INFORMATIVA SULLA PRIVACY

1. Oggetto e destinatari

La presente Informativa illustra come cozyplusa raccoglie, utilizza, conserva, comunica e protegge i dati personali nell’ambito del sito e dei servizi collegati.

Le disposizioni riguardano, in particolare:

• navigazione sul sito;

• creazione e utilizzo di un account;

• consultazione del catalogo;

• trasmissione e gestione degli ordini;

• pagamenti;

• spedizioni e consegne;

• cancellazioni, resi e rimborsi;

• richieste di assistenza;

• comunicazioni commerciali;

• utilizzo di cookie e tecnologie analoghe.

Il sito è rivolto principalmente a utenti che acquistano prodotti con consegna in Italia.

Il trattamento avviene secondo il Regolamento (UE) 2016/679, di seguito “GDPR”, e la normativa italiana applicabile, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

2. Titolare del trattamento

Il titolare che determina finalità e mezzi del trattamento è:

cozyplusa
103 Burwell Spring Ln, Apt 4C
Harvest, Alabama 35749
United States

E-mail: meuble@cozyplusa.com

Telefono: +1 (256) 286-2569

Le richieste relative ai dati personali possono essere inviate direttamente all’indirizzo e-mail indicato.

3. Dati identificativi e di contatto

In funzione delle attività richieste possono essere trattati:

• nome e cognome;

• indirizzo di fatturazione;

• indirizzo di spedizione;

• indirizzo e-mail;

• numero telefonico;

• eventuale denominazione indicata facoltativamente nell’ordine;

• recapiti aggiornati successivamente all’acquisto.

Queste informazioni vengono utilizzate nella misura necessaria per identificare il cliente, eseguire l’ordine, consegnare i prodotti e gestire le comunicazioni correlate.

4. Account e credenziali

Quando viene creato un account, possono essere trattati:

• identificativo dell’account;

• indirizzo e-mail;

• informazioni del profilo;

• preferenze salvate;

• cronologia degli ordini collegata;

• data e ora degli accessi;

• informazioni necessarie alla gestione delle credenziali.

Le password sono gestite attraverso la piattaforma tecnica utilizzata dal sito e non vengono rese leggibili al personale addetto all’assistenza.

L’acquisto senza account rimane disponibile quando consentito dalla configurazione del checkout.

5. Ordini e acquisti

Per amministrare un acquisto possono essere raccolti:

• numero dell’ordine;

• prodotti, quantità e prezzi;

• sconti applicati;

• imposte e spese di spedizione;

• valuta utilizzata;

• stato dell’ordine;

• cronologia degli acquisti;

• istruzioni relative alla consegna;

• dati relativi a cancellazioni, resi e rimborsi;

• documenti necessari alla gestione di un’anomalia;

• comunicazioni collegate all’acquisto.

Le informazioni vengono utilizzate per eseguire il contratto, adempiere agli obblighi normativi e gestire i diritti successivi all’acquisto.

6. Dati relativi ai pagamenti

I pagamenti sono elaborati tramite Authorize.net e i soggetti finanziari coinvolti nel circuito scelto.

Possono essere trattati:

• stato dell’autorizzazione;

• importo e valuta;

• data e ora della transazione;

• metodo utilizzato;

• ultime cifre della carta;

• identificativo dell’operazione;

• esito di eventuali controlli;

• informazioni necessarie per rimborsi o contestazioni.

Il sito non conserva integralmente numero della carta, codice di sicurezza, PIN o credenziali bancarie.

I circuiti attualmente abilitati sono Visa, Mastercard, American Express e JCB. Il prestatore di pagamento, l’emittente e il circuito utilizzato trattano i dati secondo i rispettivi ruoli e informative.

7. Spedizione e consegna

Per preparare e consegnare l’ordine possono essere utilizzati:

• nome del destinatario;

• indirizzo completo;

• numero telefonico;

• e-mail;

• contenuto necessario a identificare il collo;

• codice di tracciamento;

• stato della consegna;

• tentativi effettuati;

• prova di consegna;

• segnalazioni di ritardo, perdita o danneggiamento.

Le informazioni necessarie vengono comunicate al magazzino, agli operatori logistici e al vettore incaricato, che può essere DHL Express, UPS, FedEx o altro operatore selezionato in base alla destinazione.

8. Assistenza, resi e reclami

Quando l’utente contatta l’assistenza possono essere trattati:

• contenuto della richiesta;

• e-mail e altri recapiti;

• numero dell’ordine;

• corrispondenza intercorsa;

• registrazioni delle attività svolte;

• fotografie del prodotto, della confezione o dell’etichetta;

• documenti inviati volontariamente;

• informazioni relative a reso, rimborso, sostituzione o contestazione.

L’utente non deve includere dati non pertinenti, informazioni particolarmente sensibili, password, PIN o dati completi della carta.

9. Dati tecnici e di navigazione

Durante l’accesso al sito possono essere generati automaticamente:

• indirizzo IP;

• tipo e versione del browser;

• sistema operativo;

• tipo di dispositivo;

• lingua;

• data e ora dell’accesso;

• pagine consultate;

• indirizzi di provenienza e destinazione;

• eventi tecnici;

• dati di sessione;

• identificativi online;

• file di log;

• informazioni su errori e prestazioni.

Questi dati possono essere utilizzati per il funzionamento delle pagine, la sicurezza, la prevenzione delle frodi, la diagnostica e, quando consentito, l’analisi dell’utilizzo del sito.

10. Origine dei dati

I dati personali possono essere ottenuti:

• direttamente dall’utente durante il checkout, la registrazione o il contatto con l’assistenza;

• automaticamente dal dispositivo e dal browser;

• dalla piattaforma Shopify utilizzata per il negozio;

• da Authorize.net e dagli operatori coinvolti nel pagamento;

• dai vettori e dai servizi logistici;

• da servizi tecnici, antifrode e di sicurezza;

• da servizi analitici o pubblicitari, quando attivi e consentiti;

• da autorità o altri soggetti legittimati nei casi previsti dalla legge.

Quando i dati non provengono direttamente dall’interessato, vengono trattati soltanto se esiste una base giuridica idonea.

11. Finalità e basi giuridiche

I trattamenti vengono collegati alle seguenti finalità e basi:

Il trattamento non viene esteso a finalità incompatibili con quelle comunicate senza un’altra base giuridica valida.

12. Dati obbligatori e facoltativi

I campi indicati come necessari durante il checkout devono essere compilati per elaborare il pagamento, identificare l’ordine e completare la consegna.

Il mancato conferimento di dati indispensabili può impedire la conclusione o l’esecuzione dell’acquisto.

I dati richiesti per finalità facoltative, quali marketing o personalizzazione non necessaria, possono essere omessi senza impedire l’acquisto.

Il consenso a finalità facoltative resta separato dall’accettazione delle condizioni di vendita.

13. Cookie e tecnologie analoghe

Il sito può utilizzare:

• cookie tecnici necessari alla navigazione e al checkout;

• cookie che ricordano lingua e preferenze;

• strumenti statistici;

• cookie pubblicitari o di marketing;

• tecnologie impiegate per sicurezza e prevenzione delle frodi.

I cookie non indispensabili vengono attivati sulla base della scelta dell’utente quando la normativa richiede il consenso.

La preferenza può essere modificata attraverso lo strumento disponibile sul sito. Le impostazioni del browser possono inoltre limitare o eliminare i cookie, ma la disattivazione di quelli strettamente necessari può impedire il funzionamento di alcune funzioni essenziali.

Ulteriori informazioni su fornitori, durata e finalità sono riportate nell’Informativa sui Cookie.

14. Comunicazioni relative all’ordine

Messaggi su pagamento, conferma, cancellazione, spedizione, consegna, reso, rimborso, sicurezza o assistenza costituiscono comunicazioni operative necessarie al rapporto con l’utente.

Tali messaggi possono essere inviati anche quando l’utente non ha aderito al marketing.

Per trasmettere le comunicazioni vengono utilizzati l’e-mail, il numero telefonico o gli altri recapiti forniti nell’ordine.

15. Marketing

Offerte, novità o contenuti promozionali vengono inviati soltanto quando esiste una base giuridica valida e, ove richiesto, dopo una scelta positiva dell’interessato.

Il consenso al marketing può essere ritirato in qualsiasi momento:

• tramite il collegamento di disiscrizione contenuto nel messaggio;

• attraverso gli eventuali strumenti dell’account;

• scrivendo a meuble@cozyplusa.com.

La revoca non incide sui trattamenti effettuati prima della richiesta e non interrompe le comunicazioni strettamente necessarie a un ordine.

I dati non vengono comunicati a soggetti terzi affinché li utilizzino autonomamente per proprie campagne commerciali senza una base giuridica idonea.

16. Destinatari dei dati

Nella misura necessaria alle rispettive funzioni, i dati possono essere comunicati a:

• Shopify e fornitori della piattaforma di commercio elettronico;

• Authorize.net;

• emittenti e circuiti di pagamento;

• servizi bancari e antifrode;

• magazzini e operatori logistici;

• DHL Express, UPS, FedEx o altri vettori;

• fornitori di hosting, sicurezza e infrastruttura;

• servizi di posta elettronica e comunicazione;

• assistenza tecnica e clienti;

• strumenti analitici e pubblicitari attivati in conformità alle preferenze;

• consulenti fiscali, contabili e legali;

• assicuratori, revisori o soggetti coinvolti in una controversia;

• autorità pubbliche e organismi competenti.

Ogni destinatario riceve soltanto i dati pertinenti alla funzione svolta e opera in qualità di responsabile, titolare autonomo o altro soggetto previsto dalla normativa, secondo il ruolo effettivamente ricoperto.

I dati personali non vengono ceduti a terzi dietro corrispettivo come autonomo oggetto di vendita.

17. Trasferimenti fuori dallo Spazio Economico Europeo

Il titolare ha sede negli Stati Uniti e alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo.

Il trasferimento avviene soltanto utilizzando un meccanismo ammesso dagli articoli 44 e seguenti del GDPR, come:

• decisione di adeguatezza della Commissione europea;

• Clausole Contrattuali Standard;

• norme vincolanti d’impresa;

• quadro riconosciuto applicabile al destinatario;

• deroga prevista per una situazione specifica;

• altro strumento consentito dalla normativa.

Quando richiesto, vengono valutate le condizioni del Paese di destinazione e adottate misure supplementari adeguate.

L’interessato può chiedere a meuble@cozyplusa.com informazioni sul meccanismo utilizzato e sulle modalità per ottenere copia delle garanzie applicabili.

18. Conservazione

I dati vengono mantenuti per il tempo necessario alla finalità per cui sono stati raccolti e, successivamente, per gli eventuali periodi imposti o consentiti dalla legge.

La durata viene determinata considerando:

• esecuzione e conclusione dell’ordine;

• validità dell’account;

• termini di cancellazione, reso e rimborso;

• obblighi fiscali, contabili e amministrativi;

• durata della garanzia legale;

• termini di prescrizione;

• necessità di gestire frodi, contestazioni e richieste;

• durata del consenso;

• vita utile e finalità dei cookie;

• sicurezza e diagnostica dei sistemi.

Alla scadenza, i dati vengono cancellati, anonimizzati oppure isolati quando un’ulteriore conservazione risulta richiesta dalla legge.

Una richiesta di cancellazione non determina l’eliminazione dei dati che devono essere conservati per obblighi normativi o tutela di diritti.

19. Sicurezza

Sono adottate misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento, con lo scopo di ridurre accessi non autorizzati, perdita, distruzione, alterazione o divulgazione.

Le misure possono includere:

• connessioni protette;

• controllo degli accessi;

• limitazione dei privilegi;

• registrazione degli eventi di sicurezza;

• separazione delle funzioni;

• aggiornamenti tecnici;

• procedure di gestione degli incidenti;

• selezione e controllo dei fornitori.

Nessun sistema collegato a Internet è privo di rischio. L’utente deve proteggere le proprie credenziali e segnalare attività sospette a meuble@cozyplusa.com.

In caso di violazione dei dati personali vengono adottate le valutazioni e le comunicazioni richieste dagli articoli 33 e 34 del GDPR.

20. Minori

Le funzioni di acquisto sono destinate a persone che possano concludere validamente un contratto oppure agiscano con l’intervento di un genitore, tutore o altro soggetto autorizzato.

Il sito non è rivolto intenzionalmente alla raccolta autonoma di dati di minori privi dei requisiti necessari.

Se vengono individuati dati raccolti in modo non conforme, possono essere adottate misure per limitarne l’utilizzo, verificarne il contesto o cancellarli, salvo la conservazione richiesta dalla legge.

Un genitore o tutore può scrivere a meuble@cozyplusa.com per segnalare una situazione relativa a un minore.

21. Decisioni automatizzate

Possono essere impiegati strumenti automatizzati per sicurezza, prevenzione delle frodi, protezione dei pagamenti e individuazione di anomalie tecniche.

Tali strumenti non vengono utilizzati per adottare, senza intervento umano, decisioni che producano effetti giuridici o conseguenze analogamente significative sull’utente, salvo che ricorra una delle condizioni consentite dall’articolo 22 del GDPR.

Quando una decisione esclusivamente automatizzata rientra nei casi ammessi, vengono applicate le tutele richieste, compresa, ove prevista, la possibilità di ottenere l’intervento umano, esprimere la propria posizione e contestare l’esito.

22. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere:

• conferma dell’esistenza di un trattamento;

• accesso ai dati;

• correzione o integrazione;

• cancellazione;

• limitazione;

• opposizione;

• portabilità;

• revoca del consenso;

• informazioni sui trasferimenti internazionali;

• tutela rispetto alle decisioni automatizzate.

Le richieste possono essere inviate a meuble@cozyplusa.com senza necessità di formule specifiche.

La risposta viene fornita senza ritardo ingiustificato e, in ogni caso, entro un mese. Se la complessità o il numero delle richieste richiede più tempo, il termine può essere esteso di altri due mesi; l’interessato viene informato dell’estensione e dei motivi entro il primo mese.

L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive nei casi previsti dalla legge. Ulteriori dettagli sono riportati nell’Informativa sui diritti dell’interessato.

23. Verifica dell’identità

Quando esistono dubbi ragionevoli sull’identità del richiedente, possono essere domandate informazioni supplementari strettamente necessarie a evitare accessi, modifiche o cancellazioni non autorizzate.

La verifica viene proporzionata alla sensibilità dei dati e al rischio. Non viene richiesto un documento completo quando l’identità può essere confermata con modalità meno invasive.

I dati acquisiti per la verifica vengono utilizzati soltanto per gestire la richiesta e proteggere le informazioni interessate.

24. Reclamo

Chi ritiene che il trattamento non rispetti la normativa può presentare reclamo al Garante per la protezione dei dati personali oppure all’autorità competente del Paese europeo in cui risiede abitualmente, lavora o ritiene si sia verificata la violazione.

Il reclamo non impedisce di ricorrere all’autorità giudiziaria.

È possibile contattare preventivamente meuble@cozyplusa.com per richiedere una verifica, ma tale passaggio non costituisce una condizione per presentare reclamo.

25. Modifiche dell’Informativa

La presente Informativa può essere aggiornata in seguito a cambiamenti normativi, tecnici, organizzativi o dei servizi utilizzati.

La versione aggiornata opera dalla data indicata sul sito. Se una modifica incide in modo significativo sul trattamento, viene fornita un’informazione adeguata attraverso il sito o mediante i recapiti disponibili, quando richiesto.

Un aggiornamento non rende retroattivamente lecito un trattamento che richiedeva una diversa base giuridica e non riduce i diritti già maturati.

26. Contatti

Titolare del trattamento: cozyplusa

E-mail: meuble@cozyplusa.com

Telefono: +1 (256) 286-2569

Indirizzo:
103 Burwell Spring Ln, Apt 4C
Harvest, Alabama 35749
United States

Orario di assistenza:
dal lunedì al venerdì, dalle 09:15 alle 17:15, fuso orario di Roma, esclusi i giorni festivi.

27. Disposizioni finali

La presente Informativa descrive i trattamenti di dati personali collegati al sito e ai servizi di cozyplusa.

L’eventuale invalidità di una disposizione non incide sulle altre parti. Quando il testo contrasta con una norma inderogabile, prevale la protezione prevista dalla legge.