Informativa sulla privacy

Ambito di applicazione

La presente Informativa sulla privacy descrive il trattamento dei dati personali effettuato nell’ambito del negozio online elmlaneco, dedicato principalmente alla vendita di mobili, inclusi divani e sedute, mobili contenitori e soluzioni per l’organizzazione, tavolini e tavoli.

L’informativa riguarda i dati trattati durante la consultazione del negozio online, la gestione degli ordini, il pagamento, la consegna di mobili e colli voluminosi, le richieste di assistenza, i resi e i rimborsi, nonché l’utilizzo di cookie e tecnologie analoghe.

I dati personali vengono trattati esclusivamente per finalità determinate e pertinenti, limitando la raccolta alle informazioni necessarie per l’attività interessata.

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti nell’ambito dell’attività del negozio è:

elmlaneco
Indirizzo: 5506 19ª Strada Sud, Fargo, Dakota del Nord 58104, Stati Uniti
E-mail: complaintservicenvhfgufhr@elmlaneco.com
Telefono: +1 701 248 0189

Il titolare determina le finalità e i mezzi essenziali del trattamento per le attività sotto il proprio controllo.

Il negozio è realizzato tramite Shopify. Shopify e gli altri fornitori tecnici possono trattare dati personali per conto del titolare quando operano sulla base delle istruzioni ricevute e delle rispettive condizioni contrattuali. Quando un fornitore determina autonomamente finalità e modalità di specifiche attività, opera invece secondo il proprio ruolo e le proprie responsabilità in materia di protezione dei dati.

Categorie di dati raccolti

In relazione all’utilizzo del negozio possono essere trattate le seguenti categorie di dati:

Dati identificativi e di contatto: nome, cognome, indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail e numero di telefono.

Dati relativi agli ordini: prodotti acquistati, quantità, configurazioni selezionate, importi, stato dell’ordine, informazioni necessarie alla preparazione, consegna, restituzione o rimborso.

Dati relativi ai pagamenti: informazioni sulla transazione e sul relativo stato. I dati completi degli strumenti di pagamento possono essere raccolti direttamente dal prestatore di servizi di pagamento utilizzato durante il checkout e non necessariamente essere accessibili al titolare.

Dati relativi alla consegna: nome del destinatario, indirizzo, recapiti necessari al vettore, numero dei colli, informazioni operative sulla consegna e stato della spedizione. Per mobili voluminosi possono essere trattate informazioni strettamente necessarie al coordinamento della consegna o del ritiro.

Dati relativi all’assistenza: contenuto delle comunicazioni inviate al servizio clienti, riferimenti dell’ordine, fotografie eventualmente trasmesse per documentare condizioni del mobile, imballaggio o danni alla consegna e altre informazioni volontariamente fornite nella richiesta.

Dati tecnici: indirizzo IP, informazioni sul browser e sul dispositivo, log tecnici, identificativi online e dati relativi all’interazione con il sito nella misura necessaria al funzionamento, alla sicurezza o, previo consenso quando richiesto, alla misurazione statistica.

Non è richiesto al cliente di fornire categorie particolari di dati personali per effettuare un normale acquisto di mobili. Si invita pertanto a non trasmettere informazioni non necessarie alla gestione dell’ordine o della richiesta.

Finalità del trattamento e basi giuridiche

I dati necessari alla registrazione e gestione dell’ordine, alla verifica del pagamento, alla preparazione dei prodotti, alla consegna, alla gestione di resi e rimborsi e alle comunicazioni direttamente connesse all’acquisto sono trattati perché necessari all’esecuzione del rapporto contrattuale o all’adozione di misure richieste dal cliente prima della conclusione dell’acquisto.

I dati necessari alla fatturazione, alla documentazione delle operazioni e agli altri adempimenti fiscali, contabili o obbligatori sono trattati per adempiere agli obblighi applicabili al titolare.

Le comunicazioni del servizio clienti vengono trattate per gestire richieste relative a ordini, consegne, resi, rimborsi, difetti del prodotto o altre questioni connesse al rapporto con il cliente. La base del trattamento dipende dal contenuto della richiesta e può essere l’esecuzione del contratto, l’adempimento di un obbligo applicabile oppure il legittimo interesse alla corretta gestione delle richieste e alla tutela delle rispettive posizioni.

I dati tecnici strettamente necessari possono essere trattati per garantire il funzionamento del negozio, la sicurezza dei sistemi, la prevenzione di accessi non autorizzati e la gestione di anomalie tecniche.

Eventuali strumenti statistici non strettamente necessari vengono utilizzati soltanto alle condizioni consentite e, quando richiesto, dopo aver ottenuto il consenso dell’utente.

Eventuali comunicazioni di natura promozionale o di marketing, qualora attivate, possono essere inviate soltanto sulla base di un’idonea base giuridica e, quando richiesto, del consenso preventivo dell’interessato. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Destinatari e fornitori di servizi

I dati personali non vengono comunicati indiscriminatamente. Possono essere resi accessibili esclusivamente ai soggetti che ne necessitano per svolgere le attività collegate alle finalità sopra indicate.

Shopify fornisce l’infrastruttura utilizzata per il funzionamento del negozio e può trattare dati tecnici, dati relativi agli ordini e altre informazioni necessarie alla fornitura della piattaforma.

I prestatori di servizi di pagamento utilizzati durante il checkout ricevono le informazioni necessarie all’autorizzazione, esecuzione e sicurezza della transazione. Essi possono operare come responsabili del trattamento per determinate attività oppure come titolari autonomi quando devono trattare i dati per obblighi propri, gestione delle transazioni, prevenzione delle frodi o altri compiti che determinano autonomamente.

Per la consegna degli ordini possono essere utilizzati USPS, DHL Express, UPS e FedEx. Ai vettori vengono trasmessi soltanto i dati necessari alla gestione della spedizione, alla consegna, all’eventuale contatto con il destinatario e, quando necessario, al rientro della merce. Per le attività di trasporto svolte secondo proprie responsabilità operative o obblighi applicabili, il vettore può agire come titolare autonomo del trattamento.

Possono inoltre avere accesso ai dati fornitori tecnici strettamente necessari al funzionamento, alla sicurezza e alla manutenzione del negozio, nei limiti delle attività loro affidate.

La designazione di un soggetto come responsabile del trattamento comporta che tale soggetto tratti i dati sulla base delle istruzioni documentate del titolare e adotti le misure richieste per la protezione dei dati. Questa qualifica non viene estesa automaticamente ai soggetti che determinano autonomamente finalità proprie.

Trasferimenti internazionali dei dati

L’utilizzo di Shopify, di infrastrutture informatiche, di prestatori di pagamento o di fornitori logistici può comportare il trattamento di dati al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale richiede specifiche garanzie, esso deve avvenire sulla base di un meccanismo valido per il trasferimento, quale una decisione di adeguatezza applicabile, clausole contrattuali standard o un altro strumento riconosciuto come idoneo.

Quando necessario, vengono inoltre considerate misure tecniche, contrattuali e organizzative adeguate alla natura dei dati e al trattamento interessato. Il trasferimento internazionale non modifica i diritti spettanti agli interessati.

Periodo di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alla finalità per cui sono stati raccolti, salvo che una conservazione più lunga sia necessaria per obblighi applicabili o per la gestione di diritti e controversie.

I dati relativi a ordini, pagamenti, fatturazione e registrazioni contabili vengono conservati per i periodi obbligatori previsti per la documentazione commerciale, fiscale e contabile.

I dati utilizzati per la consegna vengono conservati per il tempo necessario alla gestione della spedizione e successivamente nei limiti necessari alla documentazione dell’ordine e alla gestione di eventuali contestazioni.

Le comunicazioni con il servizio clienti, inclusa la documentazione relativa a resi, rimborsi, difetti o danni, vengono conservate per il tempo necessario alla gestione della richiesta e, quando pertinente, alla tutela delle posizioni derivanti dal rapporto interessato.

I dati trattati sulla base del consenso vengono conservati fino alla sua revoca o fino alla cessazione della relativa finalità, fatti salvi i dati strettamente necessari a documentare il consenso precedentemente acquisito.

I dati relativi ai cookie sono conservati secondo la durata associata allo specifico cookie o strumento, consultabile attraverso le impostazioni di consenso disponibili sul sito.

Al termine del periodo applicabile i dati vengono cancellati, anonimizzati o resi non ulteriormente utilizzabili, salvo che la loro conservazione sia ancora richiesta.

Diritti dell’interessato

L’interessato può esercitare, quando ne ricorrono le condizioni, il diritto di ottenere conferma dell’esistenza di un trattamento e di accedere ai propri dati personali.

Può inoltre richiedere la rettifica di dati inesatti e l’integrazione di dati incompleti, la cancellazione dei dati quando sussistono i relativi presupposti, la limitazione del trattamento, nonché ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati soggetti al diritto alla portabilità.

Quando il trattamento è basato sul legittimo interesse, l’interessato può esercitare il diritto di opposizione per motivi connessi alla propria situazione particolare. In relazione a trattamenti effettuati per marketing diretto, l’opposizione può essere esercitata in qualsiasi momento.

Quando il trattamento dipende dal consenso, l’interessato può revocare il consenso in qualsiasi momento. La revoca non rende illecito il trattamento svolto prima della revoca.

Le richieste possono essere inviate a complaintservicenvhfgufhr@elmlaneco.com. Possono essere richieste informazioni ragionevolmente necessarie a verificare l’identità del richiedente quando sussistano dubbi sulla sua identità.

La richiesta viene gestita senza ingiustificato ritardo e, in ogni caso, viene fornito riscontro entro 1 mese dal ricevimento. Quando la complessità o il numero delle richieste lo rendono necessario, il termine può essere prorogato di ulteriori 2 mesi; l’interessato viene informato della proroga e delle relative ragioni entro il primo mese.

L’esercizio dei diritti è normalmente gratuito. In presenza di richieste manifestamente infondate o eccessive possono trovare applicazione le misure consentite dalla disciplina sulla protezione dei dati.

Cookie e gestione del consenso

Il negozio può utilizzare cookie e tecnologie analoghe. La loro gestione distingue gli strumenti strettamente necessari da quelli che richiedono una scelta dell’utente.

I cookie tecnici e strettamente necessari consentono funzioni essenziali come sicurezza, gestione della sessione, carrello, checkout e memorizzazione delle preferenze indispensabili. Quando ricorrono le condizioni previste per tali strumenti, il loro utilizzo non è subordinato al consenso.

I cookie analitici o statistici permettono di misurare l’utilizzo del negozio. Quando non presentano le caratteristiche che consentono di assimilarli agli strumenti tecnici, vengono attivati soltanto dopo il consenso dell’utente.

I cookie funzionali non essenziali, se presenti, consentono funzionalità ulteriori rispetto a quelle indispensabili e vengono gestiti secondo il consenso quando richiesto.

I cookie di profilazione, pubblicitari o destinati al marketing, se utilizzati, non vengono attivati prima dell’acquisizione di un consenso valido.

Il semplice proseguimento della navigazione o lo scorrimento della pagina non costituiscono, da soli, un consenso valido all’installazione di strumenti non necessari.

L’utente deve poter accettare o rifiutare gli strumenti soggetti a consenso e modificare successivamente le proprie preferenze mediante il sistema di gestione del consenso disponibile sul negozio. La revoca deve essere possibile con modalità accessibili e non pregiudica il trattamento già effettuato sulla base del consenso precedentemente espresso.

Misure di sicurezza

Il trattamento dei dati viene effettuato applicando misure tecniche e organizzative proporzionate alla natura dei dati, alle finalità del trattamento e ai rischi ragionevolmente prevedibili.

Le misure possono comprendere controllo degli accessi, limitazione delle autorizzazioni al personale e ai fornitori che necessitano dei dati, gestione delle credenziali, protezione delle comunicazioni, misure di sicurezza della piattaforma e procedure per individuare e gestire incidenti che coinvolgano dati personali.

L’accesso ai dati da parte di fornitori incaricati deve essere limitato alle operazioni necessarie allo svolgimento dei servizi affidati e disciplinato secondo il ruolo ricoperto dal singolo fornitore.

Violazioni dei dati personali

Qualora si verifichi una violazione della sicurezza che comporti distruzione, perdita, modifica, divulgazione non autorizzata o accesso indebito a dati personali, l’evento viene valutato in relazione alla natura delle informazioni coinvolte, all’estensione dell’incidente e alle possibili conseguenze per le persone interessate.

Quando la violazione può comportare un rischio per i diritti e le libertà delle persone fisiche, la notifica all’autorità di controllo competente viene effettuata, ove possibile, entro 72 ore dal momento in cui il titolare ne viene a conoscenza.

Quando la violazione può comportare un rischio elevato per le persone interessate, queste vengono informate senza ingiustificato ritardo, salvo che ricorrano condizioni che rendano tale comunicazione non necessaria.

Gli eventuali responsabili del trattamento devono informare il titolare delle violazioni di cui vengano a conoscenza e collaborare fornendo le informazioni necessarie alla valutazione e agli adempimenti richiesti.

Contatti e autorità di controllo

Per richieste riguardanti il trattamento dei dati personali o per esercitare i propri diritti:

Titolare: elmlaneco
E-mail: complaintservicenvhfgufhr@elmlaneco.com
Telefono: +1 701 248 0189
Indirizzo: 5506 19ª Strada Sud, Fargo, Dakota del Nord 58104, Stati Uniti
Orario del servizio clienti: dal lunedì al venerdì, 09:00–17:00. Il servizio clienti non è disponibile il sabato, la domenica e nei giorni festivi italiani.

L’interessato conserva inoltre il diritto di rivolgersi all’autorità italiana competente per la protezione dei dati personali:

Garante per la protezione dei dati personali
Indirizzo: Piazza Venezia n. 11, 00187 Roma, Italia
Telefono: +39 06 696771
E-mail: protocollo@gpdp.it
Sito web: https://www.garanteprivacy.it