Informativa GDPR sulla Protezione dei Dati Personali

La presente Informativa sulla Privacy si applica ai servizi di vendita di mobili, gestione degli ordini, spedizione e assistenza post-vendita offerti da Oriahielreno (oriahielreno.com) ai consumatori in Italia.

L’Informativa è redatta nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali. Descrive in modo trasparente quali dati personali raccogliamo, come li utilizziamo, conserviamo, condividiamo e proteggiamo, nonché i diritti riconosciuti agli utenti. Il trattamento avviene secondo i principi di liceità, trasparenza e minimizzazione dei dati, nel rispetto dei diritti degli interessati.

1. Ambito di applicazione

La presente Informativa si applica ai trattamenti di dati personali effettuati quando l’utente visita il sito, consulta i prodotti, effettua un ordine, completa un pagamento, verifica una spedizione, contatta il servizio clienti, richiede l’annullamento di un ordine, presenta una richiesta di reso o rimborso oppure utilizza funzionalità del sito che prevedono l’impiego di cookie.

Eventuali siti, pagine o servizi di terze parti accessibili tramite collegamenti presenti sul nostro sito sono gestiti autonomamente dai rispettivi fornitori. I relativi trattamenti di dati personali sono soggetti alle informative privacy di tali soggetti e non alla presente Informativa.

2. Dati personali che raccogliamo

Raccogliamo esclusivamente i dati pertinenti e necessari per fornire i nostri servizi, evitando la raccolta di informazioni non necessarie.

2.1 Dati relativi agli ordini e alla consegna

Possiamo trattare:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di consegna e codice postale;
• numero dell’ordine;
• informazioni sui prodotti acquistati;
• importo e stato dell’ordine;
• informazioni relative a resi, rimborsi e annullamenti.

2.2 Dati relativi al servizio clienti e all’assistenza post-vendita

Quando l’utente ci contatta, possiamo trattare le comunicazioni con il servizio clienti, la descrizione del problema, i dati necessari alla verifica dell’ordine ed eventuali fotografie inviate volontariamente, ad esempio per documentare un prodotto danneggiato o un problema con l’imballaggio.

2.3 Dati relativi ai pagamenti

Non conserviamo il numero completo della carta, il codice CVV/CVC, le password di pagamento, i codici di verifica o altre credenziali finanziarie riservate.

Le informazioni necessarie all’elaborazione del pagamento vengono gestite dai relativi prestatori di servizi di pagamento. Conserviamo soltanto le informazioni necessarie a verificare lo stato del pagamento e a gestire correttamente l’ordine.

2.4 Dati tecnici e di navigazione

Durante l’utilizzo del sito possono essere raccolte automaticamente alcune informazioni tecniche, quali:

• tipo di dispositivo;
• tipo e versione del browser;
• indirizzo IP;
• data e ora di accesso;
• pagine consultate;
• dati relativi alla sessione.

Tali informazioni possono essere utilizzate per garantire la sicurezza e il corretto funzionamento del sito, individuare problemi tecnici e, ove applicabile, migliorare l’esperienza di navigazione.

3. Finalità del trattamento

Utilizziamo i dati personali esclusivamente per finalità determinate e legittime connesse all’erogazione dei nostri servizi e agli obblighi applicabili.

In particolare:

• Gestione degli ordini: ricezione e verifica degli ordini, organizzazione delle spedizioni, aggiornamenti sulla consegna, modifiche consentite agli ordini, annullamenti, resi e rimborsi.
• Assistenza post-vendita: risposta alle richieste degli utenti, verifica di problemi relativi ai prodotti, gestione di anomalie degli ordini e assistenza in caso di controversie.
• Sicurezza del sito: mantenimento del corretto funzionamento dei sistemi, prevenzione delle frodi, contrasto agli accessi non autorizzati e individuazione di problemi tecnici.
• Miglioramento dell’esperienza: analisi dell’utilizzo del sito e miglioramento delle relative funzionalità, quando il trattamento richiede il consenso e questo è stato validamente prestato.
• Adempimenti legali: rispetto degli obblighi fiscali, contabili e degli altri obblighi di conservazione previsti dalla normativa applicabile.

Le attività di marketing, profilazione o tracciamento non necessario che richiedono il consenso vengono effettuate soltanto dopo una manifestazione di consenso valida, libera e specifica dell’utente. Non consideriamo il silenzio o la semplice navigazione come consenso quando la legge richiede una scelta espressa.

4. Basi giuridiche del trattamento

A seconda della finalità, trattiamo i dati personali sulla base delle seguenti condizioni previste dall’art. 6 del GDPR:

• Esecuzione del contratto – Art. 6, par. 1, lett. b) GDPR: per i trattamenti necessari alla gestione degli ordini, alla verifica dei pagamenti, alla consegna e all’assistenza post-vendita.
• Adempimento di un obbligo legale – Art. 6, par. 1, lett. c) GDPR: per i trattamenti necessari al rispetto degli obblighi fiscali, contabili, amministrativi o di altra natura previsti dalla legge.
• Legittimo interesse – Art. 6, par. 1, lett. f) GDPR: ove applicabile, per la sicurezza del sito, la prevenzione delle frodi e la gestione tecnica dei sistemi, nel rispetto dei diritti e delle libertà fondamentali degli interessati.
• Consenso – Art. 6, par. 1, lett. a) GDPR: per cookie non necessari, determinate attività analitiche, marketing o altri trattamenti che richiedano una specifica autorizzazione dell’utente.

Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Comunicazione dei dati personali

Non vendiamo né affittiamo i dati personali degli utenti.

Quando necessario per fornire i nostri servizi o adempiere a obblighi di legge, possiamo comunicare esclusivamente i dati necessari a determinate categorie di destinatari, tra cui:

• Corrieri e operatori logistici: dati relativi al destinatario e all’ordine necessari per effettuare la consegna.
• Prestatori di servizi di pagamento: informazioni necessarie per elaborare pagamenti e rimborsi.
• Fornitori di servizi tecnici: dati strettamente necessari per hosting, manutenzione, sicurezza e funzionamento del sito.
• Autorità competenti: dati la cui comunicazione sia richiesta da obblighi di legge o da richieste legittime delle autorità competenti.

Quando un fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento, il rapporto viene disciplinato secondo quanto previsto dal GDPR e dalla normativa applicabile.

6. Periodi di conservazione

Non conserviamo i dati personali per un periodo superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, salvo eventuali obblighi di legge.

In linea generale:

• Dati relativi a ordini, transazioni e assistenza post-vendita: fino a 5 anni dopo il completamento dell’ordine, salvo che la normativa fiscale, contabile o altra normativa applicabile richieda un diverso periodo di conservazione.
• Comunicazioni con il servizio clienti: normalmente fino a 12 mesi dalla conclusione della richiesta, salvo necessità di conservarle più a lungo per obblighi di legge o per la gestione di eventuali controversie.
• Dati tecnici di navigazione: vengono conservati per il periodo strettamente necessario alle finalità tecniche e di sicurezza applicabili; eventuali dati statistici possono essere successivamente aggregati o anonimizzati.
• Registrazioni delle preferenze e dei consensi: vengono conservate per il tempo necessario a documentare e gestire le scelte dell’utente, anche in caso di successiva modifica o revoca.

Quando i dati non sono più necessari e non sussiste un obbligo o un’altra valida base giuridica per conservarli, vengono cancellati o anonimizzati.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, alterazione, divulgazione, accesso non autorizzato o trattamento illecito.

Tali misure comprendono, ove pertinenti, l’utilizzo di connessioni HTTPS, sistemi di controllo degli accessi e misure di sicurezza per la protezione delle infrastrutture e dei sistemi utilizzati per la gestione degli ordini.

L’accesso ai dati personali è limitato ai soggetti autorizzati che ne abbiano necessità per lo svolgimento delle proprie attività.

Nessuna trasmissione di dati tramite Internet può tuttavia essere considerata completamente priva di rischi. Per questo motivo adottiamo misure proporzionate ai rischi senza fornire garanzie irrealistiche di sicurezza assoluta.

8. Cookie e tecnologie di tracciamento

Il sito distingue tra cookie necessari e cookie non necessari.

I cookie tecnici necessari possono essere utilizzati per consentire il funzionamento del sito, la gestione del carrello, il checkout, la sicurezza e altre funzionalità essenziali, nei casi in cui la normativa ne consenta l’utilizzo senza consenso.

I cookie analitici, pubblicitari o altri strumenti non necessari che richiedono il consenso vengono attivati soltanto dopo una scelta positiva dell’utente. L’utente può gestire separatamente le categorie disponibili, modificare le proprie preferenze e revocare il consenso.

Per informazioni dettagliate sulle categorie di cookie, sulle relative finalità e sulle modalità di gestione delle preferenze, consulta la nostra Politica sui Cookie.

9. Diritti dell’interessato ai sensi del GDPR

Nei casi e nei limiti previsti dal GDPR, gli utenti possono esercitare gratuitamente i seguenti diritti:

• Diritto di accesso: ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali e alle relative informazioni.
• Diritto di rettifica: ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti.
• Diritto alla cancellazione: richiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge.
• Diritto alla limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dal GDPR.
• Diritto alla portabilità: ricevere, quando applicabile, i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione secondo quanto previsto dalla legge.
• Diritto di opposizione: opporsi, nei casi previsti dal GDPR, ai trattamenti basati sul legittimo interesse e ai trattamenti effettuati per finalità di marketing diretto.
• Diritto di revocare il consenso: revocare in qualsiasi momento il consenso precedentemente prestato, ad esempio per cookie non necessari o attività di marketing. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
• Diritto di proporre reclamo: presentare un reclamo all’autorità di controllo competente qualora si ritenga che il trattamento dei propri dati personali violi la normativa applicabile.

10. Come esercitare i propri diritti

Per esercitare i diritti previsti dal GDPR o per richiedere informazioni sul trattamento dei dati personali, consigliamo di contattarci tramite il nostro indirizzo e-mail.

Per consentirci di individuare correttamente la richiesta, può essere utile indicare:

• nome;
• indirizzo e-mail associato all’ordine o alla richiesta;
• numero dell’ordine, quando pertinente;
• descrizione del diritto che si desidera esercitare o della richiesta formulata.

Risponderemo entro i termini previsti dalla normativa applicabile.

Avvertenza di sicurezza: non inviare tramite e-mail o telefono il numero completo della carta, il codice CVV/CVC, password, codici OTP o altre credenziali finanziarie riservate. Non richiediamo tali informazioni per gestire una richiesta relativa alla privacy.

11. Verifica dell’identità

Per proteggere i dati personali da accessi non autorizzati o richieste fraudolente, potremmo verificare in modo ragionevole l’identità della persona che presenta una richiesta relativa ai propri dati.

Richiederemo esclusivamente le informazioni necessarie e proporzionate alla verifica, evitando di raccogliere dati personali non pertinenti.

12. Trasferimenti internazionali di dati

La nostra attività ha sede negli Stati Uniti e, nell’ambito dell’erogazione dei servizi, alcuni dati personali possono essere trasferiti o trattati al di fuori dello Spazio Economico Europeo (SEE).

Quando un trasferimento internazionale di dati è soggetto al GDPR, utilizziamo i meccanismi previsti dal Capo V del GDPR, quali, ove applicabili, decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie appropriate.

Quando necessario, possono inoltre essere adottate misure tecniche e organizzative supplementari per garantire un livello di protezione adeguato rispetto ai rischi del trasferimento.

13. Protezione dei minori

Il sito è destinato all’acquisto di mobili da parte di consumatori adulti e non è rivolto intenzionalmente ai minori.

Non raccogliamo consapevolmente dati personali di minori per finalità incompatibili con la normativa applicabile. Qualora venissimo a conoscenza di dati di minori raccolti o conservati senza un’adeguata base giuridica, adotteremo le misure appropriate per interrompere il trattamento e cancellare i dati quando richiesto dalla legge.

14. Aggiornamenti della presente Informativa

La presente Informativa può essere aggiornata periodicamente in seguito a modifiche normative, evoluzioni delle funzionalità del sito o cambiamenti nelle modalità di trattamento dei dati.

La versione aggiornata sarà pubblicata sul sito.

Qualora vengano introdotti nuovi trattamenti per i quali sia richiesto il consenso dell’utente, la semplice modifica dell’Informativa non sostituirà la raccolta del consenso prevista dalla legge. Ove necessario, verrà richiesto un nuovo consenso specifico.

15. Contatti

Per domande relative al trattamento dei dati personali, alla presente Informativa, all’utilizzo dei cookie o all’esercizio dei diritti previsti dal GDPR, puoi contattarci attraverso i seguenti recapiti:

Sito: oriahielreno.com
E-mail del servizio clienti: support@oriahielreno.com
Telefono: +1 (434) 728-6452
Indirizzo: 720 Bear Creek Rd, Rustburg VA 24588, United States
Area di servizio: tutto il territorio italiano
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00