INFORMATIVA SULLA PRIVACY

  1. La presente Informativa descrive le modalità con cui cozyplusa raccoglie, utilizza, conserva, comunica e protegge i dati personali trattati attraverso il sito e i servizi collegati.

    Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile e dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

    1. Titolare del trattamento

    Il titolare del trattamento è:

    cozyplusa
    103 Burwell Spring Ln, Apt 4C
    Harvest, Alabama 35749
    United States

    E-mail: meuble@cozyplusa.com
    Telefono: +1 (256) 286-2569

    Le richieste relative al trattamento dei dati personali possono essere inviate all’indirizzo e-mail indicato.

    2. Ambito di applicazione

    La presente Informativa riguarda i dati trattati nell’ambito di:

    • navigazione e utilizzo del sito;

    • creazione e gestione dell’account;

    • consultazione del catalogo;

    • carrello e checkout;

    • ordini, pagamenti e consegne;

    • cancellazioni, resi e rimborsi;

    • assistenza e reclami;

    • comunicazioni commerciali;

    • cookie e tecnologie analoghe.

    Il sito è rivolto principalmente agli utenti che acquistano prodotti con consegna in Italia.

    3. Categorie di dati trattati

    A seconda dei servizi utilizzati, cozyplusa può trattare:

    • dati identificativi e di contatto, quali nome, cognome, indirizzo, e-mail e numero di telefono;

    • dati dell’account, quali identificativo, informazioni del profilo, preferenze, cronologia degli ordini e dati di accesso;

    • dati relativi agli acquisti, inclusi prodotti, quantità, prezzi, sconti, imposte, spedizione, valuta e stato dell’ordine;

    • dati di pagamento, limitati alle informazioni necessarie a identificare la transazione e conoscerne l’esito;

    • dati logistici, quali indirizzo di consegna, codice di tracciamento, tentativi e prova di consegna;

    • dati relativi all’assistenza, inclusi comunicazioni, fotografie, resi, sostituzioni, rimborsi e reclami;

    • dati tecnici, quali indirizzo IP, browser, dispositivo, sistema operativo, lingua, file di log, dati di sessione, errori e prestazioni;

    • preferenze relative a cookie e comunicazioni commerciali.

    L’utente non deve trasmettere dati non pertinenti, password, PIN, codici di sicurezza o numeri completi delle carte di pagamento.

    4. Account e credenziali

    Quando l’utente crea un account, possono essere trattati l’indirizzo e-mail, le informazioni del profilo, le preferenze salvate, la cronologia degli ordini e i dati necessari alla gestione degli accessi.

    Le password sono gestite tramite la piattaforma tecnica del sito e non vengono rese leggibili al personale dell’assistenza.

    L’acquisto senza account rimane disponibile quando consentito dalla configurazione del checkout.

    5. Pagamenti

    I pagamenti sono elaborati tramite Authorize.net e gli operatori finanziari collegati al circuito selezionato.

    Possono essere trattati l’importo, la valuta, la data della transazione, il metodo utilizzato, le ultime cifre della carta, l’identificativo dell’operazione e le informazioni necessarie per controlli, rimborsi o contestazioni.

    cozyplusa non conserva integralmente il numero della carta, il codice di sicurezza, il PIN o le credenziali bancarie.

    I metodi attualmente disponibili possono includere Visa, Mastercard, American Express e JCB. Per ogni acquisto fanno fede le opzioni visualizzate nel checkout.

    6. Origine dei dati

    I dati personali possono essere raccolti:

    • direttamente dall’utente durante il checkout, la registrazione o il contatto con l’assistenza;

    • automaticamente dal dispositivo e dal browser;

    • tramite Shopify;

    • da Authorize.net e dagli operatori di pagamento;

    • da magazzini, vettori e servizi logistici;

    • da fornitori tecnici, antifrode e di sicurezza;

    • da servizi analitici o pubblicitari, quando attivi e consentiti;

    • da autorità o soggetti legittimati nei casi previsti dalla legge.

    Quando i dati non provengono direttamente dall’interessato, vengono trattati esclusivamente in presenza di una base giuridica adeguata.

    7. Finalità e basi giuridiche

    I dati possono essere trattati per:

    • gestire carrello, checkout, ordini, pagamenti, spedizioni, cancellazioni, resi e rimborsi, sulla base del contratto o di misure precontrattuali;

    • fornire assistenza e rispondere alle richieste, sulla base del contratto, di misure precontrattuali o del legittimo interesse;

    • adempiere a obblighi fiscali, contabili, amministrativi e di sicurezza dei prodotti;

    • prevenire frodi, proteggere sistemi e transazioni e contrastare abusi, sulla base del legittimo interesse o di obblighi applicabili;

    • accertare, esercitare o difendere un diritto;

    • utilizzare cookie non essenziali e svolgere attività di marketing, sulla base del consenso quando richiesto;

    • migliorare i servizi mediante dati aggregati o limitati, sulla base del legittimo interesse o del consenso, secondo la natura del trattamento.

    I dati non vengono utilizzati per finalità incompatibili con quelle comunicate senza un’ulteriore base giuridica valida.

    8. Conferimento dei dati

    I dati indicati come necessari devono essere forniti per elaborare il pagamento, identificare l’ordine e completare la consegna.

    La mancata comunicazione di tali informazioni può impedire la conclusione o l’esecuzione dell’acquisto.

    I dati richiesti per marketing, personalizzazione o altre finalità facoltative possono essere omessi senza impedire l’acquisto. Il relativo consenso resta separato dall’accettazione delle condizioni di vendita.

    9. Spedizione, assistenza e resi

    Per preparare e consegnare gli ordini, i dati necessari possono essere comunicati a magazzini, operatori logistici e vettori, inclusi DHL Express, UPS, FedEx o altri soggetti selezionati in base alla destinazione.

    Le informazioni possono essere utilizzate per gestire tracciamento, tentativi di consegna, ritardi, perdite e danneggiamenti.

    Quando l’utente richiede assistenza, un reso, una sostituzione o un rimborso, possono essere trattati il contenuto della richiesta, i dati dell’ordine, la corrispondenza, le fotografie e la documentazione pertinente.

    10. Comunicazioni operative e marketing

    Le comunicazioni relative a pagamento, conferma dell’ordine, cancellazione, spedizione, consegna, reso, rimborso, sicurezza e assistenza sono necessarie alla gestione del rapporto con il cliente e possono essere inviate anche in assenza di consenso al marketing.

    Le comunicazioni promozionali vengono inviate esclusivamente in presenza di una base giuridica valida e, quando richiesto, previo consenso.

    L’interessato può revocare il consenso o opporsi al marketing in qualsiasi momento:

    • tramite il collegamento di disiscrizione presente nel messaggio;

    • mediante gli strumenti disponibili nell’account;

    • scrivendo a meuble@cozyplusa.com.

    La revoca non interrompe le comunicazioni operative necessarie alla gestione degli ordini.

    11. Cookie e tecnologie analoghe

    Il sito può utilizzare cookie tecnici, funzionali, analitici, pubblicitari e strumenti di sicurezza.

    I cookie non essenziali vengono attivati esclusivamente secondo le preferenze espresse dall’utente, quando la normativa richiede il consenso.

    Le preferenze possono essere modificate tramite il pannello disponibile sul sito. Ulteriori informazioni su finalità, fornitori e durata sono riportate nell’Informativa sui cookie.

    12. Destinatari dei dati

    Nei limiti necessari alle rispettive funzioni, i dati possono essere comunicati a:

    • Shopify e fornitori della piattaforma;

    • Authorize.net, banche, emittenti e circuiti di pagamento;

    • servizi antifrode;

    • magazzini, operatori logistici e vettori;

    • fornitori di hosting, sicurezza e infrastruttura;

    • servizi di comunicazione e assistenza;

    • strumenti analitici e pubblicitari attivati conformemente alle preferenze;

    • consulenti fiscali, contabili e legali;

    • assicuratori, revisori e soggetti coinvolti in controversie;

    • autorità pubbliche e organismi competenti.

    Ciascun destinatario riceve esclusivamente i dati pertinenti alla funzione svolta e opera, secondo il proprio ruolo, come responsabile del trattamento, titolare autonomo o soggetto autorizzato.

    I dati personali non vengono ceduti a terzi dietro corrispettivo come autonomo oggetto di vendita.

    13. Trasferimenti internazionali

    Il titolare ha sede negli Stati Uniti e alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo.

    Quando si applica il GDPR, i trasferimenti vengono effettuati mediante uno dei meccanismi previsti dagli articoli 44 e seguenti, inclusi:

    • decisioni di adeguatezza;

    • Clausole Contrattuali Standard;

    • norme vincolanti d’impresa;

    • quadri riconosciuti applicabili al destinatario;

    • deroghe previste per situazioni specifiche;

    • altri strumenti consentiti dalla normativa.

    Quando necessario, vengono adottate misure supplementari adeguate. L’interessato può richiedere informazioni sulle garanzie applicabili scrivendo a meuble@cozyplusa.com.

    14. Conservazione dei dati

    I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per i periodi imposti o consentiti dalla legge.

    La durata viene determinata tenendo conto di:

    • esecuzione dell’ordine e validità dell’account;

    • termini di cancellazione, reso e rimborso;

    • garanzia legale;

    • obblighi fiscali, contabili e amministrativi;

    • termini di prescrizione;

    • gestione di frodi, contestazioni e richieste;

    • durata del consenso;

    • finalità dei cookie;

    • sicurezza e diagnostica dei sistemi.

    Alla scadenza, i dati vengono cancellati, anonimizzati o conservati con accesso limitato quando un’ulteriore conservazione sia richiesta dalla legge.

    15. Sicurezza

    cozyplusa adotta misure tecniche e organizzative proporzionate ai rischi, incluse, ove applicabili:

    • connessioni protette;

    • controllo degli accessi e limitazione dei privilegi;

    • registrazione degli eventi di sicurezza;

    • aggiornamenti tecnici;

    • procedure di gestione degli incidenti;

    • selezione e controllo dei fornitori.

    Nessun sistema connesso a Internet può eliminare completamente ogni rischio. L’utente è tenuto a proteggere le proprie credenziali e a segnalare eventuali attività sospette.

    In caso di violazione dei dati personali, vengono effettuate le valutazioni e le comunicazioni previste dagli articoli 33 e 34 del GDPR.

    16. Minori

    Le funzioni di acquisto sono destinate a persone capaci di concludere validamente un contratto oppure a soggetti che agiscono con l’intervento di un genitore, tutore o altra persona autorizzata.

    Il sito non è destinato alla raccolta consapevole di dati di minori privi dei requisiti necessari.

    Un genitore o tutore può segnalare eventuali situazioni riguardanti un minore scrivendo a meuble@cozyplusa.com.

    17. Decisioni automatizzate

    Possono essere utilizzati strumenti automatizzati per la sicurezza, la prevenzione delle frodi, la protezione dei pagamenti e l’individuazione di anomalie tecniche.

    Tali strumenti non vengono utilizzati per adottare decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi, salvo nei casi consentiti dall’articolo 22 del GDPR.

    Quando applicabile, l’interessato può richiedere l’intervento umano, esprimere la propria posizione e contestare la decisione.

    18. Diritti dell’interessato

    Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:

    • accesso;

    • rettifica e integrazione;

    • cancellazione;

    • limitazione;

    • opposizione;

    • portabilità;

    • revoca del consenso;

    • informazione sui trasferimenti internazionali;

    • tutela rispetto alle decisioni automatizzate.

    Le richieste possono essere inviate a meuble@cozyplusa.com senza necessità di formule specifiche.

    La risposta viene fornita senza ingiustificato ritardo e, di norma, entro un mese. Nei casi consentiti dal GDPR, il termine può essere prorogato di ulteriori due mesi, previa comunicazione delle ragioni entro il primo mese.

    L’esercizio dei diritti è normalmente gratuito, salvo richieste manifestamente infondate o eccessive nei casi previsti dalla legge.

    19. Verifica dell’identità

    Qualora sussistano ragionevoli dubbi sull’identità del richiedente, possono essere richieste informazioni aggiuntive limitate a quanto necessario per impedire accessi, modifiche o cancellazioni non autorizzati.

    La verifica viene effettuata con modalità proporzionate alla sensibilità dei dati e al rischio. Le informazioni raccolte a tale scopo vengono utilizzate esclusivamente per gestire la richiesta.

    20. Reclamo

    L’interessato può presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del Paese europeo in cui risiede abitualmente, lavora o ritiene si sia verificata la violazione.

    La presentazione del reclamo non preclude il ricorso all’autorità giudiziaria.

    È possibile contattare preventivamente meuble@cozyplusa.com per richiedere una verifica, senza che tale passaggio costituisca una condizione obbligatoria.

    21. Aggiornamenti

    La presente Informativa può essere aggiornata in seguito a modifiche normative, tecniche, organizzative o dei servizi utilizzati.

    La versione aggiornata si applica dalla data di pubblicazione. Quando una modifica incide significativamente sul trattamento, viene fornita un’informazione adeguata attraverso il sito o i recapiti disponibili, ove richiesto.

    Gli aggiornamenti non pregiudicano i diritti già maturati né rendono retroattivamente lecito un trattamento privo della necessaria base giuridica.

    22. Contatti

    Titolare del trattamento: cozyplusa
    E-mail: meuble@cozyplusa.com
    Telefono: +1 (256) 286-2569
    Orari del servizio clienti: dal lunedì al venerdì, dalle 09:15 alle 17:15, ora di Roma (CET/CEST), esclusi i giorni festivi.

    Indirizzo:
    103 Burwell Spring Ln, Apt 4C
    Harvest, Alabama 35749
    United States

    La presente Informativa deve essere letta congiuntamente all’Informativa sui cookie e alle altre politiche pubblicate sul sito.