DIRITTI DELL’INTERESSATO

1. Oggetto dell’informativa

La presente Informativa illustra come una persona fisica possa esercitare i diritti relativi ai dati personali trattati da cozyplusa attraverso il sito, il processo di acquisto e i servizi collegati.

I diritti e le procedure descritti derivano dagli articoli 12–22 del Regolamento (UE) 2016/679, di seguito “GDPR”, e dalla normativa italiana applicabile. Nessuna disposizione limita le ulteriori tutele attribuite all’interessato dalla legge.

2. Titolare del trattamento

Il titolare del trattamento è:

cozyplusa
103 Burwell Spring Ln, Apt 4C
Harvest, Alabama 35749
United States

E-mail per le richieste relative ai dati personali:
meuble@cozyplusa.com

Telefono:
+1 (256) 286-2569

L’interessato può utilizzare l’indirizzo e-mail indicato senza necessità di adottare formule prestabilite.

3. Trattamenti interessati

La presente Informativa riguarda i dati raccolti o generati in occasione di:

• accesso e navigazione sul sito;

• creazione e gestione degli ordini;

• autorizzazione dei pagamenti;

• preparazione, spedizione e consegna;

• cancellazioni, resi e rimborsi;

• richieste inviate all’assistenza;

• comunicazioni con il servizio clienti;

• prevenzione delle frodi e tutela della sicurezza;

• gestione delle preferenze relative a cookie e tecnologie analoghe;

• invio di comunicazioni commerciali nei casi consentiti.

I diritti possono essere esercitati nei limiti e alle condizioni previsti dal GDPR, poiché alcuni di essi dipendono dalla base giuridica e dalle caratteristiche del trattamento.

4. Finalità e basi giuridiche

I dati personali possono essere utilizzati per:

• concludere ed eseguire il contratto di acquisto;

• elaborare il pagamento e collegarlo all’ordine;

• predisporre e consegnare i prodotti;

• gestire assistenza, cancellazioni, resi e rimborsi;

• rispettare obblighi fiscali, contabili, amministrativi e normativi;

• prevenire frodi, abusi e accessi non autorizzati;

• mantenere la sicurezza e il funzionamento del sito;

• accertare, esercitare o difendere diritti;

• inviare comunicazioni promozionali quando esista una base giuridica idonea;

• registrare e applicare le preferenze relative ai cookie.

A seconda della finalità, il trattamento può fondarsi sull’esecuzione del contratto, sull’adempimento di un obbligo legale, sul consenso, sulla tutela di interessi vitali o su un legittimo interesse sottoposto al necessario bilanciamento.

Un utilizzo successivo incompatibile con la finalità originaria richiede una distinta base giuridica o un nuovo consenso, quando previsto.

5. Diritto di accesso

L’interessato può domandare se siano in corso trattamenti che lo riguardano. In caso affermativo, può ottenere accesso ai dati e alle informazioni previste dalla legge, tra cui:

• finalità perseguite;

• categorie di dati utilizzate;

• destinatari o categorie di destinatari;

• periodo di conservazione previsto oppure criteri impiegati per determinarlo;

• origine dei dati non raccolti direttamente presso l’interessato;

• esistenza dei diritti di rettifica, cancellazione, limitazione e opposizione;

• possibilità di presentare reclamo;

• eventuale esistenza di decisioni automatizzate, compresa la profilazione;

• garanzie applicate ai trasferimenti verso Paesi non appartenenti allo Spazio Economico Europeo.

Può inoltre essere richiesta una copia dei dati trattati. La consegna della copia deve rispettare i diritti, i segreti e le libertà di altre persone.

6. Diritto di rettifica e integrazione

I dati inesatti possono essere corretti su richiesta dell’interessato.

Quando le informazioni risultano incomplete rispetto alle finalità per cui vengono utilizzate, l’interessato può chiederne l’integrazione, anche mediante una dichiarazione supplementare.

Le modifiche riguardanti un ordine in corso vengono applicate nei limiti tecnicamente possibili e non sostituiscono l’obbligo di comunicare tempestivamente eventuali correzioni necessarie alla consegna.

7. Diritto alla cancellazione

L’interessato può chiedere l’eliminazione dei dati quando ricorre uno dei presupposti previsti dal GDPR, ad esempio se:

• i dati non sono più necessari rispetto allo scopo originario;

• il consenso viene revocato e manca un’altra base giuridica;

• viene esercitata un’opposizione fondata;

• il trattamento è illecito;

• la cancellazione è richiesta da un obbligo di legge;

• i dati sono stati raccolti nell’ambito di servizi della società dell’informazione offerti a minori, nei casi previsti.

La cancellazione non si applica nella misura in cui la conservazione sia necessaria per rispettare un obbligo normativo, esercitare la libertà di espressione e informazione, svolgere compiti di interesse pubblico, tutelare finalità ammesse di archiviazione o ricerca oppure accertare, esercitare o difendere un diritto.

Documenti fiscali, contabili, antifrode o relativi a contestazioni possono pertanto essere conservati per il periodo richiesto dalla legge o necessario alla tutela di diritti.

8. Diritto alla limitazione

L’interessato può richiedere che i dati siano temporaneamente sottoposti a sola conservazione nei casi previsti dall’articolo 18 del GDPR, tra cui:

• contestazione dell’esattezza dei dati durante il periodo necessario alla verifica;

• trattamento illecito, quando viene richiesta la limitazione anziché la cancellazione;

• dati non più necessari alle finalità ordinarie ma richiesti dall’interessato per una controversia;

• opposizione ancora in fase di valutazione.

Durante la limitazione, i dati possono essere utilizzati soltanto nei casi consentiti dalla legge. Prima di rimuovere la limitazione, l’interessato viene informato.

9. Diritto di opposizione

Quando il trattamento si fonda sul legittimo interesse o sull’esecuzione di un compito di interesse pubblico, l’interessato può opporsi per ragioni connesse alla propria situazione particolare.

Dopo l’opposizione, il trattamento interessato cessa, salvo che sussistano motivi legittimi cogenti prevalenti oppure che i dati siano necessari per accertare, esercitare o difendere un diritto.

L’opposizione al marketing diretto può essere esercitata in qualsiasi momento e senza indicare motivazioni. Dopo la ricezione, i dati non vengono più utilizzati per tale finalità, compresa l’eventuale profilazione direttamente collegata alla promozione commerciale.

10. Diritto alla portabilità

Quando il trattamento si basa sul consenso o sul contratto ed è svolto con strumenti automatizzati, l’interessato può ricevere i dati forniti direttamente in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Se tecnicamente fattibile, può essere richiesta la trasmissione diretta a un altro titolare.

La portabilità non comporta automaticamente la cancellazione dei dati e non si applica ai trattamenti fondati su basi giuridiche diverse da quelle previste dal GDPR. Il suo esercizio non deve ledere i diritti di altre persone.

11. Revoca del consenso

Quando il consenso costituisce la base del trattamento, può essere ritirato in qualsiasi momento con una procedura accessibile quanto quella utilizzata per prestarlo.

La revoca produce effetto per le attività successive alla richiesta. I trattamenti eseguiti legittimamente prima della revoca rimangono leciti.

La revoca del consenso per finalità facoltative non incide sull’esecuzione dell’ordine né sui trattamenti necessari per il contratto o per obblighi di legge.

12. Decisioni automatizzate

Nei casi previsti dall’articolo 22 del GDPR, l’interessato può chiedere di non essere sottoposto a una decisione fondata esclusivamente su un trattamento automatizzato, inclusa la profilazione, quando tale decisione produce effetti giuridici o conseguenze analogamente significative.

Quando una decisione automatizzata è consentita perché necessaria al contratto, autorizzata dalla legge o basata sul consenso esplicito, si applicano le misure di tutela richieste dalla normativa. Se previsto, l’interessato può chiedere l’intervento umano, esprimere la propria posizione e contestare la decisione.

Controlli automatici di sicurezza o antifrode che non producono autonomamente effetti giuridici significativi possono essere utilizzati nei limiti consentiti dalla legge.

13. Comunicazione delle modifiche ai destinatari

Quando i dati vengono rettificati, cancellati o sottoposti a limitazione, la modifica viene comunicata ai destinatari ai quali erano stati trasmessi, salvo che ciò risulti impossibile o richieda uno sforzo sproporzionato.

Su richiesta, l’interessato può conoscere i destinatari ai quali è stata comunicata la modifica.

14. Modalità di presentazione della richiesta

Per esercitare uno o più diritti è possibile scrivere a:

meuble@cozyplusa.com

È utile indicare:

• nome e cognome;

• e-mail associata all’account o all’ordine;

• diritto che si intende esercitare;

• informazioni necessarie a individuare i dati;

• numero dell’ordine, quando la richiesta riguarda un acquisto.

Non è obbligatorio utilizzare un modulo specifico né riportare il numero di un articolo del GDPR. Una richiesta formulata in modo comprensibile viene esaminata in base al suo contenuto effettivo.

15. Verifica dell’identità

Prima di comunicare, modificare o eliminare dati personali, possono essere richieste informazioni supplementari quando esistano ragionevoli dubbi sull’identità del richiedente.

La verifica viene calibrata sulla natura della richiesta, sulla sensibilità delle informazioni e sul rischio di accesso non autorizzato. Non vengono richiesti più dati di quelli necessari allo scopo.

Documenti d’identità completi non vengono richiesti quando l’identità può essere verificata con modalità meno invasive. Le informazioni raccolte per la verifica vengono impiegate esclusivamente per proteggere i dati e gestire la richiesta.

Se l’identificazione non è possibile, vengono spiegati i motivi e, quando praticabile, vengono indicate le informazioni necessarie per proseguire.

16. Termine di risposta

La richiesta viene gestita senza ritardo ingiustificato e, al più tardi, entro un mese dal ricevimento, come indicato dal Garante per la protezione dei dati personali.

Quando la complessità o il numero delle richieste lo rende necessario, il termine può essere esteso per non più di altri due mesi. L’interessato riceve entro il primo mese una comunicazione che indica l’estensione e le relative ragioni.

Se non viene intrapresa l’azione richiesta, entro un mese vengono comunicati i motivi del mancato accoglimento e la possibilità di rivolgersi al Garante o all’autorità giudiziaria.

Le richieste inviate elettronicamente ricevono risposta per via elettronica, salvo diversa indicazione dell’interessato.

17. Gratuità e richieste manifestamente eccessive

L’esercizio dei diritti è gratuito.

Soltanto in presenza di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, può essere applicato un costo ragionevole corrispondente alle spese amministrative oppure può essere rifiutata l’azione richiesta, nei limiti consentiti dal GDPR.

L’eventuale carattere infondato o eccessivo deve essere dimostrabile. Prima di applicare un costo vengono fornite informazioni sull’importo e sulle ragioni.

Per ulteriori copie richieste dall’interessato può essere applicato esclusivamente un contributo ragionevole basato sui costi amministrativi.

18. Trasferimenti internazionali

Poiché alcuni fornitori o destinatari possono essere situati al di fuori dello Spazio Economico Europeo, i dati possono essere trasferiti verso Paesi terzi soltanto in presenza di uno strumento ammesso dagli articoli 44 e seguenti del GDPR.

A seconda del destinatario, il trasferimento può fondarsi su:

• una decisione di adeguatezza della Commissione europea;

• Clausole Contrattuali Standard;

• norme vincolanti d’impresa;

• deroghe applicabili a situazioni specifiche;

• altro meccanismo riconosciuto dalla normativa.

Quando richiesto dalla legge, vengono valutate le condizioni del Paese di destinazione e adottate misure supplementari adeguate. L’interessato può chiedere informazioni sulla base utilizzata e sulle modalità per ottenere copia delle garanzie applicabili.

19. Reclamo e tutela giudiziaria

Se l’interessato ritiene che i propri dati siano trattati in violazione della normativa, può presentare reclamo al Garante per la protezione dei dati personali, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure ritiene si sia verificata la violazione.

La presentazione del reclamo non impedisce di utilizzare i rimedi amministrativi o giudiziari disponibili.

Prima del reclamo è possibile contattare meuble@cozyplusa.com per richiedere una verifica, senza che tale contatto costituisca una condizione preliminare obbligatoria.

20. Conservazione dei dati

I dati non vengono conservati oltre il periodo necessario alle finalità per cui sono trattati.

La durata effettiva viene determinata considerando:

• esecuzione e conclusione dell’ordine;

• termini per resi, rimborsi e contestazioni;

• obblighi fiscali, contabili e amministrativi;

• prevenzione delle frodi;

• termini di prescrizione;

• necessità di accertare, esercitare o difendere diritti;

• durata del consenso, quando applicabile.

Alla scadenza del periodo pertinente, i dati vengono cancellati o resi anonimi, salvo che un ulteriore periodo sia imposto o consentito dalla legge.

21. Contatti

Titolare del trattamento: cozyplusa

E-mail: meuble@cozyplusa.com

Telefono: +1 (256) 286-2569

Indirizzo:
103 Burwell Spring Ln, Apt 4C
Harvest, Alabama 35749
United States

Orario di assistenza:
dal lunedì al venerdì, dalle 09:15 alle 17:15, fuso orario di Roma, esclusi i giorni festivi.

22. Aggiornamenti e disposizioni finali

La presente Informativa può essere aggiornata in conseguenza di modifiche normative, tecniche, organizzative o dei trattamenti effettuati.

La nuova versione si applica dalla data indicata sul sito. Gli aggiornamenti non privano l’interessato dei diritti già esercitati o riconosciuti dalla normativa applicabile.

Se una disposizione risulta invalida o incompatibile con una norma obbligatoria, prevale la disciplina prevista dalla legge e le restanti disposizioni continuano ad avere effetto.