Informativa sulla privacy

1. Introduzione e ambito di applicazione

Beralvio (di seguito denominato "noi") attribuisce particolare importanza alla protezione dei dati personali delle persone che visitano il nostro negozio online o acquistano mobili e articoli per l'arredamento.

La presente Informativa sulla privacy descrive le categorie di informazioni che possiamo raccogliere, le finalità del loro utilizzo, le basi giuridiche del trattamento, i periodi di conservazione e le modalità attraverso le quali gli interessati possono esercitare i propri diritti.

Il trattamento dei dati personali viene organizzato nel rispetto del Regolamento (UE) 2016/679, noto come GDPR, del Decreto Legislativo 196/2003, come successivamente modificato, e delle altre disposizioni italiane applicabili.

La presente informativa riguarda le attività svolte attraverso il nostro negozio online, comprese la consultazione dei prodotti, la gestione degli acquisti, i pagamenti, le spedizioni, le richieste di assistenza e le procedure successive alla vendita.

2. Titolare del trattamento e recapiti

Il titolare del trattamento è il soggetto che gestisce il negozio online e determina le finalità e i mezzi del trattamento dei dati personali.

Per ricevere informazioni sul trattamento dei dati, presentare richieste relative alla privacy o esercitare i diritti previsti dalla normativa, è possibile utilizzare i seguenti recapiti.

Dipartimento servizi internazionali / Magazzino resi

Indirizzo di contatto: 382 Gem Ave，Mansfield，Ohio 44907, Stati Uniti

Email del servizio clienti: order@beralvio.com

Telefono del servizio clienti: +1 (419) 458-1739

Orari di assistenza: dal lunedì al venerdì, 09:00–12:30 / 14:00–18:00 (ora dell'Europa centrale, CET/CEST secondo la stagione).

Le richieste riguardanti i dati personali possono essere inviate tramite email, specificando nell'oggetto che la comunicazione riguarda la protezione dei dati.

3. Categorie di dati personali trattati

Durante l'utilizzo del nostro negozio online possiamo trattare diverse categorie di dati, in relazione alle operazioni effettivamente richieste dall'utente.

I dati identificativi possono comprendere nome, cognome e informazioni necessarie a identificare il destinatario di un ordine.

I dati di contatto possono includere indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.

Le informazioni relative agli acquisti comprendono prodotti selezionati, quantità, importi, numero dell'ordine, stato del pagamento, informazioni di spedizione ed eventuali richieste di restituzione o rimborso.

Per i pagamenti effettuati mediante Visa, Mastercard e American Express possiamo ricevere informazioni relative all'esito della transazione, identificativi del pagamento e dati limitati necessari alla riconciliazione contabile. Non richiediamo la comunicazione dei codici di sicurezza delle carte attraverso il servizio clienti.

Durante la navigazione possono inoltre essere raccolti dati tecnici, quali indirizzo IP, tipo di dispositivo, caratteristiche del browser, data e ora degli accessi e informazioni necessarie al funzionamento e alla sicurezza del negozio online.

Le comunicazioni inviate volontariamente al servizio clienti possono contenere ulteriori informazioni fornite dall'interessato per consentire la gestione della richiesta.

4. Finalità del trattamento e basi giuridiche

Utilizziamo i dati personali per finalità determinate, esplicite e legittime, limitando il trattamento alle informazioni pertinenti rispetto alle attività svolte.

Per la gestione degli ordini, la verifica dei pagamenti, la preparazione dei mobili e l'organizzazione delle consegne, la base giuridica è generalmente l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.

Per la conservazione dei documenti fiscali, la gestione degli obblighi contabili e gli altri adempimenti previsti dalla normativa, il trattamento si basa sull'adempimento di obblighi legali, ai sensi dell'articolo 6, paragrafo 1, lettera c).

Le attività necessarie alla protezione del negozio online, alla prevenzione degli accessi non autorizzati e alla gestione di eventuali contestazioni possono fondarsi sul nostro legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), previa valutazione dei diritti e delle libertà degli interessati.

Quando una specifica attività richiede il consenso, il trattamento viene effettuato sulla base dell'articolo 6, paragrafo 1, lettera a), del GDPR. Il consenso può essere revocato secondo le modalità previste dalla legge.

5. Necessità del conferimento dei dati

Alcune informazioni personali sono necessarie per completare un acquisto e consentire l'esecuzione delle obbligazioni derivanti dal contratto.

In particolare, per organizzare la consegna dei mobili possono essere richiesti il nome del destinatario, un indirizzo completo e recapiti utili alla gestione del trasporto.

I dati necessari per gli adempimenti fiscali e contabili vengono trattati nei limiti previsti dalla normativa applicabile.

L'eventuale mancato conferimento delle informazioni indispensabili può impedire la conclusione dell'ordine o l'esecuzione del servizio richiesto.

Il conferimento dei dati per attività facoltative, quando previste, rimane distinto dalle informazioni necessarie all'acquisto e viene gestito secondo la base giuridica applicabile.

6. Gestione dei pagamenti

Gli acquisti nel nostro negozio online possono essere pagati mediante Visa, Mastercard e American Express.

Le informazioni necessarie all'autorizzazione e all'esecuzione delle transazioni vengono trattate attraverso sistemi di pagamento predisposti per tali operazioni.

Possiamo ricevere conferme dell'avvenuto pagamento, identificativi della transazione, importi e informazioni necessarie alla gestione di eventuali rimborsi o contestazioni.

L'accesso ai dati di pagamento viene limitato in funzione delle esigenze operative e delle responsabilità connesse alla gestione degli acquisti.

Per motivi di sicurezza, consigliamo di non inviare numeri completi delle carte o codici di sicurezza attraverso messaggi email o comunicazioni ordinarie con il servizio clienti.

7. Comunicazione dei dati per la consegna

Per eseguire le spedizioni possiamo comunicare le informazioni necessarie ai soggetti incaricati del trasporto, compresi DHL, UPS e FedEx, in relazione al vettore effettivamente assegnato all'ordine.

I dati comunicati possono comprendere il nome del destinatario, l'indirizzo di consegna, il numero di telefono e le informazioni necessarie a identificare i colli.

La comunicazione viene limitata alle informazioni pertinenti rispetto all'organizzazione del trasporto e alla gestione delle eventuali anomalie di consegna.

Quando i destinatari trattano dati personali per nostro conto, adottiamo le misure contrattuali previste dall'articolo 28 del GDPR, ove applicabile.

Alcuni destinatari possono operare come titolari autonomi del trattamento in relazione a specifiche attività disciplinate dalla normativa.

8. Cookie e tecnologie di navigazione

Il nostro negozio online può utilizzare cookie e tecnologie analoghe per consentire il funzionamento delle pagine, mantenere attivo il carrello, gestire le preferenze di navigazione e proteggere le sessioni degli utenti.

I cookie tecnici strettamente necessari possono essere utilizzati senza richiedere un consenso preventivo, nei limiti consentiti dalla normativa applicabile.

Eventuali cookie non necessari, compresi quelli destinati ad analisi statistiche non esenti dal consenso o ad altre finalità facoltative, vengono utilizzati previo consenso valido, quando richiesto.

Quando è necessario raccogliere il consenso, l'utente deve poter accettare o rifiutare le categorie facoltative attraverso modalità di scelta adeguate.

L'eventuale consenso può essere modificato o revocato attraverso gli strumenti di gestione delle preferenze disponibili nel negozio online.

Le informazioni dettagliate sulle categorie di cookie, sulle finalità, sulle durate e sulle modalità di gestione sono riportate nella nostra Politica sui cookie.

9. Periodi di conservazione

I dati personali vengono conservati per periodi proporzionati alle finalità per le quali sono stati raccolti, tenendo conto degli obblighi normativi e delle esigenze di gestione delle operazioni.

Le informazioni relative agli acquisti e i documenti contabili possono essere conservati per 10 anni, quando tale periodo è richiesto dalla normativa fiscale e civilistica italiana.

I dati relativi all'assistenza, ai resi e alle richieste di rimborso vengono conservati per il tempo necessario alla gestione della pratica e, successivamente, per gli eventuali periodi applicabili alla tutela dei diritti.

Le informazioni tecniche relative alla sicurezza vengono conservate per periodi limitati, definiti in relazione alle esigenze di protezione del servizio e ai rischi individuati.

I dati trattati sulla base del consenso vengono conservati secondo le finalità comunicate e i termini applicabili, tenendo conto dell'eventuale revoca.

Alla scadenza del periodo pertinente, i dati vengono cancellati o resi anonimi, salvo la necessità di conservarli ulteriormente per obblighi legali o per la tutela di diritti.

10. Misure di sicurezza e riservatezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali contro accessi non autorizzati, perdita, alterazione, divulgazione indebita o altri trattamenti non consentiti.

Le misure possono comprendere la protezione delle comunicazioni mediante cifratura, la limitazione degli accessi alle informazioni, la gestione delle credenziali e procedure di verifica delle attività rilevanti.

L'accesso ai dati personali viene attribuito in funzione delle necessità operative e delle responsabilità delle persone autorizzate.

Le misure di sicurezza vengono valutate tenendo conto della natura dei dati trattati, delle finalità del trattamento e dei rischi per i diritti e le libertà degli interessati.

In presenza di una violazione dei dati personali, applichiamo le procedure previste dagli articoli 33 e 34 del GDPR, comprese le comunicazioni all'autorità competente e agli interessati quando ricorrono le condizioni stabilite dalla normativa.

11. Diritti degli interessati

Le persone i cui dati personali vengono trattati possono esercitare i diritti riconosciuti dagli articoli 15–22 del GDPR, nei limiti e alle condizioni previste dalla legge.

Il diritto di accesso consente di ottenere informazioni sul trattamento e, nei casi previsti, una copia dei dati personali.

Il diritto di rettifica permette di richiedere la correzione di informazioni inesatte o l'integrazione di dati incompleti.

Il diritto alla cancellazione può essere esercitato quando sussistono i presupposti previsti dalla normativa, tenendo conto degli eventuali obblighi di conservazione.

Il diritto alla limitazione del trattamento consente di richiedere restrizioni temporanee all'utilizzo dei dati nelle situazioni previste dalla legge.

Il diritto alla portabilità permette, quando applicabile, di ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Il diritto di opposizione può essere esercitato nei confronti dei trattamenti fondati sul legittimo interesse, secondo le condizioni previste dal GDPR.

Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento, senza compromettere la liceità delle attività svolte prima della revoca.

12. Modalità di esercizio dei diritti

Per presentare una richiesta relativa ai dati personali, l'interessato può scrivere all'indirizzo order@beralvio.com, indicando il diritto che intende esercitare.

Potremmo richiedere informazioni aggiuntive strettamente necessarie a verificare l'identità del richiedente qualora sussistano ragionevoli dubbi, evitando di raccogliere dati eccedenti rispetto alla finalità di verifica.

Le richieste vengono gestite senza indebito ritardo e, di norma, entro un mese dalla ricezione.

Nei casi previsti dall'articolo 12 del GDPR, il termine può essere prorogato di ulteriori due mesi, tenendo conto della complessità e del numero delle richieste. In tale circostanza, l'interessato viene informato della proroga e delle relative motivazioni entro il primo mese.

L'esercizio dei diritti è generalmente gratuito. Nei casi di richieste manifestamente infondate o eccessive, possono applicarsi le disposizioni specifiche previste dalla normativa.

13. Destinatari dei dati e responsabilità del trattamento

Per svolgere le attività necessarie alla gestione del negozio online, alcuni dati possono essere resi accessibili a soggetti che partecipano alle operazioni di pagamento, consegna, assistenza tecnica e amministrazione contabile.

L'accesso viene definito in relazione alle attività effettivamente svolte e alle informazioni necessarie per realizzarle.

Quando il trattamento viene effettuato per nostro conto, vengono applicate le condizioni contrattuali e le istruzioni richieste dal GDPR.

Le informazioni possono inoltre essere comunicate alle autorità competenti quando ciò è necessario per adempiere a un obbligo di legge o a una richiesta legittima.

Non utilizziamo la comunicazione dei dati come presupposto per finalità incompatibili con quelle indicate nella presente informativa.

14. Trasferimenti di dati al di fuori dello Spazio economico europeo

Nell'ambito della gestione degli ordini e dei servizi di assistenza, alcune informazioni personali possono essere trattate o rese accessibili da destinatari situati al di fuori dello Spazio economico europeo.

Quando si verifica un trasferimento soggetto al Capo V del GDPR, vengono valutate le condizioni previste dagli articoli 44 e seguenti del Regolamento.

A seconda delle circostanze, possono trovare applicazione una decisione di adeguatezza della Commissione europea, clausole contrattuali tipo o altre garanzie riconosciute dalla normativa.

Quando necessario, vengono valutate misure supplementari proporzionate ai rischi connessi al trasferimento.

Gli interessati possono richiedere informazioni sulle garanzie applicabili e sulle modalità per ottenerne una copia o consultarne il contenuto essenziale, nei limiti previsti dalla legge.

15. Processi decisionali automatizzati

Nell'ambito della gestione ordinaria degli acquisti possono essere utilizzate procedure automatizzate per verificare la completezza dei dati inseriti, aggiornare lo stato degli ordini e supportare il funzionamento del negozio online.

Qualora vengano introdotti processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati, saranno fornite le informazioni e le garanzie richieste dall'articolo 22 del GDPR.

Quando applicabile, tali informazioni comprenderanno la logica utilizzata, l'importanza del trattamento e le conseguenze previste per l'interessato.

16. Reclami presso l'autorità di controllo

L'interessato che ritiene che il trattamento dei propri dati personali non rispetti la normativa applicabile può presentare un reclamo all'autorità di controllo competente, ai sensi dell'articolo 77 del GDPR.

In Italia, l'autorità competente è il Garante per la protezione dei dati personali.

Il diritto di presentare un reclamo può essere esercitato indipendentemente dalla possibilità di contattarci per richiedere chiarimenti o segnalare un problema.

Restano disponibili anche gli altri rimedi amministrativi e giurisdizionali previsti dalla normativa.

17. Aggiornamenti dell'informativa

La presente Informativa sulla privacy può essere aggiornata per riflettere modifiche alle attività di trattamento, alle modalità operative del negozio online o alle disposizioni normative applicabili.

Le versioni aggiornate vengono pubblicate sul nostro negozio online, con l'indicazione della data di revisione.

Quando le modifiche incidono in modo significativo sulle modalità di trattamento, adottiamo forme di comunicazione appropriate in relazione alla natura delle modifiche e agli obblighi previsti dalla legge.

Gli aggiornamenti non modificano retroattivamente la base giuridica dei trattamenti già effettuati.

18. Assistenza per questioni relative alla privacy

Per chiarimenti sulle modalità di raccolta, utilizzo e conservazione dei dati personali, oppure per presentare richieste riguardanti i diritti previsti dal GDPR, è possibile contattare il nostro servizio clienti.