1. Finalità e ambito della dichiarazione
Beralvio (di seguito denominato "noi") si impegna a trattare i dati personali degli utenti del nostro negozio online secondo principi di liceità, correttezza, trasparenza e riservatezza.
La presente dichiarazione descrive le misure adottate per la protezione delle informazioni personali, i criteri che regolano il loro utilizzo e i diritti riconosciuti alle persone interessate.
Le disposizioni si riferiscono alle attività connesse alla vendita online di mobili, alla gestione degli ordini, all'elaborazione dei pagamenti, all'organizzazione delle consegne e all'assistenza successiva all'acquisto.
Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 (GDPR), dal Decreto Legislativo 196/2003, come modificato, e dalle disposizioni italiane applicabili.
2. Principi applicati al trattamento dei dati
Le informazioni personali vengono trattate per finalità specifiche, determinate e legittime, comunicate agli interessati prima o al momento della raccolta.
Raccogliamo dati pertinenti e limitati a quanto necessario per svolgere le attività richieste, evitando di richiedere informazioni non proporzionate alle finalità perseguite.
Adottiamo procedure per mantenere i dati ragionevolmente accurati e consentirne la correzione quando risultano inesatti o incompleti.
I periodi di conservazione vengono stabiliti considerando la natura delle informazioni, le esigenze operative e gli obblighi previsti dalla normativa.
Il trattamento viene organizzato attraverso misure tecniche e organizzative adeguate ai rischi, in conformità ai principi di integrità, riservatezza e responsabilizzazione previsti dall'articolo 5 del GDPR.
3. Identificazione del titolare del trattamento
Il titolare del trattamento è il soggetto che gestisce il nostro negozio online e determina le finalità e le modalità di utilizzo dei dati personali.
Le richieste relative alla protezione dei dati possono essere indirizzate al nostro servizio di assistenza, che provvede a gestirle secondo le procedure applicabili.
Per informazioni sull'identità del titolare, sulle attività di trattamento o sull'esercizio dei diritti riconosciuti dal GDPR, è possibile utilizzare i recapiti riportati nella sezione dedicata ai contatti.
Quando previsto dalla normativa, vengono rese disponibili anche le informazioni relative agli eventuali soggetti formalmente designati per la gestione delle questioni riguardanti la protezione dei dati.
4. Informazioni personali oggetto del trattamento
Nell'ambito delle operazioni del nostro negozio online possiamo raccogliere dati identificativi, quali nome e cognome, necessari alla registrazione e alla gestione degli acquisti.
Le informazioni di contatto possono comprendere indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
I dati relativi agli ordini includono articoli acquistati, quantità, importi, conferme di pagamento, stato della spedizione ed eventuali comunicazioni riguardanti resi o sostituzioni.
Durante la navigazione possono essere trattate informazioni tecniche, come indirizzo IP, caratteristiche del browser, tipo di dispositivo e registrazioni necessarie alla sicurezza del servizio.
Le informazioni fornite volontariamente nelle richieste di assistenza vengono utilizzate per esaminare le comunicazioni e fornire risposte pertinenti.
Non richiediamo categorie particolari di dati personali per la normale conclusione degli acquisti di mobili.
5. Basi giuridiche e attività consentite
Il trattamento necessario alla conclusione e all'esecuzione degli ordini si fonda generalmente sull'articolo 6, paragrafo 1, lettera b), del GDPR, relativo all'esecuzione di un contratto.
Le informazioni utilizzate per adempiere agli obblighi fiscali, contabili e amministrativi vengono trattate sulla base dell'articolo 6, paragrafo 1, lettera c), relativo agli obblighi legali.
Le attività finalizzate alla sicurezza del negozio online, alla prevenzione delle frodi e alla tutela dei diritti possono basarsi sul legittimo interesse previsto dall'articolo 6, paragrafo 1, lettera f), previa valutazione degli interessi e dei diritti delle persone coinvolte.
Quando una specifica attività richiede il consenso, il trattamento si fonda sull'articolo 6, paragrafo 1, lettera a), e viene avviato soltanto dopo l'acquisizione di una manifestazione di volontà valida.
Le basi giuridiche vengono individuate in relazione alle effettive finalità perseguite e alle condizioni stabilite dalla normativa.
6. Protezione dei dati durante gli acquisti
Durante la procedura di acquisto utilizziamo le informazioni necessarie per verificare l'ordine, elaborare il pagamento e predisporre la consegna dei mobili.
Il nostro negozio online accetta pagamenti tramite Visa, Mastercard e American Express.
Le operazioni di pagamento vengono gestite attraverso sistemi predisposti per l'autorizzazione e l'elaborazione delle transazioni.
Possiamo trattare identificativi delle operazioni, conferme di pagamento e informazioni necessarie alla gestione contabile o agli eventuali rimborsi.
Per ridurre i rischi connessi alla gestione delle informazioni finanziarie, consigliamo di non comunicare i codici di sicurezza delle carte mediante email o attraverso le normali richieste di assistenza.
L'accesso alle informazioni relative alle transazioni viene limitato in funzione delle necessità operative.
7. Sicurezza delle informazioni e controllo degli accessi
Adottiamo misure di sicurezza appropriate alla natura dei dati personali trattati e ai rischi che possono derivare da accessi non autorizzati, perdita o alterazione delle informazioni.
Tali misure possono comprendere protocolli di comunicazione cifrati, sistemi di autenticazione, limitazioni degli accessi e procedure di controllo delle attività rilevanti.
Le autorizzazioni di accesso vengono attribuite considerando le mansioni effettivamente svolte e la necessità di utilizzare determinate informazioni.
Le procedure di protezione vengono valutate periodicamente in relazione alle caratteristiche del trattamento e all'evoluzione dei rischi.
In caso di eventi che possano compromettere la sicurezza dei dati personali, vengono applicate le procedure di valutazione e gestione previste dal GDPR.
8. Comunicazione dei dati ai destinatari autorizzati
Per eseguire gli ordini e fornire i servizi richiesti, alcune informazioni personali possono essere comunicate a soggetti coinvolti nelle attività di pagamento, trasporto, assistenza e gestione amministrativa.
Per le consegne possiamo utilizzare DHL, UPS e FedEx, comunicando al vettore incaricato i dati necessari a identificare il destinatario e organizzare la spedizione.
Le informazioni comunicate vengono limitate a quanto pertinente rispetto alla finalità del servizio.
Quando un destinatario tratta dati personali per nostro conto, il rapporto viene disciplinato secondo le condizioni previste dall'articolo 28 del GDPR, ove applicabile.
I dati possono inoltre essere comunicati alle autorità competenti quando sussiste un obbligo legale o un'altra base giuridica valida.
9. Trattamento dei dati al di fuori dello Spazio economico europeo
Alcune attività di gestione degli ordini, assistenza e amministrazione possono comportare l'accesso a dati personali da parte di destinatari situati al di fuori dello Spazio economico europeo.
Quando tali operazioni costituiscono trasferimenti soggetti al Capo V del GDPR, vengono valutati i presupposti previsti dagli articoli 44 e seguenti.
In funzione delle circostanze, il trasferimento può fondarsi su decisioni di adeguatezza della Commissione europea, clausole contrattuali tipo o altri strumenti riconosciuti dalla normativa.
Quando necessario, vengono considerate misure supplementari per proteggere le informazioni e ridurre i rischi per gli interessati.
Le persone interessate possono richiedere chiarimenti sulle garanzie applicate e sulle modalità per ottenere informazioni pertinenti, secondo le disposizioni vigenti.
10. Periodi di conservazione e cancellazione
Conserviamo i dati personali per il periodo necessario a realizzare le finalità dichiarate e a rispettare gli obblighi previsti dalla normativa applicabile.
I documenti contabili e le informazioni relative alle transazioni possono essere conservati per 10 anni, quando richiesto dalle disposizioni fiscali e civilistiche italiane.
Le informazioni relative alle richieste di assistenza, ai resi e alle sostituzioni vengono mantenute per il periodo necessario alla gestione delle pratiche e alla tutela dei diritti eventualmente coinvolti.
I dati tecnici raccolti per finalità di sicurezza vengono conservati per periodi proporzionati ai rischi e alle esigenze operative.
Quando la conservazione non risulta più necessaria e non sussistono obblighi che ne richiedano il mantenimento, le informazioni vengono cancellate o rese anonime mediante procedure appropriate.
11. Diritto di accesso e rettifica
Ai sensi degli articoli 15 e 16 del GDPR, l'interessato può richiedere conferma dell'esistenza di un trattamento riguardante i propri dati personali.
Quando previsto, può ottenere informazioni sulle finalità del trattamento, sulle categorie di dati utilizzate, sui destinatari e sui periodi di conservazione.
L'interessato può inoltre richiedere la rettifica delle informazioni inesatte e l'integrazione di dati incompleti.
Le richieste vengono valutate considerando la natura delle informazioni e le condizioni stabilite dalla normativa.
Per presentare una richiesta è possibile contattare il nostro servizio clienti utilizzando i recapiti indicati nella presente dichiarazione.
12. Diritto alla cancellazione e alla limitazione
L'articolo 17 del GDPR riconosce, nelle circostanze previste, il diritto di ottenere la cancellazione dei dati personali.
La cancellazione può essere richiesta, ad esempio, quando i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti oppure quando il trattamento risulta privo di una base giuridica valida.
La richiesta viene esaminata tenendo conto delle eccezioni previste dalla normativa, comprese le necessità di conservazione per obblighi legali o per l'accertamento, l'esercizio e la difesa di diritti.
L'articolo 18 del GDPR prevede inoltre il diritto di richiedere la limitazione del trattamento nelle situazioni espressamente indicate.
Quando la limitazione è applicabile, le informazioni vengono trattate secondo le condizioni consentite dalla legge.
13. Portabilità dei dati e diritto di opposizione
Nei casi previsti dall'articolo 20 del GDPR, l'interessato può richiedere di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Il diritto alla portabilità si applica ai trattamenti effettuati con mezzi automatizzati e fondati sul consenso o su un contratto, secondo i requisiti stabiliti dalla normativa.
L'articolo 21 del GDPR riconosce inoltre il diritto di opposizione ai trattamenti basati sul legittimo interesse, in relazione alla situazione particolare dell'interessato.
Quando viene presentata un'opposizione valida, il trattamento viene valutato secondo le condizioni e le eventuali eccezioni previste dalla legge.
Le richieste possono essere trasmesse attraverso il nostro indirizzo email dedicato all'assistenza.
14. Consenso e possibilità di revoca
Quando il trattamento dei dati personali si fonda sul consenso, l'interessato può revocare la propria autorizzazione in qualsiasi momento.
La revoca non compromette la liceità del trattamento effettuato prima della comunicazione della decisione.
Le modalità di revoca vengono organizzate affinché risultino accessibili e non più complesse rispetto a quelle utilizzate per esprimere il consenso.
Per i cookie facoltativi, quando presenti, la gestione delle preferenze deve consentire di modificare o ritirare le autorizzazioni attraverso gli strumenti disponibili nel negozio online.
Le informazioni specifiche sulle tecnologie di navigazione sono riportate nella nostra Politica sui cookie.
15. Gestione delle richieste degli interessati
Le richieste relative ai diritti previsti dal GDPR possono essere inviate tramite email al nostro servizio clienti.
Per facilitare l'identificazione della richiesta, consigliamo di indicare il diritto che si desidera esercitare e un recapito al quale ricevere la risposta.
Qualora vi siano ragionevoli dubbi sull'identità del richiedente, potremmo richiedere informazioni aggiuntive strettamente necessarie alla verifica.
Le richieste vengono gestite senza indebito ritardo e, di norma, entro un mese dalla ricezione.
Quando la complessità o il numero delle richieste lo giustificano, il termine può essere prorogato di ulteriori due mesi. L'interessato viene informato della proroga e delle relative motivazioni entro il primo mese, come previsto dall'articolo 12 del GDPR.
L'esercizio dei diritti è generalmente gratuito, salvo le circostanze particolari disciplinate dalla normativa.
16. Gestione delle violazioni dei dati personali
Qualora si verifichi un evento che comporti la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso indebito a dati personali, viene effettuata una valutazione delle circostanze e dei rischi connessi.
Quando una violazione presenta un rischio per i diritti e le libertà delle persone fisiche, la normativa può richiedere una notifica all'autorità di controllo competente.
Nei casi previsti dall'articolo 33 del GDPR, la notifica viene effettuata senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui si viene a conoscenza della violazione.
Se la violazione presenta un rischio elevato per i diritti e le libertà degli interessati, viene valutata la necessità di una comunicazione diretta secondo l'articolo 34 del GDPR.
Le misure adottate dipendono dalla natura dell'evento, dalle informazioni coinvolte e dalle conseguenze ragionevolmente prevedibili.
17. Decisioni automatizzate e tutela degli interessati
Alcune operazioni tecniche possono essere automatizzate per supportare la gestione del carrello, la verifica dello stato degli ordini e l'elaborazione delle informazioni necessarie al funzionamento del negozio online.
Qualora vengano utilizzati processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati, vengono applicate le disposizioni dell'articolo 22 del GDPR.
Nei casi previsti dalla normativa, saranno fornite informazioni significative sulla logica utilizzata e sulle conseguenze previste per l'interessato.
Quando applicabile, saranno inoltre garantite le misure di tutela previste dalla legge, comprese le possibilità di ottenere un intervento umano e contestare una decisione.
18. Reclami e autorità di controllo
L'interessato che ritiene che il trattamento dei propri dati personali non sia conforme alla normativa può presentare un reclamo all'autorità di controllo competente.
Per il territorio italiano, l'autorità di riferimento è il Garante per la protezione dei dati personali.
Il diritto di presentare un reclamo è riconosciuto dall'articolo 77 del GDPR e può essere esercitato secondo le procedure previste dalla normativa.
La presentazione di un reclamo non richiede necessariamente una precedente comunicazione al nostro servizio clienti.
Restano disponibili gli ulteriori rimedi amministrativi e giurisdizionali riconosciuti dalla legge.
19. Aggiornamento delle misure di protezione
Le modalità di trattamento e le misure di protezione dei dati possono essere riesaminate in relazione a modifiche normative, esigenze operative o cambiamenti nelle attività svolte attraverso il negozio online.
Quando vengono introdotte modifiche rilevanti alla presente dichiarazione, il testo aggiornato viene reso disponibile sul nostro negozio online.
Se le modifiche comportano nuove finalità di trattamento che richiedono il consenso, le relative attività vengono gestite secondo gli obblighi informativi e le condizioni previste dal GDPR.
Le versioni aggiornate riportano la data dell'ultima revisione, per consentire agli utenti di individuare il periodo di riferimento delle informazioni pubblicate.
20. Recapiti per la protezione dei dati
Per ottenere informazioni sulle modalità di trattamento, presentare richieste relative ai propri dati personali o ricevere chiarimenti sulle disposizioni della presente dichiarazione, è possibile contattare il nostro servizio clienti.
Dipartimento servizi internazionali / Magazzino resi
Indirizzo di contatto: 382 Gem Ave，Mansfield，Ohio 44907, Stati Uniti
Email del servizio clienti: order@beralvio.com
Telefono del servizio clienti: +1 (419) 458-1739
Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo la stagione).
Le richieste ricevute al di fuori degli orari indicati vengono generalmente prese in esame durante il successivo giorno lavorativo.