Informativa sulla privacy
La presente Informativa illustra come cozyfurnix raccoglie, utilizza, comunica, conserva e protegge i dati personali trattati durante l’accesso al sito, la consultazione del catalogo, la trasmissione degli ordini, il pagamento, la consegna e le richieste di assistenza riguardanti il mercato italiano.
Il trattamento è effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile e degli altri obblighi pertinenti alla protezione dei dati personali.
1. Titolare del trattamento e recapiti
Il titolare del trattamento dei dati personali trattati attraverso il sito e nell'ambito della gestione degli ordini è il soggetto che determina le finalità e i mezzi del trattamento secondo quanto previsto dal Regolamento (UE) 2016/679.
I dati identificativi del titolare del trattamento sono:
cozyfurnix
Indirizzo:
176 FM 2643, Apt 2A
Chilton, TX 76632
United States
E-mail:
web@cozyfurnix.com
Telefono:
+1 (254) 557-0127
Il titolare è responsabile del trattamento dei dati personali relativi alla navigazione del sito, alla gestione degli ordini, ai pagamenti, alla consegna, all'assistenza clienti e agli adempimenti connessi al rapporto commerciale.
Per qualsiasi richiesta relativa alla protezione dei dati personali o all'esercizio dei diritti previsti dal GDPR, l'interessato può utilizzare i recapiti sopra indicati.
2. Persone e attività interessate
La presente Informativa riguarda i dati delle persone che:
- visitano o navigano sul sito;
- consultano i prodotti;
- aggiungono articoli al carrello;
- effettuano o tentano di effettuare un ordine;
- richiedono modifiche, cancellazioni, resi o rimborsi;
- ricevono una spedizione;
- comunicano con il servizio clienti;
- utilizzano le funzionalità tecniche disponibili;
- esprimono preferenze relative a cookie o comunicazioni commerciali.
Le disposizioni si applicano anche quando chi acquista indica come destinatario un soggetto diverso. In tal caso devono essere forniti soltanto i dati necessari alla consegna e alle comunicazioni connesse.
3. Categorie di dati raccolti
In funzione dell’attività svolta possono essere trattati:
- nome e cognome;
- indirizzo di fatturazione e di consegna;
- eventuale numero di appartamento, interno o unità;
- indirizzo e-mail;
- numero di telefono;
- dati relativi all’ordine e ai prodotti acquistati;
- importi, valuta, stato del pagamento e identificativi della transazione;
- informazioni riguardanti spedizioni, consegne, resi e rimborsi;
- contenuto delle richieste di assistenza;
- fotografie o documenti inviati per segnalare danni o non conformità;
- indirizzo IP;
- dati del browser e del dispositivo;
- data, ora e modalità di accesso;
- pagine consultate e interazioni con il sito;
- informazioni ricavate da cookie e tecnologie analoghe, nei limiti indicati nell’Informativa sui Cookie;
- dati necessari per prevenire frodi, abusi o accessi non autorizzati.
Il sito non richiede l’invio mediante e-mail del numero completo della carta, del codice di sicurezza o delle credenziali bancarie.
4. Origine delle informazioni
I dati possono essere ottenuti:
- direttamente dall’interessato durante il checkout o tramite i moduli del sito;
- dalla persona che effettua l’ordine quando indica un diverso destinatario;
- dalle comunicazioni inviate al servizio clienti;
- dai sistemi tecnici utilizzati per il funzionamento del sito;
- da Shopify, in quanto infrastruttura di commercio elettronico;
- da Authorize.net e dagli operatori finanziari coinvolti nella transazione;
- dai centri logistici e dai vettori incaricati;
- dai fornitori di sicurezza, prevenzione delle frodi, hosting o assistenza tecnica;
- da cookie o strumenti analoghi, quando consentiti.
Le informazioni provenienti da terzi vengono utilizzate soltanto quando necessarie per gestire l’ordine, verificare una richiesta, proteggere il servizio o adempiere a un obbligo giuridico.
5. Gestione degli ordini e base contrattuale
I dati identificativi, di contatto, consegna e acquisto sono trattati per:
- registrare l’ordine;
- verificare disponibilità e correttezza dei dati;
- elaborare il pagamento;
- preparare e imballare i prodotti;
- organizzare la spedizione;
- comunicare aggiornamenti sull’acquisto;
- gestire consegne, modifiche e cancellazioni;
- trattare resi, sostituzioni e rimborsi;
- fornire assistenza successiva all’acquisto.
La base giuridica è l’esecuzione del contratto o l’adozione di misure richieste dall’interessato prima della sua conclusione, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
La mancata comunicazione dei dati indispensabili può impedire la conclusione o l’esecuzione dell’ordine.
6. Pagamenti e controlli sulle transazioni
I pagamenti sono trattati tramite Authorize.net e i circuiti attivi nel checkout, attualmente Visa, Mastercard e American Express.
I dati completi della carta vengono acquisiti e gestiti dai prestatori coinvolti nella transazione; il sito riceve soltanto le informazioni necessarie per conoscere l’esito del pagamento, identificare l’operazione, gestire l’ordine e predisporre eventuali rimborsi.
I controlli antifrode possono fondarsi sull’esecuzione del contratto, sull’adempimento di obblighi di legge oppure sul legittimo interesse a proteggere gli utenti, le transazioni e l’infrastruttura da condotte illecite.
7. Spedizione e consegna
Per consegnare gli acquisti possono essere comunicati a centri logistici e vettori:
- nome del destinatario;
- indirizzo completo;
- numero telefonico;
- indirizzo e-mail, quando necessario;
- identificativo dell’ordine;
- caratteristiche logistiche del collo;
- eventuali istruzioni pertinenti alla consegna.
Tali informazioni sono utilizzate per preparare, instradare, tracciare e consegnare il pacco, nonché per gestire tentativi non riusciti, perdite, danni o rientri.
8. Assistenza, reclami e richieste successive all’acquisto
Quando il cliente contatta il servizio di assistenza, vengono trattati i dati contenuti nella comunicazione e quelli necessari per ricostruire l’ordine.
Per verificare danni, difetti o errori di spedizione possono essere esaminate fotografie del prodotto, dell’imballaggio e dell’etichetta del vettore. I materiali devono evitare, quando non necessari, la presenza di documenti personali o immagini di terzi.
La base giuridica dipende dal contenuto della richiesta e può consistere nell’esecuzione del contratto, nell’adempimento di un obbligo legale o nel legittimo interesse alla corretta gestione e documentazione della pratica.
9. Obblighi amministrativi, fiscali e legali
Alcuni dati relativi agli acquisti, ai pagamenti, alle fatture, ai rimborsi e alle comunicazioni possono essere conservati o utilizzati per:
- adempimenti contabili e fiscali;
- obblighi derivanti dalla disciplina dei consumatori;
- risposte ad autorità legittimate;
- accertamento, esercizio o difesa di diritti;
- gestione di contestazioni;
- rispetto di obblighi normativi applicabili.
In tali casi la base giuridica è l’obbligo legale oppure, per la gestione di controversie, il legittimo interesse alla tutela dei propri diritti.
10. Sicurezza del sito e prevenzione degli abusi
Dati tecnici quali indirizzo IP, identificativi del dispositivo, eventi di accesso e informazioni sulla sessione possono essere trattati per:
- proteggere account e checkout;
- prevenire ordini fraudolenti;
- individuare tentativi di intrusione;
- mantenere disponibile il servizio;
- diagnosticare errori tecnici;
- difendere sistemi, utenti e transazioni;
- limitare utilizzi contrari alla legge o alle condizioni del sito.
Tali attività si fondano sul legittimo interesse alla sicurezza e all’integrità del servizio, tenendo conto dei diritti e delle libertà degli interessati.
11. Comunicazioni relative al servizio
Messaggi riguardanti conferma dell’ordine, pagamento, preparazione, tracciamento, consegna, reso, rimborso o sicurezza non costituiscono comunicazioni promozionali.
Queste informazioni vengono inviate ai recapiti associati all’acquisto quando necessarie per amministrare il rapporto contrattuale o rispondere a una richiesta.
12. Comunicazioni commerciali
Messaggi promozionali possono essere inviati soltanto quando esiste una base giuridica valida, incluso il consenso nei casi in cui sia richiesto.
L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento attraverso gli strumenti indicati nel messaggio o contattando web@cozyfurnix.com.
La revoca non incide sui messaggi operativi necessari per gestire ordini, sicurezza o richieste già presentate.
13. Cookie e strumenti analoghi
Il sito può utilizzare cookie tecnici indispensabili e, previo consenso quando necessario, cookie funzionali, analitici o pubblicitari.
Le categorie utilizzate, le finalità, i criteri di durata e gli strumenti per modificare le preferenze sono descritti nell’Informativa sui Cookie.
Il rifiuto dei cookie non essenziali non impedisce l’accesso generale al sito, pur potendo limitare le funzioni che dipendono da tali strumenti.
14. Destinatari dei dati
I dati personali possono essere comunicati esclusivamente ai soggetti necessari per il funzionamento del sito, la gestione degli ordini e l'erogazione dei servizi richiesti.
Tra i destinatari possono rientrare:
- Shopify, quale piattaforma tecnologica utilizzata per la gestione del commercio elettronico;
- Authorize.net e gli operatori finanziari coinvolti nell'elaborazione dei pagamenti;
- fornitori logistici, centri di evasione ordini e vettori incaricati della consegna;
- fornitori di hosting, sicurezza informatica e manutenzione tecnica;
- fornitori di strumenti di comunicazione e assistenza clienti;
- consulenti fiscali, contabili o legali quando necessario;
- autorità pubbliche nei casi previsti dalla normativa applicabile.
I soggetti che trattano dati per conto del titolare operano sulla base di accordi o istruzioni appropriate quando richiesto dalla normativa applicabile.
La comunicazione dei dati è limitata alle informazioni necessarie per lo svolgimento delle attività affidate.
Informazioni aggiornate sui fornitori effettivamente utilizzati possono essere rese disponibili su richiesta dell'interessato.
15. Vendita o diffusione indiscriminata dei dati
I dati personali non vengono diffusi pubblicamente. Non vengono ceduti indiscriminatamente per finalità estranee alla gestione del sito, degli ordini o dei servizi descritti.
L’eventuale utilizzo di tecnologie pubblicitarie è subordinato alle preferenze espresse dall’utente e alle condizioni indicate nell’Informativa sui Cookie.
16. Trasferimenti fuori dallo Spazio Economico Europeo
Poiché il titolare del trattamento e alcuni fornitori utilizzati per il funzionamento del sito possono essere situati al di fuori dello Spazio Economico Europeo, alcuni dati personali possono essere trasferiti o trattati in Paesi terzi.
Quando tali trasferimenti rientrano nell'ambito di applicazione del GDPR, il trattamento avviene utilizzando uno dei meccanismi previsti dagli articoli 44 e seguenti del GDPR.
Le garanzie applicabili possono includere:
- decisioni di adeguatezza adottate dalla Commissione europea;
- Clausole Contrattuali Standard approvate dalla Commissione europea;
- misure supplementari di protezione quando necessarie;
- altri strumenti riconosciuti dalla normativa vigente.
I principali fornitori tecnologici coinvolti, inclusi servizi di commercio elettronico, pagamento, sicurezza o infrastruttura digitale, possono applicare proprie misure di conformità relative ai trasferimenti internazionali.
L'interessato può richiedere informazioni ulteriori sulle garanzie applicate contattando il titolare del trattamento.
17. Periodi di conservazione
I dati personali sono conservati soltanto per il periodo necessario al raggiungimento delle finalità indicate nella presente Informativa.
I principali criteri di conservazione sono i seguenti:
Dati relativi agli ordini:
conservati per il periodo necessario alla gestione dell'acquisto, della consegna, dei resi, dei rimborsi e delle eventuali contestazioni.
Dati fiscali e contabili:
conservati per il periodo richiesto dagli obblighi amministrativi, contabili e fiscali applicabili.
Comunicazioni con il servizio clienti:
conservate per il tempo necessario alla gestione della richiesta e alla tutela dei diritti del titolare e dell'interessato.
Dati relativi alla sicurezza e alla prevenzione delle frodi:
conservati per il periodo necessario alla protezione del servizio, alla verifica degli eventi e alla gestione di eventuali contestazioni.
Dati trattati sulla base del consenso:
conservati fino alla revoca del consenso o fino al termine necessario alla finalità specifica, salvo ulteriori obblighi legali.
Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati oppure conservati limitatamente quando richiesto dalla legge.
18. Misure di protezione
Sono applicate misure tecniche e organizzative adeguate al rischio, tra cui controlli degli accessi, collegamenti protetti, limitazione delle autorizzazioni, procedure di verifica e strumenti diretti a prevenire perdita, alterazione o divulgazione non autorizzata.
Nessun sistema informatico elimina integralmente ogni rischio. Le misure vengono pertanto riesaminate in relazione alla natura dei dati, alle tecnologie disponibili e alle circostanze del trattamento.
19. Dati di minori
Il sito e i prodotti sono destinati a persone in grado di concludere validamente un contratto di acquisto. Non viene perseguita la raccolta consapevole di dati di minori privi della capacità richiesta.
Chi ritiene che siano stati trasmessi dati di un minore senza una base valida può contattare web@cozyfurnix.com per consentire le verifiche appropriate.
20. Decisioni automatizzate
Alcuni controlli tecnici e antifrode possono essere svolti con strumenti automatizzati.
Quando una decisione basata unicamente su un trattamento automatizzato produce effetti giuridici o analogamente significativi, trovano applicazione le tutele previste dall’articolo 22 del GDPR, incluso il diritto di ottenere l’intervento umano nei casi stabiliti dalla legge.
21. Diritti dell’interessato
Ai sensi degli articoli 15-22 del GDPR, l'interessato può esercitare, nei limiti previsti dalla normativa applicabile, i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto alla limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione;
- diritto di revoca del consenso quando il trattamento si basa sul consenso;
- diritto di ottenere informazioni sui trasferimenti internazionali;
- diritto di richiedere l'intervento umano nei casi previsti per decisioni automatizzate.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile.
Le informazioni e le modalità per presentare un reclamo sono disponibili sul sito ufficiale del Garante per la Protezione dei Dati Personali.
22. Modalità di esercizio dei diritti
Le richieste possono essere inviate a web@cozyfurnix.com, indicando in modo chiaro il diritto esercitato e le informazioni necessarie a individuare i dati interessati.
Prima di rispondere possono essere richiesti elementi strettamente necessari a verificare l’identità del richiedente. Non devono essere inviati documenti o informazioni ulteriori rispetto a quanto ragionevolmente richiesto.
Le richieste vengono gestite, di norma, entro un mese dal ricevimento. Il termine può essere esteso nei casi consentiti dal GDPR, con comunicazione dei motivi della proroga.
23. Modifiche dell’Informativa
La presente Informativa può essere aggiornata per riflettere variazioni normative, tecniche, organizzative o relative ai servizi effettivamente utilizzati.
La versione pubblicata sul sito si applica dalla data indicata nel relativo aggiornamento. Le modifiche non incidono retroattivamente sui diritti già maturati né rendono lecito un trattamento che, al momento della sua esecuzione, fosse privo di base giuridica.
24. Contatti finali
Per domande sul trattamento o per esercitare un diritto:
E-mail: web@cozyfurnix.com
Telefono: +1 (254) 557-0127
Orario:
dal lunedì al venerdì, 09:15–17:15, ora di Roma (CET/CEST), esclusi i giorni festivi.
Indirizzo:
cozyfurnix
176 FM 2643, Apt 2A
Chilton, TX 76632
United States