Renadino (di seguito denominato "noi") attribuisce particolare importanza alla riservatezza e alla protezione dei dati personali degli utenti che visitano il nostro negozio online o acquistano mobili attraverso i nostri servizi. La presente Informativa sulla Privacy descrive le categorie di informazioni raccolte, le finalità e le basi giuridiche del trattamento, le modalità di conservazione e protezione dei dati e i diritti riconosciuti agli interessati.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), del Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato, e delle altre disposizioni italiane ed europee applicabili.
1. Titolare del trattamento e ambito di applicazione
Siamo responsabili del trattamento dei dati personali raccolti nell'ambito delle attività del nostro negozio online, secondo le finalità e le modalità illustrate nella presente informativa.
Questa informativa si applica alle informazioni fornite durante la navigazione, la registrazione di un account, l'acquisto di mobili, la gestione dei pagamenti, la consegna degli ordini e le comunicazioni con il servizio clienti.
Il trattamento può riguardare sia i clienti che completano un acquisto sia gli utenti che consultano il catalogo o richiedono informazioni sui prodotti.
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile utilizzare i recapiti riportati nella sezione dedicata ai contatti.
2. Categorie di dati personali raccolti
Durante l'utilizzo del negozio online possiamo raccogliere informazioni identificative, quali nome, cognome, indirizzo e-mail, numero di telefono e indirizzo di fatturazione o consegna.
Quando viene effettuato un acquisto, trattiamo i dati necessari alla gestione dell'ordine, tra cui articoli selezionati, quantità, importi pagati, stato del pagamento, informazioni sulla spedizione e cronologia degli acquisti.
Per i pagamenti effettuati mediante Visa, Mastercard e American Express, possiamo ricevere informazioni relative all'esito della transazione, al circuito utilizzato e ai riferimenti necessari per verificare o rimborsare il pagamento. Il trattamento dei dati completi della carta dipende dalle modalità tecniche effettivamente adottate per il pagamento.
Durante la navigazione possono essere raccolte informazioni tecniche, come indirizzo IP, tipo di dispositivo, sistema operativo, impostazioni del browser, pagine consultate, orario di accesso e dati relativi al funzionamento del sito.
Se un utente contatta il servizio clienti, possiamo conservare il contenuto delle comunicazioni e le informazioni necessarie per rispondere alla richiesta.
La raccolta dei dati viene limitata a quanto pertinente e necessario rispetto alle finalità del trattamento.
3. Finalità del trattamento dei dati
Utilizziamo i dati personali per elaborare gli ordini, verificare i pagamenti, predisporre la documentazione relativa agli acquisti e organizzare la consegna dei mobili.
Le informazioni possono essere trattate anche per gestire richieste di annullamento, esercizio del diritto di recesso, restituzioni, sostituzioni, rimborsi e assistenza relativa alla garanzia legale di conformità.
Alcuni dati tecnici vengono utilizzati per mantenere il funzionamento del negozio online, prevenire accessi non autorizzati, individuare anomalie e tutelare la sicurezza delle transazioni.
Possiamo inoltre trattare informazioni necessarie per adempiere a obblighi fiscali, contabili e amministrativi previsti dalla normativa applicabile.
Le eventuali comunicazioni commerciali inviate tramite strumenti elettronici vengono gestite nel rispetto delle condizioni di liceità applicabili e, quando richiesto, sulla base del consenso dell'interessato.
Non utilizziamo i dati personali per finalità incompatibili con quelle comunicate, salvo che sussista un'idonea base giuridica e siano rispettati gli obblighi informativi previsti dalla legge.
4. Basi giuridiche del trattamento
Il trattamento dei dati personali si fonda sulle condizioni di liceità previste dall'articolo 6 del GDPR.
Quando le informazioni sono necessarie per completare un acquisto, elaborare il pagamento, organizzare la consegna o gestire una richiesta contrattuale, il trattamento si basa sull'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b).
Per l'adempimento degli obblighi fiscali, contabili e di tutela dei consumatori, il trattamento può essere necessario ai sensi dell'articolo 6, paragrafo 1, lettera c).
Le attività finalizzate alla sicurezza del negozio online, alla prevenzione delle frodi e alla tutela dei nostri diritti possono fondarsi su un interesse legittimo, ai sensi dell'articolo 6, paragrafo 1, lettera f), previa valutazione degli interessi e dei diritti delle persone interessate.
Quando una specifica attività richiede il consenso, il trattamento viene effettuato sulla base dell'articolo 6, paragrafo 1, lettera a). Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
5. Conferimento dei dati personali
Le informazioni richieste durante la procedura di acquisto sono necessarie per consentire l'elaborazione del pagamento, la preparazione dei mobili e la consegna all'indirizzo indicato.
Il mancato conferimento di dati indispensabili, come un indirizzo di consegna valido o un recapito necessario alla gestione dell'ordine, può impedire il completamento dell'acquisto o l'esecuzione del servizio richiesto.
Il conferimento di informazioni non necessarie all'esecuzione del contratto rimane facoltativo, salvo specifici obblighi previsti dalla legge.
Quando viene richiesto il consenso per una finalità distinta dalla gestione dell'acquisto, l'eventuale mancata prestazione non impedisce di norma l'accesso alle funzionalità essenziali del negozio online.
6. Cookie e tecnologie di navigazione
Il nostro negozio online può utilizzare cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, mantenere il contenuto del carrello e gestire le preferenze tecniche necessarie alla navigazione.
I cookie strettamente necessari al funzionamento del servizio possono essere utilizzati nei limiti consentiti dalla normativa applicabile, senza richiedere un consenso preventivo quando ricorrono le condizioni previste dalla legge.
L'eventuale utilizzo di cookie analitici non esenti, di profilazione o di altre tecnologie non strettamente necessarie è subordinato al consenso preventivo dell'utente, quando richiesto dalla normativa italiana.
Gli utenti devono poter rifiutare o accettare tali trattamenti attraverso scelte chiare e non condizionanti. Il consenso eventualmente prestato può essere modificato o revocato mediante strumenti di gestione delle preferenze accessibili dal sito.
La mancata accettazione dei cookie non necessari non dovrebbe impedire l'utilizzo delle funzioni essenziali del negozio online.
Informazioni più dettagliate sulle categorie di cookie effettivamente utilizzate, sulle rispettive durate e sulle modalità di gestione delle preferenze possono essere consultate nell'apposita informativa sui cookie.
7. Comunicazione dei dati per l'esecuzione degli ordini
Per completare le attività richieste dal cliente, alcune informazioni personali possono essere comunicate ai soggetti coinvolti nella gestione dei pagamenti, nella preparazione degli ordini e nel trasporto dei mobili.
I dati necessari alla consegna, come nome, indirizzo e recapito telefonico, possono essere condivisi con i servizi di trasporto utilizzati, tra cui DHL, UPS e FedEx, nella misura necessaria per eseguire la spedizione.
Le informazioni relative ai pagamenti vengono trattate secondo le modalità tecniche e contrattuali applicabili ai circuiti Visa, Mastercard e American Express.
Alcuni destinatari possono operare in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR, mentre altri possono agire come autonomi titolari, in funzione delle rispettive attività e responsabilità.
La comunicazione dei dati viene limitata alle informazioni necessarie per le finalità pertinenti, nel rispetto degli obblighi di riservatezza e delle misure di protezione applicabili.
8. Trasferimento dei dati personali fuori dallo Spazio Economico Europeo
In relazione all'organizzazione dei servizi di assistenza, alla gestione degli ordini e alle operazioni necessarie per la consegna, alcuni dati personali possono essere trattati o resi accessibili da Paesi situati al di fuori dello Spazio Economico Europeo.
Quando tali operazioni costituiscono un trasferimento internazionale di dati personali ai sensi del GDPR, vengono applicate le condizioni previste dal Capo V del Regolamento.
In assenza di una decisione di adeguatezza applicabile, il trasferimento può basarsi su garanzie appropriate, come le clausole contrattuali tipo adottate dalla Commissione europea, accompagnate dalle eventuali misure supplementari necessarie.
Le persone interessate possono richiedere informazioni sulle garanzie applicabili e sulle modalità per ottenerne una copia, nei limiti previsti dalla normativa, utilizzando i nostri recapiti.
9. Periodi di conservazione dei dati
I dati personali vengono conservati per un periodo proporzionato alle finalità per le quali sono stati raccolti e agli obblighi normativi applicabili.
Le informazioni relative agli ordini, ai pagamenti e alla documentazione contabile possono essere conservate per i periodi richiesti dalla legislazione fiscale e civile italiana, generalmente fino a 10 anni quando tale termine risulta applicabile.
I dati utilizzati per gestire richieste di assistenza, restituzioni e controversie vengono conservati per il tempo necessario alla conclusione delle relative attività e alla tutela dei diritti connessi.
Le informazioni tecniche di navigazione vengono conservate secondo periodi determinati in relazione alle finalità di sicurezza e funzionamento del sito.
I dati trattati sulla base del consenso vengono conservati per il periodo pertinente alla finalità dichiarata, nel rispetto delle indicazioni normative applicabili, e il trattamento fondato sul consenso viene interrotto in caso di revoca, salvo la presenza di un'altra valida base giuridica.
Alla scadenza dei periodi applicabili, i dati vengono cancellati o resi anonimi secondo procedure adeguate, salvo ulteriori obblighi di conservazione previsti dalla legge.
10. Misure di sicurezza e riservatezza
Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo improprio.
Le misure possono comprendere cifratura delle comunicazioni, controllo degli accessi, limitazione delle autorizzazioni e procedure di gestione degli incidenti di sicurezza.
L'accesso alle informazioni personali viene limitato ai soggetti che ne hanno necessità per svolgere attività pertinenti alle finalità del trattamento.
Le misure adottate vengono valutate tenendo conto della natura delle informazioni trattate, dei rischi prevedibili e delle tecnologie disponibili.
Qualora si verifichi una violazione dei dati personali, vengono applicate le procedure previste dagli articoli 33 e 34 del GDPR, comprese le eventuali notifiche all'autorità di controllo e le comunicazioni agli interessati nei casi stabiliti dalla normativa.
11. Diritti delle persone interessate
Gli utenti i cui dati personali sono trattati possono esercitare i diritti previsti dagli articoli 15–22 del GDPR, nei casi e nei limiti stabiliti dalla normativa.
Il diritto di accesso consente di richiedere conferma dell'esistenza di un trattamento e di ottenere informazioni sui dati personali interessati.
Il diritto di rettifica permette di chiedere la correzione di informazioni inesatte o l'integrazione di dati incompleti.
Il diritto alla cancellazione può essere esercitato quando ricorrono le condizioni previste dall'articolo 17 del GDPR, tenendo conto degli eventuali obblighi legali di conservazione.
Gli interessati possono inoltre richiedere la limitazione del trattamento, opporsi a determinati trattamenti e ottenere la portabilità dei dati quando sussistono i presupposti previsti dalla legge.
Quando il trattamento si basa sul consenso, è possibile revocarlo in qualsiasi momento.
Gli interessati hanno inoltre il diritto di non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla loro persona, nei casi disciplinati dall'articolo 22 del GDPR.
12. Modalità di esercizio dei diritti e reclami
Per esercitare i diritti relativi alla protezione dei dati personali, l'interessato può inviare una richiesta al nostro indirizzo e-mail di assistenza.
La richiesta dovrebbe descrivere il diritto che si intende esercitare e fornire le informazioni necessarie per individuare i dati interessati.
Quando sussistono ragionevoli dubbi sull'identità del richiedente, possiamo richiedere informazioni aggiuntive strettamente necessarie per verificarla, nel rispetto del principio di minimizzazione.
Ai sensi dell'articolo 12 del GDPR, forniamo riscontro alle richieste senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento. Nei casi previsti dalla legge, il termine può essere prorogato di ulteriori due mesi, previa comunicazione delle ragioni della proroga entro il primo mese.
L'esercizio dei diritti è generalmente gratuito, fatte salve le eccezioni previste dalla normativa per richieste manifestamente infondate o eccessive.
Gli interessati possono inoltre presentare reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana, secondo l'articolo 77 del GDPR, oppure rivolgersi all'autorità competente nei casi previsti dalla normativa.
13. Trattamenti automatizzati e analisi del servizio
Alcune operazioni tecniche del negozio online possono essere eseguite mediante procedure automatizzate, ad esempio per aggiornare il contenuto del carrello, verificare lo stato di un ordine o rilevare anomalie operative.
L'eventuale utilizzo di strumenti automatizzati per finalità di sicurezza o prevenzione delle frodi viene valutato in relazione alla base giuridica applicabile e agli effetti che può produrre sugli interessati.
Qualora vengano adottati processi decisionali interamente automatizzati rientranti nell'ambito dell'articolo 22 del GDPR, saranno fornite le informazioni richieste dalla normativa, comprese quelle relative alla logica utilizzata, alla rilevanza e alle conseguenze previste del trattamento.
Le attività di analisi del funzionamento del negozio online vengono effettuate nel rispetto dei principi di liceità, trasparenza e minimizzazione dei dati.
14. Aggiornamenti dell'informativa
La presente Informativa sulla Privacy può essere aggiornata per riflettere modifiche alle modalità di trattamento, alle funzionalità del negozio online o alle disposizioni normative applicabili.
Le versioni aggiornate vengono rese disponibili attraverso il nostro sito, con indicazione della data di aggiornamento quando pertinente.
Qualora una modifica comporti un cambiamento sostanziale delle finalità o delle condizioni del trattamento, forniremo le informazioni necessarie agli interessati secondo quanto previsto dal GDPR.
Quando una nuova attività di trattamento richiede il consenso, questo viene richiesto prima dell'avvio dell'attività interessata.
15. Informazioni di contatto
Per richieste relative alla presente informativa, all'utilizzo dei dati personali, alla loro conservazione o all'esercizio dei diritti previsti dal GDPR, è possibile contattarci utilizzando i seguenti recapiti.
Dipartimento Servizi Internazionali / Magazzino Resi
Indirizzo di contatto: 216 Mary Jane Ln，Bel Air，MD 21015, Stati Uniti
E-mail del servizio clienti: presales@renadino.com
Telefono del servizio clienti: +1 (410) 486-1937
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 12:30 e dalle 14:00 alle 18:00 (ora dell'Europa centrale, CET/CEST secondo il periodo dell'anno).
Le comunicazioni relative alla protezione dei dati personali vengono esaminate tenendo conto della natura della richiesta e dei termini previsti dalla normativa applicabile.
La presente informativa è interpretata e applicata nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'articolo 5 del GDPR.