Renadino (di seguito denominato "noi") riconosce l'importanza della protezione dei dati personali e si impegna a trattare le informazioni degli utenti e dei clienti del nostro negozio online di mobili secondo principi di liceità, correttezza, trasparenza e riservatezza.
La presente Dichiarazione sulla Protezione dei Dati Personali illustra le misure adottate per la gestione delle informazioni, le responsabilità connesse al trattamento e le modalità attraverso le quali gli interessati possono esercitare i propri diritti.
Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, GDPR), dal Decreto Legislativo 30 giugno 2003, n. 196, come modificato, e dalle disposizioni italiane applicabili in materia di protezione dei dati personali.
1. Ambito della dichiarazione e responsabilità del trattamento
La presente dichiarazione riguarda le attività di trattamento dei dati personali connesse all'utilizzo del nostro negozio online, alla consultazione dei mobili disponibili, alla gestione degli acquisti e all'assistenza fornita ai clienti.
Nell'ambito delle attività per le quali determiniamo le finalità e i mezzi del trattamento, operiamo in qualità di titolare del trattamento ai sensi dell'articolo 4, punto 7, del GDPR.
Le informazioni possono essere trattate durante la creazione di un account, la conclusione di un acquisto, la gestione della consegna, la richiesta di assistenza e l'esercizio dei diritti riconosciuti dalla normativa.
Le attività di trattamento vengono valutate considerando la natura dei dati, le finalità perseguite e i rischi che possono derivare dal loro utilizzo.
2. Principi applicati alla protezione dei dati
Il trattamento delle informazioni personali viene organizzato secondo i principi stabiliti dall'articolo 5 del GDPR.
Raccogliamo dati pertinenti e limitati a quanto necessario rispetto alle finalità dichiarate, evitando di richiedere informazioni non indispensabili per l'esecuzione dei servizi.
Le informazioni vengono trattate per scopi determinati, espliciti e legittimi. Eventuali utilizzi successivi vengono valutati in relazione alla compatibilità con le finalità originarie e alle condizioni previste dalla normativa.
Adottiamo procedure volte a mantenere i dati aggiornati e a correggere eventuali informazioni inesatte quando ne veniamo a conoscenza.
I periodi di conservazione vengono determinati in relazione alle esigenze operative, agli obblighi legali e alla necessità di tutelare i diritti delle persone interessate.
Le attività di trattamento sono inoltre soggette a misure di sicurezza adeguate e a procedure organizzative finalizzate a dimostrare il rispetto degli obblighi applicabili.
3. Tipologie di informazioni personali trattate
Per la gestione degli acquisti possiamo trattare dati identificativi e di contatto, tra cui nome, cognome, indirizzo di consegna, indirizzo di fatturazione, numero di telefono e indirizzo e-mail.
Le informazioni relative agli ordini possono comprendere il numero dell'acquisto, i mobili selezionati, le quantità, gli importi, lo stato della spedizione e le comunicazioni relative alla consegna.
Durante le operazioni di pagamento possono essere trattati riferimenti della transazione, informazioni sul circuito utilizzato e dati necessari alla conferma o al rimborso degli importi. I metodi di pagamento accettati comprendono Visa, Mastercard e American Express.
Quando gli utenti navigano nel negozio online, possono essere trattate informazioni tecniche relative al dispositivo, al browser, all'indirizzo IP e alle interazioni con le pagine, secondo le condizioni applicabili.
Le comunicazioni inviate al servizio clienti possono essere conservate nella misura necessaria per rispondere alle richieste e documentare la gestione dell'assistenza.
4. Finalità e basi giuridiche
I dati necessari alla preparazione degli ordini, alla gestione dei pagamenti, alla consegna dei mobili e all'assistenza contrattuale vengono trattati sulla base dell'articolo 6, paragrafo 1, lettera b), del GDPR.
Le informazioni richieste per adempiere a obblighi fiscali, contabili o normativi vengono trattate ai sensi dell'articolo 6, paragrafo 1, lettera c).
Per determinate attività di sicurezza, prevenzione delle frodi e tutela dei diritti, il trattamento può basarsi su un interesse legittimo ai sensi dell'articolo 6, paragrafo 1, lettera f), previa valutazione della necessità del trattamento e del bilanciamento con i diritti degli interessati.
Quando un trattamento richiede il consenso, questo viene richiesto prima dell'avvio dell'attività interessata, secondo l'articolo 6, paragrafo 1, lettera a).
Le informazioni non vengono utilizzate per finalità ulteriori incompatibili con quelle dichiarate, salvo il rispetto delle condizioni previste dalla normativa applicabile.
5. Protezione dei dati fin dalla progettazione
Nella gestione delle funzionalità del negozio online teniamo conto dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, secondo l'articolo 25 del GDPR.
Le procedure operative vengono organizzate per limitare la raccolta e l'accessibilità delle informazioni a quanto necessario per le attività richieste.
Le impostazioni relative al trattamento dei dati vengono valutate considerando le finalità del servizio e il livello di protezione appropriato.
Quando vengono introdotte modifiche significative alle modalità di trattamento, possiamo effettuare verifiche preventive per individuare eventuali rischi e definire misure adeguate.
Nei casi previsti dall'articolo 35 del GDPR, viene effettuata una valutazione d'impatto sulla protezione dei dati prima di avviare trattamenti che possono presentare un rischio elevato per i diritti e le libertà delle persone fisiche.
6. Sicurezza tecnica e organizzativa
Adottiamo misure di sicurezza proporzionate ai rischi del trattamento, tenendo conto delle caratteristiche delle informazioni personali e delle modalità con cui vengono utilizzate.
Le misure possono comprendere cifratura delle comunicazioni, sistemi di autenticazione, limitazioni degli accessi e procedure di gestione delle autorizzazioni.
L'accesso ai dati personali viene consentito ai soggetti che ne hanno necessità per svolgere attività connesse alla gestione degli ordini, all'assistenza o agli obblighi amministrativi.
Possiamo effettuare controlli sulle procedure di sicurezza e aggiornare le misure adottate in relazione all'evoluzione dei rischi e delle tecnologie.
Le attività di protezione sono organizzate tenendo conto dei criteri di riservatezza, integrità, disponibilità e resilienza previsti dall'articolo 32 del GDPR.
7. Gestione delle violazioni dei dati personali
Qualora venga individuato un evento che comporti la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso indebito a dati personali, vengono avviate le opportune procedure di valutazione.
L'evento viene esaminato considerando la natura delle informazioni coinvolte, le possibili conseguenze per gli interessati e le misure disponibili per contenere il rischio.
Quando ricorrono le condizioni previste dall'articolo 33 del GDPR, la violazione viene notificata all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza.
Se la violazione presenta un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati vengono informati secondo le condizioni previste dall'articolo 34 del GDPR.
Gli eventi vengono documentati nella misura richiesta dalla normativa, comprese le circostanze rilevanti e le azioni intraprese.
8. Comunicazione e accesso alle informazioni
Alcuni dati personali possono essere comunicati ai soggetti che svolgono attività necessarie alla gestione degli ordini, all'elaborazione dei pagamenti e alla consegna dei mobili.
Le informazioni relative alla spedizione possono essere trasmesse ai servizi di trasporto utilizzati, tra cui DHL, UPS e FedEx, limitatamente ai dati necessari per identificare il destinatario ed effettuare la consegna.
I dati relativi ai pagamenti vengono gestiti secondo le modalità tecniche applicabili ai circuiti Visa, Mastercard e American Express.
Quando un soggetto tratta informazioni personali per nostro conto, vengono applicate, ove richieste, le disposizioni dell'articolo 28 del GDPR, comprese le condizioni relative alle istruzioni documentate, alla riservatezza e alle misure di sicurezza.
L'accesso alle informazioni viene limitato in funzione delle attività effettivamente svolte e delle responsabilità pertinenti.
9. Trattamento dei dati al di fuori dello Spazio Economico Europeo
Alcune operazioni relative all'assistenza, alla gestione amministrativa degli ordini o alla consegna dei mobili possono comportare l'accesso a dati personali da Paesi situati al di fuori dello Spazio Economico Europeo.
Quando tali operazioni costituiscono un trasferimento internazionale ai sensi del GDPR, vengono applicate le condizioni previste dagli articoli 44–49 del Regolamento.
In presenza di una decisione di adeguatezza della Commissione europea applicabile al destinatario, il trasferimento può avvenire secondo le condizioni previste da tale decisione.
Negli altri casi, possono essere utilizzate garanzie appropriate, comprese le clausole contrattuali tipo approvate dalla Commissione europea e le eventuali misure supplementari necessarie.
Gli interessati possono richiedere informazioni sulle garanzie adottate e sulle modalità per ottenerne una copia, nei limiti previsti dalla normativa.
10. Conservazione e cancellazione dei dati
Le informazioni personali vengono conservate per il periodo necessario al raggiungimento delle finalità per le quali sono state raccolte.
I dati relativi agli acquisti, alla fatturazione e agli adempimenti contabili possono essere conservati per i periodi previsti dalla legislazione italiana, generalmente fino a 10 anni quando tale termine risulta applicabile.
Le informazioni connesse alle richieste di assistenza, alle restituzioni e ai rimborsi vengono mantenute per il tempo necessario alla gestione delle attività e agli eventuali obblighi di documentazione.
I dati tecnici vengono conservati secondo periodi proporzionati alle finalità di sicurezza e funzionamento del negozio online.
Quando viene meno la necessità del trattamento e non sussistono ulteriori obblighi legali, le informazioni vengono cancellate o rese anonime mediante procedure adeguate.
Le richieste di cancellazione presentate dagli interessati vengono valutate secondo le condizioni previste dall'articolo 17 del GDPR.
11. Diritti di accesso, rettifica e cancellazione
Gli interessati possono richiedere conferma dell'esistenza di un trattamento di dati personali che li riguardano e ottenere accesso alle informazioni previste dall'articolo 15 del GDPR.
Quando i dati risultano inesatti o incompleti, è possibile richiederne la rettifica o l'integrazione ai sensi dell'articolo 16.
Il diritto alla cancellazione può essere esercitato nelle circostanze previste dall'articolo 17, tenendo conto degli eventuali obblighi di conservazione o delle altre eccezioni stabilite dalla legge.
Gli interessati possono inoltre richiedere la limitazione del trattamento nei casi disciplinati dall'articolo 18.
Le richieste vengono esaminate considerando la natura del trattamento, la base giuridica applicabile e i diritti riconosciuti dalla normativa.
12. Portabilità, opposizione e revoca del consenso
Quando ricorrono le condizioni previste dall'articolo 20 del GDPR, l'interessato può richiedere di ricevere i dati personali che ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Nei casi previsti dall'articolo 21, è possibile opporsi al trattamento dei dati personali, in particolare quando questo si fonda su un interesse legittimo.
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento, senza compromettere la liceità delle operazioni precedentemente effettuate.
La revoca viene gestita con modalità accessibili e non comporta la perdita dei diritti relativi agli acquisti già effettuati.
Le eventuali limitazioni all'esercizio dei diritti vengono valutate esclusivamente nei casi consentiti dalla normativa applicabile.
13. Decisioni automatizzate e valutazione dei trattamenti
Alcune operazioni tecniche del negozio online possono essere automatizzate per consentire l'elaborazione degli ordini, l'aggiornamento delle informazioni di acquisto o la verifica del corretto funzionamento dei servizi.
Qualora vengano utilizzati processi decisionali basati esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati, vengono applicate le condizioni previste dall'articolo 22 del GDPR.
Nei casi previsti dalla legge, vengono fornite informazioni significative sulla logica utilizzata e sulle conseguenze previste del trattamento.
Le attività automatizzate vengono valutate in relazione alla loro necessità, proporzionalità e compatibilità con i diritti delle persone interessate.
14. Modalità di presentazione delle richieste
Le richieste relative alla protezione dei dati personali possono essere inviate attraverso il nostro indirizzo e-mail di assistenza.
Per consentire una gestione appropriata, consigliamo di indicare il diritto che si intende esercitare e le informazioni necessarie per identificare il trattamento interessato.
Quando sussistono ragionevoli dubbi sull'identità del richiedente, possiamo richiedere informazioni aggiuntive strettamente necessarie per verificarla.
Secondo l'articolo 12 del GDPR, forniamo riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta.
In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi, previa comunicazione all'interessato entro il primo mese.
L'esercizio dei diritti è generalmente gratuito, salvo le eccezioni previste dalla normativa per richieste manifestamente infondate o eccessive.
15. Reclami e tutela degli interessati
Gli interessati che ritengono che il trattamento dei propri dati personali non sia conforme alla normativa possono contattarci per richiedere chiarimenti o segnalare una situazione specifica.
Resta fermo il diritto di presentare reclamo al Garante per la protezione dei dati personali, secondo quanto previsto dall'articolo 77 del GDPR.
Il reclamo può essere presentato anche all'autorità di controllo competente negli altri casi previsti dalla normativa europea.
Gli interessati conservano inoltre il diritto di ricorrere alle autorità giudiziarie competenti secondo gli articoli 78 e 79 del GDPR.
L'esercizio di tali diritti non è subordinato alla presentazione preventiva di una richiesta al nostro servizio clienti.
16. Aggiornamento delle misure di protezione
Le procedure relative alla protezione dei dati personali possono essere riesaminate in relazione a modifiche normative, esigenze operative o cambiamenti nelle modalità di trattamento.
Quando vengono introdotte attività che comportano nuovi rischi per i diritti degli interessati, vengono valutate le misure tecniche e organizzative necessarie.
Gli aggiornamenti della presente dichiarazione vengono resi disponibili attraverso il nostro negozio online.
Qualora una modifica richieda ulteriori informazioni o un nuovo consenso, vengono applicate le procedure previste dalla normativa.
La protezione dei dati personali viene considerata nell'ambito delle attività ordinarie di gestione degli acquisti e dei servizi di assistenza.
17. Contatti per la protezione dei dati personali
Per richiedere informazioni sul trattamento dei dati, esercitare i diritti previsti dal GDPR o segnalare questioni relative alla riservatezza, è possibile utilizzare i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 216 Mary Jane Ln，Bel Air，MD 21015, Stati Uniti
E-mail del servizio clienti: presales@renadino.com
Telefono del servizio clienti: +1 (410) 486-1937
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).
Le comunicazioni ricevute vengono esaminate in relazione alla loro natura e ai termini previsti dalla normativa applicabile.
La presente dichiarazione integra le informazioni contenute nella nostra Informativa sulla Privacy e nella Politica sui Cookie. In caso di disposizioni inderogabili applicabili al trattamento dei dati personali, prevalgono le tutele previste dalla legislazione italiana ed europea.