Politica sulla privacy

L’utilizzo del sito web o dell’applicazione mobile comporta l’accettazione delle presenti disposizioni in materia di trattamento dei dati personali. Le attività di trattamento sono svolte in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente. Prima di fornire informazioni o completare un ordine, si invita a consultare attentamente il contenuto di questa informativa.

1. Ambito di applicazione

La presente politica disciplina ogni interazione effettuata tramite la piattaforma, incluse:

• consultazione e ricerca dei contenuti

• inoltro di ordini, pagamenti e gestione post-vendita

• comunicazioni con l’assistenza o invio di richieste

• procedure di reso, rimborso e risoluzione di controversie

La registrazione e l’inserimento di dati personali sono riservati ai soggetti maggiorenni. Le persone di età inferiore a 18 anni non possono fornire dati; qualora informazioni relative a minori siano acquisite accidentalmente, vengono eliminate previa verifica.

2. Tipologie di dati trattati

Sono raccolte esclusivamente informazioni strettamente necessarie all’erogazione dei servizi.

Dati forniti direttamente dall’utente: nome e cognome, numero di telefono, indirizzo email, indirizzi di spedizione e fatturazione, cronologia degli ordini, riferimenti relativi al pagamento quali identificativi del canale utilizzato.

Dati raccolti automaticamente: indirizzo IP, caratteristiche del dispositivo e del browser, sistema operativo, data e ora di accesso, cronologia di navigazione, preferenze memorizzate tramite Cookie o sistemi di archiviazione locale, previo consenso ove richiesto.

Non vengono trattate informazioni sensibili non pertinenti alle finalità del servizio.

3. Finalità del trattamento e base giuridica

Esecuzione contrattuale e assistenza: gestione dell’ordine, spedizione e supporto post-vendita, sulla base dell’adempimento del contratto.

Comunicazioni di servizio: notifiche relative a ordini, spedizioni o assistenza, fondate sull’esecuzione contrattuale o sul legittimo interesse.

Ottimizzazione del sito: analisi statistiche volte a migliorare funzionalità ed esperienza utente, basate sul legittimo interesse e preferibilmente su dati anonimizzati.

Obblighi normativi: emissione di fatture, adempimenti fiscali e prevenzione di attività fraudolente, in conformità alla legge.

In assenza di consenso esplicito, i dati non sono impiegati per finalità di marketing.

4. Utilizzo dei Cookie

I Cookie non essenziali sono attivati solo previo consenso e possono includere:

• accesso automatico all’account

• memorizzazione di lingua e area geografica

• mantenimento del carrello e continuità del pagamento

Le preferenze possono essere modificate o revocate tramite le impostazioni del browser. La disattivazione dei Cookie non indispensabili non compromette le funzionalità principali, ma può limitare alcune opzioni personalizzate.

5. Misure di sicurezza

La protezione dei dati è garantita mediante misure tecniche e organizzative adeguate, tra cui:

• cifratura delle comunicazioni tramite protocolli TLS/SSL

• controllo degli accessi secondo il principio di necessità

• firewall e verifiche periodiche delle vulnerabilità

• formazione del personale in materia di protezione dei dati

• aggiornamento regolare di sistemi e componenti

6. Comunicazione a terzi

La condivisione dei dati avviene esclusivamente quando necessario e con soggetti conformi al GDPR, previa stipula di accordi sul trattamento dei dati (DPA), quali:

• fornitori di servizi di pagamento

• operatori logistici e strutture di magazzino

• fornitori tecnologici coinvolti nella gestione degli ordini

Tali soggetti trattano le informazioni entro limiti definiti e adottano misure idonee a prevenire accessi o modifiche non autorizzate.

7. Trasferimenti internazionali

I dati sono conservati prevalentemente nello Spazio Economico Europeo (SEE). In caso di trasferimento verso Paesi terzi, vengono adottate garanzie adeguate, incluse Clausole Contrattuali Standard, e, ove necessario, l’utente viene informato.

8. Periodo di conservazione

Le informazioni relative a ordini e fatturazione sono conservate per un periodo di 5 anni, secondo quanto previsto dalla normativa applicabile.

Al termine del periodo stabilito o una volta esaurite le finalità del trattamento, i dati vengono cancellati o anonimizzati, salvo obblighi di legge diversi.

9. Gestione delle violazioni

In presenza di una violazione dei dati personali suscettibile di incidere sui diritti dell’interessato, viene fornita comunicazione entro 72 ore e sono adottate misure correttive adeguate.

10. Diritti dell’interessato

Ai sensi del GDPR, l’utente può:

• ottenere accesso ai propri dati personali

• richiedere la rettifica di informazioni inesatte o incomplete

• domandare la cancellazione nei casi previsti dalla legge

• ottenere la limitazione del trattamento

• ricevere i dati in formato strutturato e trasferibile

• opporsi al trattamento fondato su legittimo interesse o revocare il consenso, senza pregiudicare la liceità precedente

Le richieste possono essere inoltrate ai recapiti indicati di seguito. Il riscontro viene fornito generalmente entro 24 ore; in situazioni complesse i tempi possono estendersi.

11. Minori

Non viene effettuata raccolta intenzionale di dati personali riferiti a soggetti di età inferiore a 18 anni. Qualora ciò avvenga accidentalmente, le informazioni vengono eliminate senza ritardo.

12. Contatti

Per quesiti relativi alla protezione dei dati personali:

Indirizzo: 339 N 75TH ST APT 136, MESA, AZ 85207-7443, US
Telefono: +1 (360) 832-1921
Email: suivi@cozysanctuaryspace.com
Orario di lavoro: dal lunedì al venerdì, dalle 9:00 alle 12:30 e dalle 14:00 alle 18:00 (CET)

13. Aggiornamenti

La presente Politica sulla privacy produce effetti dalla data di pubblicazione. Eventuali modifiche rilevanti vengono comunicate tramite avviso sulla piattaforma o mediante posta elettronica. Si raccomanda una consultazione periodica della presente pagina per rimanere aggiornati.