Informativa sulla Privacy
L’utilizzo dei servizi disponibili su questo sito comporta il trattamento di dati personali nel rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e delle disposizioni previste dalla normativa italiana applicabile. L’accesso al sito web o all’applicazione mobile e l’utilizzo delle relative funzionalità implicano la presa visione della presente informativa. Prima di trasmettere dati personali o effettuare un ordine, si invita a leggere attentamente le condizioni riportate di seguito.
1. Ambito di applicazione
Le disposizioni contenute nella presente informativa disciplinano il trattamento dei dati personali derivante da qualsiasi interazione effettuata tramite la piattaforma, inclusi:
consultazione e ricerca dei contenuti disponibili;
effettuazione di ordini, procedure di pagamento e gestione post-vendita;
contatto con il servizio di assistenza o invio di richieste;
procedure relative a resi, rimborsi e gestione di eventuali contestazioni.
Nota importante: gli utenti di età inferiore a 18 anni non sono autorizzati a creare account né a trasmettere dati personali. Qualora tali informazioni venissero raccolte accidentalmente, verranno eliminate dopo le opportune verifiche.
2. Tipologie di dati raccolti
Vengono acquisiti esclusivamente i dati necessari allo svolgimento delle attività del servizio.
Dati forniti direttamente dall’utente: nome e cognome, numero di telefono, indirizzo e-mail, indirizzi di spedizione e fatturazione, informazioni relative agli ordini e dati collegati ai pagamenti (come identificativi del canale di pagamento).
Dati raccolti automaticamente: indirizzo IP, informazioni sul dispositivo e sul browser utilizzato, sistema operativo, orari di accesso, cronologia di navigazione, Cookie e preferenze memorizzate localmente sul dispositivo, previo consenso quando richiesto.
Non vengono raccolte informazioni sensibili non pertinenti alle finalità del servizio.
3. Finalità del trattamento e basi giuridiche
I dati personali vengono trattati per le seguenti finalità:
gestione del rapporto contrattuale e assistenza clienti, comprese elaborazione degli ordini, spedizione dei prodotti e servizi post-vendita (base giuridica: esecuzione del contratto);
invio di comunicazioni relative al servizio, come conferme d’ordine, aggiornamenti sulla spedizione o informazioni sull’assistenza (base giuridica: esecuzione del contratto o interesse legittimo);
analisi statistiche e miglioramento delle funzionalità del sito, con priorità all’utilizzo di dati anonimizzati (base giuridica: interesse legittimo);
adempimento di obblighi legali, quali fatturazione, conformità fiscale e prevenzione di attività fraudolente (base giuridica: obblighi normativi).
In assenza di un consenso esplicito, i dati personali non vengono utilizzati per finalità di marketing.
4. Utilizzo dei Cookie
I Cookie non essenziali vengono utilizzati soltanto previo consenso dell’utente. Tali strumenti possono consentire, ad esempio:
l’accesso automatico all’account;
la memorizzazione delle preferenze di lingua o area geografica;
il mantenimento delle informazioni relative al carrello e alle fasi di pagamento.
Le preferenze relative ai Cookie possono essere modificate o revocate in qualsiasi momento attraverso le impostazioni del browser. La disattivazione dei Cookie non essenziali non compromette le funzionalità principali del sito, ma potrebbe limitare alcune personalizzazioni dell’esperienza di navigazione.
5. Misure di sicurezza
Per garantire la protezione dei dati personali vengono adottate diverse misure tecniche e organizzative, tra cui:
trasmissione delle informazioni mediante protocolli di cifratura TLS/SSL;
controlli di accesso basati sul principio del minimo privilegio;
utilizzo di sistemi firewall e controlli periodici di sicurezza;
formazione del personale in materia di protezione dei dati;
aggiornamento regolare dei sistemi informatici e dei componenti software.
6. Condivisione dei dati e soggetti terzi
Il trasferimento di dati personali a soggetti terzi avviene esclusivamente quando necessario per l’erogazione dei servizi e nel rispetto delle disposizioni del GDPR. In tali casi vengono stipulati accordi sul trattamento dei dati (Data Processing Agreement – DPA).
Le categorie di destinatari possono includere:
fornitori di servizi di pagamento;
operatori logistici e partner di magazzino;
fornitori tecnologici coinvolti nella gestione e nell’elaborazione degli ordini.
Tali soggetti possono trattare i dati solo nei limiti delle attività autorizzate e devono adottare misure adeguate per prevenire accessi non autorizzati, alterazioni o utilizzi impropri.
7. Trasferimento internazionale dei dati
I dati vengono conservati prevalentemente all’interno dello Spazio Economico Europeo (SEE). Qualora si renda necessario un trasferimento verso paesi terzi, verranno applicati meccanismi di tutela riconosciuti dalla normativa europea, come le Clausole Contrattuali Standard (SCC), e gli utenti potranno essere informati quando richiesto.
8. Periodo di conservazione
I dati collegati a ordini e fatturazione vengono conservati per un periodo di 5 anni, in conformità agli obblighi normativi.
Una volta raggiunto il termine di conservazione o completate le finalità per cui i dati sono stati raccolti, le informazioni vengono eliminate o rese anonime, salvo diversi obblighi previsti dalla legge.
9. Gestione delle violazioni dei dati
Nel caso in cui si verifichi un incidente di sicurezza che possa compromettere i diritti o gli interessi degli utenti, verrà inviata una comunicazione entro 72 ore dall’accertamento dell’evento e saranno adottate le misure necessarie per limitarne gli effetti.
10. Diritti dell’interessato
Ai sensi del GDPR, l’interessato dispone dei seguenti diritti:
diritto di accesso, per ottenere una copia dei dati personali trattati;
diritto di rettifica, per correggere informazioni inesatte o incomplete;
diritto alla cancellazione dei dati quando ricorrono le condizioni previste dalla legge;
diritto alla limitazione del trattamento;
diritto alla portabilità dei dati in formato strutturato;
diritto di opposizione al trattamento basato su interesse legittimo o revoca del consenso, senza pregiudicare la liceità delle operazioni effettuate prima della revoca.
Le richieste relative all’esercizio di tali diritti possono essere inviate utilizzando i contatti indicati al termine di questa informativa. In genere viene fornita una risposta entro 24 ore, salvo casi che richiedano verifiche più complesse.
11. Minori
Non viene effettuata la raccolta intenzionale di dati personali appartenenti a soggetti di età inferiore ai 18 anni. Qualora tali informazioni vengano acquisite accidentalmente, verranno rimosse senza ritardo.
12. Contatti
Per domande relative alla protezione dei dati personali o alla presente informativa è possibile utilizzare i seguenti riferimenti:
Indirizzo: 1809 W KNOX AVE, SPOKANE, WA 99205-4145, US
Telefono: +1 (646) 996-0208
Email: mail@cozylivingnook.com
Orari: Dal lunedì al venerdì, dalle 9:00 alle 12:30 / dalle 14:00 alle 18:00 (CET)
13. Aggiornamenti dell’informativa
La presente informativa entra in vigore dalla data di pubblicazione. Eventuali modifiche rilevanti potranno essere comunicate attraverso annunci sulla piattaforma o tramite posta elettronica. Si consiglia di consultare periodicamente questa pagina per rimanere aggiornati.