La presente informativa descrive le modalità di trattamento dei dati personali in relazione alla navigazione sul nostro sito web, agli acquisti di mobili e articoli per la casa, alla gestione degli ordini e alle richieste rivolte al servizio di assistenza.
Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 («GDPR»), dal D.lgs. 196/2003 e successive modifiche, nonché dalle altre disposizioni applicabili in materia di protezione dei dati personali e riservatezza delle comunicazioni elettroniche.
1. Informativa sulla privacy
La presente informativa è rivolta alle persone che visitano il sito, effettuano o intendono effettuare un acquisto oppure contattano il nostro servizio di assistenza.
Per «dato personale» si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Per «trattamento» si intende qualsiasi operazione effettuata sui dati personali, come la raccolta, la consultazione, l’utilizzo, la conservazione, la comunicazione o la cancellazione.
Trattiamo i dati personali per finalità determinate e legittime, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione della conservazione previsti dal GDPR.
Le categorie di dati e le attività descritte in questa informativa si riferiscono alle operazioni pertinenti ai servizi richiesti e alle funzionalità effettivamente utilizzate.
2. Titolare del trattamento
Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.
Per domande relative alla privacy, al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci attraverso i seguenti recapiti:
-
E-mail: customer@axelyarenzelis.com
-
Telefono: +1 (573) 513-4156
-
Indirizzo: 705 Fairground St, Mexico, MO 65265, Stati Uniti
-
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00.
3. Categorie di dati personali trattati
Le informazioni trattate dipendono dalla richiesta dell’utente, dalle operazioni effettuate e dalle funzionalità effettivamente disponibili.
Dati identificativi e di contatto
Quando necessari per gestire un ordine o una richiesta, possono essere trattati nome, cognome, indirizzo e-mail, numero di telefono e altre informazioni di contatto fornite dall’utente.
Dati relativi agli ordini e agli acquisti
Per gestire gli acquisti possono essere trattati il numero dell’ordine, i prodotti ordinati, gli importi, la data della transazione, lo stato dell’ordine e le informazioni necessarie per gestire eventuali annullamenti, resi o rimborsi.
Dati di fatturazione e consegna
Quando richiesti per completare una transazione o adempiere agli obblighi applicabili, possono essere trattati l’indirizzo di fatturazione, l’indirizzo di consegna e gli altri dati necessari per la documentazione fiscale e l’esecuzione dell’ordine.
Dati relativi ai pagamenti
Possono essere trattati gli esiti del pagamento, gli importi, i riferimenti della transazione e le informazioni necessarie per gestire un pagamento o un rimborso. Le informazioni effettivamente accessibili dipendono dalla modalità di pagamento utilizzata e dai soggetti coinvolti. Non si presume che vengano conservati direttamente i numeri completi delle carte, i codici di sicurezza o altre credenziali di pagamento.
Dati relativi all’assistenza clienti
Quando l’utente ci contatta, possiamo trattare il contenuto della richiesta e le informazioni necessarie per rispondere, verificare un ordine o gestire una segnalazione, un reclamo, un reso o una richiesta di rimborso.
Dati tecnici e di navigazione
Durante l’utilizzo del sito possono essere trattati dati tecnici, quali indirizzo IP, informazioni sul browser e sul dispositivo o registri di accesso, qualora raccolti dai sistemi effettivamente utilizzati.
Preferenze e dati di marketing
Qualora siano disponibili funzionalità di iscrizione a comunicazioni promozionali o di gestione delle preferenze, possono essere trattati i dati necessari per registrare le scelte dell’utente e gestire le relative comunicazioni.
Dati raccolti tramite cookie e tecnologie simili
In funzione della configurazione del sito, cookie e tecnologie analoghe possono trattare informazioni relative alla sessione, alle preferenze o alla navigazione. Le categorie effettivamente utilizzate, le finalità e i periodi di conservazione sono descritti nella Cookie Policy sulla base della configurazione applicabile.
Non richiediamo dati appartenenti a categorie particolari, come informazioni sulla salute o sulle convinzioni religiose, per le normali operazioni di acquisto.
4. Finalità del trattamento e basi giuridiche
Trattiamo i dati personali soltanto per finalità determinate e sulla base di una condizione di liceità prevista dall’articolo 6 del GDPR. La base giuridica applicabile dipende dalla specifica attività.
Gestione degli ordini e adempimento del contratto
Utilizziamo i dati necessari per ricevere e gestire gli ordini, comunicare le informazioni relative all’acquisto e gestire le richieste connesse al contratto.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR, quando il trattamento è necessario per eseguire un contratto o adottare misure precontrattuali richieste dall’interessato.
Pagamenti, annullamenti, resi e rimborsi
I dati pertinenti possono essere utilizzati per verificare l’esito di un pagamento, gestire un annullamento, elaborare un rimborso e rispondere alle richieste relative a una transazione.
La base giuridica è generalmente l’articolo 6, paragrafo 1, lettera b), GDPR, quando il trattamento è necessario per eseguire il contratto o gestire le relative richieste. Se il trattamento è necessario per adempiere a un obbligo legale, si applica la lettera c). Per la gestione di controversie può applicarsi la lettera f), quando ricorrono i presupposti del legittimo interesse.
Consegna degli ordini
I dati strettamente necessari possono essere utilizzati per organizzare la consegna, individuare l’ordine interessato e gestire eventuali problemi relativi all’indirizzo o allo stato della spedizione.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), GDPR, quando il trattamento è necessario per adempiere al contratto di acquisto.
Assistenza clienti e reclami
Utilizziamo i dati forniti dall’utente per rispondere alle richieste, verificare le informazioni pertinenti e gestire eventuali reclami o contestazioni.
La base giuridica può essere l’articolo 6, paragrafo 1, lettera b), GDPR, quando la richiesta è collegata alla conclusione o all’esecuzione di un contratto, oppure la lettera f), quando il trattamento è necessario per un interesse legittimo effettivo e proporzionato, previa valutazione dei diritti e delle libertà dell’interessato.
Adempimenti legali e contabili
Quando richiesto dalla normativa applicabile, trattiamo i dati necessari per rispettare obblighi fiscali, contabili, amministrativi o altri obblighi legali pertinenti.
La base giuridica è l’articolo 6, paragrafo 1, lettera c), GDPR.
Sicurezza del sito e tutela dei diritti
Quando necessario e proporzionato, alcuni dati tecnici e relativi alle operazioni possono essere utilizzati per proteggere il sito, individuare attività anomale, prevenire abusi e tutelare i diritti in caso di controversie.
La base giuridica può essere l’articolo 6, paragrafo 1, lettera f), GDPR, quando esiste un interesse legittimo e il trattamento supera la necessaria valutazione di bilanciamento. Gli obblighi di sicurezza previsti dalla legge possono costituire una base ai sensi della lettera c), ove applicabile.
Marketing e comunicazioni promozionali
Qualora siano svolte attività di marketing, i dati saranno trattati nel rispetto delle condizioni previste dalla normativa applicabile. Quando è richiesto il consenso, la base giuridica è l’articolo 6, paragrafo 1, lettera a), GDPR, fermo restando il rispetto delle disposizioni specifiche sulle comunicazioni elettroniche e sul marketing diretto.
L’utente può revocare il consenso in qualsiasi momento. Per il marketing diretto, l’interessato ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei dati per tale finalità, compresa la profilazione connessa al marketing diretto.
Analisi della navigazione e cookie
Qualora il sito utilizzi strumenti analitici o tecnologie non strettamente necessarie, il trattamento sarà effettuato nel rispetto delle regole applicabili e, quando richiesto, soltanto dopo aver ottenuto il consenso preventivo. La base giuridica del successivo trattamento dei dati deve essere valutata in relazione alla specifica attività e non coincide automaticamente con il consenso eventualmente necessario per l’installazione dei cookie.
Il semplice fatto che una persona visiti il sito, effettui un acquisto o invii una richiesta non costituisce consenso generale a tutte le attività di trattamento.
5. Modalità del trattamento e sicurezza dei dati
I dati personali sono trattati mediante strumenti informatici e, ove necessario, altri strumenti adeguati alle finalità perseguite. L’accesso ai dati deve essere limitato alle persone autorizzate e ai soggetti che ne hanno necessità per svolgere le attività pertinenti.
Adottiamo misure tecniche e organizzative adeguate al rischio, secondo gli obblighi applicabili, per proteggere i dati da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione illecita.
Le misure specifiche dipendono dai sistemi utilizzati, dalla natura dei dati e dai rischi del trattamento. Non viene dichiarata l’esistenza di certificazioni o soluzioni tecniche specifiche non verificate.
6. Conferimento dei dati e conseguenze del mancato conferimento
Il conferimento dei dati può essere necessario, facoltativo o legato a una scelta dell’utente, in base alla finalità per cui sono richiesti.
-
Dati necessari per l’ordine: se l’utente non fornisce le informazioni indispensabili per gestire l’acquisto, il pagamento o la consegna, potrebbe non essere possibile completare l’ordine.
-
Dati necessari per obblighi di legge: il mancato conferimento delle informazioni obbligatorie può impedire l’adempimento degli obblighi applicabili.
-
Dati necessari per l’assistenza: se le informazioni non sono sufficienti per individuare la richiesta o l’ordine, potremmo non essere in grado di fornire una risposta completa.
-
Dati facoltativi: il mancato conferimento di dati non necessari non dovrebbe impedire l’accesso alle funzionalità essenziali, salvo che uno specifico dato sia oggettivamente necessario per il servizio richiesto.
-
Cookie non necessari: quando è richiesto il consenso, l’utente può rifiutarli senza che ciò comporti automaticamente l’impossibilità di utilizzare le funzionalità essenziali del sito.
Le informazioni richieste devono essere pertinenti e limitate a quanto necessario per la finalità indicata.
7. Destinatari dei dati personali
I dati personali possono essere comunicati o resi accessibili soltanto quando ciò è necessario per una finalità legittima e sussiste un’adeguata base giuridica.
In funzione delle attività effettivamente svolte, le categorie di destinatari possono comprendere:
-
fornitori di servizi di pagamento, limitatamente ai dati necessari per gestire le transazioni;
-
operatori incaricati della consegna o di attività logistiche, per i dati necessari al recapito degli ordini;
-
fornitori di servizi tecnici, hosting, manutenzione o sicurezza, quando utilizzati;
-
fornitori di strumenti per l’assistenza clienti o la gestione degli ordini, se presenti;
-
consulenti professionali e soggetti che supportano l’adempimento di obblighi legali, ove necessario;
-
autorità pubbliche o giudiziarie e altri soggetti legittimati, quando la comunicazione è richiesta dalla legge o altrimenti consentita.
Queste categorie descrivono possibili destinatari e non attestano l’impiego di specifici fornitori. I destinatari effettivi devono corrispondere ai flussi di dati realmente attivi.
Quando un fornitore tratta dati personali per conto del titolare, il rapporto deve essere regolato secondo il ruolo effettivamente svolto. Se ricorrono i presupposti dell’articolo 28 GDPR, deve essere predisposto un contratto o altro atto giuridico conforme a tale disposizione.
Non presumiamo che i dati personali vengano venduti a terzi per finalità commerciali.
8. Trasferimento dei dati verso Paesi terzi
L’eventuale trasferimento di dati personali al di fuori dello Spazio economico europeo dipende dall’ubicazione dei sistemi, dalla sede dei fornitori, dalle modalità di accesso remoto e dai flussi di dati effettivamente attivi.
L’indirizzo di contatto riportato in questa informativa non è sufficiente, da solo, per stabilire dove i dati siano conservati o trattati. Non si presume quindi che tutti i dati rimangano nello Spazio economico europeo né che siano necessariamente trasferiti negli Stati Uniti o in altri Paesi terzi.
Qualora venga effettuato un trasferimento soggetto al capo V GDPR, esso deve rispettare le condizioni previste dalla normativa. In funzione del caso concreto, il trasferimento può basarsi su una decisione di adeguatezza della Commissione europea, su garanzie adeguate ai sensi dell’articolo 46 GDPR, come le clausole contrattuali tipo quando applicabili, oppure su un’altra deroga ammessa dalla legge, purché ne ricorrano i requisiti.
Le modalità effettive di trasferimento e le eventuali garanzie applicabili devono corrispondere ai fornitori e ai flussi di dati realmente utilizzati.
9. Periodo di conservazione dei dati
Conserviamo i dati personali per il tempo necessario a conseguire le finalità per cui sono stati raccolti e, quando previsto, per il periodo richiesto dagli obblighi legali applicabili. La durata è determinata tenendo conto della natura dei dati, delle finalità del trattamento, degli obblighi di legge e dell’eventuale necessità di accertare, esercitare o difendere un diritto.
In particolare:
-
Ordini e transazioni: i dati pertinenti sono conservati per gestire l’acquisto, le attività successive e gli eventuali reclami, oltre agli eventuali periodi previsti dalla legge.
-
Documentazione fiscale e contabile: i dati soggetti a obblighi di conservazione sono mantenuti per il periodo stabilito dalla normativa applicabile.
-
Assistenza e controversie: le comunicazioni possono essere conservate per il tempo necessario a gestire la richiesta e, ove pertinente, a documentare o tutelare diritti.
-
Marketing: qualora siano presenti attività promozionali, i dati sono conservati secondo criteri coerenti con la finalità, la base giuridica, le scelte dell’utente e gli obblighi applicabili.
-
Dati tecnici e registri di sicurezza: i periodi dipendono dalla finalità concreta, dalle necessità di sicurezza e dai requisiti applicabili.
-
Cookie e tecnologie simili: i periodi variano in funzione della tecnologia e della configurazione effettiva; i dettagli pertinenti sono descritti nella Cookie Policy.
La durata non è necessariamente identica per tutte le categorie. I periodi effettivi o i criteri specifici di determinazione devono essere coerenti con le attività di trattamento svolte.
Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o ulteriormente conservati soltanto quando esiste un fondamento giuridico che lo consenta.
10. Diritti dell’interessato
Nei limiti e alle condizioni previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
-
Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, accedere ai dati e alle informazioni previste dalla legge.
-
Diritto di rettifica: ottenere la correzione dei dati inesatti e, tenuto conto delle finalità del trattamento, l’integrazione di quelli incompleti.
-
Diritto alla cancellazione: richiedere la cancellazione dei dati quando ricorrono i presupposti dell’articolo 17 GDPR. Il diritto non è assoluto e può essere escluso, ad esempio, quando la conservazione è necessaria per adempiere a un obbligo legale o per esercitare o difendere un diritto.
-
Diritto di limitazione del trattamento: ottenere la limitazione nei casi previsti dall’articolo 18 GDPR.
-
Diritto alla portabilità dei dati: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando previsto, trasmetterli a un altro titolare, se il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati.
-
Diritto di opposizione: opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sull’articolo 6, paragrafo 1, lettere e) o f), nei limiti previsti dalla legge.
-
Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
-
Diritto di proporre reclamo: presentare un reclamo all’autorità di controllo competente, in particolare a quella dello Stato membro di residenza abituale, del luogo di lavoro o del luogo della presunta violazione, secondo quanto previsto dal GDPR.
Per i trattamenti a fini di marketing diretto, l’interessato può opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano, compresa la profilazione connessa a tale marketing. In caso di opposizione, i dati non devono più essere trattati per queste finalità.
L’esercizio dei diritti è gratuito, salvo i casi eccezionali previsti dall’articolo 12 GDPR, ad esempio in presenza di richieste manifestamente infondate o eccessive. Eventuali limitazioni o rifiuti devono rispettare le condizioni di legge.
11. Come esercitare i propri diritti
Per presentare una richiesta relativa ai dati personali, è possibile utilizzare i seguenti recapiti:
-
E-mail: customer@axelyarenzelis.com
-
Telefono: +1 (573) 513-4156
-
Indirizzo: 705 Fairground St, Mexico, MO 65265, Stati Uniti
-
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00.
Per agevolare la gestione della richiesta, è utile descrivere chiaramente il diritto che si intende esercitare e fornire le informazioni strettamente necessarie per individuare i dati o l’operazione interessata.
Quando sussistono ragionevoli dubbi sull’identità della persona che presenta la richiesta, possono essere richieste informazioni aggiuntive necessarie per verificarla, in conformità all’articolo 12, paragrafo 6, GDPR. Non devono essere richiesti dati eccedenti rispetto a quanto necessario. Non inviare tramite i normali canali di assistenza numeri completi di carte di pagamento, codici di sicurezza o password.
Risponderemo senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta. In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi, nei limiti previsti dal GDPR. In tale eventualità, l’interessato sarà informato della proroga e dei motivi entro un mese dal ricevimento della richiesta.
Qualora non sia possibile dare seguito alla richiesta, saranno comunicati i motivi e le informazioni relative alla possibilità di proporre reclamo all’autorità di controllo e di ricorrere alle vie giudiziarie, secondo quanto previsto dall’articolo 12 GDPR.
12. Cookie e tecnologie simili
Il sito può utilizzare cookie o tecnologie analoghe per consentire determinate funzionalità, ricordare preferenze o svolgere altre attività in funzione della configurazione effettiva.
I cookie strettamente necessari possono essere utilizzati senza consenso preventivo quando ricorrono le condizioni previste dalla normativa. I cookie e gli strumenti non necessari per i quali è richiesto il consenso devono essere attivati soltanto dopo aver ottenuto una scelta valida dell’utente.
Quando previsto, l’utente deve poter rifiutare i cookie non necessari e modificare o revocare successivamente il consenso con modalità semplici. Il rifiuto non deve comportare automaticamente la perdita delle funzionalità essenziali del sito.
Le categorie effettive, le finalità, le durate, gli eventuali servizi di terze parti e le modalità di gestione delle preferenze sono descritti nella Cookie Policy. Tali informazioni devono riflettere le tecnologie realmente presenti ed essere aggiornate quando la configurazione cambia.
13. Processi decisionali automatizzati e profilazione
L’eventuale utilizzo di strumenti di profilazione o di processi decisionali automatizzati dipende dalle funzionalità effettivamente implementate.
Qualora venga svolto un trattamento che rientra nell’ambito dell’articolo 22 GDPR, saranno fornite le informazioni richieste dalla normativa, comprese informazioni significative sulla logica utilizzata, sull’importanza e sulle conseguenze previste del trattamento, nonché sulle garanzie applicabili all’interessato.
L’eventuale profilazione per finalità pubblicitarie o di marketing deve rispettare le basi giuridiche e le regole specifiche applicabili, compreso il diritto di opposizione al marketing diretto.
14. Dati personali dei minori
Le funzionalità di acquisto sono rivolte a persone che possono effettuare validamente le operazioni previste dalla normativa applicabile. Il trattamento di dati personali di minori deve essere valutato in relazione alla natura del servizio, all’età dell’interessato e alle disposizioni applicabili.
Quando il trattamento si basa sul consenso nell’ambito dell’offerta diretta di servizi della società dell’informazione a minori, si applicano le condizioni dell’articolo 8 GDPR e le disposizioni nazionali pertinenti, ove ricorrano i relativi presupposti.
Qualora si presenti una situazione che coinvolge dati personali di minori, saranno valutate le misure necessarie per rispettare la normativa applicabile.
15. Violazioni dei dati personali
Una violazione dei dati personali può comprendere la perdita, la distruzione, la modifica, la divulgazione non autorizzata o l’accesso illecito a dati personali.
In caso di violazione, devono essere valutati la natura dell’evento, i dati interessati, le possibili conseguenze e il rischio per i diritti e le libertà delle persone fisiche, adottando le misure richieste dalla normativa.
Quando sussistono i presupposti dell’articolo 33 GDPR, la violazione deve essere notificata all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui il titolare ne è venuto a conoscenza, salvo che sia improbabile che presenti un rischio per i diritti e le libertà delle persone. Se la notifica avviene oltre tale termine, devono essere indicati i motivi del ritardo.
Quando la violazione è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone, l’interessato deve essere informato senza ingiustificato ritardo nei casi previsti dall’articolo 34 GDPR, fatte salve le eccezioni stabilite dalla legge.
Non tutte le violazioni richiedono una comunicazione individuale agli utenti. Gli obblighi concreti dipendono dalla valutazione del caso e dalle condizioni previste dal GDPR.
16. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata quando cambiano le disposizioni applicabili, le funzionalità del sito o le modalità di trattamento dei dati personali.
La versione aggiornata sarà resa disponibile su questa pagina. Quando una modifica richiede ulteriori informazioni agli interessati, una nuova base giuridica o il rinnovo del consenso, saranno adottate le misure previste dalla normativa.
La sola pubblicazione di una nuova versione non sostituisce gli obblighi di informazione o di acquisizione del consenso eventualmente applicabili. Invitiamo gli utenti a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.
17. Contatti e assistenza
-
E-mail: customer@axelyarenzelis.com
-
Telefono: +1 (573) 513-4156
-
Indirizzo: 705 Fairground St, Mexico, MO 65265, Stati Uniti
-
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00.