La protezione dei dati personali è un elemento importante nella gestione dei servizi online di Falenorroth.
La presente pagina descrive i principali principi applicabili al trattamento dei dati personali nell'ambito del sito e dei servizi offerti ai consumatori in Italia, nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile in materia di protezione dei dati personali.
Questa pagina ha lo scopo di fornire informazioni generali sui principi di protezione dei dati, sui diritti degli interessati e sulle modalità attraverso cui è possibile contattarci per richieste relative ai propri dati personali.
Per informazioni dettagliate sulle specifiche attività di trattamento, sulle finalità, sulle categorie di dati, sui destinatari e sui periodi di conservazione, consulta la nostra Privacy Policy.
Quadro normativo
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili in materia di protezione dei dati personali.
Il GDPR disciplina, tra l'altro, la raccolta, l'utilizzo, la conservazione, la comunicazione e la protezione dei dati personali e riconosce agli interessati specifici diritti.
Il trattamento dei dati viene organizzato tenendo conto della natura dei dati, delle finalità perseguite, della base giuridica applicabile e dei rischi associati alle attività di trattamento.
Principi di protezione dei dati
Nel trattamento dei dati personali vengono applicati, per quanto pertinente, i principi previsti dal GDPR.
Tra questi rientrano:
- liceità, correttezza e trasparenza;
- limitazione della finalità;
- minimizzazione dei dati;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza;
- responsabilizzazione.
I dati personali devono essere raccolti e utilizzati per finalità determinate e legittime e devono essere trattati nella misura necessaria rispetto agli scopi per i quali vengono utilizzati.
Basi giuridiche del trattamento
La base giuridica del trattamento dipende dalla specifica attività e dalla finalità per la quale i dati vengono utilizzati.
Quando applicabile, il trattamento può basarsi, tra l'altro, su:
- consenso dell'interessato;
- necessità di eseguire un contratto o adottare misure precontrattuali;
- adempimento di un obbligo legale;
- tutela degli interessi vitali dell'interessato o di un'altra persona, nei casi previsti;
- esecuzione di un compito di interesse pubblico, quando applicabile;
- perseguimento di un legittimo interesse del titolare o di terzi, quando ricorrono i requisiti previsti dalla normativa.
Non tutti i trattamenti si basano sul consenso. La base giuridica viene individuata in relazione alla specifica attività di trattamento.
Finalità del trattamento
Nel normale svolgimento delle attività di commercio elettronico, i dati personali possono essere trattati, nella misura necessaria, per finalità quali:
- gestione degli ordini;
- gestione delle informazioni relative ai prodotti acquistati;
- elaborazione dei pagamenti;
- organizzazione della spedizione e della consegna;
- gestione di cancellazioni, resi e rimborsi;
- assistenza clienti;
- comunicazioni relative agli ordini e ai servizi;
- adempimento di obblighi fiscali, contabili e legali;
- sicurezza del sito e dei relativi sistemi;
- prevenzione e gestione di frodi, abusi o attività illecite;
- gestione di richieste, contestazioni e controversie.
Le finalità effettivamente applicabili e le relative basi giuridiche sono indicate nella Privacy Policy.
Categorie di dati personali
A seconda del rapporto con l'utente e delle attività effettuate sul sito, possono essere trattate categorie di dati quali:
- nome e cognome;
- indirizzo email;
- numero di telefono, quando fornito;
- indirizzo di fatturazione e di consegna;
- informazioni relative agli ordini;
- informazioni relative alle richieste inviate all'assistenza;
- informazioni necessarie per la gestione dei pagamenti;
- informazioni tecniche relative all'utilizzo del sito, quando applicabile;
- informazioni relative alle preferenze espresse dall'utente, quando applicabile.
I dati vengono trattati nella misura necessaria per la specifica finalità.
Dati relativi ai pagamenti
I dati necessari per effettuare un pagamento possono essere trattati attraverso i sistemi e i fornitori di pagamento utilizzati durante il checkout.
Quando la gestione del pagamento è affidata a un prestatore di servizi di pagamento, i dati possono essere trattati direttamente da tale soggetto secondo le proprie procedure e informative applicabili.
Per motivi di sicurezza, non chiediamo agli utenti di inviare tramite email il numero completo della carta di pagamento, il codice CVV/CVC, password, codici di autenticazione o altre credenziali di sicurezza.
Categorie particolari di dati
Le normali attività di acquisto di mobili e prodotti per la casa non richiedono generalmente il trattamento di categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR.
Qualora una specifica situazione dovesse richiedere il trattamento di tali dati, il trattamento sarà effettuato esclusivamente quando sussista una condizione prevista dalla normativa applicabile e nella misura necessaria.
Titolare del trattamento
Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.
Per le richieste relative alla protezione dei dati personali, è possibile utilizzare i seguenti recapiti:
Email: contact@falenorroth.com
Telefono: +1 (314) 826-9385
Indirizzo: 7030A Tulane Ave, Saint Louis, MO 63130, United States
Qualora sul sito siano disponibili ulteriori informazioni sull'identità giuridica del titolare, sulla società che gestisce il servizio o sui relativi dati di registrazione, tali informazioni devono essere riportate in modo coerente nelle pagine legali del sito.
Comunicazione dei dati a fornitori e terze parti
Per fornire i servizi richiesti, alcuni dati personali possono essere trattati da fornitori che svolgono attività per nostro conto o che forniscono servizi necessari alla gestione del sito e degli ordini.
A seconda dei servizi effettivamente utilizzati, possono rientrare in queste categorie:
- fornitori di servizi di pagamento;
- operatori logistici e di consegna;
- fornitori di servizi informatici;
- fornitori di hosting e infrastruttura tecnica;
- fornitori di assistenza clienti;
- consulenti professionali, quando necessario;
- autorità pubbliche o altri soggetti quando la comunicazione è richiesta dalla legge.
L'accesso ai dati viene limitato, per quanto possibile, alle informazioni necessarie per lo svolgimento delle rispettive attività.
Non vengono identificati in questa pagina fornitori specifici che non siano stati effettivamente verificati o utilizzati dal sito.
Trasferimenti internazionali
Qualora i dati personali vengano trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto delle condizioni previste dagli articoli 44 e seguenti del GDPR.
A seconda della situazione concreta, possono essere utilizzati meccanismi riconosciuti dalla normativa applicabile, quali decisioni di adeguatezza o appropriate garanzie, incluse le Clausole Contrattuali Standard quando applicabili.
Le informazioni relative agli eventuali trasferimenti internazionali effettivamente effettuati devono essere indicate nella Privacy Policy in funzione dei fornitori e dei servizi realmente utilizzati.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione o altre forme di trattamento illecito.
Le misure di sicurezza possono comprendere, in funzione delle esigenze concrete:
- gestione degli accessi;
- limitazione delle autorizzazioni;
- protezione dei sistemi informatici;
- procedure organizzative per la gestione dei dati;
- misure di protezione delle informazioni;
- monitoraggio e gestione dei rischi.
Nessun sistema informatico può garantire una sicurezza assoluta. Le misure adottate vengono pertanto valutate e aggiornate, quando necessario, tenendo conto dei rischi e delle circostanze applicabili.
Conservazione dei dati
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per le quali sono stati raccolti o per il periodo richiesto dalla normativa applicabile.
Il periodo di conservazione può dipendere, tra l'altro:
- dalla durata del rapporto contrattuale;
- dalla gestione dell'ordine;
- dagli obblighi fiscali e contabili;
- dagli obblighi di legge;
- dalla gestione di eventuali contestazioni;
- dalla necessità di esercitare o difendere diritti.
Quando non sussiste più una necessità legittima di conservazione, i dati vengono cancellati, anonimizzati o ulteriormente conservati esclusivamente quando ciò sia consentito o richiesto dalla legge.
I periodi di conservazione specifici per le singole categorie di dati sono indicati, quando necessario, nella Privacy Policy.
Protezione dei dati fin dalla progettazione
Nell'organizzazione dei servizi, la protezione dei dati personali viene considerata, ove applicabile, già nella progettazione e nella configurazione dei processi.
Ciò comprende principi quali:
- minimizzazione dei dati;
- limitazione delle finalità;
- protezione dei dati per impostazione predefinita;
- gestione degli accessi;
- limitazione dei trattamenti non necessari;
- sicurezza delle informazioni.
Violazioni dei dati personali
Qualora si verifichi una violazione dei dati personali, l'evento viene valutato in relazione alla natura dei dati coinvolti e al possibile rischio per i diritti e le libertà degli interessati.
Quando richiesto dalla normativa, possono essere adottate misure quali:
- individuazione e documentazione dell'incidente;
- contenimento della violazione;
- valutazione dei rischi;
- notifica all'autorità di controllo competente nei casi previsti;
- comunicazione agli interessati quando ricorrono i presupposti previsti dal GDPR.
Gli obblighi di notifica dipendono dalle circostanze concrete della violazione e dai requisiti previsti dalla normativa applicabile.
Diritti dell'interessato
Nei casi e alle condizioni previsti dal GDPR, puoi esercitare i diritti riconosciuti dalla normativa in materia di protezione dei dati personali.
Tra questi rientrano:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti o incompleti;
- diritto alla cancellazione dei dati quando ne ricorrono i presupposti;
- diritto alla limitazione del trattamento nei casi previsti;
- diritto alla portabilità dei dati quando applicabile;
- diritto di opposizione al trattamento nelle circostanze previste;
- diritto di revocare il consenso quando il trattamento si basa sul consenso;
- diritti relativi al processo decisionale automatizzato e alla profilazione, quando applicabili.
L'esercizio di tali diritti può essere soggetto alle condizioni e alle limitazioni previste dal GDPR e dalla normativa applicabile.
Come esercitare i propri diritti
Per esercitare i propri diritti o presentare una richiesta relativa al trattamento dei dati personali, puoi contattarci tramite:
Email: contact@falenorroth.com
Per facilitare la gestione della richiesta, è consigliabile indicare:
- nome e cognome;
- indirizzo email utilizzato per il rapporto con noi;
- natura della richiesta;
- eventuali informazioni necessarie per identificare l'ordine, il trattamento o i dati interessati.
Quando ragionevolmente necessario per proteggere i dati personali, potremmo chiedere informazioni aggiuntive per verificare l'identità del richiedente.
Non inviare tramite email dati non necessari, come numeri completi di carte di pagamento, codici CVV/CVC, password o codici di autenticazione.
Le richieste vengono gestite nel rispetto dei termini previsti dalla normativa applicabile.
Revoca del consenso
Quando un trattamento si basa sul consenso, puoi revocare il consenso in qualsiasi momento secondo le modalità rese disponibili per lo specifico trattamento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca del consenso non impedisce inoltre il trattamento dei dati quando tale trattamento può essere effettuato sulla base di un'altra valida base giuridica prevista dalla normativa.
Per i cookie e le tecnologie simili, le modalità di modifica o revoca del consenso sono descritte nella Cookie Policy.
Cookie e tecnologie simili
Il sito può utilizzare cookie e tecnologie simili secondo le modalità consentite dalla normativa applicabile.
I cookie strettamente necessari possono essere utilizzati quando necessari al funzionamento del sito o alla fornitura del servizio richiesto.
Per i cookie e gli strumenti di tracciamento che richiedono il consenso, la scelta dell'utente viene gestita attraverso il sistema di gestione delle preferenze disponibile sul sito, quando applicabile.
Per informazioni sulle categorie di cookie e sulle modalità di gestione delle preferenze, consulta la Cookie Policy.
Protezione dei minori
Il sito è rivolto principalmente a consumatori che effettuano acquisti di prodotti per la casa e non è progettato specificamente come servizio destinato ai minori.
Le attività di trattamento dei dati personali devono comunque essere effettuate nel rispetto delle disposizioni applicabili in materia di protezione dei dati dei minori.
Diritto di proporre reclamo
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, puoi esercitare i tuoi diritti nei confronti del titolare del trattamento.
Quando previsto dalla normativa, hai inoltre il diritto di proporre un reclamo a un'autorità di controllo competente.
Per gli interessati in Italia, l'autorità nazionale di riferimento è il Garante per la protezione dei dati personali.
Il diritto di proporre reclamo non pregiudica gli altri diritti riconosciuti dalla normativa applicabile.
Aggiornamenti della presente pagina
La presente pagina può essere aggiornata quando necessario, ad esempio in seguito a:
- modifiche normative;
- indicazioni delle autorità competenti;
- modifiche ai servizi offerti;
- cambiamenti nelle modalità di trattamento dei dati;
- introduzione o modifica di strumenti tecnici o fornitori.
La versione aggiornata viene pubblicata sul sito e sostituisce le versioni precedenti, salvo quanto diversamente previsto dalla normativa applicabile.
Contatti
Per domande relative alla protezione dei dati personali, alla privacy o all'esercizio dei diritti previsti dal GDPR, puoi contattarci ai seguenti recapiti:
Email: contact@falenorroth.com
Telefono: +1 (314) 826-9385
Indirizzo: 7030A Tulane Ave, Saint Louis, MO 63130, United States
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00 (CET)
Area di consegna: Italia
Sito web: falenorroth.com