Informativa sulla privacy

Informativa sulla privacy

1. Titolare del trattamento e ambito

La presente informativa descrive come teakreed tratta i dati personali degli utenti che visitano teakreed.com, effettuano un ordine o richiedono assistenza per divani componibili, divani funzionali, divani angolari, divani standard e copridivani.

Per i trattamenti connessi alla gestione del negozio, degli ordini e dell’assistenza, il titolare del trattamento è teakreed, con sede in 2244 PAJARO ST, OXNARD, CA 93030. Le richieste relative alla protezione dei dati possono essere inviate a return@teakreed.com.

Shopify fornisce l’infrastruttura tecnologica del negozio e tratta i dati necessari al funzionamento della piattaforma secondo il ruolo applicabile al singolo servizio. I fornitori di pagamento e i vettori ricevono esclusivamente i dati necessari alle rispettive attività e possono operare, a seconda del trattamento svolto, come responsabili del trattamento per conto di teakreed oppure come titolari autonomi per gli adempimenti direttamente loro attribuiti.

2. Dati raccolti

Quando viene effettuato un ordine, possiamo trattare nome e cognome, indirizzo di fatturazione e consegna, e-mail, numero di telefono, prodotti acquistati, quantità, configurazione selezionata, importi, imposte, spese di spedizione, data dell’ordine e informazioni necessarie all’esecuzione della consegna.

Per i pagamenti trattiamo le informazioni di base restituite dal sistema di pagamento, come stato della transazione, metodo utilizzato e riferimento della transazione. I dati completi della carta e i relativi codici di sicurezza sono gestiti dal fornitore di pagamento e non sono necessari a teakreed per la normale gestione dell’ordine.

Per spedizione e consegna possono essere trattati indirizzo, recapiti, numero d’ordine, dati del collo, stato di spedizione e tracciamento. I vettori utilizzabili sono USPS, DHL Express, UPS e FedEx.

Per resi, rimborsi e assistenza possiamo trattare comunicazioni con il cliente, numero d’ordine, motivo della richiesta quando fornito, dati di ritiro o restituzione e fotografie o video eventualmente trasmessi per documentare difetti, danni, articoli errati o condizioni del prodotto.

Durante la navigazione possono essere raccolti indirizzo IP, data e ora di accesso, tipo di dispositivo, sistema operativo, browser, pagine consultate, provenienza della visita, identificatori tecnici, dati relativi alla sessione e informazioni generate da cookie o strumenti analoghi. Non chiediamo all’utente di fornire categorie particolari di dati personali per effettuare acquisti o ricevere assistenza.

3. Finalità e base del trattamento

I dati identificativi, di contatto, ordine, pagamento, spedizione e assistenza sono trattati nella misura necessaria per concludere ed eseguire l’acquisto, preparare l’ordine, gestire la consegna, fornire informazioni sullo stato della spedizione, trattare resi entro il periodo applicabile di 30 giorni, gestire rimborsi e risolvere richieste post-vendita.

I dati amministrativi e di transazione sono inoltre conservati quando necessario per adempiere a obblighi contabili, fiscali, documentali o per gestire contestazioni e accertare, esercitare o difendere un diritto.

I dati tecnici di navigazione strettamente necessari sono trattati per mantenere il sito operativo e sicuro, prevenire accessi abusivi, rilevare anomalie e proteggere l’integrità dei sistemi. Tali attività si basano sulla necessità tecnica del servizio e, ove applicabile, sul legittimo interesse alla sicurezza del negozio e alla prevenzione delle frodi.

Cookie o strumenti di tracciamento non strettamente necessari non devono essere attivati prima di una scelta positiva dell’utente. Quando il trattamento dipende dal consenso, il consenso può essere rifiutato o revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. Tempi di conservazione e cancellazione

I dati relativi a ordini, pagamenti, fatturazione, spedizioni, rimborsi e registrazioni contrattuali sono conservati per un massimo di 10 anni dalla chiusura dell’operazione, salvo necessità di conservarli più a lungo per una controversia già in corso o per un obbligo vincolante applicabile.

Le comunicazioni di assistenza, i documenti relativi a resi e le prove trasmesse dal cliente sono conservati per 24 mesi dalla chiusura della richiesta; quando tali materiali sono necessari per documentare una transazione, una contestazione o un obbligo amministrativo, possono essere conservati insieme alla relativa documentazione per il periodo applicabile a quest’ultima.

I log tecnici ordinari di navigazione e sicurezza sono conservati per un massimo di 12 mesi, salvo che un evento di sicurezza renda necessario conservarne una parte per il tempo strettamente necessario alla verifica dell’incidente.

Le registrazioni delle preferenze relative a cookie e strumenti non necessari sono conservate per un massimo di 24 mesi esclusivamente per documentare la scelta effettuata e consentirne la gestione.

Alla scadenza del periodo applicabile i dati vengono cancellati o resi irreversibilmente anonimi. Le copie presenti nei backup cessano di essere utilizzate per finalità ordinarie e vengono eliminate attraverso i normali cicli tecnici di sovrascrittura, salvo che debbano essere temporaneamente conservate per sicurezza, ripristino o obbligo vincolante.

5. Cookie e strumenti di tracciamento

I cookie tecnici necessari al funzionamento del sito, alla gestione del carrello, alla sicurezza, alla sessione e al completamento dell’acquisto possono essere utilizzati senza una scelta preventiva quando sono indispensabili al servizio richiesto.

Gli strumenti non strettamente necessari, compresi eventuali strumenti di misurazione della navigazione che richiedano consenso, restano disattivati fino a una scelta positiva. Il banner deve consentire di accettare o rifiutare le categorie non necessarie e di modificare successivamente la scelta con modalità accessibili. Il silenzio, la prosecuzione della navigazione o caselle preselezionate non vengono considerati consenso.

L’utente può inoltre cancellare o bloccare i cookie tramite le impostazioni del proprio browser. Il blocco dei cookie tecnici indispensabili può impedire il corretto funzionamento del carrello, del checkout o di altre funzioni richieste dall’utente.

6. Destinatari dei dati

L’accesso ai dati è limitato ai soggetti che ne hanno necessità per svolgere il servizio richiesto. Shopify tratta i dati necessari a ospitare e far funzionare il negozio. I fornitori di pagamento trattano le informazioni necessarie ad autorizzare, registrare e rimborsare le transazioni. USPS, DHL Express, UPS e FedEx possono ricevere i dati necessari a organizzare trasporto, consegna, tracciamento o restituzione.

I dati possono inoltre essere comunicati a fornitori tecnici strettamente necessari alla sicurezza e al funzionamento del servizio, nei limiti delle attività effettivamente utilizzate dal negozio, nonché ad autorità o soggetti legittimati quando la comunicazione sia obbligatoria.

teakreed non autorizza tali soggetti a utilizzare i dati ricevuti per finalità incompatibili con il servizio per cui sono stati trasmessi.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Poiché teakreed opera tramite infrastrutture e fornitori che possono trattare dati anche al di fuori dello Spazio Economico Europeo, alcuni dati possono essere trasferiti o resi accessibili da Paesi terzi. Tali trasferimenti sono effettuati soltanto quando il soggetto coinvolto mette a disposizione un meccanismo di trasferimento riconosciuto come valido per il trattamento interessato e misure adeguate alla protezione dei dati.

La quantità di dati trasferita deve essere limitata a quanto necessario per la specifica funzione, ad esempio elaborazione dell’ordine, pagamento, assistenza tecnica o consegna.

8. Sicurezza e responsabilità

teakreed adotta misure tecniche e organizzative proporzionate al rischio, comprese limitazione degli accessi, minimizzazione dei dati, gestione delle autorizzazioni e controllo degli eventi di sicurezza. Nessuna trasmissione o archiviazione può essere considerata priva di rischio assoluto; l’obbligo del titolare consiste nell’adottare e mantenere misure adeguate alla natura dei dati e al trattamento effettuato.

L’utente è responsabile dell’esattezza dei dati forniti e deve evitare di comunicare informazioni personali non necessarie. Se fornisce dati di un’altra persona, deve essere legittimato a farlo. teakreed non risponde della successiva diffusione volontaria di dati da parte dell’utente su canali esterni al negozio né di danni derivanti da informazioni false, incomplete o trasmesse senza titolo, salvo responsabilità direttamente imputabili al trattamento svolto da teakreed.

9. Violazioni dei dati personali

In caso di incidente che comprometta riservatezza, integrità o disponibilità dei dati personali, teakreed procede alla messa in sicurezza dei sistemi, limita l’evento, verifica categorie e volume dei dati coinvolti, documenta l’accaduto e valuta il rischio per gli interessati.

Quando la violazione può comportare un rischio per i diritti e le libertà delle persone, la notifica all’autorità di controllo competente viene effettuata senza ingiustificato ritardo e, ove richiesto, entro 72 ore dalla conoscenza dell’evento. Quando il rischio è elevato, gli interessati vengono informati senza ingiustificato ritardo con indicazioni chiare sulla natura dell’incidente, sulle possibili conseguenze e sulle misure adottate o raccomandate.

10. Diritti dell’interessato

L’utente può chiedere conferma dell’esistenza di dati che lo riguardano, ottenerne accesso e copia, correggere dati inesatti, completare dati incompleti, richiedere la cancellazione quando ne ricorrono i presupposti, limitare il trattamento, opporsi ai trattamenti fondati su un interesse legittimo, ricevere in formato strutturato e leggibile automaticamente i dati soggetti a portabilità e chiedere, ove applicabile, la loro trasmissione a un altro titolare.

Quando un trattamento è basato sul consenso, l’utente può revocarlo in qualsiasi momento. La revoca non rende illecito il trattamento effettuato prima della revoca.

Le richieste devono essere inviate a return@teakreed.com indicando l’oggetto della richiesta e informazioni sufficienti a identificare l’ordine o il rapporto interessato. Se vi sono dubbi ragionevoli sull’identità del richiedente, possono essere richieste soltanto le informazioni aggiuntive necessarie alla verifica.

teakreed risponde senza ingiustificato ritardo e normalmente entro un mese dal ricevimento. Se la richiesta è particolarmente complessa o numerosa, il termine può essere esteso fino a ulteriori due mesi; in tal caso l’interessato viene informato entro il primo mese del motivo dell’estensione. Se una richiesta è manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, può essere applicato un costo ragionevole oppure la richiesta può essere rifiutata, fornendo la relativa motivazione.

L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali se ritiene che il trattamento dei propri dati non sia conforme alle regole applicabili.

11. Coerenza con le operazioni del negozio

I dati logistici sono utilizzati per preparare normalmente gli ordini entro 1-3 giorni lavorativi e per supportare una consegna stimata in 5-9 giorni lavorativi dopo la spedizione. Per gli ordini inferiori a 299,99 EUR la spedizione standard è pari a 19,99 EUR; per importi pari o superiori a 299,99 EUR è gratuita. I prezzi includono le imposte applicabili e non sono previsti ulteriori costi obbligatori oltre alla spedizione indicata.

Quando viene emesso un rimborso, i dati della transazione sono utilizzati esclusivamente per completare e registrare l’operazione; dopo l’emissione da parte di teakreed, l’accredito è normalmente visibile entro 4-6 giorni lavorativi, in funzione del circuito di pagamento o dell’istituto finanziario.

12. Contatti