Informativa sulla privacy

La presente Informativa sulla privacy descrive in modo chiaro come vengono trattati i dati personali degli utenti che visitano il sito Homelycrafto, creano un account, effettuano acquisti, contattano il servizio clienti o svolgono attività collegate a un ordine.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, noto come GDPR, e delle altre norme applicabili in materia di protezione dei dati personali. La presente informativa si applica agli utenti destinatari dei prodotti e dei servizi offerti per il mercato italiano.

1. Dati personali che possono essere trattati

A seconda delle attività svolte sul sito, possono essere trattate le informazioni necessarie per gestire il rapporto con l’utente, tra cui:

  • nome;

  • indirizzo di fatturazione;

  • indirizzo di consegna;

  • indirizzo e-mail;

  • numero di telefono;

  • dati relativi agli ordini;

  • storico degli acquisti;

  • comunicazioni inviate al servizio clienti e richieste di assistenza post-vendita;

  • informazioni relative allo stato dei pagamenti.

Le informazioni collegate ai dati di pagamento vengono trattate dai rispettivi fornitori di servizi di pagamento secondo le loro modalità operative.

Durante l’utilizzo del sito possono inoltre essere generati dati tecnici necessari alla gestione e al corretto funzionamento dei servizi, quali:

  • indirizzo IP;

  • tipo di browser;

  • dispositivo utilizzato;

  • sistema operativo;

  • orario di accesso;

  • pagine consultate;

  • impostazioni della lingua;

  • dati dei registri tecnici.

Quando determinati dati sono necessari per elaborare un ordine, organizzare la consegna o fornire assistenza, l’utente è tenuto a fornire le informazioni richieste. La mancata comunicazione dei dati necessari può impedire il completamento di determinate operazioni o l’utilizzo di alcune funzionalità.

2. Finalità del trattamento

I dati personali possono essere utilizzati per gestire le richieste dell’utente e le attività necessarie alla fornitura dei servizi, tra cui:

  • gestire e confermare gli ordini;

  • gestire il processo di pagamento;

  • preparare e spedire i prodotti;

  • organizzare la consegna degli ordini;

  • gestire richieste di reso e rimborso;

  • fornire assistenza prima e dopo l’acquisto;

  • rispondere a domande e comunicazioni;

  • inviare comunicazioni relative agli ordini e alla loro gestione;

  • svolgere le attività necessarie alla sicurezza dei servizi;

  • prevenire operazioni fraudolente e accessi non autorizzati;

  • adempiere agli obblighi fiscali, contabili e amministrativi previsti dalla normativa applicabile.

Quando richiesto dalla legge e sulla base del consenso dell’utente, i dati personali possono inoltre essere utilizzati per l’invio di comunicazioni promozionali, iniziative commerciali e altri contenuti di marketing.

I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati originariamente raccolti.

3. Basi giuridiche del trattamento

La base giuridica applicabile dipende dalla specifica attività di trattamento.

Quando il trattamento dei dati personali è necessario per eseguire un contratto di acquisto con l’utente o per adottare, su sua richiesta, misure precedenti alla conclusione del contratto, i dati possono essere trattati per tali finalità.

Il trattamento può inoltre essere necessario per adempiere a obblighi previsti dalla normativa applicabile.

In determinate circostanze, il trattamento può basarsi su un legittimo interesse, ad esempio per:

  • proteggere la sicurezza dei servizi;

  • prevenire frodi;

  • garantire il regolare svolgimento delle attività connesse al servizio.

Quando la legge richiede il consenso dell’utente per una specifica attività di trattamento, tale consenso viene raccolto secondo le modalità previste dalla normativa applicabile.

L’utente può revocare in qualsiasi momento il consenso precedentemente prestato. La revoca non pregiudica la liceità dei trattamenti effettuati sulla base del consenso prima della revoca.

4. Soggetti con cui i dati possono essere condivisi

Per elaborare gli ordini e fornire i servizi richiesti, alcune informazioni possono essere comunicate a fornitori di servizi o ad altri soggetti incaricati di svolgere attività necessarie.

Tra questi possono rientrare:

  • fornitori di servizi logistici e di consegna;

  • fornitori di servizi di pagamento;

  • fornitori di hosting e assistenza tecnica;

  • fornitori di strumenti per la comunicazione con i clienti;

  • fornitori di servizi di analisi e gestione dei dati;

  • fornitori di servizi pubblicitari e di marketing, quando applicabile;

  • autorità competenti o altri soggetti autorizzati a ricevere le informazioni quando la comunicazione è richiesta dalla legge.

I dati personali vengono condivisi esclusivamente nella misura necessaria allo svolgimento delle relative attività.

I dati personali non vengono venduti a terzi.

5. Trasferimenti di dati al di fuori dello Spazio economico europeo

Alcuni fornitori di servizi utilizzati per le attività del sito possono trovarsi al di fuori dello Spazio economico europeo (SEE).

Quando il trattamento comporta il trasferimento di dati personali verso Paesi terzi, vengono adottate le misure di protezione previste dal GDPR e dalla normativa applicabile.

A seconda del caso, tali garanzie possono comprendere:

  • una decisione di adeguatezza della Commissione europea;

  • le Clausole Contrattuali Standard, note come Standard Contractual Clauses o SCC;

  • altri meccanismi riconosciuti dalla normativa applicabile e idonei a garantire un livello adeguato di protezione dei dati personali.

6. Periodo di conservazione dei dati

I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.

Le informazioni relative a ordini, pagamenti e adempimenti fiscali, contabili o amministrativi possono essere conservate per i periodi previsti dalla normativa applicabile.

Quando i dati personali non sono più necessari e non sussiste un’altra base giuridica che ne giustifichi la conservazione, possono essere:

  • cancellati;

  • anonimizzati;

  • trattati in altro modo appropriato in base alle circostanze.

7. Protezione dei dati personali

Vengono adottate misure tecniche e organizzative adeguate alla natura delle attività svolte e ai rischi collegati al trattamento dei dati personali.

Le comunicazioni generate durante la navigazione sul sito sono protette mediante connessioni HTTPS crittografate.

I dati completi delle carte di pagamento e altri dati sensibili relativi ai pagamenti non vengono conservati direttamente dal sito, ma sono trattati dai rispettivi fornitori di servizi di pagamento.

L’accesso ai dati personali è limitato ai soggetti che ne hanno effettivamente necessità per lo svolgimento delle attività di competenza.

8. Diritti dell’utente

Nei casi e alle condizioni previsti dal GDPR e dalla normativa applicabile, l’utente può esercitare diversi diritti relativi ai propri dati personali, tra cui:

  • ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e richiederne l’accesso;

  • ottenere una copia dei propri dati personali;

  • chiedere la rettifica di dati inesatti o incompleti;

  • richiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge;

  • richiedere la limitazione del trattamento nei casi previsti;

  • opporsi al trattamento quando la normativa lo consente;

  • richiedere la portabilità dei dati, quando applicabile;

  • revocare il consenso precedentemente prestato.

Se l’utente ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile in materia di protezione dei dati, può presentare reclamo al Garante per la protezione dei dati personali.

9. Come esercitare i propri diritti

Per presentare una richiesta relativa ai dati personali o esercitare uno dei diritti previsti dalla normativa applicabile, l’utente può utilizzare i recapiti indicati nella presente informativa.

La richiesta deve contenere informazioni sufficienti a consentire di comprenderne correttamente il contenuto e di procedere alla relativa gestione.

Le richieste vengono esaminate e trattate secondo le procedure e i termini previsti dalla normativa applicabile.

10. Comunicazioni di marketing e promozionali

Quando previsto dalla normativa applicabile, le comunicazioni promozionali vengono inviate sulla base del consenso dell’utente.

L’utente può interrompere la ricezione delle comunicazioni di marketing utilizzando la funzione di cancellazione presente nelle comunicazioni ricevute oppure contattando direttamente Homelycrafto.

La revoca del consenso relativo alle comunicazioni di marketing non influisce:

  • sulla gestione degli ordini;

  • sulle comunicazioni necessarie all’esecuzione del contratto;

  • sulle comunicazioni necessarie per adempiere a obblighi di legge.

11. Minori

I prodotti e i servizi disponibili sul sito sono destinati a utenti che, secondo la normativa applicabile, dispongono della capacità giuridica necessaria per effettuare un acquisto.

Qualora venga rilevato che dati personali sono stati forniti da una persona che non soddisfa i requisiti previsti dalla normativa applicabile, il relativo trattamento può essere interrotto e possono essere adottate le misure appropriate in base alle circostanze.

12. Aggiornamenti dell’Informativa sulla privacy

La presente Informativa sulla privacy può essere modificata in caso di cambiamenti della normativa applicabile, dei servizi offerti o delle modalità di trattamento dei dati personali.

La versione aggiornata viene pubblicata sul sito e si applica a partire dalla data indicata nella versione stessa.

13. Contatti per la privacy

Per domande relative al trattamento dei dati personali, richieste di assistenza in materia di privacy o per esercitare i diritti previsti dalla normativa applicabile, è possibile utilizzare i seguenti recapiti:

Nome del negozio: Homelycrafto
Indirizzo: 3-19-26 Kōyō Shinmachi, Minami-ku, Hiroshima, Prefettura di Hiroshima 734-0055, Giappone
Telefono: +81 82 563 7241
E-mail: contact@homelycrafto.com
Area di servizio: Italia