Informativa sulla Privacy
La presente informativa descrive le modalità di trattamento dei dati personali durante l’utilizzo del sito e dei relativi servizi. Il documento è redatto in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa applicabile al mercato italiano. Si invita a consultare attentamente il contenuto prima di fornire dati o completare un ordine.
Ⅰ. Ambito di applicazione
La presente informativa sulla privacy si applica a tutte le interazioni effettuate sul sito, incluse, a titolo esemplificativo:
-
navigazione, ricerca e consultazione dei contenuti;
-
effettuazione di ordini, pagamenti e gestione post-vendita;
-
contatti con l’assistenza o invio di richieste;
-
procedure di reso, rimborso, cambio e gestione di eventuali controversie.
Nota rilevante: l’utilizzo dei servizi non è destinato a utenti di età inferiore ai 18 anni. Qualora vengano rilevati dati riferibili a minori, questi saranno gestiti secondo quanto previsto dalla normativa applicabile.
Ⅱ. Tipologie di dati trattati
Il trattamento riguarda esclusivamente informazioni necessarie alla fornitura dei servizi, tra cui:
-
Dati forniti dall’utente
Come nome, recapiti telefonici, indirizzo email, indirizzi di spedizione e fatturazione, storico degli ordini e informazioni indispensabili all’identificazione del pagamento. -
Dati raccolti automaticamente
Inclusi indirizzo IP, tipo di dispositivo, browser e sistema operativo, orari di accesso, pagine visitate e, previo consenso, Cookie o preferenze di archiviazione locale.
Non vengono trattati dati sensibili non pertinenti alle finalità del servizio.
Ⅲ. Finalità del trattamento e basi giuridiche
I dati personali possono essere utilizzati per le seguenti finalità, sulla base delle corrispondenti basi legali:
-
gestione degli ordini, spedizioni e assistenza post-vendita (base giuridica: esecuzione del contratto);
-
invio di comunicazioni operative relative a ordini o servizi (base giuridica: esecuzione del contratto o legittimo interesse);
-
analisi statistiche e miglioramento del sito, privilegiando dati aggregati o anonimi (base giuridica: legittimo interesse);
-
adempimenti legali, fiscali e prevenzione di attività illecite (base giuridica: obblighi di legge).
In assenza di consenso esplicito, i dati non sono utilizzati per finalità promozionali.
Ⅳ. Utilizzo dei Cookie
L’uso di Cookie non essenziali avviene esclusivamente previo consenso dell’utente e può riguardare, ad esempio:
-
mantenimento della sessione di accesso;
-
memorizzazione di lingua e area geografica;
-
supporto al funzionamento del carrello e del processo di pagamento.
Le preferenze sui Cookie possono essere modificate in qualsiasi momento tramite le impostazioni del browser. La disattivazione dei Cookie non essenziali non compromette le funzioni principali del sito, ma può limitare alcune personalizzazioni.
Ⅴ. Misure di sicurezza
Per ridurre i rischi di accesso non autorizzato o uso improprio dei dati, sono adottate misure tecniche e organizzative adeguate, tra cui:
-
cifratura dei dati tramite protocolli TLS/SSL;
-
sistemi di controllo degli accessi basati sul principio di minima autorizzazione;
-
firewall e verifiche di sicurezza periodiche;
-
formazione del personale sui temi della protezione dei dati;
-
aggiornamento regolare di sistemi e componenti.
Ⅵ. Condivisione dei dati e soggetti terzi
La comunicazione dei dati a terzi avviene solo quando necessario e nel rispetto del GDPR, con la sottoscrizione di accordi di trattamento dei dati (DPA). Le categorie coinvolte possono includere:
-
fornitori di servizi di pagamento;
-
operatori logistici e di magazzino;
-
fornitori di soluzioni tecniche per la gestione degli ordini.
Tali soggetti sono autorizzati a trattare i dati esclusivamente per le finalità concordate e con adeguate misure di sicurezza.
Ⅶ. Trasferimenti internazionali di dati
I dati sono generalmente conservati all’interno dello Spazio Economico Europeo (SEE). Qualora si rendessero necessari trasferimenti verso paesi terzi, saranno adottate garanzie adeguate, come le Clausole Contrattuali Standard (SCC), nel rispetto della normativa vigente.
Ⅷ. Periodi di conservazione
-
i dati relativi a ordini, fatturazione e obblighi legali sono conservati per i periodi previsti dalla legge;
-
al termine delle finalità o dei termini di conservazione, i dati vengono cancellati o resi anonimi, salvo diversi obblighi normativi.
Ⅸ. Gestione degli incidenti di sicurezza
In caso di eventi che possano incidere sui diritti degli utenti, le valutazioni e le eventuali comunicazioni saranno effettuate secondo quanto previsto dal GDPR, adottando senza ritardo le misure correttive necessarie.
Ⅹ. Diritti dell’utente
Ai sensi del GDPR, l’utente può esercitare i seguenti diritti:
-
accesso ai dati personali trattati;
-
rettifica di informazioni inesatte o incomplete;
-
cancellazione dei dati nei casi previsti dalla legge;
-
limitazione del trattamento in determinate circostanze;
-
portabilità dei dati in formato strutturato;
-
opposizione al trattamento basato su legittimo interesse o revoca del consenso prestato.
Le richieste possono essere inoltrate tramite i contatti indicati di seguito.
Ⅺ. Dati dei minori
Il sito non è destinato a utenti di età inferiore ai 18 anni e non prevede il trattamento intenzionale di dati riferibili a minori. Eventuali dati raccolti in modo non intenzionale saranno gestiti conformemente alla normativa.
Ⅻ. Contatti
Per informazioni relative alla privacy o al trattamento dei dati personali:
-
Indirizzo: 1458 HWY 507, SIMSBORO, LA 71275-0000, US
-
Telefono: +1 (516) 880-4872
-
Email: aide@cosyarredi.com
-
Orario di lavoro: dal lunedì al venerdì, 9:00–12:30 / 14:00–18:00 (CET)
ⅩⅢ. Aggiornamenti dell’informativa
La presente informativa sulla privacy è applicabile dalla data di pubblicazione. Eventuali modifiche rilevanti saranno comunicate tramite il sito o altri canali appropriati. Si consiglia di consultare periodicamente questa pagina per restare aggiornati.