1. Informazioni generali
La presente Informativa sulla privacy descrive le modalità con cui trattiamo i dati personali degli utenti che visitano e utilizzano nerionaovlivia.com, nonché dei consumatori che effettuano acquisti o utilizzano i servizi disponibili sul sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 («GDPR»), della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni applicabili in materia di comunicazioni elettroniche, cookie e tecnologie analoghe.
La presente informativa è rivolta principalmente agli utenti che si trovano in Italia e utilizzano il sito per consultare prodotti, effettuare acquisti, richiedere assistenza o utilizzare le altre funzionalità disponibili.
Lo scopo di questa informativa è spiegare in modo chiaro e trasparente quali dati personali possiamo raccogliere, per quali finalità li utilizziamo, quali sono le basi giuridiche del trattamento, per quanto tempo li conserviamo, con quali categorie di destinatari possiamo condividerli e quali diritti spettano agli interessati.
2. Ambito di applicazione
La presente Informativa sulla privacy si applica al trattamento dei dati personali effettuato nell'ambito dell'utilizzo del sito e dei relativi servizi, compreso il servizio di vendita online di prodotti di arredamento con consegna in Italia.
In particolare, si applica quando l'utente:
- visita o naviga sul sito;
- consulta pagine, categorie e prodotti;
- utilizza le funzionalità disponibili;
- crea o utilizza un account, qualora tale funzionalità sia disponibile;
- effettua un ordine o acquista un prodotto;
- fornisce dati necessari alla fatturazione o alla consegna;
- contatta il servizio clienti;
- compila e invia un modulo presente sul sito;
- richiede informazioni su prodotti o ordini;
- comunica con noi in relazione a consegne, resi, rimborsi o assistenza post-vendita;
- esercita i propri diritti in materia di protezione dei dati;
- utilizza il sito attraverso cookie o tecnologie analoghe.
La presente informativa riguarda sia i dati forniti direttamente dall'utente sia determinati dati tecnici e di utilizzo che possono essere raccolti durante la navigazione, nei limiti consentiti dalla normativa applicabile.
3. Dati personali che possiamo raccogliere
Raccogliamo e trattiamo esclusivamente i dati pertinenti e necessari rispetto alle finalità per le quali vengono utilizzati.
3.1 Dati forniti direttamente dall'utente
A seconda del servizio utilizzato, possiamo raccogliere:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di fatturazione;
- indirizzo di spedizione;
- dati necessari per la gestione dell'ordine;
- informazioni inserite nei moduli presenti sul sito;
- contenuto delle richieste inviate al servizio clienti;
- informazioni relative a richieste di assistenza, reso o rimborso;
- altre informazioni che l'utente sceglie volontariamente di comunicarci.
3.2 Dati relativi agli ordini e agli acquisti
In relazione agli acquisti possiamo trattare:
- numero e identificativo dell'ordine;
- prodotti acquistati;
- quantità e valore dell'ordine;
- data dell'ordine;
- informazioni relative alla spedizione e alla consegna;
- storico degli acquisti;
- informazioni relative a resi e rimborsi;
- informazioni necessarie per l'assistenza post-vendita;
- informazioni necessarie per gestire eventuali contestazioni o controversie.
3.3 Dati relativi ai pagamenti
Per consentire il pagamento degli ordini possiamo avvalerci di prestatori di servizi di pagamento.
A seconda del metodo di pagamento scelto, i dati relativi allo strumento di pagamento possono essere raccolti e trattati direttamente dal relativo prestatore. Non dichiariamo pertanto di conservare direttamente i dati completi della carta di pagamento quando tali informazioni sono gestite dal prestatore del servizio.
Il trattamento effettuato da tali soggetti è disciplinato anche dalle rispettive informative sulla protezione dei dati e dalle condizioni applicabili al servizio.
3.4 Dati tecnici e dati relativi all'utilizzo
Durante la navigazione possiamo raccogliere automaticamente, nei limiti consentiti dalla normativa applicabile, alcune informazioni tecniche, tra cui:
- indirizzo IP;
- tipo e versione del browser;
- tipo di dispositivo;
- sistema operativo;
- data e ora di accesso;
- pagine consultate;
- informazioni relative alla navigazione e all'utilizzo del sito;
- dati tecnici necessari per il funzionamento e la sicurezza del sito;
- informazioni generate da cookie e tecnologie analoghe.
La quantità e la tipologia dei dati raccolti automaticamente dipendono dalle funzionalità effettivamente presenti sul sito e dalle impostazioni e preferenze dell'utente.
4. Modalità di raccolta dei dati
I dati personali possono essere raccolti attraverso:
- informazioni inserite direttamente dall'utente;
- registrazione e gestione di un account, se disponibile;
- ordini e acquisti effettuati sul sito;
- moduli di contatto e altre richieste inviate dall'utente;
- comunicazioni con il servizio clienti;
- attività relative a consegne, resi, rimborsi e assistenza;
- dati tecnici generati durante la navigazione;
- cookie e tecnologie analoghe.
Quando necessario per eseguire un ordine o fornire un servizio, possiamo ricevere o verificare determinate informazioni attraverso soggetti coinvolti nella gestione della transazione, come prestatori di servizi di pagamento o di consegna.
I dati vengono raccolti e utilizzati per finalità specifiche. La base giuridica viene individuata in relazione alla specifica attività di trattamento e non si presume che il consenso costituisca la base giuridica generale per ogni trattamento.
5. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per garantire il funzionamento delle proprie funzionalità, ricordare determinate preferenze, migliorare l'esperienza di navigazione e, quando previsto, effettuare attività statistiche, analitiche o di marketing.
Le categorie effettivamente utilizzate possono variare in funzione delle funzionalità e dei servizi presenti sul sito.
5.1 Cookie necessari
I cookie necessari consentono il corretto funzionamento del sito e delle funzionalità richieste dall'utente.
Possono essere utilizzati, ad esempio, per mantenere la sessione, gestire il carrello, consentire il processo di acquisto, garantire la sicurezza o fornire altre funzioni strettamente necessarie.
Quando tali tecnologie sono strettamente necessarie per fornire un servizio richiesto dall'utente o per il funzionamento del sito, il consenso preventivo non è richiesto nei limiti previsti dalla normativa applicabile.
5.2 Cookie di preferenza e funzionalità
Alcuni cookie possono essere utilizzati per ricordare impostazioni e preferenze dell'utente o fornire funzionalità aggiuntive.
Quando tali cookie non sono strettamente necessari e il loro utilizzo richiede il consenso, vengono attivati soltanto dopo che l'utente ha espresso una scelta valida.
5.3 Cookie statistici e analitici
Qualora presenti, i cookie o strumenti analoghi utilizzati per finalità statistiche o analitiche possono aiutarci a comprendere come viene utilizzato il sito e a individuare eventuali problemi o aree di miglioramento.
Quando la normativa applicabile richiede il consenso, tali tecnologie non vengono utilizzate prima della sua acquisizione.
5.4 Cookie di marketing o pubblicitari
Qualora vengano utilizzati cookie o tecnologie analoghe per attività pubblicitarie, marketing, profilazione o altre finalità di tracciamento non necessarie, tali tecnologie vengono utilizzate nel rispetto della normativa applicabile e, quando richiesto, soltanto previo consenso dell'utente.
Il consenso a tali attività è distinto da quello eventualmente necessario per altre categorie di cookie e non costituisce una condizione per effettuare un acquisto o ricevere i servizi essenziali del sito.
5.5 Scelta, modifica e revoca delle preferenze
Quando previsto dalla normativa, l'utente può conoscere le finalità delle categorie di cookie non necessari e scegliere liberamente quali autorizzare.
In base alle funzionalità disponibili sul sito, l'utente può:
- accettare i cookie non necessari;
- rifiutarli;
- selezionare o deselezionare specifiche categorie;
- modificare successivamente le proprie preferenze;
- revocare il consenso precedentemente prestato.
Le preferenze possono inoltre essere gestite, nei limiti consentiti, attraverso le impostazioni del browser o del dispositivo.
Il semplice proseguimento della navigazione non viene utilizzato come unica modalità per acquisire il consenso ai cookie o alle tecnologie per i quali la normativa richiede una manifestazione di volontà preventiva e informata.
6. Finalità del trattamento dei dati personali
Possiamo trattare i dati personali per le seguenti finalità:
6.1 Gestione degli ordini e degli acquisti
Per:
- ricevere e gestire gli ordini;
- verificare le informazioni necessarie all'acquisto;
- confermare gli ordini;
- fornire i prodotti acquistati;
- organizzare la consegna;
- gestire i pagamenti;
- gestire resi e rimborsi;
- fornire comunicazioni relative agli ordini;
- gestire l'assistenza post-vendita.
6.2 Servizio clienti
Per rispondere alle richieste degli utenti, fornire assistenza e gestire comunicazioni relative a prodotti, ordini, consegne, resi, rimborsi e servizi post-vendita.
6.3 Funzionamento tecnico del sito
Per garantire il corretto funzionamento del sito, delle sue funzionalità e dei processi necessari alla gestione degli acquisti.
6.4 Sicurezza e prevenzione delle attività illecite
Per:
- proteggere il sito e i relativi sistemi;
- prevenire accessi non autorizzati;
- individuare e prevenire frodi;
- prevenire abusi e utilizzi non autorizzati;
- rilevare attività anomale;
- proteggere i nostri diritti e quelli degli utenti.
6.5 Adempimenti legali
Per adempiere agli obblighi previsti dalla legge, dai regolamenti e dalle richieste legittime delle autorità competenti, inclusi gli obblighi fiscali, contabili e amministrativi.
6.6 Gestione delle richieste relative alla protezione dei dati
Per ricevere, verificare e gestire le richieste degli utenti relative all'esercizio dei diritti previsti dalla normativa sulla protezione dei dati personali.
6.7 Miglioramento del sito e dei servizi
Quando sussiste una valida base giuridica, possiamo utilizzare determinate informazioni per analizzare l'utilizzo del sito, individuare problemi tecnici, migliorare le funzionalità e rendere i servizi più efficienti.
6.8 Comunicazioni commerciali
Le attività di marketing e l'invio di comunicazioni promozionali costituiscono una finalità distinta dalla gestione degli ordini e dalla fornitura dei servizi richiesti.
Quando è necessario il consenso, le comunicazioni commerciali vengono inviate soltanto dopo averlo acquisito.
Il mancato consenso al marketing non impedisce all'utente di effettuare acquisti, ricevere assistenza o usufruire dei servizi necessari alla gestione del proprio ordine.
L'utente può opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.
7. Basi giuridiche del trattamento
La base giuridica viene determinata in relazione alla specifica finalità e alle circostanze concrete.
Le principali basi giuridiche possono essere le seguenti.
7.1 Esecuzione di un contratto o misure precontrattuali
Il trattamento può essere necessario per:
- gestire e completare un ordine;
- eseguire il contratto di vendita;
- organizzare la consegna;
- gestire il pagamento;
- gestire resi e rimborsi;
- fornire assistenza relativa all'acquisto;
- adottare misure richieste dall'utente prima della conclusione del contratto.
Quando determinati dati sono necessari per eseguire il contratto, il loro mancato conferimento può impedire la conclusione o l'esecuzione dell'acquisto o del servizio richiesto.
7.2 Adempimento di obblighi legali
Il trattamento può essere necessario per adempiere agli obblighi previsti dalla normativa applicabile, compresi quelli fiscali, contabili, amministrativi e quelli relativi alla conservazione della documentazione delle transazioni.
7.3 Consenso
Il consenso costituisce la base giuridica per le attività per le quali la normativa richiede una manifestazione di volontà dell'utente, come determinate attività di marketing o l'utilizzo di cookie e tecnologie analoghe non necessari.
Il consenso è specifico per la relativa finalità e può essere revocato in qualsiasi momento.
7.4 Legittimo interesse
Possiamo trattare alcuni dati personali quando il trattamento è necessario per perseguire un legittimo interesse, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'utente.
Ciò può riguardare, nei limiti consentiti dalla legge, la sicurezza del sito, la prevenzione di frodi e abusi, la protezione dei sistemi, la gestione tecnica dei servizi e l'accertamento, l'esercizio o la difesa di diritti.
7.5 Altre basi giuridiche
Ove applicabile, il trattamento può essere effettuato sulla base di altre condizioni previste dal GDPR o dalla normativa nazionale applicabile, in relazione alla specifica attività.
8. Condivisione dei dati e categorie di destinatari
Per le finalità descritte nella presente informativa, alcuni dati personali possono essere comunicati, quando necessario, alle seguenti categorie di destinatari:
- prestatori di servizi di pagamento;
- fornitori di servizi logistici e di consegna;
- fornitori di servizi informatici, tecnici e di ospitalità dei dati;
- fornitori necessari per il funzionamento e la manutenzione del sito;
- fornitori di servizi di assistenza clienti;
- fornitori di servizi di analisi o statistica, qualora utilizzati;
- fornitori di servizi di marketing e comunicazione, qualora utilizzati e quando sussista una valida base giuridica;
- consulenti professionali, legali e contabili, quando necessario;
- autorità pubbliche, giudiziarie, amministrative o di controllo, nei casi previsti o consentiti dalla legge.
La comunicazione dei dati è limitata alle informazioni necessarie per la specifica finalità.
Quando un soggetto tratta dati personali per nostro conto in qualità di responsabile del trattamento, vengono adottate, ove richiesto, le garanzie contrattuali e organizzative previste dalla normativa applicabile.
La comunicazione dei dati a un fornitore non comporta automaticamente il diritto di utilizzare tali dati per finalità proprie. L'utilizzo deve essere coerente con il ruolo del destinatario, con le finalità del trattamento e con la relativa base giuridica.
9. Trasferimenti internazionali di dati
Alcuni fornitori o destinatari dei dati potrebbero essere stabiliti al di fuori dello Spazio Economico Europeo (SEE), oppure potrebbero trattare o rendere accessibili dati personali da Paesi situati al di fuori del SEE.
Il fatto che l'indirizzo di contatto indicato nella presente informativa si trovi negli Stati Uniti non significa che tutti i dati personali siano necessariamente conservati o trattati negli Stati Uniti.
Qualora venga effettuato un trasferimento di dati personali verso un Paese al di fuori del SEE, il trasferimento avverrà nel rispetto delle condizioni previste dal GDPR.
A seconda delle circostanze, potranno essere utilizzati meccanismi legalmente riconosciuti, tra cui:
- una decisione di adeguatezza della Commissione europea;
- clausole contrattuali standard;
- altre garanzie o condizioni previste dalla normativa applicabile.
La specifica garanzia utilizzata dipenderà dal trasferimento concreto, dal Paese destinatario e dalle circostanze applicabili.
10. Conservazione dei dati personali
I dati personali vengono conservati soltanto per il periodo necessario a conseguire le finalità per le quali sono stati raccolti, salvo che la normativa richieda o consenta una conservazione più lunga.
Il periodo di conservazione viene determinato tenendo conto della natura dei dati, della finalità del trattamento, della durata del rapporto con l'utente, degli obblighi di legge e della necessità di accertare, esercitare o difendere eventuali diritti.
In particolare:
- i dati relativi a ordini e transazioni possono essere conservati per il periodo necessario ad adempiere agli obblighi fiscali, contabili, amministrativi e legali applicabili e per gestire eventuali controversie o pretese;
- i dati relativi alle comunicazioni con il servizio clienti possono essere conservati per il tempo necessario a gestire la richiesta e, quando giustificato, per il successivo periodo necessario alla tutela dei diritti o all'adempimento degli obblighi applicabili;
- i dati trattati sulla base del consenso vengono trattati per il periodo necessario alla relativa finalità, fermo restando che la revoca del consenso non incide sulla liceità dei trattamenti effettuati prima della revoca;
- i dati utilizzati per finalità tecniche, statistiche o di marketing vengono conservati in relazione alla specifica finalità e alle regole applicabili al relativo trattamento.
Quando i dati personali non sono più necessari, vengono cancellati, anonimizzati o sottoposti ad altra modalità di trattamento conforme alla normativa applicabile.
11. Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative adeguate e proporzionate ai rischi connessi al trattamento per proteggere i dati personali da:
- accessi non autorizzati;
- perdita o distruzione;
- divulgazione non autorizzata;
- alterazione;
- trattamento illecito;
- utilizzo non autorizzato;
- altri incidenti di sicurezza.
Le misure adottate vengono valutate in relazione alla natura dei dati trattati, alle finalità del trattamento, ai rischi esistenti e allo stato delle conoscenze e delle tecnologie disponibili.
Pur adottando misure appropriate per proteggere i dati personali, nessun sistema informatico o metodo di trasmissione dei dati può garantire un livello di sicurezza assoluto. Non possiamo pertanto garantire l'eliminazione di ogni possibile rischio di sicurezza.
12. Diritti dell'utente in materia di protezione dei dati
Nei casi e alle condizioni previste dal GDPR e dalla normativa applicabile, l'utente può esercitare i seguenti diritti:
12.1 Diritto di accesso
L'utente può chiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda e, quando previsto, ottenere accesso ai propri dati personali e alle informazioni relative al loro trattamento.
12.2 Diritto di rettifica
L'utente può chiedere la correzione dei dati personali inesatti e l'integrazione dei dati incompleti, tenendo conto delle finalità del trattamento.
12.3 Diritto alla cancellazione
L'utente può chiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dalla legge.
Il diritto alla cancellazione non è assoluto. Determinati dati possono continuare a essere conservati quando ciò sia necessario per adempiere a un obbligo legale, eseguire un contratto, accertare, esercitare o difendere un diritto o per altra finalità prevista dalla normativa.
12.4 Diritto alla limitazione del trattamento
Nei casi previsti dalla normativa, l'utente può chiedere la limitazione del trattamento dei propri dati personali.
12.5 Diritto alla portabilità dei dati
Quando ricorrono le condizioni previste dal GDPR, l'utente può ricevere i dati personali che lo riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando previsto dalla legge e tecnicamente possibile, l'utente può chiedere che tali dati siano trasmessi direttamente a un altro titolare.
12.6 Diritto di opposizione
Nei casi previsti dalla normativa, l'utente può opporsi al trattamento dei propri dati personali basato sul legittimo interesse o su altra base giuridica che consenta l'esercizio del diritto di opposizione.
L'utente può inoltre opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto, compresa la profilazione connessa a tale attività.
12.7 Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
12.8 Diritti relativi alle decisioni automatizzate
Nei casi previsti dal GDPR, l'utente ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo le eccezioni previste dalla legge.
Qualora venga effettuato un trattamento soggetto a tali disposizioni, saranno fornite le informazioni e saranno riconosciuti i diritti previsti dalla normativa applicabile.
13. Revoca del consenso
Quando una specifica attività di trattamento si basa sul consenso, l'utente può revocare tale consenso in qualsiasi momento.
La revoca può riguardare, a seconda del caso:
- cookie non necessari;
- comunicazioni commerciali;
- altre attività per le quali il consenso è stato richiesto.
La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca.
La revoca del consenso non comporta necessariamente la cancellazione immediata di tutti i dati personali. Qualora esista un'altra valida base giuridica, alcuni dati possono continuare a essere trattati, ad esempio per adempiere a obblighi di legge, eseguire un contratto, gestire una controversia o accertare, esercitare o difendere un diritto.
14. Come esercitare i propri diritti
L'utente può esercitare i propri diritti in materia di protezione dei dati personali inviando una richiesta a:
team@nerionaovlivia.com
Per facilitare la gestione della richiesta, è consigliabile indicare:
- nome e cognome;
- indirizzo e-mail utilizzato per il rapporto con noi;
- diritto che si intende esercitare;
- contenuto della richiesta;
- eventuali informazioni ragionevolmente necessarie per individuare i dati o il rapporto interessato.
Non è necessario fornire informazioni personali non pertinenti o dati sensibili non necessari alla gestione della richiesta.
Per proteggere i dati personali dell'utente e prevenire richieste effettuate da persone non autorizzate, possiamo adottare misure ragionevoli per verificare l'identità del richiedente, nei limiti consentiti dalla normativa applicabile.
Le richieste vengono gestite entro i termini previsti dal GDPR e dalla normativa applicabile.
Qualora non sia possibile accogliere una richiesta, in tutto o in parte, forniremo, quando richiesto dalla legge, le relative motivazioni e le informazioni sui rimedi disponibili.
15. Diritto di proporre reclamo
L'utente che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR o della normativa applicabile può proporre un reclamo all'autorità di controllo competente, senza pregiudizio per gli altri rimedi amministrativi o giudiziari previsti dalla legge.
Per gli utenti in Italia, l'autorità nazionale di controllo è:
Garante per la protezione dei dati personali
Il diritto di proporre reclamo può essere esercitato secondo le modalità previste dalla normativa applicabile e non impedisce all'utente di utilizzare gli altri rimedi previsti dalla legge.
16. Aggiornamenti dell'Informativa sulla privacy
Possiamo aggiornare la presente Informativa sulla privacy quando necessario, ad esempio in caso di:
- modifiche alla normativa applicabile;
- modifiche alle funzionalità del sito;
- introduzione o modifica di servizi;
- variazioni nelle modalità di raccolta o trattamento dei dati personali;
- modifiche alle modalità di utilizzo di cookie e tecnologie analoghe.
La versione aggiornata sarà pubblicata sul sito e, ove opportuno, recherà la relativa data di aggiornamento.
Quando una modifica richiede una comunicazione specifica agli utenti o una nuova manifestazione di consenso ai sensi della normativa applicabile, adotteremo le misure appropriate.
17. Contatti
Per domande relative alla presente Informativa sulla privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa applicabile, è possibile contattarci ai seguenti recapiti:
Nerionaovlivia
Sito web: nerionaovlivia.com
E-mail: team@nerionaovlivia.com
Telefono: +1 (816) 561-5974
Indirizzo: 1301 W 40th St, Kansas City, MO 64111, Stati Uniti
Servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00
Area di consegna: Italia, su tutto il territorio nazionale