Oreliano (di seguito denominato "noi") attribuisce particolare importanza alla riservatezza e alla protezione dei dati personali delle persone che visitano il nostro negozio online o acquistano i nostri mobili. La presente Informativa sulla Privacy descrive le categorie di informazioni raccolte, le finalità del trattamento, le basi giuridiche, i periodi di conservazione e i diritti riconosciuti agli interessati, in conformità al Regolamento (UE) 2016/679 (GDPR), al Decreto Legislativo 196/2003 e alle successive modifiche applicabili in Italia.
1. Titolare del trattamento dei dati
Siamo responsabili delle decisioni relative alle finalità e alle modalità del trattamento dei dati personali effettuato nell'ambito delle attività del nostro negozio online.
Il trattamento riguarda principalmente la gestione degli acquisti di mobili, l'elaborazione dei pagamenti, l'organizzazione delle consegne, l'assistenza ai clienti e l'adempimento degli obblighi previsti dalla normativa applicabile.
Per richieste relative alla protezione dei dati personali, gli interessati possono utilizzare i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 1202 E 24th 1/2 St,San Angelo,TX 76903, US
Email del servizio clienti: devis@oreliano.com
Telefono del servizio clienti: +1 (325) 486-1937
Le richieste relative alla privacy possono essere inviate all'indirizzo email indicato, specificando nell'oggetto che la comunicazione riguarda il trattamento dei dati personali.
2. Categorie di dati personali raccolti
Durante la navigazione e l'utilizzo del nostro negozio online possiamo raccogliere informazioni necessarie alla gestione dei servizi richiesti.
I dati identificativi possono comprendere nome, cognome, indirizzo di fatturazione, indirizzo di consegna e altre informazioni fornite durante la compilazione dell'ordine.
I dati di contatto possono includere indirizzo email e numero di telefono, utilizzati principalmente per confermare gli acquisti, fornire aggiornamenti sulle spedizioni e rispondere alle richieste di assistenza.
Le informazioni relative agli ordini possono comprendere prodotti selezionati, quantità, prezzi, modalità di pagamento, stato della consegna, richieste di restituzione e comunicazioni relative all'acquisto.
Per la gestione dei pagamenti tramite Visa, Mastercard e American Express possono essere trattati riferimenti delle transazioni, importi, esiti delle autorizzazioni e informazioni necessarie alla riconciliazione contabile. I dati completi delle carte di pagamento sono gestiti secondo le modalità tecniche e di sicurezza applicabili al sistema di pagamento utilizzato.
Durante la navigazione possono inoltre essere raccolti dati tecnici, quali indirizzo IP, tipo di dispositivo, caratteristiche del browser, data e ora degli accessi, pagine consultate e informazioni necessarie alla sicurezza del servizio.
Non richiediamo dati appartenenti a categorie particolari, come informazioni sanitarie o biometriche, per il normale acquisto dei nostri mobili. Qualora tali informazioni vengano comunicate spontaneamente, il loro trattamento sarà valutato in relazione alla necessità e alla base giuridica applicabile.
3. Finalità e basi giuridiche del trattamento
Utilizziamo i dati personali esclusivamente per finalità determinate, esplicite e legittime, individuando per ciascuna attività una base giuridica prevista dall'articolo 6 del GDPR.
Il trattamento necessario per ricevere, confermare e gestire gli ordini si basa sull'esecuzione del contratto o sull'adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b).
La gestione dei pagamenti, delle consegne, dei resi, dei rimborsi e delle richieste di assistenza collegate all'acquisto rientra generalmente nelle attività necessarie all'esecuzione del contratto.
La conservazione dei documenti fiscali, la gestione degli obblighi contabili e l'adempimento delle richieste previste dalla normativa si basano sull'articolo 6, paragrafo 1, lettera c), relativo agli obblighi legali.
Le attività necessarie alla prevenzione degli accessi non autorizzati, alla sicurezza del negozio online e alla tutela dei diritti possono basarsi sul legittimo interesse previsto dall'articolo 6, paragrafo 1, lettera f), previa valutazione del bilanciamento con i diritti e le libertà degli interessati.
Le operazioni che richiedono il consenso, come l'utilizzo di strumenti di memorizzazione non necessari o l'invio di determinate comunicazioni commerciali, vengono effettuate sulla base dell'articolo 6, paragrafo 1, lettera a), e delle altre disposizioni applicabili.
Quando il consenso costituisce la base giuridica del trattamento, l'interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità delle attività svolte prima della revoca.
4. Informazioni necessarie per effettuare un acquisto
Per completare un ordine possono essere richiesti dati identificativi, un indirizzo di consegna valido, recapiti per le comunicazioni e informazioni necessarie al pagamento.
Il conferimento di tali dati è generalmente necessario per concludere ed eseguire il contratto di vendita.
Qualora alcune informazioni essenziali non vengano fornite, potrebbe non essere possibile elaborare il pagamento, confermare l'ordine o organizzare la consegna.
Le informazioni facoltative vengono distinte, ove applicabile, da quelle necessarie all'acquisto.
Invitiamo i clienti a fornire dati accurati e aggiornati, in particolare per quanto riguarda l'indirizzo di consegna e i recapiti utilizzati durante il trasporto.
Eventuali richieste di correzione possono essere inviate al servizio clienti attraverso i contatti riportati nella presente informativa.
5. Cookie e tecnologie di memorizzazione
Il nostro negozio online può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, mantenere il contenuto del carrello, gestire le preferenze essenziali e contribuire alla sicurezza delle sessioni.
I cookie tecnici strettamente necessari possono essere utilizzati senza richiedere il consenso preventivo, nei limiti consentiti dalla normativa applicabile.
Eventuali cookie analitici non esenti dall'obbligo di consenso e strumenti destinati alla misurazione delle attività di navigazione vengono attivati soltanto quando sussiste una base giuridica adeguata e sono rispettati gli obblighi previsti.
Per le tecnologie che richiedono il consenso, mettiamo a disposizione modalità di scelta che consentono di accettare o rifiutare i trattamenti facoltativi senza condizionare l'accesso alle funzioni essenziali del negozio.
Il consenso può essere modificato o revocato attraverso le impostazioni disponibili, quando applicabili.
Le informazioni specifiche sulle categorie di cookie, sulle rispettive finalità e sui periodi di durata devono essere riportate nell'informativa dedicata e nelle impostazioni effettivamente disponibili sul negozio online.
6. Modalità di trattamento e misure di sicurezza
I dati personali vengono trattati mediante procedure elettroniche e, quando necessario, attraverso attività amministrative svolte da personale autorizzato.
Adottiamo misure tecniche e organizzative proporzionate alla natura delle informazioni, alle finalità del trattamento e ai rischi individuati.
Tali misure possono comprendere cifratura delle comunicazioni, limitazione dei privilegi di accesso, procedure di autenticazione, controlli sulle operazioni e protezione degli ambienti utilizzati per la gestione degli ordini.
L'accesso ai dati viene limitato alle persone che ne hanno necessità per svolgere attività autorizzate.
Le misure di sicurezza vengono valutate e aggiornate in relazione all'evoluzione dei rischi e delle modalità operative.
Nonostante le precauzioni adottate, i sistemi informatici possono essere esposti a rischi residui. In caso di violazione dei dati personali, saranno applicate le procedure di valutazione, documentazione e notifica previste dagli articoli 33 e 34 del GDPR, quando ne ricorrono i presupposti.
7. Comunicazione dei dati per pagamenti e consegne
Per eseguire gli ordini può essere necessario comunicare determinate informazioni ai soggetti incaricati di attività operative strettamente connesse all'acquisto.
I vettori utilizzati per le consegne, tra cui DHL, UPS e FedEx, possono ricevere nome del destinatario, indirizzo di consegna, numero di telefono e riferimenti necessari alla gestione della spedizione.
I soggetti che gestiscono le transazioni di pagamento possono trattare le informazioni necessarie all'autorizzazione, alla verifica e all'esecuzione dei pagamenti effettuati mediante Visa, Mastercard e American Express.
I dati possono inoltre essere comunicati a consulenti contabili, professionisti incaricati o autorità competenti quando tale comunicazione risulti necessaria o richiesta dalla legge.
Quando un soggetto tratta informazioni personali per nostro conto, il rapporto viene disciplinato, ove richiesto, da accordi conformi all'articolo 28 del GDPR.
Le informazioni condivise vengono limitate, per quanto possibile, a quelle pertinenti e necessarie rispetto alle attività da svolgere.
8. Conservazione e cancellazione dei dati
I dati personali vengono conservati per periodi commisurati alle finalità del trattamento e agli obblighi legali applicabili.
Le informazioni relative agli acquisti e alla documentazione contabile possono essere conservate per 10 anni, quando tale periodo risulta necessario per rispettare gli obblighi fiscali e amministrativi previsti dalla normativa italiana.
I dati relativi alle richieste di assistenza, ai resi e alle contestazioni vengono conservati per il periodo necessario alla gestione delle richieste e alla tutela dei diritti, tenendo conto degli eventuali termini di prescrizione applicabili.
Le informazioni tecniche utilizzate per la sicurezza vengono conservate per periodi proporzionati alle esigenze di protezione e verifica.
I dati trattati sulla base del consenso vengono conservati fino alla revoca o per il periodo specificamente indicato al momento della raccolta, salvo che sussista un'altra base giuridica per la conservazione.
Alla scadenza dei termini applicabili, i dati vengono cancellati, anonimizzati o sottoposti ad altre misure appropriate, compatibilmente con gli obblighi normativi.
9. Diritti riconosciuti agli interessati
In conformità agli articoli 15-22 del GDPR, gli interessati possono esercitare i diritti previsti dalla normativa, nei limiti e alle condizioni applicabili.
Il diritto di accesso consente di ottenere conferma dell'esistenza di un trattamento e di ricevere informazioni sui dati personali interessati.
Il diritto di rettifica permette di richiedere la correzione di dati inesatti o l'integrazione di informazioni incomplete.
Il diritto alla cancellazione consente di richiedere l'eliminazione dei dati quando ricorrono le condizioni previste dall'articolo 17 del GDPR.
Il diritto alla limitazione del trattamento permette di richiedere una restrizione temporanea delle operazioni nei casi stabiliti dalla normativa.
Il diritto alla portabilità consente, quando applicabile, di ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne la trasmissione a un altro titolare quando tecnicamente possibile.
Il diritto di opposizione può essere esercitato nei confronti dei trattamenti basati sul legittimo interesse, secondo le condizioni previste dall'articolo 21 del GDPR.
L'interessato può inoltre revocare il consenso precedentemente prestato e beneficiare delle garanzie previste dall'articolo 22 del GDPR in relazione alle decisioni basate unicamente su trattamenti automatizzati, quando applicabili.
10. Modalità di esercizio dei diritti
Le richieste relative ai dati personali possono essere inviate all'indirizzo devis@oreliano.com.
Per facilitare l'individuazione delle informazioni interessate, consigliamo di indicare il recapito utilizzato durante l'acquisto e una descrizione della richiesta.
Qualora sia necessario verificare l'identità del richiedente, potremo richiedere informazioni aggiuntive proporzionate e pertinenti, evitando la raccolta di dati non necessari.
Le richieste vengono esaminate senza indebito ritardo e, di norma, entro un mese dal ricevimento.
Nei casi di particolare complessità o in presenza di numerose richieste, il termine può essere prorogato di ulteriori due mesi, informando l'interessato entro il primo mese e indicando le ragioni della proroga.
L'esercizio dei diritti è normalmente gratuito. Nei casi di richieste manifestamente infondate o eccessive, possono applicarsi le disposizioni previste dall'articolo 12 del GDPR.
Qualora una richiesta non possa essere accolta integralmente, forniremo una spiegazione dei motivi e delle possibilità di tutela disponibili.
11. Trasferimenti e ubicazione del trattamento
Alcune attività necessarie alla gestione degli ordini, dei pagamenti, delle comunicazioni e delle spedizioni possono comportare il trattamento di dati personali in luoghi differenti da quello in cui si trova il cliente.
Quando informazioni personali vengono trasferite verso territori non appartenenti allo Spazio economico europeo, il trattamento deve rispettare le condizioni previste dal Capo V del GDPR.
In assenza di una decisione di adeguatezza applicabile, possono essere adottate garanzie appropriate, quali le clausole contrattuali tipo approvate dalla Commissione europea, accompagnate dalle eventuali misure supplementari necessarie.
Nei casi previsti dalla normativa, possono trovare applicazione specifiche deroghe, valutate in relazione alla natura e alla necessità del trattamento.
Gli interessati possono richiedere informazioni sulle garanzie adottate e sulle modalità per ottenerne una copia, nei limiti consentiti dalla legge.
12. Decisioni automatizzate e profilazione
Alcune operazioni tecniche del negozio online possono utilizzare procedure automatizzate per verificare la correttezza dei dati inseriti, contribuire alla sicurezza delle transazioni o individuare attività potenzialmente anomale.
L'eventuale utilizzo di tali procedure viene valutato in relazione alle finalità perseguite e alla base giuridica applicabile.
Qualora vengano effettuate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, saranno rispettate le condizioni e le garanzie previste dall'articolo 22 del GDPR.
Nei casi previsti dalla legge, l'interessato potrà richiedere l'intervento umano, esprimere la propria opinione e contestare la decisione.
Le informazioni specifiche sulle logiche utilizzate e sulle conseguenze previste saranno fornite quando richiesto dalla normativa applicabile.
13. Riservatezza delle comunicazioni con il servizio clienti
Le comunicazioni inviate al nostro servizio clienti possono contenere informazioni relative agli acquisti, alle richieste di consegna, ai pagamenti e alle procedure di restituzione.
Utilizziamo tali informazioni per rispondere alle richieste, verificare le operazioni interessate e fornire assistenza in relazione ai prodotti acquistati.
Le comunicazioni vengono gestite da personale autorizzato, secondo criteri di necessità e riservatezza.
Invitiamo i clienti a non trasmettere tramite email numeri completi delle carte di pagamento, codici di sicurezza o altre credenziali riservate.
Quando sono necessarie verifiche relative a una transazione, possiamo richiedere soltanto i riferimenti indispensabili per identificare il pagamento e gestire la richiesta.
Le informazioni raccolte nell'ambito dell'assistenza vengono conservate secondo i criteri e i periodi descritti nella presente informativa.
14. Reclami e autorità di controllo
Gli interessati che ritengono che il trattamento dei propri dati personali non rispetti la normativa applicabile possono contattarci per richiedere chiarimenti o presentare una segnalazione.
Rimane riconosciuto il diritto di proporre reclamo a un'autorità di controllo competente, secondo l'articolo 77 del GDPR.
Per gli interessati in Italia, l'autorità competente è il Garante per la protezione dei dati personali.
L'interessato può inoltre rivolgersi all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure nel quale si è verificata la presunta violazione, secondo le disposizioni applicabili.
Resta ferma la possibilità di esercitare i rimedi giurisdizionali previsti dagli articoli 78 e 79 del GDPR.
La presentazione di una richiesta al nostro servizio clienti non costituisce una condizione obbligatoria per rivolgersi all'autorità di controllo.
15. Aggiornamenti dell'informativa
La presente Informativa sulla Privacy può essere modificata per riflettere aggiornamenti delle attività di trattamento, delle misure organizzative o delle disposizioni normative applicabili.
Le versioni aggiornate vengono rese disponibili nel nostro negozio online, in modo che gli interessati possano consultare le informazioni relative alla gestione dei dati personali.
Qualora una modifica comporti un cambiamento significativo delle finalità o delle condizioni del trattamento, saranno fornite le informazioni richieste dalla normativa prima dell'avvio delle nuove attività, quando necessario.
Le modifiche non incidono sulla liceità dei trattamenti precedentemente effettuati sulla base delle condizioni applicabili al momento della raccolta.
16. Contatti e orari di assistenza
Per domande relative alla presente informativa, richieste di accesso ai dati, rettifiche, cancellazioni o altre questioni riguardanti la riservatezza, è possibile contattare il nostro servizio clienti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 1202 E 24th 1/2 St,San Angelo,TX 76903, US
Email del servizio clienti: devis@oreliano.com
Telefono del servizio clienti: +1 (325) 486-1937
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).
Le comunicazioni ricevute fuori dall'orario di assistenza vengono generalmente esaminate nel successivo giorno lavorativo.
Ci impegniamo a gestire le richieste relative alla protezione dei dati personali con attenzione, trasparenza e nel rispetto dei termini stabiliti dalla normativa applicabile.