Dichiarazione sulla Protezione dei Dati Personali ai sensi del GDPR

1. Oggetto della dichiarazione e principi di protezione

Floradin (di seguito denominato “noi”) riconosce l'importanza della protezione dei dati personali e adotta procedure finalizzate a gestire le informazioni degli utenti in modo trasparente, responsabile e conforme alla normativa applicabile.

La presente dichiarazione descrive i principi e le misure adottati per il trattamento dei dati personali nell'ambito delle attività del nostro negozio online, dedicato alla vendita di mobili e complementi d'arredo con consegna sul territorio italiano.

Il trattamento viene disciplinato dal Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), dal Decreto Legislativo 196/2003 e dalle successive modifiche pertinenti.

Le attività di gestione delle informazioni si basano sui principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

Le disposizioni illustrate riguardano la raccolta, l'utilizzo, la comunicazione, la conservazione e la protezione delle informazioni personali connesse alla navigazione, agli acquisti e alle richieste di assistenza.

2. Identificazione del titolare del trattamento

Nell'ambito delle attività descritte nella presente dichiarazione, determiniamo le finalità e i mezzi del trattamento dei dati personali in qualità di titolare del trattamento, secondo le responsabilità effettivamente assunte.

Per informazioni relative alla gestione dei dati personali o per esercitare i diritti riconosciuti dal GDPR, gli interessati possono utilizzare i recapiti riportati di seguito.

Dipartimento Servizi Internazionali / Magazzino Resi

Indirizzo di contatto: 133 Bill McDaniel Ln,Tazewell,TN 37879, Stati Uniti

E-mail del servizio clienti: conseil@floradin.com

Telefono del servizio clienti: +1 (729) 318-5726

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo la stagione).

Le informazioni identificative complete del titolare e gli eventuali ulteriori recapiti richiesti dalla normativa devono essere messi a disposizione degli interessati nelle informazioni legali del negozio online.

3. Tipologie di informazioni personali trattate

Le categorie di dati personali trattati dipendono dalle attività svolte dall'utente e dai servizi richiesti durante l'utilizzo del negozio online.

Per la gestione degli acquisti possono essere raccolti nome, cognome, indirizzo di consegna, indirizzo di fatturazione, codice postale, città, indirizzo e-mail e numero di telefono.

Le informazioni relative agli ordini possono comprendere prodotti acquistati, quantità, importi, date delle transazioni, stato dei pagamenti e riferimenti necessari alla gestione delle consegne.

Durante la navigazione possono essere trattati dati tecnici quali indirizzo IP, identificativi di sessione, caratteristiche del dispositivo, impostazioni del browser e informazioni relative al funzionamento del sito.

Quando viene richiesta assistenza, possiamo trattare il contenuto delle comunicazioni, la documentazione inviata e i dettagli necessari per esaminare eventuali richieste di restituzione, rimborso o sostituzione.

I dati di pagamento vengono gestiti nella misura necessaria alla verifica delle transazioni effettuate tramite Visa, Mastercard e American Express. Non richiediamo ai clienti di trasmettere informazioni complete delle carte di pagamento attraverso le comunicazioni ordinarie di assistenza.

La raccolta viene limitata alle informazioni pertinenti rispetto alle finalità dichiarate.

4. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per finalità specifiche e sulla base delle condizioni previste dall'articolo 6 del GDPR.

L'esecuzione del contratto costituisce la base giuridica per le operazioni necessarie a ricevere e confermare gli ordini, verificare i pagamenti, preparare la merce e organizzare le consegne.

L'adempimento di obblighi legali può richiedere la conservazione di documenti contabili, la gestione di richieste previste dalla normativa e l'esecuzione di altri adempimenti obbligatori.

Il legittimo interesse può giustificare attività proporzionate di sicurezza, prevenzione delle frodi, gestione delle controversie e protezione delle funzionalità del negozio online, previa valutazione dei diritti e delle libertà degli interessati.

Il consenso viene utilizzato come base giuridica quando richiesto per trattamenti facoltativi, comprese determinate tecnologie di memorizzazione e analisi della navigazione.

Il trattamento delle informazioni per finalità ulteriori viene valutato rispetto alla compatibilità con gli scopi originari e alle condizioni previste dalla normativa.

Quando una finalità richiede un consenso specifico, l'utente può scegliere se prestarlo e può successivamente revocarlo.

5. Modalità di raccolta e minimizzazione dei dati

Le informazioni personali possono essere raccolte direttamente attraverso i moduli di acquisto, le comunicazioni con il servizio clienti e le operazioni necessarie all'utilizzo delle funzionalità del negozio online.

Alcuni dati tecnici possono essere generati automaticamente durante la navigazione per consentire il corretto funzionamento delle sessioni e delle procedure di acquisto.

Applichiamo il principio di minimizzazione previsto dall'articolo 5 del GDPR, limitando la raccolta alle informazioni adeguate, pertinenti e necessarie rispetto alle finalità perseguite.

Le informazioni richieste per completare un acquisto vengono distinte, quando appropriato, dai dati facoltativi.

Se il cliente non fornisce le informazioni indispensabili per identificare il destinatario o organizzare la consegna, potremmo non essere in grado di completare l'ordine.

Le informazioni non necessarie all'esecuzione del contratto non costituiscono, di norma, un requisito per acquistare i prodotti disponibili nel negozio.

6. Conservazione dei dati e criteri di cancellazione

La durata della conservazione viene determinata considerando le finalità del trattamento, gli obblighi legali e l'eventuale necessità di tutelare diritti connessi ai rapporti contrattuali.

I dati relativi agli ordini e ai documenti contabili possono essere conservati per i periodi previsti dalla normativa italiana, generalmente fino a 10 anni nei casi in cui tale durata sia richiesta.

Le informazioni relative all'assistenza vengono conservate per il periodo necessario alla gestione delle richieste e degli eventuali obblighi derivanti dalla garanzia legale.

I dati tecnici destinati alla sicurezza vengono mantenuti per periodi proporzionati alla prevenzione e alla verifica di anomalie operative.

Quando il trattamento si basa sul consenso, la durata viene valutata in relazione alla finalità dichiarata e all'eventuale revoca dell'autorizzazione.

Alla scadenza dei termini applicabili, i dati vengono cancellati, anonimizzati oppure conservati ulteriormente quando sussiste una giustificazione giuridica adeguata.

Le richieste di cancellazione vengono valutate tenendo conto delle condizioni e delle eccezioni previste dall'articolo 17 del GDPR.

7. Protezione tecnica e organizzativa delle informazioni

Adottiamo misure di sicurezza proporzionate alla natura dei dati trattati e ai rischi che potrebbero derivare da accessi non autorizzati, perdita, alterazione o divulgazione delle informazioni.

Le misure possono comprendere la cifratura delle comunicazioni, controlli degli accessi, gestione delle autorizzazioni e procedure di aggiornamento degli strumenti informatici.

L'accesso ai dati personali viene limitato alle persone autorizzate che necessitano delle informazioni per svolgere le rispettive attività.

Per le operazioni di pagamento vengono utilizzate procedure protette volte a ridurre i rischi associati alla trasmissione delle informazioni finanziarie.

Le misure adottate vengono valutate periodicamente, tenendo conto delle caratteristiche dei sistemi utilizzati e dell'evoluzione dei rischi.

La protezione delle informazioni viene organizzata secondo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, previsti dall'articolo 25 del GDPR.

8. Comunicazione dei dati e responsabilità dei destinatari

Alcune informazioni personali possono essere comunicate ai soggetti coinvolti nelle attività necessarie all'esecuzione degli ordini.

I vettori incaricati del trasporto, tra cui DHL, UPS e FedEx, possono ricevere il nome del destinatario, l'indirizzo di consegna e i recapiti necessari alla distribuzione della merce.

Le informazioni pertinenti alle transazioni possono essere trattate dai soggetti che gestiscono i pagamenti, in conformità alle rispettive responsabilità e agli obblighi applicabili.

I dati possono essere accessibili alle persone incaricate dell'assistenza, della gestione amministrativa e della sicurezza informatica, nei limiti delle funzioni loro assegnate.

Quando un soggetto tratta dati personali per nostro conto, vengono adottate le misure contrattuali richieste dall'articolo 28 del GDPR.

Le informazioni possono essere comunicate alle autorità competenti quando ciò sia necessario per rispettare un obbligo legale.

Non utilizziamo la vendita di informazioni personali come modalità di gestione dei dati dei clienti.

9. Trattamenti effettuati al di fuori dello Spazio Economico Europeo

Alcune attività di gestione degli ordini, assistenza o conservazione delle informazioni possono comportare l'accesso a dati personali da territori esterni allo Spazio Economico Europeo.

Quando tali operazioni costituiscono un trasferimento soggetto al Capo V del GDPR, valutiamo le condizioni giuridiche applicabili e le garanzie necessarie.

In presenza di una decisione di adeguatezza della Commissione europea, il trasferimento può essere effettuato nei limiti previsti dalla relativa decisione.

Negli altri casi possono essere utilizzate clausole contrattuali standard approvate dalla Commissione europea, accompagnate da misure supplementari quando necessarie.

Le informazioni sulle garanzie effettivamente applicate e sulle modalità per ottenerne una copia possono essere richieste tramite i recapiti indicati nella presente dichiarazione.

La valutazione dei trasferimenti considera le caratteristiche del trattamento, i destinatari e i rischi per i diritti degli interessati.

10. Diritti di accesso e rettifica

Ai sensi dell'articolo 15 del GDPR, gli interessati possono richiedere conferma dell'esistenza di un trattamento riguardante i propri dati personali.

Quando applicabile, possono ottenere accesso alle informazioni trattate e conoscere le finalità, le categorie di dati, i destinatari e i criteri di conservazione.

Il diritto di rettifica, previsto dall'articolo 16, consente di richiedere la correzione di informazioni inesatte e l'integrazione di dati incompleti.

Le richieste possono riguardare, ad esempio, dati identificativi, recapiti o informazioni associate agli acquisti.

Per proteggere le informazioni personali, potremmo richiedere elementi ragionevolmente necessari a verificare l'identità del richiedente.

Le richieste vengono esaminate secondo i termini previsti dall'articolo 12 del GDPR.

11. Diritto alla cancellazione e alla limitazione del trattamento

Gli interessati possono richiedere la cancellazione dei propri dati quando ricorrono le condizioni stabilite dall'articolo 17 del GDPR.

La cancellazione può essere applicabile, tra le altre circostanze, quando i dati non sono più necessari alle finalità originarie o quando viene revocato un consenso senza che sussista un'altra base giuridica per il trattamento.

La richiesta può essere limitata quando la conservazione risulta necessaria per adempiere a obblighi legali o per altre finalità espressamente consentite dalla normativa.

Ai sensi dell'articolo 18, l'interessato può richiedere la limitazione del trattamento in determinate circostanze, ad esempio durante la verifica dell'esattezza dei dati contestati.

Quando viene applicata una limitazione, le operazioni successive vengono gestite secondo le condizioni previste dalla legge.

Le decisioni relative alle richieste vengono comunicate con una spiegazione adeguata nei casi pertinenti.

12. Portabilità dei dati e diritto di opposizione

Il diritto alla portabilità, disciplinato dall'articolo 20 del GDPR, consente all'interessato, nei casi previsti, di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Quando tecnicamente possibile e giuridicamente applicabile, l'interessato può richiedere la trasmissione dei dati a un altro titolare.

Ai sensi dell'articolo 21, è possibile opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare.

In seguito a una richiesta di opposizione, il trattamento viene valutato secondo i criteri previsti dalla normativa.

L'esercizio di tali diritti non comporta automaticamente la cancellazione di informazioni che devono essere conservate per obblighi legali.

Le richieste possono essere presentate utilizzando l'indirizzo e-mail del nostro servizio clienti.

13. Consenso e possibilità di revoca

Quando un trattamento si basa sul consenso, l'autorizzazione viene richiesta attraverso una manifestazione libera, specifica, informata e inequivocabile.

Il consenso non viene considerato validamente acquisito attraverso il semplice silenzio o l'inattività dell'utente.

Gli interessati possono revocare il consenso in qualsiasi momento mediante gli strumenti disponibili o attraverso una richiesta inviata ai nostri recapiti.

La revoca produce effetti sui trattamenti successivi e non compromette la liceità delle operazioni effettuate prima della sua ricezione.

Quando una determinata attività richiede il consenso, il rifiuto non impedisce, di norma, l'accesso alle funzionalità essenziali del negozio online.

Le informazioni sulle tecnologie di memorizzazione e sulle relative preferenze sono descritte nella nostra Politica sui Cookie.

14. Gestione delle violazioni dei dati personali

Nel caso in cui venga individuato un evento che possa compromettere la riservatezza, l'integrità o la disponibilità dei dati personali, vengono avviate procedure di verifica e contenimento.

La valutazione considera la natura dell'evento, le categorie di informazioni coinvolte e le possibili conseguenze per i diritti e le libertà delle persone interessate.

Quando una violazione presenta un rischio per i diritti e le libertà delle persone fisiche, viene effettuata la notifica all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza dell'evento, secondo l'articolo 33 del GDPR.

Se la violazione può presentare un rischio elevato per gli interessati, viene valutata la necessità di comunicare l'accaduto alle persone coinvolte, ai sensi dell'articolo 34.

Le attività di verifica e le misure correttive vengono documentate secondo le disposizioni applicabili.

15. Decisioni automatizzate e valutazioni individuali

Alcune operazioni tecniche possono essere automatizzate per consentire il funzionamento del negozio online, verificare lo stato degli ordini e supportare la sicurezza delle transazioni.

Tali attività non implicano necessariamente l'adozione di decisioni basate esclusivamente su trattamenti automatizzati ai sensi dell'articolo 22 del GDPR.

Non prevediamo processi decisionali esclusivamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati, salvo l'eventuale introduzione di procedure conformi ai requisiti di legge.

Qualora vengano utilizzati trattamenti soggetti all'articolo 22, forniremo le informazioni richieste sulla logica applicata, sulle conseguenze previste e sui diritti esercitabili.

Le eventuali valutazioni individuali vengono gestite nel rispetto dei principi di trasparenza e proporzionalità.

16. Tempi di risposta e modalità di esercizio dei diritti

Le richieste relative ai diritti previsti dal GDPR possono essere presentate senza necessità di utilizzare un modulo specifico.

Per consentire una gestione efficace, consigliamo di descrivere il diritto che si intende esercitare e di fornire informazioni sufficienti a individuare i dati interessati.

Forniamo riscontro senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione della richiesta.

Quando necessario, il termine può essere prorogato di ulteriori due mesi in considerazione della complessità o del numero delle richieste. In tale situazione, l'interessato viene informato della proroga e delle relative motivazioni entro il primo mese.

L'esercizio dei diritti è generalmente gratuito. Nei casi di richieste manifestamente infondate o eccessive possono essere applicate le misure consentite dall'articolo 12 del GDPR.

Se non possiamo soddisfare una richiesta, forniamo le informazioni previste dalla normativa sulle motivazioni e sulle possibilità di tutela.

17. Reclami e autorità di controllo

Gli interessati che ritengono che il trattamento dei propri dati personali non rispetti le disposizioni applicabili possono contattarci per richiedere chiarimenti.

Resta riconosciuto il diritto di presentare reclamo a un'autorità di controllo competente ai sensi dell'articolo 77 del GDPR.

In Italia, l'autorità competente è il Garante per la protezione dei dati personali.

Il diritto di reclamo può essere esercitato secondo le condizioni previste dalla normativa, senza pregiudicare gli altri rimedi amministrativi o giurisdizionali disponibili.

Le richieste ricevute direttamente dal nostro servizio di assistenza vengono esaminate nel rispetto dei termini e degli obblighi applicabili.

18. Revisione della dichiarazione e aggiornamento delle procedure

La presente dichiarazione può essere aggiornata per riflettere modifiche nelle attività di trattamento, nelle misure di protezione o nelle disposizioni normative.

Le versioni aggiornate vengono rese disponibili attraverso il nostro negozio online.

Quando una modifica comporta nuove finalità o condizioni che richiedono informazioni supplementari, provvediamo a comunicarle prima dell'avvio dei trattamenti pertinenti.

Qualora sia necessario acquisire un nuovo consenso, la relativa richiesta viene presentata secondo le condizioni previste dalla legge.

Le procedure interne di protezione dei dati vengono riesaminate tenendo conto della natura delle informazioni trattate e dei rischi associati.

19. Recapiti per la protezione dei dati personali

Per domande sulla presente dichiarazione, richieste di accesso, rettifica, cancellazione o altre comunicazioni relative al trattamento dei dati personali, gli interessati possono contattarci ai seguenti recapiti.