Informativa sulla Privacy

La presente Informativa illustra come cozyfurnix raccoglie, utilizza, comunica, conserva e protegge i dati personali trattati durante l’accesso al sito, la consultazione del catalogo, la trasmissione degli ordini, il pagamento, la consegna e le richieste di assistenza riguardanti il mercato italiano.

Il trattamento è effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile e degli altri obblighi pertinenti alla protezione dei dati personali.

1. Titolare del trattamento e recapiti

Il titolare del trattamento relativo alle attività descritte nella presente Informativa è:

cozyfurnix
176 FM 2643, Apt 2A
Chilton, TX 76632
United States

E-mail: web@cozyfurnix.com
Telefono: +1 (254) 557-0127

Orari del servizio clienti:
dal lunedì al venerdì, dalle 09:15 alle 17:15, ora di Roma (CET durante l’ora solare e CEST durante l’ora legale), esclusi i giorni festivi.

Mercato di riferimento: Italia.

2. Persone e attività interessate

La presente Informativa riguarda i dati delle persone che:

visitano o navigano sul sito;
consultano i prodotti;
aggiungono articoli al carrello;
effettuano o tentano di effettuare un ordine;
richiedono modifiche, cancellazioni, resi o rimborsi;
ricevono una spedizione;
comunicano con il servizio clienti;
utilizzano le funzionalità tecniche disponibili;
esprimono preferenze relative a cookie o comunicazioni commerciali.

Le disposizioni si applicano anche quando chi acquista indica come destinatario un soggetto diverso. In tal caso devono essere forniti soltanto i dati necessari alla consegna e alle comunicazioni connesse.

3. Categorie di dati raccolti

In funzione dell’attività svolta possono essere trattati:

nome e cognome;
indirizzo di fatturazione e di consegna;
eventuale numero di appartamento, interno o unità;
indirizzo e-mail;
numero di telefono;
dati relativi all’ordine e ai prodotti acquistati;
importi, valuta, stato del pagamento e identificativi della transazione;
informazioni riguardanti spedizioni, consegne, resi e rimborsi;
contenuto delle richieste di assistenza;
fotografie o documenti inviati per segnalare danni o non conformità;
indirizzo IP;
dati del browser e del dispositivo;
data, ora e modalità di accesso;
pagine consultate e interazioni con il sito;
informazioni ricavate da cookie e tecnologie analoghe, nei limiti indicati nell’Informativa sui Cookie;
dati necessari per prevenire frodi, abusi o accessi non autorizzati.

Il sito non richiede l’invio mediante e-mail del numero completo della carta, del codice di sicurezza o delle credenziali bancarie.

4. Origine delle informazioni

I dati possono essere ottenuti:

direttamente dall’interessato durante il checkout o tramite i moduli del sito;
dalla persona che effettua l’ordine quando indica un diverso destinatario;
dalle comunicazioni inviate al servizio clienti;
dai sistemi tecnici utilizzati per il funzionamento del sito;
da Shopify, in quanto infrastruttura di commercio elettronico;
da Authorize.net e dagli operatori finanziari coinvolti nella transazione;
dai centri logistici e dai vettori incaricati;
dai fornitori di sicurezza, prevenzione delle frodi, hosting o assistenza tecnica;
da cookie o strumenti analoghi, quando consentiti.

Le informazioni provenienti da terzi vengono utilizzate soltanto quando necessarie per gestire l’ordine, verificare una richiesta, proteggere il servizio o adempiere a un obbligo giuridico.

5. Gestione degli ordini e base contrattuale

I dati identificativi, di contatto, consegna e acquisto sono trattati per:

registrare l’ordine;
verificare disponibilità e correttezza dei dati;
elaborare il pagamento;
preparare e imballare i prodotti;
organizzare la spedizione;
comunicare aggiornamenti sull’acquisto;
gestire consegne, modifiche e cancellazioni;
trattare resi, sostituzioni e rimborsi;
fornire assistenza successiva all’acquisto.

La base giuridica è l’esecuzione del contratto o l’adozione di misure richieste dall’interessato prima della sua conclusione, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

La mancata comunicazione dei dati indispensabili può impedire la conclusione o l’esecuzione dell’ordine.

6. Pagamenti e controlli sulle transazioni

I pagamenti sono trattati tramite Authorize.net e i circuiti attivi nel checkout, attualmente Visa, Mastercard e American Express.

I dati completi della carta vengono acquisiti e gestiti dai prestatori coinvolti nella transazione; il sito riceve soltanto le informazioni necessarie per conoscere l’esito del pagamento, identificare l’operazione, gestire l’ordine e predisporre eventuali rimborsi.

I controlli antifrode possono fondarsi sull’esecuzione del contratto, sull’adempimento di obblighi di legge oppure sul legittimo interesse a proteggere gli utenti, le transazioni e l’infrastruttura da condotte illecite.

7. Spedizione e consegna

Per consegnare gli acquisti possono essere comunicati a centri logistici e vettori:

nome del destinatario;
indirizzo completo;
numero telefonico;
indirizzo e-mail, quando necessario;
identificativo dell’ordine;
caratteristiche logistiche del collo;
eventuali istruzioni pertinenti alla consegna.

Tali informazioni sono utilizzate per preparare, instradare, tracciare e consegnare il pacco, nonché per gestire tentativi non riusciti, perdite, danni o rientri.

8. Assistenza, reclami e richieste successive all’acquisto

Quando il cliente contatta il servizio di assistenza, vengono trattati i dati contenuti nella comunicazione e quelli necessari per ricostruire l’ordine.

Per verificare danni, difetti o errori di spedizione possono essere esaminate fotografie del prodotto, dell’imballaggio e dell’etichetta del vettore. I materiali devono evitare, quando non necessari, la presenza di documenti personali o immagini di terzi.

La base giuridica dipende dal contenuto della richiesta e può consistere nell’esecuzione del contratto, nell’adempimento di un obbligo legale o nel legittimo interesse alla corretta gestione e documentazione della pratica.

9. Obblighi amministrativi, fiscali e legali

Alcuni dati relativi agli acquisti, ai pagamenti, alle fatture, ai rimborsi e alle comunicazioni possono essere conservati o utilizzati per:

adempimenti contabili e fiscali;
obblighi derivanti dalla disciplina dei consumatori;
risposte ad autorità legittimate;
accertamento, esercizio o difesa di diritti;
gestione di contestazioni;
rispetto di obblighi normativi applicabili.

In tali casi la base giuridica è l’obbligo legale oppure, per la gestione di controversie, il legittimo interesse alla tutela dei propri diritti.

10. Sicurezza del sito e prevenzione degli abusi

Dati tecnici quali indirizzo IP, identificativi del dispositivo, eventi di accesso e informazioni sulla sessione possono essere trattati per:

proteggere account e checkout;
prevenire ordini fraudolenti;
individuare tentativi di intrusione;
mantenere disponibile il servizio;
diagnosticare errori tecnici;
difendere sistemi, utenti e transazioni;
limitare utilizzi contrari alla legge o alle condizioni del sito.

Tali attività si fondano sul legittimo interesse alla sicurezza e all’integrità del servizio, tenendo conto dei diritti e delle libertà degli interessati.

11. Comunicazioni relative al servizio

Messaggi riguardanti conferma dell’ordine, pagamento, preparazione, tracciamento, consegna, reso, rimborso o sicurezza non costituiscono comunicazioni promozionali.

Queste informazioni vengono inviate ai recapiti associati all’acquisto quando necessarie per amministrare il rapporto contrattuale o rispondere a una richiesta.

12. Comunicazioni commerciali

Messaggi promozionali possono essere inviati soltanto quando esiste una base giuridica valida, incluso il consenso nei casi in cui sia richiesto.

L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento attraverso gli strumenti indicati nel messaggio o contattando web@cozyfurnix.com.

La revoca non incide sui messaggi operativi necessari per gestire ordini, sicurezza o richieste già presentate.

13. Cookie e strumenti analoghi

Il sito può utilizzare cookie tecnici indispensabili e, previo consenso quando necessario, cookie funzionali, analitici o pubblicitari.

Le categorie utilizzate, le finalità, i criteri di durata e gli strumenti per modificare le preferenze sono descritti nell’Informativa sui Cookie.

Il rifiuto dei cookie non essenziali non impedisce l’accesso generale al sito, pur potendo limitare le funzioni che dipendono da tali strumenti.

14. Destinatari dei dati

Nei limiti necessari, i dati possono essere comunicati a:

Shopify e fornitori dell’infrastruttura di commercio elettronico;
Authorize.net, circuiti di pagamento, banche ed emittenti;
centri di evasione degli ordini;
operatori postali e vettori;
fornitori di hosting, sicurezza e manutenzione tecnica;
strumenti di assistenza e comunicazione;
consulenti contabili, fiscali o legali;
autorità pubbliche, quando previsto dalla legge;
soggetti coinvolti nella prevenzione delle frodi o nella gestione delle contestazioni.

I destinatari trattano le informazioni, secondo il ruolo applicabile, come responsabili del trattamento, autonomi titolari o soggetti autorizzati.

La comunicazione è limitata ai dati necessari per svolgere la funzione assegnata.

15. Vendita o diffusione indiscriminata dei dati

I dati personali non vengono diffusi pubblicamente. Non vengono ceduti indiscriminatamente per finalità estranee alla gestione del sito, degli ordini o dei servizi descritti.

L’eventuale utilizzo di tecnologie pubblicitarie è subordinato alle preferenze espresse dall’utente e alle condizioni indicate nell’Informativa sui Cookie.

16. Trasferimenti fuori dallo Spazio Economico Europeo

Poiché cozyfurnix opera da un indirizzo situato negli Stati Uniti e utilizza fornitori internazionali, alcuni dati possono essere trattati al di fuori dello Spazio Economico Europeo.

Quando il GDPR richiede garanzie per il trasferimento, vengono utilizzati gli strumenti previsti dagli articoli 44 e seguenti, quali:

decisioni di adeguatezza;
Clausole Contrattuali Standard approvate dalla Commissione europea;
garanzie supplementari, quando necessarie;
altre basi espressamente riconosciute dalla normativa.

L’interessato può chiedere informazioni sulle garanzie applicabili contattando l’indirizzo e-mail indicato nella presente Informativa.

17. Periodi di conservazione

I dati non sono conservati oltre il tempo necessario alle finalità per le quali sono stati raccolti.

La durata viene determinata considerando:

esecuzione e conclusione dell’ordine;
periodo utile per resi, rimborsi e contestazioni;
termini fiscali e contabili;
prescrizione dei diritti contrattuali;
obblighi normativi;
necessità di prevenire frodi o proteggere il servizio;
durata del consenso, quando il trattamento ne dipende.

Scaduto il periodo applicabile, le informazioni vengono eliminate, rese anonime o conservate con accesso limitato quando un obbligo giuridico ne impedisce la cancellazione.

18. Misure di protezione

Sono applicate misure tecniche e organizzative adeguate al rischio, tra cui controlli degli accessi, collegamenti protetti, limitazione delle autorizzazioni, procedure di verifica e strumenti diretti a prevenire perdita, alterazione o divulgazione non autorizzata.

Nessun sistema informatico elimina integralmente ogni rischio. Le misure vengono pertanto riesaminate in relazione alla natura dei dati, alle tecnologie disponibili e alle circostanze del trattamento.

19. Dati di minori

Il sito e i prodotti sono destinati a persone in grado di concludere validamente un contratto di acquisto. Non viene perseguita la raccolta consapevole di dati di minori privi della capacità richiesta.

Chi ritiene che siano stati trasmessi dati di un minore senza una base valida può contattare web@cozyfurnix.com per consentire le verifiche appropriate.

20. Decisioni automatizzate

Alcuni controlli tecnici e antifrode possono essere svolti con strumenti automatizzati.

Quando una decisione basata unicamente su un trattamento automatizzato produce effetti giuridici o analogamente significativi, trovano applicazione le tutele previste dall’articolo 22 del GDPR, incluso il diritto di ottenere l’intervento umano nei casi stabiliti dalla legge.

21. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere:

accesso ai dati personali;
rettifica delle informazioni inesatte;
integrazione dei dati incompleti;
cancellazione;
limitazione del trattamento;
opposizione;
portabilità;
revoca del consenso;
informazioni sui trasferimenti internazionali;
intervento umano rispetto alle decisioni automatizzate applicabili.

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali o rivolgersi all’autorità giudiziaria competente.

22. Modalità di esercizio dei diritti

Le richieste possono essere inviate a web@cozyfurnix.com, indicando in modo chiaro il diritto esercitato e le informazioni necessarie a individuare i dati interessati.

Prima di rispondere possono essere richiesti elementi strettamente necessari a verificare l’identità del richiedente. Non devono essere inviati documenti o informazioni ulteriori rispetto a quanto ragionevolmente richiesto.

Le richieste vengono gestite, di norma, entro un mese dal ricevimento. Il termine può essere esteso nei casi consentiti dal GDPR, con comunicazione dei motivi della proroga.

23. Modifiche dell’Informativa

La presente Informativa può essere aggiornata per riflettere variazioni normative, tecniche, organizzative o relative ai servizi effettivamente utilizzati.

La versione pubblicata sul sito si applica dalla data indicata nel relativo aggiornamento. Le modifiche non incidono retroattivamente sui diritti già maturati né rendono lecito un trattamento che, al momento della sua esecuzione, fosse privo di base giuridica.

24. Contatti finali

Per domande sul trattamento o per esercitare un diritto: