Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui haroyciraquil.com raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito, acquistano prodotti, contattano il servizio clienti o utilizzano le funzionalità disponibili online.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), del D.Lgs. 196/2003 e successive modifiche, nonché delle altre disposizioni applicabili in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali raccolti attraverso il sito.

• Sito web: haroyciraquil.com
• Denominazione legale del titolare: [INSERIRE LA RAGIONE SOCIALE COMPLETA]
• Indirizzo: 20125 SW Rosa Rd, Beaverton, OR 97078, Stati Uniti
• Email di contatto: support@haroyciraquil.com
• Telefono: +1 (503) 284-6173
• Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali, è possibile contattare il titolare utilizzando i recapiti sopra indicati.

Qualora il titolare non sia stabilito nell'Unione europea e le attività svolte rientrino nell'ambito di applicazione territoriale del GDPR, sarà valutata l'applicabilità dell'obbligo di designare un rappresentante nell'Unione europea ai sensi dell'articolo 27 del GDPR. Ove applicabile, i relativi dati di contatto saranno resi disponibili agli interessati.

2. Ambito di applicazione

La presente informativa si applica ai dati personali trattati attraverso il sito haroyciraquil.com e, ove pertinente, nell'ambito delle attività connesse alla vendita online di mobili, complementi d'arredo e altri prodotti per ambienti interni ed esterni.

L'informativa riguarda, in particolare, la navigazione sul sito, la creazione di un account, gli acquisti, i pagamenti, le spedizioni, l'assistenza clienti, le comunicazioni commerciali e l'utilizzo di cookie e tecnologie simili, secondo le funzionalità effettivamente disponibili e utilizzate.

3. Tipologie di dati personali raccolti

3.1 Dati identificativi e di contatto

Quando l'utente effettua un ordine, crea un account o contatta il servizio clienti, possono essere raccolti dati quali nome, cognome, indirizzo email, numero di telefono e indirizzo di fatturazione o consegna.

3.2 Dati relativi agli ordini e agli acquisti

Possono essere trattati i dati necessari alla gestione degli acquisti, inclusi i prodotti ordinati, il numero dell'ordine, l'importo pagato, lo stato dell'ordine, le informazioni di fatturazione, i dati di consegna e le comunicazioni relative alla transazione.

3.3 Dati di pagamento

I pagamenti possono essere gestiti tramite fornitori di servizi di pagamento esterni. In funzione del metodo utilizzato, tali fornitori possono trattare i dati necessari per autorizzare, elaborare e verificare la transazione.

Il titolare tratta direttamente soltanto i dati di pagamento che riceve o ai quali ha legittimamente accesso. Le informazioni complete delle carte di pagamento non vengono conservate dal titolare, salvo che ciò avvenga effettivamente nell'ambito di un sistema autorizzato e conforme agli obblighi applicabili.

3.4 Dati relativi alle comunicazioni

Se l'utente contatta il servizio clienti, possono essere trattati il contenuto delle richieste, le email inviate, le informazioni fornite volontariamente e gli eventuali dati necessari per gestire reclami, resi, rimborsi o richieste di assistenza.

3.5 Dati tecnici e di navigazione

Durante la navigazione possono essere raccolte informazioni tecniche, come l'indirizzo IP, il tipo di browser, il sistema operativo, le pagine visitate, la data e l'ora degli accessi, i dati relativi alla sessione e altre informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.

L'effettiva raccolta di tali dati dipende dalla configurazione del sito, dai servizi utilizzati e dalle impostazioni del dispositivo dell'utente.

3.6 Preferenze di marketing

Se l'utente sceglie di iscriversi alle comunicazioni commerciali, possono essere trattati l'indirizzo email, le preferenze dichiarate, la data e le informazioni relative al consenso, nonché gli eventuali dati necessari per gestire l'iscrizione e la revoca.

4. Modalità di raccolta dei dati

I dati personali possono essere raccolti attraverso:

• la compilazione dei moduli presenti sul sito;
• la creazione e la gestione di un account, ove disponibile;
• l'inserimento di dati durante la procedura di acquisto;
• le comunicazioni inviate al servizio clienti;
• i servizi tecnici necessari al funzionamento e alla sicurezza del sito;
• i cookie e gli altri strumenti di tracciamento, secondo le preferenze espresse dall'utente e le norme applicabili;
• i fornitori coinvolti nella gestione degli ordini e dei pagamenti, nei limiti consentiti dalla legge.

I dati vengono raccolti nella misura necessaria per le finalità indicate nella presente informativa, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.

5. Finalità del trattamento e basi giuridiche

I dati personali sono trattati esclusivamente per finalità determinate, esplicite e legittime, sulla base di una delle condizioni previste dall'articolo 6 del GDPR.

5.1 Gestione degli ordini e adempimento del contratto

I dati identificativi, di contatto, di fatturazione e di consegna vengono utilizzati per ricevere e gestire gli ordini, confermare gli acquisti, organizzare le spedizioni, comunicare aggiornamenti relativi alle transazioni e gestire eventuali resi e rimborsi.

Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.

5.2 Assistenza clienti

I dati vengono utilizzati per rispondere alle richieste degli utenti, fornire informazioni sui prodotti, verificare lo stato degli ordini e gestire reclami, problemi di consegna e altre comunicazioni relative ai servizi richiesti.

Base giuridica: esecuzione del contratto, adozione di misure precontrattuali o, ove appropriato, legittimo interesse del titolare a gestire le richieste ricevute.

5.3 Obblighi legali e fiscali

I dati possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile, inclusi gli obblighi contabili, fiscali e amministrativi, nonché per rispondere a richieste legittime delle autorità competenti.

Base giuridica: adempimento di un obbligo legale al quale è soggetto il titolare, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.

5.4 Sicurezza e prevenzione delle frodi

Le informazioni pertinenti possono essere utilizzate per proteggere il sito, verificare transazioni sospette, prevenire accessi non autorizzati e tutelare i diritti del titolare e degli utenti.

Base giuridica: legittimo interesse del titolare alla sicurezza dei sistemi, alla prevenzione delle frodi e alla tutela dei propri diritti, previo bilanciamento con i diritti e le libertà degli interessati.

5.5 Comunicazioni commerciali

Se previsto e consentito dalla normativa applicabile, l'indirizzo email può essere utilizzato per inviare newsletter, offerte, aggiornamenti sui prodotti e altre comunicazioni promozionali, previo consenso quando richiesto.

Base giuridica: consenso dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, quando necessario.

L'utente può revocare il consenso in qualsiasi momento attraverso il collegamento di disiscrizione presente nelle comunicazioni, ove disponibile, oppure contattando support@haroyciraquil.com. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

5.6 Analisi statistiche e miglioramento del sito

Ove siano utilizzati strumenti di analisi, i dati possono essere trattati per comprendere l'utilizzo del sito, valutare le prestazioni delle pagine e migliorare l'esperienza di navigazione.

Gli strumenti che richiedono il consenso vengono attivati soltanto dopo aver ottenuto un consenso valido, quando previsto dalla normativa.

Base giuridica: consenso dell'utente, ove richiesto, oppure un'altra base giuridica valida per i soli trattamenti che possono legittimamente prescinderne.

5.7 Pubblicità personalizzata e profilazione

Qualora il sito utilizzi strumenti pubblicitari o di profilazione, i dati potranno essere trattati per misurare le campagne, proporre contenuti pertinenti o personalizzare gli annunci, nei limiti delle preferenze espresse dall'utente e delle autorizzazioni richieste.

Le attività di tracciamento non necessarie non vengono giustificate dal semplice accesso al sito. Quando è richiesto il consenso, i relativi strumenti vengono attivati soltanto dopo la sua acquisizione.

6. Natura del conferimento dei dati

Il conferimento dei dati necessari per effettuare un ordine, ricevere un prodotto o adempiere agli obblighi di legge è necessario per le rispettive finalità. Il mancato conferimento può impedire la conclusione o la corretta esecuzione del contratto.

Il conferimento dei dati per finalità promozionali facoltative è volontario. Il mancato consenso alle comunicazioni commerciali non impedisce di effettuare acquisti sul sito.

Per i dati tecnici e i cookie, la necessità del conferimento dipende dalla funzione interessata e dalle preferenze espresse dall'utente.

7. Cookie e tecnologie simili

7.1 Cosa sono i cookie

I cookie sono piccoli file o identificatori che possono essere memorizzati sul dispositivo dell'utente durante la navigazione. Tecnologie analoghe possono essere utilizzate per mantenere le sessioni, ricordare preferenze, garantire la sicurezza o raccogliere informazioni sull'utilizzo del sito.

7.2 Cookie tecnici e necessari

I cookie tecnici possono essere utilizzati per consentire il funzionamento del sito, mantenere il carrello, gestire la sessione, ricordare le preferenze essenziali e proteggere le funzionalità richieste dall'utente.

Quando sono strettamente necessari per fornire il servizio richiesto o per consentire la trasmissione della comunicazione, tali strumenti possono essere utilizzati senza consenso, nei limiti previsti dalla normativa applicabile. Resta fermo l'obbligo di fornire l'informazione richiesta dalla legge.

7.3 Cookie analitici, pubblicitari e di profilazione

Il sito può utilizzare cookie o strumenti analoghi per analizzare la navigazione, misurare le prestazioni, valutare le campagne pubblicitarie o personalizzare i contenuti, qualora tali strumenti siano effettivamente presenti.

I cookie e gli strumenti di tracciamento non strettamente necessari vengono utilizzati soltanto previo consenso, quando richiesto. L'utente deve poter rifiutare tali strumenti senza essere costretto ad accettarli per continuare la normale navigazione, nei limiti previsti dalle regole applicabili.

7.4 Gestione delle preferenze

L'utente può esprimere o modificare le proprie preferenze attraverso il banner cookie o il pannello di gestione dei consensi, se disponibile sul sito.

Le opzioni di accettazione e rifiuto dei cookie non necessari devono essere presentate in modo chiaro e accessibile. Il consenso può essere revocato in qualsiasi momento con modalità semplici quanto quelle utilizzate per concederlo.

Per consentire la modifica delle preferenze, il sito dovrebbe rendere accessibile in ogni momento un collegamento dedicato, ad esempio «Rivedi le tue preferenze sui cookie», nel piè di pagina o in un'altra posizione facilmente individuabile.

7.5 Informazioni specifiche sui cookie

Le informazioni dettagliate sui cookie effettivamente utilizzati, inclusi nome, fornitore, finalità, categoria e durata, devono essere riportate in un'apposita Cookie Policy o nel pannello di gestione dei consensi, in base alla configurazione reale del sito.

Le categorie descritte in questa sezione non costituiscono una dichiarazione che tutti questi strumenti siano necessariamente installati. L'elenco definitivo deve essere verificato mediante un controllo tecnico del sito e aggiornato quando cambiano i servizi o le tecnologie utilizzati.

8. Comunicazione dei dati a terzi

I dati personali possono essere comunicati, nella misura necessaria alle finalità indicate, alle seguenti categorie di destinatari, quando effettivamente coinvolte:

• fornitori di servizi di hosting, infrastruttura e manutenzione del sito;
• fornitori della piattaforma e-commerce e dei servizi tecnici correlati;
• fornitori di servizi di pagamento e prevenzione delle frodi;
• corrieri, operatori logistici e fornitori coinvolti nella consegna;
• fornitori di assistenza clienti e strumenti di comunicazione;
• fornitori di servizi di email marketing, analisi o pubblicità, ove utilizzati;
• consulenti professionali, commercialisti e legali, quando necessario;
• autorità pubbliche e organismi competenti, nei casi previsti dalla legge.

I destinatari ricevono soltanto i dati pertinenti alle attività affidate o legittimamente svolte. Quando un fornitore tratta dati personali per conto del titolare, il rapporto viene disciplinato, ove richiesto, da un accordo conforme all'articolo 28 del GDPR.

Alcuni fornitori possono operare come titolari autonomi del trattamento per le attività di propria competenza. In tali casi, il trattamento dei dati da parte loro è disciplinato dalle rispettive informative e dalle norme applicabili.

I dati personali non vengono venduti a terzi per finalità commerciali indipendenti. Eventuali comunicazioni o condivisioni ulteriori avvengono soltanto quando esiste una base giuridica valida e nel rispetto degli obblighi applicabili.

9. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori o sistemi utilizzati dal sito potrebbero comportare il trattamento o l'accesso ai dati personali da parte di soggetti situati al di fuori dello Spazio economico europeo.

Qualora si verifichi un trasferimento internazionale soggetto al capo V del GDPR, il titolare provvede a individuare e applicare il meccanismo previsto dalla normativa, ad esempio una decisione di adeguatezza della Commissione europea, ove applicabile, oppure garanzie adeguate quali le clausole contrattuali standard, secondo le condizioni previste dalla legge.

Quando necessario, vengono valutati i rischi del trasferimento e adottate misure supplementari appropriate. Le informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia possono essere richieste contattando support@haroyciraquil.com.

La presente informativa non afferma che tutti i dati siano trasferiti verso un determinato Paese: la presenza e le modalità dei trasferimenti devono essere verificate sulla base dei fornitori e delle infrastrutture realmente utilizzati.

10. Periodi di conservazione dei dati

I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono raccolti, tenendo conto degli obblighi legali, delle esigenze contrattuali e della necessità di tutelare eventuali diritti.

• Dati relativi agli ordini e alla fatturazione: per il periodo necessario alla gestione della transazione e per gli ulteriori termini di conservazione imposti dalla normativa contabile e fiscale applicabile.
• Dati relativi alle spedizioni: per il tempo necessario alla consegna, alla gestione delle contestazioni e agli eventuali obblighi o termini di tutela applicabili.
• Richieste di assistenza e reclami: per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo ragionevolmente necessario a documentare l'attività svolta o tutelare i diritti del titolare.
• Dati per finalità promozionali: fino alla revoca del consenso o alla cessazione della finalità, nel rispetto delle regole applicabili e delle eventuali esigenze di conservazione delle prove del consenso o della revoca.
• Dati tecnici e registri di sicurezza: per il periodo proporzionato alle esigenze di funzionamento, sicurezza e prevenzione degli abusi.
• Preferenze e registrazioni dei consensi cookie: per il periodo necessario a rispettare le preferenze dell'utente, dimostrare le scelte effettuate e adempiere agli obblighi applicabili.

I periodi effettivi devono essere definiti in base alle categorie di dati e alle procedure realmente adottate dal titolare. Alla scadenza, i dati vengono cancellati, anonimizzati o ulteriormente conservati soltanto quando esiste un valido presupposto giuridico.

11. Sicurezza dei dati personali

Il titolare adotta misure tecniche e organizzative adeguate, tenendo conto della natura dei dati, dei rischi del trattamento, delle tecnologie disponibili e dei costi di attuazione, allo scopo di proteggere i dati personali da perdita, distruzione, alterazione, divulgazione o accesso non autorizzati.

Le misure applicabili possono comprendere la limitazione degli accessi, procedure di gestione delle autorizzazioni, aggiornamenti dei sistemi, misure di protezione delle comunicazioni e procedure di gestione degli incidenti, secondo le caratteristiche dell'infrastruttura effettivamente utilizzata.

Nessun sistema di trasmissione o conservazione elettronica può essere considerato completamente sicuro. Il titolare si impegna tuttavia ad adottare misure adeguate e a gestire eventuali violazioni dei dati personali secondo gli obblighi previsti dal GDPR.

12. Diritti dell'interessato

Nei limiti e alle condizioni previste dal GDPR, l'utente può esercitare i seguenti diritti:

• Diritto di accesso: ottenere conferma che sia in corso un trattamento e accedere ai propri dati personali.
• Diritto di rettifica: chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
• Diritto alla cancellazione: chiedere la cancellazione dei dati nei casi previsti dalla normativa.
• Diritto di limitazione: ottenere la limitazione del trattamento nei casi previsti dal GDPR.
• Diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando ricorrono le condizioni previste dalla legge.
• Diritto di opposizione: opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare, nei limiti previsti dalla normativa.
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.
• Diritto di non essere sottoposto a decisioni automatizzate: non essere soggetto a decisioni basate esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo, salvo le eccezioni previste dal GDPR.

Per esercitare i propri diritti, l'utente può inviare una richiesta a support@haroyciraquil.com, indicando il diritto che intende esercitare e le informazioni necessarie per consentire una verifica proporzionata della propria identità.

Il titolare risponde alle richieste nei termini previsti dall'articolo 12 del GDPR, normalmente entro un mese dal ricevimento. Tale termine può essere prorogato nei casi e alle condizioni previste dalla normativa; l'interessato viene informato dell'eventuale proroga e dei relativi motivi.

L'esercizio dei diritti è gratuito, salvo i casi in cui il GDPR consenta di applicare un contributo ragionevole o di rifiutare richieste manifestamente infondate o eccessive.

13. Diritto di presentare un reclamo

Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l'interessato può presentare un reclamo all'autorità di controllo competente, in particolare all'autorità dello Stato membro dell'Unione europea in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione, secondo le condizioni previste dal GDPR.

Per l'Italia, l'autorità nazionale di controllo è il Garante per la protezione dei dati personali. Informazioni e modalità di contatto sono disponibili sul sito ufficiale: https://www.garanteprivacy.it/

Il diritto di presentare un reclamo non pregiudica gli altri rimedi amministrativi o giurisdizionali previsti dalla legge.

14. Marketing e comunicazioni commerciali

Le comunicazioni relative agli ordini, ai pagamenti, alle spedizioni, ai resi e all'assistenza non costituiscono necessariamente comunicazioni promozionali e possono essere inviate quando sono necessarie per l'esecuzione del contratto o per adempiere agli obblighi applicabili.

Le newsletter e le altre comunicazioni promozionali vengono inviate nel rispetto della normativa applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.

L'utente può interrompere la ricezione delle comunicazioni promozionali in qualsiasi momento mediante il collegamento di disiscrizione, se presente, oppure scrivendo a support@haroyciraquil.com. La disiscrizione dalle comunicazioni commerciali non impedisce l'invio di messaggi strettamente necessari alla gestione degli ordini o all'adempimento di obblighi legali.

15. Protezione dei minori

Il sito non è destinato specificamente ai minori e il titolare non intende raccogliere consapevolmente dati personali di minori in violazione della normativa applicabile.

Qualora il titolare venga a conoscenza di dati raccolti in modo non conforme alle disposizioni applicabili, valuterà le misure appropriate per gestire la situazione, nel rispetto degli obblighi di legge.

16. Collegamenti a siti di terzi

Il sito può contenere collegamenti a siti web o servizi gestiti da soggetti terzi. L'accesso a tali servizi può comportare il trattamento dei dati personali secondo le rispettive informative sulla privacy.

Il titolare invita gli utenti a consultare le informative dei siti di terzi prima di fornire loro dati personali. La presente informativa non disciplina i trattamenti svolti autonomamente da soggetti terzi al di fuori delle attività di competenza del titolare.

17. Decisioni automatizzate e profilazione

Il titolare non dichiara di effettuare decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sugli utenti.

Qualora tali trattamenti vengano introdotti e rientrino nell'ambito dell'articolo 22 del GDPR, l'informativa sarà aggiornata per descrivere le informazioni richieste dalla normativa, inclusi gli elementi significativi della logica utilizzata, l'importanza e le conseguenze previste del trattamento, nonché le garanzie applicabili.

18. Modifiche alla presente informativa

La presente Informativa sulla Privacy può essere aggiornata per riflettere modifiche normative, cambiamenti nei servizi offerti, aggiornamenti tecnici o variazioni nelle modalità di trattamento dei dati personali.

La versione aggiornata sarà pubblicata su questa pagina con la relativa data di aggiornamento. Qualora una modifica richieda una nuova informazione o un nuovo consenso ai sensi della normativa applicabile, il titolare adotterà le misure appropriate prima di procedere al trattamento interessato.

19. Contatti

Per domande sulla presente informativa, richieste relative ai dati personali o esercizio dei diritti previsti dal GDPR, è possibile contattare il titolare utilizzando i seguenti recapiti:

• Sito web: haroyciraquil.com
• Email: support@haroyciraquil.com
• Telefono: +1 (503) 284-6173
• Indirizzo postale: 20125 SW Rosa Rd, Beaverton, OR 97078, Stati Uniti
• Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00

Le richieste saranno gestite nel rispetto della normativa applicabile e dei termini previsti per l'esercizio dei diritti degli interessati.