Informativa sulla privacy
Informativa sulla Privacy
La presente Informativa sulla Privacy descrive le modalità con cui cliffandcedar tratta i dati personali degli utenti che visitano cliffandcedar.com, effettuano un acquisto, richiedono assistenza, utilizzano le funzionalità del sito o interagiscono con i servizi messi a disposizione attraverso il negozio online.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del Decreto Legislativo 196/2003, come modificato dal Decreto Legislativo 101/2018, nonché delle altre disposizioni italiane ed europee applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.
1. Ambito di applicazione della politica e titolare del trattamento
La presente Informativa si applica ai dati personali trattati nell'ambito dell'utilizzo di cliffandcedar.com e dei servizi collegati alla vendita online di prodotti per l'arredamento di interni, inclusi la gestione degli ordini, i pagamenti, la consegna, i resi, i rimborsi e l'assistenza al cliente.
Ai fini della presente Informativa, cliffandcedar agisce quale titolare del trattamento dei dati personali trattati per determinare le finalità e i mezzi delle operazioni necessarie alla gestione del rapporto con il cliente, fermo restando che determinati fornitori esterni possono agire, a seconda delle circostanze, quali responsabili del trattamento o autonomi titolari del trattamento per le attività di propria competenza.
Il sito è realizzato tramite la piattaforma Shopify. Nell'ambito dell'erogazione dell'infrastruttura tecnica del negozio online, Shopify e gli altri fornitori tecnologici coinvolti possono trattare dati personali secondo i rispettivi ruoli e obblighi previsti dalla normativa applicabile.
La presente Informativa riguarda esclusivamente i trattamenti riconducibili ai servizi di cliffandcedar. I siti, le piattaforme e i servizi di terzi eventualmente accessibili tramite collegamenti esterni sono soggetti alle rispettive informative sulla privacy.
2. Tipologie di dati personali raccolti dal sito
Nel corso della navigazione, dell'acquisto o dell'utilizzo dei servizi possono essere raccolte le seguenti categorie di dati personali, nella misura necessaria rispetto alla specifica attività richiesta:
dati identificativi, quali nome e cognome;
dati di contatto, quali indirizzo e-mail, numero di telefono e indirizzo di consegna o fatturazione;
informazioni relative agli ordini, compresi prodotti acquistati, quantità, valore dell'ordine, stato dell'ordine, resi e rimborsi;
informazioni relative alla transazione e al metodo di pagamento. I dati completi delle carte di pagamento possono essere trattati direttamente dai prestatori di servizi di pagamento autorizzati e non necessariamente conservati direttamente da cliffandcedar;
dati relativi alla consegna, inclusi indirizzo, stato della spedizione, informazioni fornite al vettore e dati necessari alla gestione di eventuali problemi logistici;
contenuti delle comunicazioni inviate al servizio clienti, inclusi messaggi, richieste, reclami e documentazione eventualmente trasmessa dall'utente;
dati tecnici e di navigazione, quali indirizzo IP, tipo di dispositivo, browser, sistema operativo, identificatori online, pagine visitate, data e ora di accesso e informazioni tecniche necessarie alla sicurezza e al funzionamento del sito;
dati raccolti attraverso cookie e altre tecnologie analoghe, nei limiti e secondo le condizioni descritte nella presente Informativa e nelle impostazioni di consenso disponibili sul sito.
Il cliente è invitato a fornire esclusivamente dati personali propri o dati di terzi che sia legittimato a comunicare. Non viene richiesto intenzionalmente l'invio di categorie particolari di dati personali non necessarie alla gestione di un normale rapporto di commercio elettronico.
3. Finalità della raccolta e dell'utilizzo dei dati personali
I dati personali vengono trattati esclusivamente quando esiste una base giuridica prevista dalla normativa applicabile e per finalità determinate, esplicite e legittime.
I dati necessari alla gestione dell'ordine vengono trattati per eseguire il contratto o adottare misure richieste dall'interessato prima della conclusione del contratto. Ciò comprende la registrazione e conferma dell'ordine, la gestione del pagamento, la preparazione della spedizione, la consegna, le comunicazioni operative, la gestione di resi, rimborsi e richieste relative alla garanzia legale.
Determinati dati possono essere trattati per adempiere obblighi legali, fiscali, contabili, amministrativi o di tutela dei consumatori applicabili al rapporto commerciale.
I dati possono inoltre essere trattati sulla base di un interesse legittimo, quando tale interesse non prevale sui diritti e sulle libertà fondamentali dell'interessato, per finalità quali:
protezione del sito e degli account da accessi non autorizzati;
prevenzione e rilevamento di frodi, abusi e transazioni anomale;
gestione e difesa di eventuali diritti in sede giudiziale o stragiudiziale;
miglioramento della sicurezza, affidabilità e funzionamento tecnico del servizio;
gestione delle richieste di assistenza e verifica della qualità operativa dei servizi forniti.
Quando il trattamento richiede il consenso dell'interessato, come per determinate attività di marketing, profilazione o utilizzo di strumenti di tracciamento non strettamente necessari, il trattamento viene effettuato soltanto dopo l'acquisizione di un consenso valido, libero, specifico, informato e inequivocabile.
Il consenso può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
I dati personali non vengono utilizzati per finalità incompatibili con quelle per le quali sono stati raccolti, salvo che ciò sia consentito dalla normativa applicabile e siano fornite, quando necessarie, ulteriori informazioni all'interessato.
4. Utilizzo di Cookie e tecnologie di tracciamento
cliffandcedar.com può utilizzare cookie, pixel, tag, identificatori locali, script e altre tecnologie analoghe necessarie al funzionamento tecnico del sito o utilizzate, previo consenso quando richiesto, per analisi, personalizzazione o altre finalità non strettamente necessarie.
I cookie strettamente necessari possono essere utilizzati senza consenso preventivo quando indispensabili per consentire funzionalità espressamente richieste dall'utente, quali mantenimento della sessione, gestione del carrello, sicurezza, autenticazione, memorizzazione delle preferenze tecniche e completamento del processo di acquisto.
I cookie e gli strumenti di tracciamento non strettamente necessari vengono attivati soltanto quando sussiste la base giuridica richiesta e, ove necessario, dopo che l'utente ha espresso la propria scelta tramite il sistema di gestione del consenso.
L'utente deve poter accettare o rifiutare le categorie di strumenti di tracciamento soggette a consenso senza che il rifiuto impedisca l'accesso alle funzionalità essenziali del sito.
La mancata prestazione del consenso per cookie analitici non assimilabili a strumenti tecnici, pubblicitari o di profilazione non impedisce l'acquisto dei prodotti né l'utilizzo delle funzioni essenziali del negozio online.
Le preferenze relative ai cookie possono essere modificate o revocate attraverso lo strumento di gestione del consenso disponibile sul sito. La revoca del consenso non incide sulla liceità dei trattamenti effettuati prima della revoca.
Quando sul sito sono utilizzati strumenti forniti da soggetti terzi, tali soggetti possono ricevere informazioni tecniche relative alla navigazione secondo le rispettive funzioni e responsabilità. Gli strumenti di terze parti soggetti a consenso non devono essere attivati prima che il consenso necessario sia stato validamente acquisito.
L'utilizzo di tecnologie di tracciamento è soggetto, oltre al GDPR, alle disposizioni applicabili del Codice in materia di protezione dei dati personali e alle indicazioni dell'Autorità Garante per la protezione dei dati personali.
5. Diritti legali dell'interessato in materia di dati personali
Nei casi e nei limiti previsti dal GDPR, l'interessato può esercitare i diritti riconosciuti dagli articoli 15–22 del Regolamento.
In particolare, l'interessato può richiedere:
la conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano e l'accesso ai relativi dati;
la rettifica dei dati inesatti e l'integrazione dei dati personali incompleti;
la cancellazione dei dati personali quando ricorrono le condizioni previste dall'articolo 17 GDPR;
la limitazione del trattamento nei casi previsti dall'articolo 18 GDPR;
la portabilità dei dati nei casi previsti dall'articolo 20 GDPR;
l'opposizione al trattamento fondato sul legittimo interesse, secondo le condizioni dell'articolo 21 GDPR;
l'opposizione in qualsiasi momento al trattamento di dati personali effettuato per finalità di marketing diretto;
la revoca del consenso in qualsiasi momento quando il trattamento è basato sul consenso;
nei casi previsti dalla legge, il diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sull'interessato.
I diritti di cancellazione, opposizione o limitazione non sono assoluti e possono essere soggetti alle eccezioni previste dalla normativa, ad esempio quando la conservazione dei dati è necessaria per adempiere un obbligo legale, accertare o difendere un diritto o eseguire un contratto ancora in corso.
Prima di dare seguito a una richiesta relativa ai dati personali può essere necessario verificare l'identità del richiedente mediante misure proporzionate, al fine di impedire l'accesso o la modifica dei dati da parte di soggetti non autorizzati.
Le richieste vengono gestite nei termini previsti dall'articolo 12 GDPR. Nei casi previsti dalla normativa, il termine può essere prorogato tenendo conto della complessità e del numero delle richieste, con comunicazione all'interessato secondo quanto stabilito dal GDPR.
L'interessato conserva inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali o, quando applicabile, a un'altra autorità di controllo competente ai sensi del GDPR.
6. Conservazione dei dati e misure di sicurezza
I dati personali vengono conservati soltanto per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il tempo richiesto dagli obblighi legali applicabili o necessario per l'accertamento, l'esercizio o la difesa di diritti.
La durata concreta della conservazione può variare in funzione della categoria dei dati, della finalità del trattamento, della durata del rapporto contrattuale, degli obblighi fiscali e contabili applicabili, dei termini di prescrizione e della necessità di gestire eventuali controversie.
Quando i dati non sono più necessari per le finalità per le quali sono stati raccolti e non sussiste una base giuridica per conservarli ulteriormente, vengono cancellati, anonimizzati o resi non più riconducibili all'interessato secondo modalità ragionevolmente applicabili.
Sono adottate misure tecniche e organizzative proporzionate al rischio per proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, accidentali o illeciti.
Tali misure possono comprendere controlli di accesso, sistemi di autenticazione, protezione delle comunicazioni, limitazione degli accessi in base alle funzioni svolte, procedure di gestione delle vulnerabilità e utilizzo di fornitori tecnologici che adottano misure di sicurezza coerenti con la natura dei servizi prestati.
Nessun sistema informatico o metodo di trasmissione elettronica può garantire una sicurezza assoluta. Le misure di sicurezza vengono pertanto valutate e, quando necessario, aggiornate tenendo conto dello stato dell'arte, dei costi di attuazione, della natura dei dati e dei rischi per i diritti e le libertà degli interessati.
In caso di violazione dei dati personali soggetta agli obblighi previsti dagli articoli 33 e 34 GDPR, saranno adottate le misure e le comunicazioni richieste dalla normativa applicabile.
7. Condivisione dei dati con terze parti
I dati personali non vengono venduti come bene autonomo a terzi. Possono tuttavia essere comunicati a soggetti esterni quando ciò è necessario per gestire il sito, eseguire un ordine, adempiere obblighi legali o fornire i servizi richiesti dal cliente.
Le categorie di destinatari possono comprendere:
Shopify e fornitori dell'infrastruttura tecnica utilizzata per il funzionamento del negozio online;
prestatori di servizi di pagamento, istituti finanziari e soggetti coinvolti nella gestione delle transazioni;
fornitori di servizi di hosting, sicurezza informatica, assistenza tecnica e gestione dei sistemi;
vettori e operatori logistici necessari alla consegna degli ordini, inclusi DHL Express, UPS® e FedEx quando utilizzati per la spedizione;
consulenti professionali, fornitori amministrativi, fiscali o legali quando la comunicazione è necessaria per una specifica finalità legittima;
autorità pubbliche, autorità giudiziarie, organi di controllo o altri soggetti quando la comunicazione è richiesta dalla legge o necessaria per adempiere un obbligo giuridico.
I fornitori che trattano dati personali per conto del titolare sono tenuti, quando applicabile, a operare sulla base di istruzioni documentate e di accordi conformi all'articolo 28 GDPR.
Determinati destinatari possono operare come autonomi titolari del trattamento quando determinano in modo indipendente finalità e mezzi del proprio trattamento, ad esempio nell'ambito di specifici servizi di pagamento, trasporto o obblighi normativi propri.
Qualora i dati personali siano trasferiti fuori dallo Spazio Economico Europeo, il trasferimento viene effettuato esclusivamente sulla base di uno dei meccanismi consentiti dal Capo V del GDPR, inclusa, quando applicabile, una decisione di adeguatezza della Commissione europea oppure garanzie adeguate quali le clausole contrattuali tipo previste dall'articolo 46 GDPR.
Quando necessario, vengono inoltre valutate le circostanze del trasferimento e adottate misure supplementari adeguate al rischio, nel rispetto della normativa applicabile.
La comunicazione di dati a fornitori esterni viene limitata alle informazioni ragionevolmente necessarie per svolgere la funzione richiesta.
8. Aggiornamenti della politica e informazioni di contatto
La presente Informativa può essere aggiornata quando intervengano modifiche normative, variazioni nelle attività di trattamento, cambiamenti nei servizi utilizzati o altre circostanze che rendano necessario aggiornare le informazioni fornite agli interessati.
La versione aggiornata viene pubblicata su cliffandcedar.com. Qualora una modifica produca effetti rilevanti sui diritti degli interessati o sulle modalità di trattamento dei dati personali, saranno adottate, quando richiesto dalla normativa, misure appropriate per informare gli utenti.
Le modifiche alla presente Informativa non attribuiscono retroattivamente nuove finalità a trattamenti già effettuati qualora ciò non sia consentito dalla normativa applicabile.
Per richieste relative al trattamento dei dati personali, all'esercizio dei diritti previsti dal GDPR o alla presente Informativa è possibile utilizzare i seguenti recapiti:
Marchio: cliffandcedar
Sito web: cliffandcedar.com
E-mail: warmassist@cliffandcedar.com
Telefono: +1(321)321-3666
Indirizzo: 15772 88TH PL N, LOXAHATCHEE, FL, 33470
Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00. I tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi.