Informativa sul trattamento dei dati personali

1. Introduzione

La presente Informativa sulla privacy descrive le modalità con cui vengono raccolti e trattati i dati personali degli utenti che visitano il sito web nivalstad.com, consultano i prodotti, effettuano un acquisto o contattano il nostro servizio clienti.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (di seguito, «GDPR»), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e delle altre disposizioni applicabili in materia di protezione dei dati personali.

La presente informativa ha lo scopo di spiegare quali dati possono essere trattati, per quali finalità, sulla base di quali presupposti giuridici, per quanto tempo e con quali modalità è possibile esercitare i diritti riconosciuti dalla normativa.

Si applica ai dati personali raccolti attraverso il sito, durante la procedura di acquisto, nelle comunicazioni con il servizio clienti e nell'ambito delle attività connesse alla gestione degli ordini e dei servizi disponibili online.

2. Titolare del trattamento

Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.

Il sito opera con il nome Nivalstad. Per le comunicazioni relative alla privacy e per l'esercizio dei diritti previsti dal GDPR, sono disponibili i seguenti recapiti:

Denominazione del titolare del trattamento: [inserire la denominazione completa della persona fisica o giuridica che determina le finalità e i mezzi del trattamento]

Sito web: nivalstad.com

Indirizzo per le comunicazioni: 123 S 110th St, Omaha, NE 68154, Stati Uniti

Email: muskmelon@nivalstad.com

Telefono: +1 (402) 508-7219

Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00.

L'indirizzo indicato è il recapito disponibile per le comunicazioni. La sua indicazione non costituisce, di per sé, una dichiarazione circa la sede legale o la forma giuridica del titolare.

Qualora ricorrano i presupposti previsti dall'articolo 27 del GDPR per un titolare non stabilito nell'Unione europea, sarà indicato anche il rappresentante designato nell'Unione:

Rappresentante nell'Unione europea: [inserire denominazione e recapiti del rappresentante, se la designazione è obbligatoria e applicabile].

Qualora sia stato designato un Responsabile della protezione dei dati (RPD/DPO), i relativi recapiti saranno resi disponibili agli interessati secondo quanto previsto dalla normativa.

3. Tipologie di dati personali raccolti

In relazione all'utilizzo del sito e alle attività di acquisto e assistenza, possono essere trattate le seguenti categorie di dati personali.

3.1 Dati identificativi e di contatto

Possono comprendere:

• Nome e cognome.

• Indirizzo email.

• Numero di telefono.

• Indirizzo di fatturazione.

• Indirizzo di consegna.

Questi dati vengono forniti direttamente dall'utente, ad esempio durante la compilazione dei moduli di acquisto o quando contatta il servizio clienti.

3.2 Dati relativi agli ordini e agli acquisti

Durante la gestione degli acquisti possono essere trattati:

• Numero e data dell'ordine.

• Prodotti acquistati e relative quantità.

• Importo dell'ordine.

• Stato del pagamento e dell'ordine.

• Informazioni necessarie per la spedizione e la consegna.

• Richieste e comunicazioni relative a modifiche, annullamenti, resi e rimborsi.

Questi dati sono necessari per gestire correttamente il rapporto relativo all'acquisto e le eventuali attività successive.

3.3 Dati relativi ai pagamenti

Nel corso della procedura di pagamento possono essere trattati dati relativi allo stato della transazione, al relativo importo, alla data del pagamento, a riferimenti identificativi dell'operazione e alle informazioni necessarie per verificare l'esito del pagamento.

I dati di pagamento effettivamente trattati dipendono dal metodo scelto e dalle modalità operative del servizio di pagamento utilizzato.

Non dichiariamo di raccogliere o conservare direttamente numeri completi di carte di pagamento, codici CVV o altri dati di sicurezza della carta. L'eventuale trattamento di tali informazioni da parte di soggetti incaricati del pagamento è disciplinato anche dalle rispettive informative e condizioni.

3.4 Dati di navigazione e informazioni tecniche

Durante la consultazione del sito, i sistemi informatici e le tecnologie utilizzate per consentire la navigazione possono trattare alcune informazioni tecniche, tra cui:

• Indirizzo IP.

• Tipo e versione del browser.

• Informazioni sul dispositivo utilizzato.

• Data e ora di accesso.

• Pagine consultate.

• Dati relativi alla sessione e alle interazioni con il sito.

• Registrazioni tecniche necessarie per il funzionamento e la sicurezza.

Queste informazioni possono essere associate a identificativi online o a dispositivi, ma non consentono necessariamente di identificare direttamente l'utente.

3.5 Dati relativi alle comunicazioni con il servizio clienti

Quando ci contatti tramite email, telefono o altri canali di assistenza effettivamente disponibili, possiamo trattare:

• Recapiti utilizzati per la comunicazione.

• Contenuto delle richieste e dei messaggi.

• Informazioni relative all'ordine oggetto della richiesta.

• Documenti o immagini eventualmente inviati dall'utente.

• Informazioni necessarie per gestire reclami, resi, rimborsi e altre richieste di assistenza.

Trattiamo queste informazioni nella misura necessaria per comprendere e gestire la richiesta ricevuta.

3.6 Preferenze e dati relativi ai cookie

In base alle funzionalità effettivamente presenti sul sito, possono essere trattate informazioni relative alle preferenze di navigazione, alla sessione, alle impostazioni selezionate e alle scelte espresse tramite il sistema di gestione dei cookie.

L'utilizzo di cookie e tecnologie simili è descritto più dettagliatamente nella nostra Cookie Policy. Le categorie effettivamente attive, le relative finalità e le modalità di raccolta del consenso dipendono dalla configurazione tecnica del sito.

4. Finalità del trattamento e basi giuridiche

I dati personali vengono trattati per finalità determinate e sulla base di una delle condizioni di liceità previste dall'articolo 6 del GDPR.

4.1 Gestione degli ordini e degli acquisti

Trattiamo i dati identificativi, di contatto, di consegna e relativi agli ordini per:

• Ricevere e gestire gli acquisti.

• Confermare gli ordini.

• Organizzare la preparazione e la spedizione dei prodotti.

• Comunicare informazioni relative allo stato dell'ordine.

• Gestire richieste di modifica o annullamento, quando applicabili.

• Gestire resi, rimborsi e assistenza successiva all'acquisto.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, ossia l'esecuzione del contratto di cui l'interessato è parte o l'adozione di misure precontrattuali su sua richiesta.

Il conferimento dei dati necessari alla gestione dell'acquisto è indispensabile per poter concludere ed eseguire il contratto. In mancanza delle informazioni essenziali, potremmo non essere in grado di elaborare l'ordine o organizzare la consegna.

4.2 Gestione dei pagamenti

I dati e i riferimenti relativi alle transazioni vengono trattati per verificare l'esito dei pagamenti, gestire gli importi dovuti, riconciliare le operazioni e predisporre eventuali rimborsi.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, quando il trattamento è necessario per eseguire il contratto; articolo 6, paragrafo 1, lettera c), quando è necessario per adempiere a specifici obblighi di legge.

4.3 Assistenza clienti e gestione delle richieste

Utilizziamo i dati forniti dagli utenti per rispondere alle domande, verificare le informazioni relative agli ordini, gestire le richieste di assistenza e trattare eventuali reclami.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, quando la richiesta riguarda l'esecuzione del contratto o misure precontrattuali; articolo 6, paragrafo 1, lettera c), quando la gestione della richiesta è necessaria per adempiere a un obbligo legale; articolo 6, paragrafo 1, lettera f), quando il trattamento è necessario per un legittimo interesse, ad esempio documentare e gestire correttamente le comunicazioni ricevute, nel rispetto dei diritti e delle libertà dell'interessato.

4.4 Adempimento degli obblighi di legge

Alcuni dati possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile, inclusi quelli fiscali, contabili, amministrativi e relativi alla tutela dei consumatori.

Base giuridica: articolo 6, paragrafo 1, lettera c), del GDPR, ossia l'adempimento di un obbligo legale al quale è soggetto il titolare del trattamento.

4.5 Sicurezza del sito e prevenzione delle frodi

Possiamo trattare le informazioni tecniche e relative alle operazioni nella misura necessaria per proteggere il sito, individuare attività anomale, prevenire utilizzi illeciti e tutelare la sicurezza delle transazioni.

Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR, quando il trattamento è necessario per il perseguimento di un legittimo interesse, quale la protezione del sito, delle operazioni e dei diritti del titolare, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali dell'interessato.

4.6 Analisi e miglioramento del sito

Le informazioni relative alla navigazione possono essere utilizzate per comprendere come viene consultato il sito, individuare eventuali difficoltà tecniche e migliorare i contenuti e le funzionalità disponibili.

Base giuridica: a seconda degli strumenti effettivamente utilizzati e delle modalità di trattamento, il trattamento può basarsi sul consenso dell'utente oppure, quando ne ricorrono i presupposti, sul legittimo interesse del titolare. Gli strumenti di tracciamento che richiedono il consenso non vengono attivati prima che questo sia stato validamente prestato.

4.7 Comunicazioni promozionali e marketing

Qualora vengano svolte attività di marketing diretto, i dati di contatto potranno essere utilizzati per inviare comunicazioni promozionali relative a prodotti, offerte o iniziative, esclusivamente nei casi e con le modalità consentiti dalla normativa applicabile.

Base giuridica: il consenso dell'interessato, quando richiesto dalla legge. L'acquisto di un prodotto o la comunicazione di un indirizzo email per finalità contrattuali non costituiscono, da soli, consenso alla ricezione di comunicazioni promozionali.

L'utente può revocare il consenso o opporsi alle comunicazioni di marketing in qualsiasi momento, utilizzando le modalità indicate nella comunicazione ricevuta oppure contattandoci. La revoca non pregiudica la liceità del trattamento effettuato prima della sua manifestazione.

5. Modalità di trattamento dei dati

I dati personali sono trattati mediante strumenti informatici, telematici e, ove necessario, altre modalità idonee a perseguire le finalità indicate nella presente informativa.

Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione e integrità e riservatezza.

I dati sono utilizzati soltanto nella misura pertinente e necessaria rispetto alle finalità per cui vengono raccolti. L'accesso è limitato ai soggetti che ne abbiano necessità per svolgere le attività di propria competenza e che siano autorizzati o legittimati a trattarli.

Non utilizziamo i dati personali per finalità incompatibili con quelle descritte nella presente informativa, salvo che sussista un'ulteriore base giuridica prevista dalla normativa.

6. Comunicazione e destinatari dei dati

Per gestire gli acquisti, i pagamenti, le consegne e le richieste di assistenza, i dati personali possono essere comunicati, nei limiti necessari e in presenza di un'adeguata base giuridica, alle seguenti categorie di destinatari, qualora effettivamente coinvolte:

• Fornitori di servizi di pagamento: per elaborare le transazioni, verificarne l'esito e gestire eventuali rimborsi.

• Operatori logistici e servizi di spedizione: per organizzare la consegna degli ordini e fornire le informazioni necessarie al tracciamento.

• Fornitori di servizi tecnologici, hosting e manutenzione: per consentire il funzionamento, la gestione e la sicurezza del sito.

• Fornitori di servizi di comunicazione e assistenza: quando coinvolti nella gestione delle comunicazioni con gli utenti.

• Consulenti professionali e soggetti che forniscono assistenza legale, fiscale o contabile: nei limiti necessari per le rispettive attività.

• Autorità pubbliche e organismi competenti: quando la comunicazione è richiesta o consentita dalla legge.

I soggetti che trattano dati personali per conto del titolare, quando ricorrono i presupposti previsti dall'articolo 28 del GDPR, sono designati responsabili del trattamento sulla base di un accordo o altro atto giuridico conforme alla normativa.

Altri destinatari possono trattare i dati in qualità di titolari autonomi, secondo le rispettive responsabilità e informative.

Non vengono indicati nomi di fornitori o destinatari specifici in assenza di informazioni verificate sulle integrazioni e sui servizi effettivamente utilizzati.

7. Trasferimento dei dati verso Paesi terzi

I dati personali possono essere trattati o resi accessibili da soggetti situati al di fuori dello Spazio economico europeo (SEE), a seconda dell'organizzazione dei servizi, dei fornitori effettivamente utilizzati e delle relative infrastrutture tecniche.

L'indirizzo di contatto indicato sul sito si trova negli Stati Uniti; tale circostanza, da sola, non consente di stabilire dove siano archiviati o trattati tutti i dati personali.

Qualora si verifichi un trasferimento di dati personali verso un Paese terzo, il trasferimento sarà effettuato nel rispetto del Capo V del GDPR. A seconda del Paese di destinazione e delle circostanze concrete, potranno essere utilizzati:

• Una decisione di adeguatezza adottata dalla Commissione europea, ove applicabile.

• Clausole contrattuali standard approvate dalla Commissione europea.

• Altre garanzie o deroghe ammesse dalla normativa, quando ne ricorrono i presupposti.

Quando necessario, saranno valutate le condizioni del trasferimento e le misure supplementari richieste dalla normativa applicabile.

Per conoscere i Paesi di destinazione, i destinatari effettivi e le garanzie applicate a uno specifico trasferimento, l'interessato può inviare una richiesta ai recapiti indicati nella presente informativa.

8. Periodo di conservazione dei dati

Conserviamo i dati personali per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, tenendo conto degli obblighi di legge, della natura dei dati e dell'eventuale necessità di tutelare i nostri diritti.

I criteri di conservazione variano in base alla categoria dei dati e alla finalità del trattamento.

Dati relativi agli ordini e agli acquisti

Sono conservati per il tempo necessario alla gestione del rapporto contrattuale, delle consegne, dell'assistenza successiva all'acquisto e degli eventuali resi o rimborsi. Alcuni dati possono essere conservati ulteriormente quando richiesto dalla normativa applicabile o necessario per la gestione di contestazioni e la tutela dei diritti.

Dati relativi ai pagamenti e alla contabilità

Sono conservati per il tempo necessario a documentare le transazioni e adempiere agli obblighi fiscali, contabili e amministrativi applicabili.

Dati relativi alle comunicazioni con il servizio clienti

Sono conservati per il tempo necessario a gestire la richiesta e mantenere una documentazione adeguata delle comunicazioni. Possono essere conservati più a lungo quando ciò è necessario per adempiere a obblighi di legge o gestire eventuali controversie.

Dati di navigazione e registrazioni tecniche

Sono conservati per il periodo necessario a garantire il funzionamento, la sicurezza e la manutenzione del sito, in funzione della natura delle informazioni e delle esigenze tecniche e di sicurezza.

Dati relativi al marketing

Quando il trattamento si basa sul consenso, i dati sono utilizzati fino alla revoca del consenso o fino a quando non risultino più necessari per la finalità dichiarata, fatti salvi eventuali obblighi di conservazione applicabili.

Dati relativi ai cookie

I periodi di conservazione dipendono dalla tipologia e dalla configurazione di ciascun cookie o strumento di tracciamento. Le informazioni specifiche sono descritte nella Cookie Policy e devono corrispondere alla configurazione effettiva del sito.

Al termine dei periodi pertinenti, i dati vengono cancellati, anonimizzati o comunque resi non più identificabili, salvo che la loro conservazione sia richiesta o consentita dalla legge.

9. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie e tecnologie simili per consentire il funzionamento delle funzionalità essenziali, memorizzare preferenze, analizzare l'utilizzo delle pagine o svolgere attività pubblicitarie, quando tali strumenti siano effettivamente presenti.

In particolare, occorre distinguere tra:

• Cookie strettamente necessari: utilizzati per funzionalità essenziali, come la gestione della sessione e del carrello. Quando ricorrono le condizioni previste dalla normativa, non richiedono il consenso preventivo.

• Cookie funzionali: utilizzati per memorizzare preferenze e impostazioni, quando effettivamente disponibili. Se non sono strettamente necessari, richiedono il consenso nei casi previsti.

• Cookie analitici: utilizzati per comprendere l'utilizzo del sito. Il loro trattamento può essere effettuato senza consenso soltanto quando ricorrono le specifiche condizioni previste dalla normativa e dalle indicazioni applicabili; negli altri casi è necessario il consenso preventivo.

• Cookie pubblicitari: utilizzati per finalità promozionali, di misurazione o profilazione, quando presenti. Richiedono il consenso preventivo nei casi previsti dalla legge.

Gli strumenti non necessari per i quali è richiesto il consenso devono rimanere disattivati fino a quando l'utente non abbia espresso una scelta valida. L'utente può accettare, rifiutare o personalizzare le proprie preferenze e può successivamente modificare o revocare il consenso attraverso le modalità rese disponibili sul sito.

È inoltre possibile gestire o eliminare i cookie tramite le impostazioni del browser. La disattivazione di alcuni cookie può influire sul funzionamento di determinate funzionalità.

Per ulteriori dettagli sulle categorie, sulle finalità, sulla durata e sulle modalità di gestione dei cookie, si invita a consultare la Cookie Policy.

10. Diritti degli interessati

In qualità di interessato, puoi esercitare i diritti riconosciuti dagli articoli 15–22 del GDPR, nei limiti e alle condizioni stabiliti dalla normativa applicabile.

In particolare, hai diritto di:

Diritto di accesso

Ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguarda e, in caso affermativo, ricevere accesso ai dati e alle informazioni previste dalla normativa.

Diritto di rettifica

Richiedere la correzione dei dati personali inesatti e l'integrazione di quelli incompleti.

Diritto alla cancellazione

Richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dall'articolo 17 del GDPR. Il diritto può essere soggetto a limitazioni, ad esempio quando la conservazione è necessaria per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto.

Diritto di limitazione del trattamento

Richiedere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR.

Diritto alla portabilità dei dati

Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile e ricorrono le condizioni di legge, trasmetterli a un altro titolare. Tale diritto si applica ai trattamenti basati sul consenso o sul contratto ed effettuati con mezzi automatizzati, nei limiti previsti dall'articolo 20 del GDPR.

Diritto di opposizione

Opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse, nei casi previsti dall'articolo 21 del GDPR.

Quando i dati personali sono trattati per finalità di marketing diretto, puoi opporti in qualsiasi momento a tale trattamento. In seguito all'opposizione, i dati non saranno più trattati per queste finalità.

Diritto di revoca del consenso

Revocare in qualsiasi momento il consenso precedentemente prestato. La revoca non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca.

Diritto di non essere sottoposto a decisioni automatizzate

Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o incida in modo analogamente significativo sulla tua persona, salvo le eccezioni e le garanzie previste dall'articolo 22 del GDPR.

Diritto di proporre reclamo

Presentare un reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei dati personali violi la normativa applicabile.

Per esercitare i tuoi diritti, puoi inviare una richiesta all'indirizzo email:

muskmelon@nivalstad.com

Per agevolare la gestione della richiesta, ti consigliamo di indicare il diritto che intendi esercitare e le informazioni necessarie a identificare la richiesta. Potremo chiedere ulteriori elementi ragionevolmente necessari per verificare la tua identità, nel rispetto della normativa.

Risponderemo alle richieste nei termini previsti dall'articolo 12 del GDPR. L'esercizio dei diritti è gratuito, salvo i casi in cui la normativa consenta di applicare un contributo o di rifiutare richieste manifestamente infondate o eccessive.

11. Sicurezza dei dati personali

Adottiamo, nell'ambito delle attività di trattamento, misure tecniche e organizzative adeguate alla natura dei dati, alle finalità del trattamento e ai rischi per i diritti e le libertà delle persone fisiche.

Tali misure sono orientate, tra l'altro, a:

• Prevenire accessi non autorizzati ai dati personali.

• Ridurre il rischio di perdita, distruzione o alterazione dei dati.

• Proteggere la riservatezza e l'integrità delle informazioni.

• Limitare l'accesso ai dati ai soggetti che ne abbiano effettiva necessità.

• Gestire eventuali incidenti relativi alla sicurezza dei dati secondo gli obblighi previsti dalla normativa.

Nessun sistema di trasmissione o conservazione elettronica può essere considerato assolutamente sicuro. Ci impegniamo pertanto a mantenere misure adeguate e a gestire eventuali violazioni dei dati personali in conformità agli obblighi applicabili, compresi quelli di notifica alle autorità e agli interessati quando richiesti dal GDPR.

12. Dati personali dei minori

Il sito è destinato alla consultazione e all'acquisto di mobili e articoli per la casa e non è specificamente rivolto ai minori.

Non intendiamo raccogliere consapevolmente dati personali di minori in violazione delle disposizioni applicabili. Quando il trattamento riguarda minori, vengono rispettate le condizioni previste dal GDPR e dalla normativa italiana, comprese le regole relative al consenso nei servizi della società dell'informazione, ove applicabili.

Se ritieni che un minore abbia fornito dati personali in modo non conforme alla normativa, puoi contattarci utilizzando i recapiti indicati nella presente informativa, così da consentirci di valutare la richiesta e adottare le misure appropriate.

13. Modifiche alla presente informativa

La presente Informativa sulla privacy può essere aggiornata in caso di modifiche normative, cambiamenti nelle funzionalità del sito o variazioni delle modalità e delle finalità del trattamento dei dati personali.

La versione aggiornata sarà pubblicata su questa pagina. Invitiamo gli utenti a consultarla periodicamente per rimanere informati sulle modalità di trattamento dei dati.

Quando una modifica richiede ulteriori informazioni o il consenso dell'interessato, saranno adottate le misure previste dalla normativa applicabile.

14. Contatti

Per domande relative alla presente Informativa sulla privacy, per ottenere informazioni sul trattamento dei dati personali o per esercitare i diritti riconosciuti dal GDPR, puoi contattarci tramite i seguenti recapiti:

Nivalstad

Indirizzo: 123 S 110th St, Omaha, NE 68154, Stati Uniti

Email: muskmelon@nivalstad.com

Telefono: +1 (402) 508-7219

Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00.