GDPR

Protezione dei dati personali e diritti degli interessati

La presente Politica GDPR descrive i principi e le modalità con cui Glenviawyn tratta i dati personali nell'ambito dei servizi offerti attraverso il sito glenviawyn.com, rivolti ai consumatori in Italia.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni e indicazioni delle autorità competenti.

Che cos'è il GDPR

Il GDPR, ovvero il Regolamento (UE) 2016/679, è la normativa europea che disciplina la protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.

Il GDPR si basa, tra gli altri, sui principi di:

• liceità, correttezza e trasparenza;
• limitazione della finalità;
• minimizzazione dei dati;
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza;
• responsabilizzazione del titolare del trattamento.

Il nostro obiettivo è trattare i dati personali in modo proporzionato, trasparente e coerente con le finalità per cui vengono raccolti.

Ambito di applicazione

La presente Politica GDPR si applica ai trattamenti di dati personali effettuati nell'ambito dell'utilizzo del nostro sito e dei servizi relativi alla vendita online di mobili in Italia.

Può riguardare, in particolare, gli utenti che:

• visitano il sito;
• consultano i prodotti;
• effettuano un ordine;
• effettuano un pagamento;
• richiedono informazioni o assistenza;
• utilizzano i servizi collegati a un ordine;
• richiedono la cancellazione di un ordine, un reso o un rimborso;
• utilizzano le funzionalità disponibili sul sito.

Le modalità di trattamento possono variare in base al servizio effettivamente utilizzato e alle informazioni fornite dall'utente.

Principi di protezione dei dati

Nel trattamento dei dati personali, ci atteniamo ai principali principi previsti dal GDPR.

Liceità, correttezza e trasparenza
I dati vengono trattati sulla base di un presupposto giuridico valido e con modalità comprensibili per l'interessato.

Limitazione della finalità
I dati vengono raccolti per finalità determinate, esplicite e legittime e non vengono utilizzati in modo incompatibile con tali finalità.

Minimizzazione dei dati
Cerchiamo di utilizzare soltanto i dati adeguati, pertinenti e necessari rispetto alle finalità del trattamento.

Esattezza
Adottiamo misure ragionevoli affinché i dati utilizzati siano corretti e, quando necessario, aggiornati.

Limitazione della conservazione
I dati non vengono conservati oltre il periodo necessario alle finalità del trattamento o oltre quanto richiesto dalla legge applicabile.

Integrità e riservatezza
I dati vengono trattati adottando misure tecniche e organizzative ragionevoli per proteggerli da accessi, utilizzi o divulgazioni non autorizzati.

Responsabilizzazione
Il trattamento viene organizzato tenendo conto degli obblighi applicabili in materia di protezione dei dati personali.

Tipologie di dati personali

Nell'ambito dei nostri servizi possiamo trattare, a seconda delle circostanze, le seguenti categorie di dati:

Dati identificativi e di contatto

Possono comprendere, ad esempio:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di consegna;
• informazioni necessarie per la fatturazione.

Dati relativi agli ordini

Possono comprendere:

• numero dell'ordine;
• prodotti acquistati;
• informazioni relative all'acquisto;
• importo dell'ordine;
• informazioni relative alla consegna;
• informazioni relative a resi, rimborsi o cancellazioni.

Dati relativi alle comunicazioni

Quando l'utente ci contatta, possiamo trattare le informazioni che decide di comunicarci, incluse quelle necessarie per rispondere a una richiesta o gestire un problema relativo a un ordine.

Dati tecnici

Durante l'utilizzo del sito possono essere trattate informazioni tecniche e di navigazione, quali indirizzo IP, tipo di browser, informazioni sul dispositivo, data e ora di accesso e informazioni relative all'utilizzo del sito, nei limiti necessari e secondo le modalità applicabili.

Dati relativi ai pagamenti

Nel contesto di un acquisto possono essere trattate informazioni necessarie alla gestione della transazione. Non chiediamo agli utenti di comunicare tramite normali e-mail o telefono il numero completo della carta, il CVV/CVC, le password o altri dati di autenticazione finanziaria.

Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

Gestione degli ordini

Per:

• ricevere e gestire gli ordini;
• verificare le informazioni necessarie all'acquisto;
• gestire il pagamento;
• organizzare la consegna;
• fornire assistenza relativa all'ordine;
• gestire cancellazioni, resi e rimborsi.

Assistenza clienti

Per rispondere alle richieste, gestire problematiche relative agli ordini, alle consegne o ai servizi post-vendita e fornire l'assistenza richiesta.

Funzionamento e sicurezza del sito

Per consentire il corretto funzionamento del sito, individuare problemi tecnici, proteggere i sistemi e prevenire attività anomale o fraudolente.

Adempimenti legali

Per adempiere agli obblighi previsti dalla normativa applicabile e, quando necessario, conservare documentazione o fornire informazioni alle autorità legittimate a richiederle.

Cookie e tecnologie simili

I dati associati ai Cookie e a tecnologie simili possono essere trattati secondo quanto descritto nella relativa Cookie Policy. I Cookie necessari possono essere utilizzati per le funzionalità essenziali del sito, mentre quelli non necessari possono richiedere il consenso dell'utente quando previsto dalla normativa applicabile.

Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle condizioni previste dall'articolo 6 del GDPR, quando applicabili.

Consenso — Art. 6, par. 1, lett. a) GDPR

Quando il consenso costituisce la base giuridica richiesta per una determinata attività, il trattamento viene effettuato dopo aver ottenuto un consenso valido.

L'utente può rifiutare il consenso e, quando previsto, può revocarlo successivamente.

Esecuzione di un contratto — Art. 6, par. 1, lett. b) GDPR

Questa base giuridica può applicarsi al trattamento necessario per gestire un acquisto e fornire i servizi richiesti, inclusi ordine, pagamento, consegna, assistenza, reso e rimborso.

Obbligo legale — Art. 6, par. 1, lett. c) GDPR

Alcuni dati possono essere trattati quando ciò è necessario per adempiere a un obbligo previsto dalla normativa applicabile.

Legittimo interesse — Art. 6, par. 1, lett. f) GDPR

Quando applicabile, possiamo trattare dati sulla base di un legittimo interesse, ad esempio per la sicurezza del sito, la prevenzione delle frodi, la gestione ordinaria dei servizi e il miglioramento delle attività.

In tali casi, il legittimo interesse viene valutato tenendo conto dei diritti e delle libertà fondamentali degli interessati.

Diritti dell'interessato

Nei casi previsti dal GDPR, l'utente può esercitare i seguenti diritti:

Diritto di accesso

Richiedere conferma dell'esistenza di un trattamento e ottenere informazioni sui propri dati personali trattati.

Diritto di rettifica

Richiedere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti.

Diritto alla cancellazione

Richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla normativa applicabile.

Diritto alla limitazione del trattamento

Richiedere la limitazione del trattamento nei casi previsti dal GDPR.

Diritto di opposizione

Opporsi, nei casi previsti dalla normativa, a determinati trattamenti basati su specifiche condizioni giuridiche.

Diritto alla portabilità dei dati

Nei casi previsti dal GDPR, ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile e applicabile, trasmetterli a un altro titolare.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso precedentemente prestato.

Diritti relativi alle decisioni automatizzate

Nei casi previsti dal GDPR, l'interessato beneficia delle garanzie applicabili in relazione alle decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla persona.

Come esercitare i propri diritti

Per esercitare i diritti previsti dal GDPR o richiedere informazioni sul trattamento dei dati personali, è possibile contattarci prioritariamente tramite:

Email: support@glenviawyn.com

Telefono: +1 (317) 498-7856 

Per gestire correttamente una richiesta, potremmo aver bisogno di informazioni sufficienti a verificare l'identità del richiedente. Tali informazioni saranno richieste in misura ragionevole e proporzionata.

Non è necessario inviare tramite normali e-mail o telefono numeri completi di carte di pagamento, CVV/CVC, password o altri dati finanziari altamente sensibili.

Consenso e revoca del consenso

Quando una specifica attività di trattamento richiede il consenso, l'utente può scegliere liberamente se prestarlo.

Il consenso può essere:

• rifiutato quando non si desidera autorizzare il trattamento;
• prestato quando l'utente decide di autorizzarlo;
• revocato successivamente, quando previsto.

La revoca del consenso non incide sulla liceità dei trattamenti effettuati prima della revoca.

La revoca del consenso non determina automaticamente la cancellazione dei dati il cui trattamento continua a essere necessario sulla base di un diverso presupposto giuridico previsto dalla legge.

Condivisione dei dati

I dati personali possono essere comunicati, nei limiti necessari per le finalità sopra indicate, a soggetti che forniscono servizi necessari alla gestione dell'attività, quali:

• fornitori di servizi relativi ai pagamenti;
• fornitori di servizi di consegna e logistica;
• fornitori di servizi informatici e tecnici;
• fornitori di servizi di hosting o conservazione dei dati;
• professionisti e consulenti, quando necessario;
• autorità pubbliche o soggetti autorizzati dalla legge.

La comunicazione dei dati avviene nella misura necessaria per la specifica attività e nel rispetto degli obblighi applicabili in materia di protezione dei dati.

Non vengono indicati in questa Politica specifici fornitori di servizi che non siano stati previamente identificati nelle informazioni disponibili.

Trasferimenti internazionali

Il trattamento dei dati può, a seconda dell'organizzazione dei servizi e dei fornitori utilizzati, comportare un trasferimento di dati verso Paesi situati al di fuori dello Spazio Economico Europeo.

Non presumiamo che tutti i dati siano conservati esclusivamente nell'Unione Europea né che siano necessariamente trasferiti negli Stati Uniti.

Qualora un trasferimento verso un Paese al di fuori dello Spazio Economico Europeo sia effettuato e richieda specifiche garanzie, saranno applicate le misure previste dal GDPR, come una decisione di adeguatezza ove applicabile, clausole contrattuali standard o altri meccanismi legalmente riconosciuti.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati e ai rischi del trattamento, allo scopo di proteggerli da:

• accessi non autorizzati;
• perdita;
• utilizzo improprio;
• modifica non autorizzata;
• divulgazione non autorizzata.

Nessun sistema di trasmissione attraverso Internet o di conservazione elettronica può essere considerato assolutamente sicuro. Per questo motivo, pur adottando misure appropriate, non è possibile garantire una sicurezza assoluta dei dati in ogni circostanza.

Conservazione dei dati

I dati personali non vengono conservati indefinitamente.

Il periodo di conservazione viene determinato tenendo conto, tra gli altri fattori, di:

• finalità del trattamento;
• natura e quantità dei dati;
• necessità di fornire il servizio;
• obblighi legali applicabili;
• esigenze di documentazione contabile o amministrativa;
• eventuali controversie o richieste da gestire.

Diverse categorie di dati possono pertanto essere conservate per periodi differenti. Quando i dati non sono più necessari e non sussiste un obbligo di conservazione, vengono gestiti secondo le modalità applicabili.

Cookie e tecnologie simili

Il nostro sito può utilizzare Cookie e tecnologie simili.

In conformità alla relativa Cookie Policy, occorre distinguere tra:

• Cookie necessari, utilizzati per consentire il funzionamento essenziale del sito e delle sue funzionalità principali;
• Cookie non necessari, per i quali, quando richiesto dalla normativa applicabile, viene richiesto il consenso dell'utente.

L'utente può gestire le proprie preferenze attraverso gli strumenti di impostazione dei Cookie disponibili sul sito e, quando applicabile, revocare il consenso precedentemente prestato.

Le informazioni generate dai Cookie non sono necessariamente sempre dati personali. Tuttavia, in determinate circostanze possono essere associate a una persona identificata o identificabile e, in tal caso, vengono trattate nel rispetto delle norme applicabili sulla protezione dei dati.

Pagamenti e dati personali

Per gli acquisti effettuati sul sito sono disponibili i seguenti metodi di pagamento:

• Visa;
• Mastercard;
• American Express;
• JCB;
• Discover;
• Diners Club.

La gestione di una transazione può comportare il trattamento delle informazioni necessarie per verificare e completare il pagamento.

Non è previsto che l'utente comunichi a noi tramite e-mail o telefono il numero completo della carta, il CVV/CVC, la password o altri dati di autenticazione finanziaria.

Quando il trattamento dei dati di pagamento coinvolge soggetti specializzati nei servizi di pagamento, tali soggetti possono trattare le informazioni secondo le proprie regole applicabili in materia di protezione dei dati e sicurezza.

Dati relativi alla consegna

Per effettuare le consegne in Italia possono essere necessari alcuni dati, tra cui:

• nome del destinatario;
• indirizzo di consegna;
• numero di telefono;
• numero dell'ordine;
• informazioni necessarie alla consegna.

Tali informazioni vengono utilizzate e, quando necessario, comunicate ai soggetti incaricati dei servizi di consegna nella misura necessaria per eseguire l'ordine e fornire il relativo servizio.

Violazioni dei dati personali

In caso di una violazione dei dati personali, valuteremo l'evento e adotteremo le misure previste dalla normativa applicabile.

Quando richiesto dal GDPR, ciò può includere la notifica della violazione all'autorità di controllo competente e, nei casi previsti dalla legge, la comunicazione agli interessati coinvolti.

La presente sezione non costituisce una dichiarazione relativa al verificarsi di precedenti violazioni.

Decisioni automatizzate e profilazione

Salvo diversa indicazione specifica, non intendiamo sottoporre gli utenti a decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi sulla persona.

Non vengono introdotti in questa Politica sistemi specifici di profilazione, valutazione automatizzata o scoring che non siano stati previamente confermati.

Qualora in futuro venissero introdotti trattamenti soggetti a specifici obblighi informativi previsti dal GDPR, le relative informazioni saranno fornite secondo quanto richiesto dalla normativa applicabile.

Minori

Il sito è rivolto principalmente a consumatori che dispongono della capacità giuridica necessaria per effettuare acquisti e utilizzare i servizi disponibili.

Non è intenzione del sito rivolgersi specificamente ai minori né viene dichiarato un sistema generalizzato di verifica dell'età degli utenti.

Reclami e autorità di controllo

Se l'interessato ritiene che il trattamento dei propri dati personali non sia conforme al GDPR o alla normativa applicabile, può esercitare i propri diritti nei confronti del titolare e, nei casi previsti, proporre reclamo all'autorità di controllo competente.

Per gli utenti interessati in Italia, l'autorità nazionale di riferimento è il Garante per la protezione dei dati personali.

Le modalità e i requisiti per presentare un reclamo possono essere consultati attraverso i canali istituzionali dell'autorità competente.

Quadro normativo applicabile

Il trattamento dei dati personali viene effettuato tenendo conto, per quanto applicabile, del:

• Regolamento (UE) 2016/679 (GDPR);
• D.Lgs. 196/2003, come modificato e integrato, tra l'altro, dal D.Lgs. 101/2018;
• delle altre disposizioni italiane applicabili in materia di protezione dei dati personali;
• delle disposizioni, dei provvedimenti e delle indicazioni applicabili delle autorità competenti in materia di protezione dei dati.

La normativa applicabile può variare in funzione della natura e delle circostanze dello specifico trattamento.

Aggiornamenti della Politica GDPR

La presente Politica GDPR può essere aggiornata quando cambiano la normativa applicabile, le funzionalità del sito, i processi operativi o le modalità di trattamento dei dati personali.

In caso di modifiche rilevanti, saranno adottate, ove richiesto, modalità appropriate per informare gli interessati.

Si consiglia di consultare periodicamente questa pagina per conoscere eventuali aggiornamenti.

Contatti

Per domande relative alla protezione dei dati personali, all'esercizio dei diritti previsti dal GDPR o al trattamento dei dati nell'ambito dei nostri servizi, è possibile contattarci preferibilmente tramite e-mail.

Indirizzo: 8365 Cedar Key Dr, Indianapolis, IN 46256, Stati Uniti
Telefono: +1 (317) 498-7856
Email: support@glenviawyn.com
Orario di servizio: Dal lunedì al venerdì, dalle 9:00 alle 18:00 (Ora dell’Europa Centrale, CET)