Oreliano (di seguito denominato "noi") riconosce l'importanza della protezione dei dati personali e della trasparenza nel loro utilizzo. La presente dichiarazione descrive i principi, le responsabilità e le misure adottate nell'ambito della gestione del nostro negozio online di mobili, in conformità al Regolamento (UE) 2016/679 (GDPR), al Decreto Legislativo 196/2003, come modificato dal Decreto Legislativo 101/2018, e alle disposizioni applicabili in Italia.
1. Ambito di applicazione e principi fondamentali
La presente dichiarazione riguarda il trattamento dei dati personali delle persone che visitano il nostro negozio online, effettuano acquisti, richiedono informazioni o utilizzano i servizi di assistenza.
Le operazioni di trattamento vengono organizzate secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
Raccogliamo le informazioni pertinenti alle attività richieste, evitando per quanto possibile il trattamento di dati non necessari.
Le finalità del trattamento vengono definite prima della raccolta delle informazioni e comunicate agli interessati secondo gli obblighi previsti dalla normativa.
Le attività di gestione degli ordini, dei pagamenti, delle spedizioni e delle richieste di assistenza vengono svolte nel rispetto dei diritti e delle libertà fondamentali delle persone interessate.
2. Identificazione del titolare del trattamento
Siamo il titolare del trattamento per le attività relative alla gestione dei dati personali raccolti attraverso il nostro negozio online, nei limiti delle finalità e delle operazioni direttamente determinate da noi.
Il titolare stabilisce le finalità del trattamento, individua le basi giuridiche applicabili e definisce le misure organizzative necessarie alla protezione delle informazioni.
Le richieste relative alla gestione dei dati personali possono essere indirizzate ai seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 1202 E 24th 1/2 St,San Angelo,TX 76903, US
Email del servizio clienti: devis@oreliano.com
Telefono del servizio clienti: +1 (325) 486-1937
Gli interessati possono utilizzare l'indirizzo email indicato per richiedere informazioni sul trattamento o esercitare i diritti riconosciuti dal GDPR.
3. Tipologie di informazioni trattate
Le informazioni personali possono essere raccolte quando un utente compila un ordine, comunica con il servizio clienti o utilizza le funzionalità del negozio online.
I dati identificativi possono comprendere nome, cognome, indirizzo di fatturazione e indirizzo di consegna.
Le informazioni di contatto possono includere indirizzo email e numero di telefono, necessari per comunicazioni relative agli acquisti e alle consegne.
I dati contrattuali possono comprendere numero dell'ordine, prodotti acquistati, quantità, importi, stato della spedizione e informazioni relative a eventuali restituzioni.
I dati di pagamento possono includere riferimenti delle transazioni e informazioni necessarie alla verifica dell'avvenuto pagamento tramite Visa, Mastercard e American Express.
Le informazioni tecniche possono comprendere indirizzo IP, caratteristiche del dispositivo, dati relativi alla sessione e registrazioni necessarie alla sicurezza e al funzionamento del negozio.
Non richiediamo abitualmente informazioni appartenenti alle categorie particolari di dati personali indicate nell'articolo 9 del GDPR per la normale vendita dei nostri mobili.
4. Fondamenti giuridici del trattamento
Ogni attività di trattamento deve essere sostenuta da una base giuridica appropriata tra quelle previste dall'articolo 6 del GDPR.
L'esecuzione del contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b), costituisce generalmente la base giuridica per la gestione degli ordini, la preparazione delle spedizioni e l'assistenza relativa agli acquisti.
L'adempimento degli obblighi legali, ai sensi dell'articolo 6, paragrafo 1, lettera c), può giustificare il trattamento delle informazioni necessarie alla contabilità, alla documentazione fiscale e alla gestione degli obblighi normativi.
Il legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), può essere utilizzato per attività proporzionate di sicurezza, prevenzione degli abusi e tutela dei diritti, previa valutazione degli interessi coinvolti.
Il consenso, ai sensi dell'articolo 6, paragrafo 1, lettera a), viene richiesto per i trattamenti che lo prevedono, come l'utilizzo di determinate tecnologie di memorizzazione facoltative.
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento attraverso le modalità disponibili.
La revoca non compromette la liceità delle operazioni effettuate prima della sua comunicazione.
5. Gestione dei dati durante gli acquisti
Le informazioni fornite durante la procedura di acquisto vengono utilizzate per verificare i prodotti selezionati, elaborare l'ordine e organizzare la consegna.
I dati relativi all'indirizzo e ai recapiti sono necessari per consentire il corretto affidamento dei mobili al servizio di trasporto.
Le informazioni di pagamento vengono utilizzate per verificare l'autorizzazione della transazione e registrare l'esito dell'operazione.
I riferimenti dell'ordine possono essere conservati per gestire richieste successive relative alla garanzia legale, ai resi, ai cambi e ai rimborsi.
L'eventuale mancato conferimento delle informazioni contrattualmente necessarie può impedire il completamento dell'acquisto.
I dati facoltativi, quando richiesti, vengono distinti da quelli indispensabili per l'esecuzione del contratto.
6. Responsabilità e controllo degli accessi
L'accesso ai dati personali viene organizzato in base alle mansioni svolte e alle effettive necessità operative.
Le persone autorizzate al trattamento ricevono istruzioni appropriate sulle modalità di utilizzo e protezione delle informazioni.
Le autorizzazioni vengono definite in relazione alle attività da svolgere, limitando l'accesso ai dati non pertinenti.
Quando necessario, vengono adottate procedure per la gestione delle credenziali, la revisione dei permessi e la verifica delle operazioni effettuate.
Le informazioni personali non devono essere utilizzate per finalità incompatibili con quelle dichiarate o comunicate a soggetti privi di una base giuridica adeguata.
Le responsabilità vengono valutate in relazione alla natura del trattamento e ai requisiti previsti dal GDPR.
7. Misure tecniche e organizzative di sicurezza
Per contribuire alla riservatezza, all'integrità e alla disponibilità dei dati personali, adottiamo misure di sicurezza adeguate ai rischi individuati.
Le misure possono comprendere la cifratura delle comunicazioni, sistemi di autenticazione, controlli degli accessi e procedure per limitare l'utilizzo non autorizzato delle informazioni.
La protezione dei dati viene considerata anche durante la configurazione delle funzionalità del negozio online e l'organizzazione dei processi di gestione degli ordini.
Quando appropriato, vengono adottate procedure di verifica, ripristino e valutazione periodica dell'efficacia delle misure di sicurezza.
La scelta delle misure tiene conto dello stato dell'arte, dei costi di attuazione, della natura dei dati e della probabilità e gravità dei rischi per gli interessati.
Le attività di sicurezza vengono organizzate secondo i criteri previsti dall'articolo 32 del GDPR.
8. Comunicazione delle informazioni necessarie
Alcune informazioni personali possono essere comunicate ai soggetti coinvolti nelle operazioni necessarie all'esecuzione degli acquisti.
Per le consegne, i vettori DHL, UPS e FedEx possono ricevere i dati indispensabili all'identificazione del destinatario e all'organizzazione del trasporto.
Per i pagamenti tramite Visa, Mastercard e American Express possono essere trattate le informazioni necessarie alla verifica, all'autorizzazione e alla registrazione delle transazioni.
I dati possono essere comunicati a professionisti incaricati della gestione contabile o ad autorità competenti quando ciò risulti necessario per adempiere agli obblighi legali.
Quando un soggetto tratta dati personali per nostro conto, vengono applicate, ove necessarie, le disposizioni contrattuali previste dall'articolo 28 del GDPR.
La comunicazione delle informazioni viene limitata alle categorie di dati necessarie per lo svolgimento delle attività interessate.
9. Trasferimento e ubicazione dei dati
Le operazioni necessarie alla gestione del negozio online possono comportare il trattamento di informazioni personali in territori differenti da quello di residenza dell'interessato.
Qualora i dati personali vengano trasferiti al di fuori dello Spazio economico europeo, il trasferimento viene valutato secondo le condizioni previste dagli articoli 44-49 del GDPR.
Quando applicabile, possono essere utilizzate decisioni di adeguatezza riconosciute dalla Commissione europea.
In assenza di una decisione di adeguatezza pertinente, possono essere adottate garanzie appropriate, comprese le clausole contrattuali tipo e le misure supplementari eventualmente necessarie.
Le eventuali deroghe vengono considerate soltanto nei casi e alle condizioni consentite dalla normativa.
Gli interessati possono richiedere informazioni sulle garanzie applicabili ai trasferimenti dei propri dati personali.
10. Durata della conservazione delle informazioni
La conservazione dei dati personali viene determinata in relazione alla finalità per cui sono stati raccolti e agli obblighi normativi applicabili.
Le informazioni contabili e fiscali possono essere conservate per 10 anni, quando richiesto dalla normativa italiana.
I dati relativi agli ordini e alle comunicazioni con il servizio clienti possono essere conservati per il periodo necessario alla gestione del rapporto contrattuale e delle eventuali richieste successive.
Le informazioni collegate a contestazioni o procedimenti possono essere conservate per il tempo necessario alla tutela dei diritti, nel rispetto dei termini applicabili.
I dati tecnici di sicurezza vengono mantenuti per periodi proporzionati alle esigenze di verifica e protezione.
Quando viene meno la necessità di conservazione e non sussistono ulteriori obblighi legali, le informazioni vengono cancellate o rese anonime mediante procedure appropriate.
11. Protezione dei dati fin dalla progettazione
Nella gestione del negozio online teniamo conto dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, secondo l'articolo 25 del GDPR.
Le funzionalità vengono valutate in relazione alla quantità di informazioni necessarie, alla durata della conservazione e alle possibilità di accesso.
Quando possibile, le impostazioni iniziali vengono organizzate per limitare il trattamento ai dati pertinenti rispetto alla funzione richiesta.
L'introduzione di nuove attività che comportano il trattamento di dati personali viene esaminata considerando le finalità, i rischi e le misure di protezione applicabili.
Nei casi previsti dall'articolo 35 del GDPR, viene effettuata una valutazione d'impatto sulla protezione dei dati prima dell'avvio di trattamenti che possono presentare un rischio elevato per i diritti e le libertà delle persone fisiche.
12. Gestione delle violazioni dei dati personali
Qualora venga individuato un evento che possa compromettere la riservatezza, l'integrità o la disponibilità dei dati personali, viene avviata una valutazione delle circostanze e dei possibili effetti.
Le misure di risposta possono comprendere la limitazione dell'accesso ai sistemi interessati, la verifica delle informazioni coinvolte e l'adozione di interventi correttivi.
Quando una violazione presenta un rischio per i diritti e le libertà delle persone fisiche, la notifica all'autorità di controllo competente viene effettuata senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne veniamo a conoscenza, secondo l'articolo 33 del GDPR.
Quando la violazione può presentare un rischio elevato per gli interessati, viene effettuata la comunicazione prevista dall'articolo 34 del GDPR, salvo le eccezioni stabilite dalla normativa.
Gli eventi vengono documentati secondo gli obblighi applicabili, anche quando non è necessaria una notifica.
13. Diritti di accesso, rettifica e cancellazione
Gli interessati possono richiedere conferma dell'esistenza di trattamenti che riguardano i propri dati personali e ottenere le informazioni previste dall'articolo 15 del GDPR.
Quando i dati risultano inesatti o incompleti, è possibile richiederne la rettifica o l'integrazione secondo l'articolo 16.
Il diritto alla cancellazione può essere esercitato nei casi previsti dall'articolo 17, tenendo conto degli eventuali obblighi legali di conservazione.
Gli interessati possono inoltre richiedere la limitazione del trattamento nei casi indicati dall'articolo 18.
Le richieste vengono esaminate in relazione alla natura dei dati, alla base giuridica e alle eventuali eccezioni previste dalla normativa.
L'esercizio di tali diritti non comporta automaticamente la cancellazione di informazioni che devono essere conservate per adempiere a un obbligo legale.
14. Portabilità, opposizione e revoca del consenso
Quando ricorrono le condizioni dell'articolo 20 del GDPR, l'interessato può richiedere di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Nei casi tecnicamente possibili, può essere richiesta la trasmissione diretta delle informazioni a un altro titolare del trattamento.
Per i trattamenti basati sul legittimo interesse, l'interessato può esercitare il diritto di opposizione secondo le condizioni previste dall'articolo 21.
Il consenso precedentemente prestato può essere revocato in qualsiasi momento, senza compromettere la liceità del trattamento effettuato prima della revoca.
Quando applicabile, l'interessato beneficia inoltre delle garanzie previste dall'articolo 22 in relazione alle decisioni basate unicamente su trattamenti automatizzati.
Le richieste possono essere presentate attraverso i recapiti indicati nella presente dichiarazione.
15. Tempi di risposta alle richieste
Le richieste relative all'esercizio dei diritti vengono gestite senza indebito ritardo e, di norma, entro un mese dalla ricezione.
Quando necessario, il termine può essere prorogato di ulteriori due mesi, tenendo conto della complessità e del numero delle richieste.
In caso di proroga, l'interessato viene informato entro un mese dalla ricezione della richiesta, con indicazione dei motivi.
L'esercizio dei diritti è generalmente gratuito, salvo le situazioni previste dall'articolo 12 del GDPR per richieste manifestamente infondate o eccessive.
Qualora vi siano ragionevoli dubbi sull'identità del richiedente, possiamo richiedere informazioni aggiuntive strettamente necessarie alla verifica.
Quando non è possibile accogliere una richiesta, vengono comunicati i motivi e le possibilità di tutela previste dalla normativa.
16. Cookie e preferenze relative alla privacy
Il negozio online può utilizzare cookie tecnici necessari per il funzionamento del carrello, la gestione delle sessioni e la sicurezza delle operazioni.
Le tecnologie di memorizzazione facoltative che richiedono il consenso vengono attivate soltanto dopo una scelta valida dell'utente.
Le preferenze devono poter essere espresse attraverso modalità chiare, senza considerare il semplice proseguimento della navigazione come manifestazione automatica del consenso.
L'utente può modificare o revocare il consenso ai trattamenti facoltativi attraverso le impostazioni disponibili.
Le informazioni relative alle categorie di cookie, alle finalità e alle modalità di gestione sono descritte nella nostra Politica sui Cookie.
Il trattamento delle informazioni eventualmente raccolte attraverso tali tecnologie rimane soggetto alle disposizioni del GDPR quando i dati consentono l'identificazione diretta o indiretta dell'interessato.
17. Reclami e strumenti di tutela
Gli interessati possono contattarci per richiedere chiarimenti sul trattamento dei dati personali o segnalare eventuali problemi.
Ai sensi dell'articolo 77 del GDPR, è possibile presentare un reclamo a un'autorità di controllo competente.
In Italia, l'autorità di riferimento è il Garante per la protezione dei dati personali.
L'interessato può inoltre rivolgersi all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o nel quale si è verificata la presunta violazione, secondo le disposizioni applicabili.
Restano disponibili i rimedi giurisdizionali previsti dagli articoli 78 e 79 del GDPR.
La presentazione di una richiesta di chiarimento al nostro servizio clienti non costituisce un requisito obbligatorio per esercitare i diritti di reclamo o di tutela giudiziaria.
18. Contatti e aggiornamenti della dichiarazione
Per informazioni sulle modalità di trattamento, sulle misure di sicurezza o sull'esercizio dei diritti riconosciuti dalla normativa, è possibile rivolgersi al nostro servizio clienti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 1202 E 24th 1/2 St,San Angelo,TX 76903, US
Email del servizio clienti: devis@oreliano.com
Telefono del servizio clienti: +1 (325) 486-1937
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).
La presente dichiarazione può essere aggiornata in relazione a modifiche delle attività di trattamento, delle misure di sicurezza o delle disposizioni normative.
Gli aggiornamenti vengono resi disponibili attraverso il nostro negozio online. Quando necessario, gli interessati vengono informati delle modifiche significative prima dell'avvio di nuove attività di trattamento.
Le informazioni contenute nella presente dichiarazione devono essere lette insieme alla nostra Informativa sulla Privacy e alla Politica sui Cookie, che descrivono in modo più specifico le modalità di raccolta e utilizzo dei dati personali.