Informativa sulla privacy

Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti nell’ambito del negozio soultables è THY DINH.

Indirizzo:

12025 Richmond Ave

Houston, TX 77082

Stati Uniti d’America

E-mail: friendlcdvfgbb@soultables.com

Telefono: +1 254 720 5920

La presente informativa descrive il trattamento dei dati personali connesso alla navigazione, agli acquisti e alle comunicazioni con il negozio, ai sensi del Regolamento (UE) 2016/679, denominato GDPR.

Categorie di dati trattati

In relazione alle funzioni utilizzate, possiamo trattare:

Nome, cognome e recapiti.

Indirizzi di fatturazione e consegna.

Indirizzo e-mail e numero di telefono, quando fornito.

Informazioni sugli ordini, sui prodotti acquistati e sugli importi.

Stato dei pagamenti e riferimenti delle transazioni.

Informazioni sulle spedizioni, sulle restituzioni, sui rimborsi e sulle richieste di garanzia.

Contenuti delle comunicazioni inviate al servizio clienti.

Indirizzo IP, informazioni sul dispositivo e sul browser e registri tecnici di sicurezza.

Preferenze relative alla privacy e ai cookie.

Il cliente non deve inviare tramite e-mail il numero completo della carta di pagamento, il codice di sicurezza o altri dati finanziari riservati.

Provenienza dei dati

I dati vengono forniti direttamente dall’utente durante l’acquisto, la compilazione dei moduli o il contatto con il servizio clienti.

Alcuni dati tecnici vengono generati durante la navigazione.

Possiamo inoltre ricevere dai prestatori di pagamento e dai vettori le informazioni necessarie a verificare le transazioni, seguire le spedizioni e gestire le richieste relative agli ordini.

Finalità e basi giuridiche

Gestione degli ordini e assistenza contrattuale

Utilizziamo i dati per ricevere ed eseguire gli ordini, gestire i pagamenti, organizzare le consegne e fornire assistenza su restituzioni, rimborsi e garanzie.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Adempimenti normativi

Utilizziamo i dati necessari per adempiere agli obblighi fiscali, contabili e amministrativi e alle richieste legittime delle autorità.

La base giuridica è l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

Sicurezza e tutela dei diritti

Trattiamo i dati strettamente necessari per proteggere il negozio, prevenire frodi e abusi, gestire contestazioni e accertare, esercitare o difendere un diritto.

La base giuridica è il legittimo interesse alla sicurezza e alla tutela dei diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, tenendo conto dei diritti e delle libertà degli interessati.

Trattamenti basati sul consenso

Quando il consenso è richiesto, anche per l’impiego di tecnologie non necessarie, la base giuridica è l’articolo 6, paragrafo 1, lettera a), GDPR.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti alla revoca.

Conferimento dei dati

I dati necessari a ricevere il pagamento e consegnare i prodotti sono indispensabili per eseguire l’ordine. Il mancato conferimento può impedire la conclusione o l’esecuzione dell’acquisto.

Il conferimento di informazioni facoltative e il consenso a trattamenti non necessari non costituiscono una condizione per acquistare.

Fornitori e destinatari

Il negozio utilizza Shopify per il funzionamento della piattaforma di commercio elettronico.

I pagamenti vengono gestiti tramite Authorize.net e i soggetti coinvolti nell’autorizzazione e nell’esecuzione delle transazioni.

Per la consegna possiamo comunicare i dati necessari a USPS, DHL Express, UPS o FedEx, secondo il vettore effettivamente incaricato.

Consentmo viene utilizzato per la gestione delle preferenze relative ai cookie.

I dati possono essere comunicati anche a fornitori informatici, consulenti professionali e autorità competenti, quando necessario per le finalità indicate o per adempiere a obblighi di legge.

I destinatari operano come responsabili del trattamento o come titolari autonomi secondo il ruolo effettivamente svolto.

Trattamenti e trasferimenti internazionali

Il titolare opera negli Stati Uniti. La gestione degli acquisti può quindi comportare il trattamento di dati personali negli Stati Uniti e nei Paesi in cui operano i fornitori coinvolti.

Quando un trasferimento è soggetto al Capo V del GDPR, deve essere fondato su uno strumento giuridico valido, come una decisione di adeguatezza applicabile al destinatario oppure garanzie appropriate, comprese le clausole contrattuali standard adottate dalla Commissione europea.

Per informazioni sui destinatari e sulle garanzie pertinenti è possibile contattare il titolare a friendlcdvfgbb@soultables.com.

Le informazioni sui trattamenti effettuati da Shopify nell’ambito dei propri servizi sono disponibili nella Privacy Policy di Shopify.

Conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalità per le quali sono stati raccolti.

I dati relativi agli ordini vengono conservati per eseguire il contratto, gestire l’assistenza, adempiere agli obblighi applicabili e tutelare i diritti delle parti.

La documentazione fiscale e contabile viene conservata per i periodi richiesti dalla normativa applicabile.

Le comunicazioni con il servizio clienti vengono conservate per il tempo necessario a gestire la richiesta e le eventuali contestazioni.

I registri tecnici vengono conservati in funzione delle esigenze di sicurezza e prevenzione degli abusi.

I dati basati sul consenso vengono conservati fino alla revoca o al venir meno della finalità, salvo l’ulteriore conservazione necessaria per dimostrare la corretta gestione del consenso o tutelare un diritto.

Al termine del periodo pertinente, i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi legali.

Cookie e tecnologie analoghe

Il negozio utilizza cookie e tecnologie analoghe per il funzionamento del sito e la gestione delle preferenze privacy.

Le tecnologie necessarie supportano funzioni quali navigazione, carrello, checkout, sicurezza e memorizzazione delle scelte sui cookie.

Consentmo viene utilizzato per presentare ai visitatori europei le opzioni di accettazione, rifiuto e gestione delle tecnologie facoltative.

Le tecnologie non necessarie richiedono il consenso preventivo quando previsto dalla normativa. La semplice prosecuzione della navigazione non costituisce consenso.

L’utente può richiedere assistenza per modificare o revocare le proprie preferenze scrivendo a friendlcdvfgbb@soultables.com.

È inoltre possibile eliminare o bloccare i cookie tramite il browser. Il blocco delle tecnologie necessarie può compromettere alcune funzioni del negozio.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati e ai rischi del trattamento, finalizzate a prevenire accessi non autorizzati, perdita, alterazione o divulgazione indebita.

L’accesso ai dati è limitato ai soggetti che ne hanno necessità per svolgere le attività pertinenti.

Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può:

Accedere ai propri dati.

Ottenere la rettifica dei dati inesatti.

Chiedere la cancellazione.

Ottenere la limitazione del trattamento.

Richiedere la portabilità.

Opporsi ai trattamenti basati sul legittimo interesse.

Revocare il consenso.

Le richieste possono essere inviate a friendlcdvfgbb@soultables.com.

Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese. Quando è consentita una proroga, ne comunichiamo le ragioni entro il primo mese.

Possiamo richiedere informazioni proporzionate per verificare l’identità del richiedente.

Reclamo all’autorità di controllo

L’interessato può presentare reclamo al Garante per la protezione dei dati personali oppure all’autorità competente nel luogo di residenza abituale, di lavoro o della presunta violazione.

Aggiornamenti

La presente informativa può essere aggiornata per riflettere modifiche dei servizi, dei trattamenti o della normativa.

Quando necessario, gli aggiornamenti vengono accompagnati da una comunicazione specifica o da una nuova richiesta di consenso.