GDPR
Titolare del trattamento dei dati
Il presente sito opera in qualità di titolare del trattamento dei dati personali (Data Controller) ed è responsabile della determinazione delle finalità, delle modalità e della gestione delle attività relative al trattamento dei dati personali degli utenti.
Nell’ambito della fornitura di servizi di commercio elettronico transfrontaliero, raccogliamo, utilizziamo, conserviamo e gestiamo i dati personali degli utenti in conformità con le normative applicabili in materia di protezione dei dati, inclusi i requisiti previsti dal Regolamento generale sulla protezione dei dati (General Data Protection Regulation, GDPR).
Gli utenti possono contattarci tramite i recapiti indicati nella presente pagina per questioni relative al trattamento dei dati personali, all’esercizio dei propri diritti sui dati e ad altri aspetti di conformità in materia di privacy.
Principi del trattamento dei dati (principi fondamentali del GDPR)
Nel trattamento dei dati personali, seguiamo i principi fondamentali stabiliti dal GDPR, tra cui:
Liceità, correttezza e trasparenza
Il trattamento dei dati personali si basa su specifiche basi giuridiche e viene comunicato agli utenti in modo trasparente, indicando finalità, ambito del trattamento e relativi diritti.
Minimizzazione dei dati
Raccogliamo esclusivamente i dati personali necessari per il raggiungimento di specifiche finalità aziendali, evitando il trattamento di informazioni non pertinenti al servizio fornito.
Limitazione delle finalità
I dati personali raccolti vengono utilizzati esclusivamente per le finalità aziendali chiaramente indicate, tra cui l’evasione degli ordini, il servizio clienti, la gestione del sito web e altri utilizzi legittimi.
Limitazione della conservazione
I dati personali vengono conservati esclusivamente per il periodo necessario al raggiungimento delle finalità della raccolta o per soddisfare requisiti legali e di conformità.
Accuratezza dei dati
Adottiamo misure ragionevoli per garantire che i dati personali trattati siano accurati e, ove necessario, aggiornati o corretti.
Sicurezza
Adottiamo adeguate misure tecniche e organizzative per proteggere i dati personali e ridurre i rischi di accesso non autorizzato, perdita, modifica o divulgazione.
Tipologie di dati che raccogliamo
Durante l’accesso al sito, la consultazione dei prodotti, l’invio di ordini o l’utilizzo dei servizi correlati, potremmo raccogliere le seguenti categorie di dati:
Informazioni identificative
Comprendono nome, indirizzo email, numero di telefono e altri dati di contatto forniti volontariamente dall’utente.
Informazioni sugli ordini
Comprendono indirizzo di consegna, storico degli ordini, informazioni sulle transazioni, stato dei pagamenti e informazioni relative all’evasione degli ordini.
Dati tecnici
Comprendono indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo, orario di accesso e dati relativi all’ambiente di utilizzo del sito.
Dati comportamentali
Comprendono registrazioni delle visite alle pagine, percorsi di navigazione, attività di clic e dati generati dall’interazione dell’utente con il sito.
Registrazioni delle comunicazioni con il servizio clienti
Comprendono richieste di informazioni, richieste di assistenza post-vendita, segnalazioni di problemi e altre comunicazioni relative al servizio clienti inviate direttamente dall’utente.
Fonti di raccolta dei dati
Potremmo ottenere i dati personali attraverso le seguenti modalità:
Forniti direttamente dall’utente
Quando l’utente crea un account, effettua un ordine, inserisce informazioni di contatto, richiede assistenza post-vendita o ci contatta direttamente, raccogliamo le informazioni fornite dall’utente.
Raccolta automatica
Quando l’utente visita il sito, potremmo raccogliere automaticamente alcune informazioni tecniche e dati sull’utilizzo del sito tramite Cookies e tecnologie di tracciamento simili.
Fonti di terze parti
Nell’ambito delle attività operative, potremmo ricevere informazioni necessarie da fornitori terzi che offrono servizi di pagamento, logistica, analisi dei dati o altri servizi correlati, al fine di supportare la gestione degli ordini e il funzionamento del sito.
Finalità dell’utilizzo dei dati
Trattiamo i dati personali principalmente per le seguenti finalità:
Evasione degli ordini ed esecuzione del contratto
Utilizziamo i dati per elaborare gli ordini degli utenti, completare la verifica dei pagamenti, organizzare la consegna dei prodotti, fornire aggiornamenti sullo stato degli ordini e adempiere agli obblighi contrattuali derivanti dalle transazioni.
Assistenza clienti e servizi post-vendita
Utilizziamo i dati per gestire richieste degli utenti, richieste di reso o cambio prodotto, richieste di assistenza e altre attività correlate al servizio.
Sicurezza e prevenzione delle frodi
Utilizziamo i dati per mantenere la sicurezza del sito, identificare attività di transazione anomale, prevenire l’uso non autorizzato degli account e ridurre i rischi di frode.
Ottimizzazione del sito e analisi dei dati
Utilizziamo i dati per analizzare l’utilizzo del sito, ottimizzare le funzionalità, migliorare l’esperienza utente e valutare le prestazioni operative.
Marketing e promozione
Con il consenso valido dell’utente, i dati possono essere utilizzati per l’invio di comunicazioni commerciali, contenuti promozionali o suggerimenti personalizzati. L’utente può gestire o revocare tale consenso secondo quanto previsto dalla normativa applicabile.
Basi giuridiche del trattamento dei dati
In conformità con il GDPR, trattiamo i dati personali sulla base delle seguenti basi giuridiche:
Esecuzione del contratto
Quando il trattamento dei dati personali è necessario per completare un ordine, fornire prodotti o servizi o adempiere agli obblighi contrattuali, utilizziamo l’esecuzione del contratto come base giuridica del trattamento.
Consenso dell’utente
Quando il trattamento richiede l’autorizzazione dell’utente, otteniamo il consenso esplicito prima di procedere al trattamento. L’utente può revocare il consenso in qualsiasi momento, senza influire sulla liceità del trattamento effettuato prima della revoca.
Obblighi legali
Quando leggi e normative richiedono la conservazione o il trattamento di determinati dati, procediamo sulla base dell’adempimento degli obblighi legali, come nel caso dei documenti fiscali e degli obblighi di conformità.
Interesse legittimo
Quando non prevalgono i diritti fondamentali dell’utente, potremmo trattare i dati necessari sulla base di interessi commerciali legittimi, come la sicurezza del sito, il miglioramento dei servizi e la gestione dei rischi.
Cookies e tecnologie di tracciamento
Il presente sito utilizza Cookies e tecnologie simili per supportare il funzionamento del sito, analizzare il comportamento degli utenti e migliorare l’esperienza di utilizzo.
Le tipologie di Cookies possono includere:
Cookies necessari
Utilizzati per supportare le funzionalità fondamentali del sito, come la navigazione delle pagine, il processo di acquisto, le funzioni dell’account e i meccanismi di sicurezza.
Cookies funzionali
Utilizzati per ricordare le preferenze degli utenti e migliorare l’esperienza di utilizzo del sito.
Cookies analitici
Utilizzati per raccogliere dati relativi agli accessi e all’utilizzo del sito, aiutandoci a comprendere le prestazioni del sito e il comportamento degli utenti.
Cookies di marketing
Utilizzati, previo consenso dell’utente, per supportare attività pubblicitarie, analisi di marketing e funzioni promozionali correlate.
Gli utenti possono rifiutare i Cookies non necessari tramite le impostazioni del browser o gli strumenti di gestione dei Cookies disponibili sul sito. Il rifiuto di alcuni Cookies potrebbe influire sul corretto funzionamento di determinate funzionalità del sito.
Per le tecnologie di tracciamento che richiedono il consenso dell’utente, ove applicabile, raccoglieremo l’autorizzazione tramite il sistema di gestione dei Cookies e consentiremo agli utenti di modificare le relative impostazioni.
Condivisione dei dati e soggetti terzi
Nell’ambito della fornitura di servizi di commercio elettronico, potremmo condividere dati personali, esclusivamente nella misura necessaria, con le seguenti categorie di fornitori terzi:
Fornitori di servizi di pagamento
Utilizzati per completare la verifica dei pagamenti, la gestione delle transazioni e la sicurezza dei pagamenti.
Corrieri e fornitori di servizi logistici
Utilizzati per la gestione delle consegne degli ordini, il tracciamento logistico e la consegna dei prodotti.
Fornitori di servizi cloud e hosting del sito
Utilizzati per supportare il funzionamento del sito, la conservazione dei dati e la manutenzione dell’infrastruttura tecnica.
Piattaforme pubblicitarie e analitiche
Utilizzate, previo consenso dell’utente, per l’analisi del sito, la valutazione delle prestazioni pubblicitarie e la gestione delle attività di marketing.
Condividiamo i dati personali esclusivamente nell’ambito necessario per il raggiungimento delle finalità dei servizi correlati. I fornitori terzi trattano i dati esclusivamente per le proprie responsabilità di servizio e sono soggetti alle rispettive politiche sulla privacy e agli obblighi di protezione dei dati.
Non vendiamo i dati personali degli utenti.
Trasferimento internazionale dei dati
A causa della natura delle attività di commercio elettronico transfrontaliero, i dati personali degli utenti potrebbero essere trasferiti e trattati in paesi al di fuori del paese di residenza dell’utente o dello Spazio Economico Europeo (SEE).
Quando avvengono trasferimenti internazionali di dati, adottiamo misure di protezione conformi al GDPR, inclusi, ove applicabili, meccanismi di conformità come le clausole contrattuali standard (Standard Contractual Clauses, SCC), al fine di garantire un’adeguata protezione dei dati personali durante il trattamento transfrontaliero.
Periodo di conservazione dei dati
Conserviamo i dati personali esclusivamente per il periodo necessario al raggiungimento delle finalità della raccolta o al rispetto dei requisiti legali, normativi e di conformità aziendale.
Dati degli ordini
I dati relativi agli ordini e alle transazioni possono essere conservati per determinati periodi in conformità con requisiti fiscali, contabili e legali.
Dati del servizio clienti
Le comunicazioni con il servizio clienti possono essere conservate per un periodo ragionevole al fine di supportare il servizio post-vendita, la gestione delle controversie e il controllo della qualità del servizio.
Dati di marketing
I dati di marketing raccolti sulla base del consenso dell’utente saranno eliminati o trattati secondo la normativa applicabile quando il consenso viene revocato o quando non sono più necessari per le relative finalità.
I dati che non sono più necessari saranno eliminati in modo sicuro o sottoposti ad anonimizzazione.
Diritti degli utenti ai sensi del GDPR
In conformità con le normative applicabili sulla protezione dei dati, gli utenti possono esercitare i seguenti diritti:
Diritto di accesso
L’utente ha il diritto di richiedere informazioni sull’eventuale trattamento dei propri dati personali e di ottenere una copia degli stessi.
Diritto di rettifica
L’utente ha il diritto di richiedere la correzione di dati personali inesatti o incompleti.
Diritto alla cancellazione
L’utente ha il diritto di richiedere la cancellazione dei propri dati personali nei casi previsti dal GDPR.
Diritto alla limitazione del trattamento
L’utente ha il diritto di richiedere la limitazione del trattamento dei dati personali in determinate circostanze.
Diritto alla portabilità dei dati
L’utente ha il diritto, ove applicabile, di ricevere i propri dati personali in un formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico, nonché di richiederne la trasmissione a un altro titolare del trattamento.
Diritto di opposizione
L’utente ha il diritto di opporsi a determinati trattamenti dei dati personali quando previsto dalla normativa applicabile.
Diritto di revoca del consenso
Quando il trattamento si basa sul consenso dell’utente, quest’ultimo ha il diritto di revocare tale autorizzazione in qualsiasi momento.
Diritto di presentare reclamo all’autorità di controllo
L’utente ha il diritto di presentare un reclamo presso l’autorità garante per la protezione dei dati competente.
Misure di sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali degli utenti, tra cui:
Meccanismi di controllo degli accessi per limitare l’accesso non autorizzato ai dati;
Misure di cifratura durante la trasmissione dei dati;
Gestione della sicurezza dei sistemi e procedure di protezione dei dati;
Misure di monitoraggio della sicurezza volte a ridurre i rischi di violazione dei dati.
Sebbene adottiamo misure ragionevoli per proteggere i dati personali, qualsiasi metodo di trasmissione o conservazione dei dati basato su Internet può essere influenzato dall’ambiente tecnologico e pertanto non è possibile eliminare tutti i potenziali rischi.
Protezione dei dati dei minori
I servizi del presente sito sono principalmente destinati a utenti con capacità legale di effettuare acquisti.
Non raccogliamo intenzionalmente dati personali di minori. Qualora venissimo a conoscenza della raccolta di dati relativi a minori senza il consenso del tutore quando richiesto dalla normativa applicabile, adotteremo misure ragionevoli per gestire tale situazione in conformità con la legge.
Se l’utente ritiene che possano essere stati raccolti dati personali relativi a minori, può comunicarlo tramite i recapiti indicati.
Aggiornamenti della politica
La presente Informativa sulla conformità al GDPR può essere aggiornata in seguito a modifiche normative, variazioni operative o cambiamenti nelle modalità di trattamento dei dati.
La versione aggiornata entrerà in vigore dopo la pubblicazione su questa pagina.
Qualora si verifichino modifiche significative che possano incidere sui diritti importanti degli utenti, adotteremo modalità appropriate di comunicazione secondo quanto richiesto dalla normativa applicabile.
Si consiglia agli utenti di consultare periodicamente questa pagina per conoscere le informazioni più aggiornate sulla protezione dei dati.
Contatti
Se l’utente desidera esercitare i diritti previsti dal GDPR o ha domande sulle modalità di trattamento dei dati personali, può contattarci tramite i seguenti recapiti:
Gli utenti possono presentare richieste di accesso, rettifica, cancellazione, limitazione del trattamento o altri diritti relativi ai dati personali tramite i contatti forniti sul sito.
Dopo aver ricevuto una richiesta valida, procederemo alla verifica e alla gestione della richiesta secondo quanto previsto dalla normativa applicabile.
Informazioni di contatto per protezione dei dati, conformità alla privacy e questioni correlate:
Indirizzo: 2808 Chadwick Dr, Saint Louis, MO 63121, US
Telefono: +1 (314) 587-4268
Email: team@hearthviewliving.com
Orario di lavoro: dal lunedì al venerdì, dalle 10:00 alle 18:00 (CET)