministrativi;
- regolamentari;
- relativi alla tutela dei consumatori;
- derivanti da richieste legittime delle autorità.
9. Base giuridica — consenso
Il consenso può essere utilizzato come base giuridica quando richiesto dalla normativa, ad esempio per determinate:
- comunicazioni di marketing;
- newsletter;
- tecnologie di profilazione;
- categorie di cookie non strettamente necessarie.
Quando il trattamento si basa sul consenso, l’interessato può revocarlo.
10. Base giuridica — legittimo interesse
Nei casi consentiti dalla normativa e dopo aver considerato i diritti e le libertà dell’interessato, alcuni trattamenti possono basarsi su un legittimo interesse.
Ciò può riguardare:
- sicurezza del sito;
- prevenzione delle frodi;
- prevenzione degli abusi;
- gestione tecnica dei sistemi;
- protezione dei diritti;
- miglioramento tecnico del servizio.
11. Necessità dei dati per l’ordine
Alcune informazioni sono necessarie per gestire correttamente l’acquisto e la consegna.
Se il cliente non fornisce le informazioni necessarie, potrebbe non essere possibile:
- completare l’ordine;
- elaborare correttamente il pagamento;
- organizzare la spedizione;
- effettuare la consegna;
- gestire una richiesta collegata all’acquisto.
12. Dati relativi al pagamento
I pagamenti vengono gestiti attraverso i servizi disponibili nel checkout.
I metodi di pagamento indicati sono:
- Visa;
- Mastercard;
- American Express.
Le informazioni necessarie alla transazione possono essere trattate dai fornitori coinvolti nella gestione del pagamento secondo le rispettive funzioni.
13. Dati relativi alla spedizione
Per effettuare la consegna possono essere comunicati ai soggetti incaricati della spedizione i dati necessari, quali:
- nome del destinatario;
- indirizzo di consegna;
- recapiti necessari alla consegna;
- informazioni relative alla spedizione.
In funzione della gestione logistica applicabile, le spedizioni possono essere affidate a:
- DHL Express;
- UPS®;
- FedEx.
14. Destinatari e fornitori di servizi
Nella misura necessaria alla gestione dei servizi, i dati possono essere trattati da fornitori che supportano funzioni quali:
- piattaforma e-commerce;
- hosting e infrastruttura tecnica;
- elaborazione dei pagamenti;
- sicurezza;
- prevenzione delle frodi;
- logistica;
- spedizione e consegna;
- assistenza tecnica;
- servizio clienti.
Le informazioni vengono condivise nella misura necessaria allo svolgimento della funzione pertinente.
15. Comunicazione alle autorità
I dati possono essere comunicati ad autorità pubbliche o altri soggetti quando ciò è richiesto da una disposizione di legge, da un provvedimento valido o da un altro obbligo giuridico applicabile.
16. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per il funzionamento tecnico e, quando applicabile, per ulteriori finalità.
Possono essere presenti:
- cookie strettamente necessari;
- cookie funzionali;
- strumenti analitici;
- strumenti pubblicitari o di profilazione.
Per le categorie che richiedono consenso, il trattamento viene effettuato secondo le preferenze espresse dall’utente.
17. Gestione del consenso ai cookie
Quando applicabile, l’utente può utilizzare il sistema di gestione delle preferenze presente sul sito per:
- accettare le categorie soggette a consenso;
- rifiutarle;
- personalizzare la propria scelta;
- modificare successivamente le preferenze.
La semplice prosecuzione della navigazione non sostituisce il consenso esplicito quando quest’ultimo è richiesto dalla normativa.
18. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti e per il tempo richiesto dalla normativa applicabile.
La durata può dipendere:
- dalla natura dei dati;
- dall’esistenza di un ordine;
- dalla gestione del rapporto contrattuale;
- dalla necessità di fornire assistenza;
- da resi o rimborsi;
- dagli obblighi fiscali e contabili;
- dalla necessità di difendere o esercitare un diritto;
- dalla presenza di eventuali controversie.
19. Sicurezza dei dati
Vengono adottate misure tecniche e organizzative appropriate rispetto alla natura, alle finalità e al contesto del trattamento.
Le misure sono finalizzate a ridurre i rischi di:
- accesso non autorizzato;
- utilizzo improprio;
- perdita;
- alterazione;
- divulgazione non autorizzata.
Nessun sistema informatico o metodo di trasmissione può tuttavia essere considerato completamente privo di rischi.
20. Trasferimenti internazionali
Alcuni fornitori tecnici o soggetti coinvolti nella gestione dei servizi possono operare in paesi diversi da quello in cui si trova l’interessato.
Quando un trasferimento di dati personali al di fuori dello Spazio Economico Europeo è soggetto al GDPR, viene utilizzato un meccanismo previsto o consentito dalla normativa applicabile.
21. Diritto di accesso
Nei casi previsti dalla normativa, l’interessato può chiedere conferma dell’esistenza di un trattamento che riguarda i propri dati personali e ottenere accesso alle informazioni pertinenti.
22. Diritto di rettifica
L’interessato può richiedere la correzione di dati personali inesatti e, quando applicabile, il completamento di informazioni incomplete.
23. Diritto alla cancellazione
Nei casi previsti dal GDPR, l’interessato può richiedere la cancellazione dei propri dati personali.
Il diritto alla cancellazione non si applica automaticamente quando la conservazione è necessaria per adempiere a un obbligo legale o per altre finalità consentite dalla normativa.
24. Diritto alla limitazione del trattamento
Nei casi previsti dalla normativa, l’interessato può richiedere che il trattamento dei propri dati venga limitato.
25. Diritto alla portabilità
Quando ricorrono le condizioni previste dal GDPR, l’interessato può richiedere di ricevere i dati personali pertinenti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
26. Diritto di opposizione
Nei casi previsti dal GDPR, l’interessato può opporsi a determinati trattamenti basati sul legittimo interesse o effettuati per finalità specifiche previste dalla normativa.
27. Revoca del consenso
Quando un trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento per i trattamenti futuri.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
28. Esercizio dei diritti
Per esercitare un diritto relativo ai propri dati personali, l’interessato può inviare una richiesta a:
È utile indicare:
- nome;
- indirizzo e-mail utilizzato sul sito;
- eventuale numero dell’ordine;
- diritto che si desidera esercitare;
- informazioni utili a identificare correttamente la richiesta.
29. Verifica dell’identità
Per tutelare i dati personali da accessi non autorizzati, prima di dare seguito a una richiesta possono essere richieste informazioni ragionevoli necessarie a verificare l’identità dell’interessato.
Le informazioni richieste per tale verifica vengono limitate a quanto ragionevolmente necessario alla gestione della richiesta.
30. Reclamo all’autorità di controllo
L’interessato conserva il diritto, quando previsto, di presentare un reclamo all’autorità di controllo competente in materia di protezione dei dati personali.
La possibilità di presentare un reclamo non impedisce all’interessato di contattare preventivamente Decor Housoria per richiedere chiarimenti o l’esercizio dei propri diritti.
31. Aggiornamento dei dati
Se il cliente rileva che le informazioni associate a un ordine sono errate, può contattare il servizio clienti.
La possibilità di modificare informazioni relative a una spedizione può dipendere dallo stato effettivo dell’ordine e dall’eventuale affidamento del pacco al vettore.
32. Comunicazioni di marketing
Le comunicazioni promozionali o di marketing vengono gestite solo quando esiste una base giuridica applicabile.
Quando il trattamento si basa sul consenso, l’interessato può revocarlo per le comunicazioni future.
33. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata per riflettere:
- modifiche normative;
- cambiamenti tecnici;
- aggiornamenti delle modalità di trattamento;
- modifiche dei servizi disponibili.
La versione pubblicata sul sito rappresenta la versione disponibile per la consultazione.
34. Contatti per la protezione dei dati
Sabato, domenica e giorni festivi: chiuso.
Per richieste relative ad accesso, rettifica, cancellazione, limitazione, portabilità, opposizione o revoca del consenso: