La presente Privacy Policy descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano e utilizzano il sito genvororica.com e i servizi disponibili attraverso il sito.
La presente informativa si applica alle attività svolte durante la navigazione del sito, la consultazione dei prodotti, l'eventuale creazione di un account, l'effettuazione di un ordine, il contatto con l'assistenza, la gestione di resi, recesso, rimborsi e richieste post vendita, nonché all'utilizzo di Cookie e tecnologie simili.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679, della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni applicabili dell'autorità italiana competente in materia di protezione dei dati.
Questa informativa ha lo scopo di spiegare in modo chiaro quali dati personali possono essere raccolti, perché vengono utilizzati, come vengono conservati, in quali circostanze possono essere comunicati a terzi e quali diritti spettano all'interessato.
1. Introduzione e ambito di applicazione
La presente Privacy Policy riguarda il trattamento dei dati personali effettuato in relazione all'utilizzo del sito e alle attività connesse alla vendita online di prodotti per la casa, mobili per interni e mobili per esterni.
La presente informativa può applicarsi, in particolare, quando l'utente:
- visita e naviga sul sito;
- consulta prodotti e relative informazioni;
- crea o utilizza un account, quando tale funzionalità è disponibile;
- effettua un ordine;
- fornisce informazioni necessarie per la consegna;
- contatta l'assistenza;
- presenta una richiesta relativa a un reso, al diritto di recesso o a un rimborso;
- invia comunicazioni o altre informazioni volontariamente;
- utilizza Cookie o tecnologie simili.
Le attività di trattamento vengono effettuate in relazione alle specifiche finalità perseguite e sulla base di una delle condizioni di liceità previste dalla normativa applicabile.
2. Quali dati personali raccogliamo
I dati personali raccolti possono variare in funzione delle modalità con cui l'utente utilizza il sito e dei servizi richiesti.
Dati forniti direttamente dall'utente
Quando l'utente effettua un ordine, richiede assistenza o utilizza determinate funzionalità del sito, possono essere raccolti dati quali:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- informazioni necessarie per la fatturazione, quando applicabili;
- informazioni relative agli ordini;
- informazioni relative a resi, recesso, rimborsi e richieste post vendita;
- contenuto delle comunicazioni inviate all'assistenza;
- altre informazioni che l'utente decide volontariamente di fornire.
Dati relativi agli ordini e alle transazioni
Nel corso dell'acquisto possono essere trattate informazioni relative ai prodotti ordinati, al numero dell'ordine, all'importo, allo stato dell'ordine, alla consegna, al reso, al rimborso e alle comunicazioni relative alla gestione dell'ordine.
Le operazioni di pagamento possono essere gestite dai relativi prestatori di servizi di pagamento. Le informazioni di pagamento vengono trattate nella misura necessaria per completare e gestire la transazione. Non viene dichiarata la conservazione integrale dei dati delle carte di pagamento quando tali dati sono gestiti direttamente dal relativo prestatore di servizi.
Dati tecnici e dati relativi alla navigazione
Durante l'utilizzo del sito possono essere raccolte alcune informazioni tecniche necessarie al funzionamento, alla sicurezza e alla gestione del servizio. A seconda della configurazione effettivamente utilizzata, tali informazioni possono comprendere dati relativi al dispositivo, al browser, alla connessione, agli identificativi tecnici e alle modalità di interazione con il sito.
3. Come raccogliamo i dati personali
I dati personali possono essere raccolti direttamente dall'utente quando effettua un ordine, compila un modulo, invia un'e-mail, contatta l'assistenza o utilizza altre funzionalità del sito.
Alcuni dati tecnici possono essere generati automaticamente durante la navigazione, attraverso strumenti necessari al funzionamento e alla sicurezza del sito oppure, quando previsto e consentito, attraverso Cookie e tecnologie simili.
I dati relativi agli ordini possono inoltre essere generati durante le attività di acquisto, consegna, reso, rimborso e assistenza.
Quando applicabile, alcuni dati possono essere ricevuti da soggetti che supportano la gestione dei servizi, esclusivamente nella misura necessaria per le finalità pertinenti e nel rispetto della normativa applicabile.
4. Cookie e tecnologie simili
Il sito può utilizzare Cookie e tecnologie simili per consentire il corretto funzionamento delle pagine, garantire alcune funzionalità, mantenere determinate preferenze e, quando previsto e consentito, analizzare l'utilizzo del sito o supportare attività di comunicazione e marketing.
I Cookie possono avere caratteristiche e finalità differenti. In base alla loro funzione, possono comprendere:
- Cookie necessari, indispensabili per determinate funzioni essenziali del sito, per la sicurezza, il carrello, l'accesso o altre funzionalità richieste dall'utente;
- Cookie funzionali o di preferenza, utilizzati per ricordare determinate impostazioni e facilitare l'utilizzo del sito;
- Cookie analitici, utilizzati, quando applicabile, per comprendere le modalità di utilizzo del sito e migliorarne le prestazioni;
- Cookie di marketing o pubblicitari, utilizzati, quando effettivamente presenti e consentiti, per finalità relative alla pubblicità, alla personalizzazione o alla misurazione delle comunicazioni.
La presenza, la durata e le finalità dei singoli Cookie dipendono dalla configurazione tecnica effettivamente adottata sul sito.
Non vengono indicati specifici fornitori, piattaforme o strumenti di tracciamento che non siano stati previamente verificati come effettivamente utilizzati.
Quando sul sito sono presenti Cookie o altri strumenti di tracciamento che richiedono una scelta dell'utente, le relative informazioni sono disponibili nella Informativa sui Cookie e attraverso gli strumenti di gestione disponibili sul sito.
5. Gestione e consenso dei Cookie
I Cookie e gli strumenti tecnici strettamente necessari possono essere utilizzati quando risultano necessari per fornire una funzionalità richiesta dall'utente o per consentire il corretto funzionamento del sito, secondo quanto previsto dalla normativa applicabile.
Per i Cookie e gli altri strumenti di tracciamento che richiedono il consenso preventivo dell'utente, tali strumenti non vengono attivati prima che sia stata effettuata la scelta richiesta dalla normativa applicabile.
Quando previsto, l'utente può scegliere se accettare, rifiutare o gestire le diverse categorie di Cookie attraverso gli strumenti di gestione disponibili sul sito.
Le opzioni relative ai Cookie non necessari devono essere presentate in modo chiaro e consentire all'utente di effettuare una scelta consapevole. La semplice prosecuzione della navigazione non viene considerata, di per sé, come consenso esplicito a tutti i Cookie non necessari.
Quando il consenso costituisce la base giuridica del trattamento, l'utente può modificare o revocare la propria scelta secondo le modalità rese disponibili sul sito.
Quando disponibile, lo strumento di gestione dei Cookie dovrebbe inoltre consentire all'utente di rivedere le proprie preferenze anche dopo la scelta iniziale.
6. Come utilizziamo i dati personali
I dati personali possono essere trattati, in relazione alle specifiche circostanze, per le seguenti finalità:
- creare, gestire e completare gli ordini;
- fornire i prodotti acquistati;
- organizzare la consegna;
- gestire le operazioni di pagamento attraverso i relativi prestatori di servizi;
- gestire resi, diritto di recesso, rimborsi e richieste post vendita;
- rispondere alle richieste degli utenti e fornire assistenza;
- mantenere la sicurezza e il corretto funzionamento del sito;
- prevenire frodi, abusi e utilizzi non autorizzati;
- adempiere agli obblighi previsti dalla legge;
- migliorare il funzionamento del sito e l'esperienza dell'utente, quando esista una base giuridica appropriata;
- inviare comunicazioni commerciali quando consentito dalla normativa applicabile e sulla base giuridica appropriata;
- gestire reclami, richieste e altre comunicazioni ricevute dall'utente.
La stessa categoria di dati personali può essere trattata per finalità differenti. In questi casi, la base giuridica applicabile viene determinata in funzione della specifica attività di trattamento.
7. Base giuridica del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una condizione di liceità prevista dal GDPR e dalla normativa applicabile.
A seconda della specifica attività, il trattamento può essere necessario per:
- ottenere ed eseguire un contratto o adottare misure precontrattuali richieste dall'interessato;
- adempiere a un obbligo legale;
- perseguire un legittimo interesse, quando tale interesse è compatibile con la normativa applicabile e non prevalgono i diritti e le libertà dell'interessato;
- proteggere interessi vitali, nei casi previsti dalla normativa;
- ottenere il consenso dell'interessato, quando richiesto.
Non tutti i trattamenti si basano sul consenso. Alcuni dati possono essere necessari, ad esempio, per completare un ordine, organizzare una consegna, gestire un rimborso o adempiere a un obbligo legale.
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento nei casi previsti dalla legge. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
8. Condivisione dei dati personali
I dati personali possono essere comunicati o resi accessibili, nella misura necessaria, a soggetti che supportano la gestione del sito, degli ordini e dei servizi collegati.
A seconda delle attività effettivamente svolte, tali soggetti possono comprendere:
- prestatori di servizi di pagamento;
- servizi di logistica e consegna;
- fornitori di servizi tecnici e informatici;
- fornitori di infrastrutture tecnologiche o servizi di archiviazione;
- fornitori di servizi di assistenza;
- fornitori di servizi di analisi, quando effettivamente utilizzati e quando esista una base giuridica appropriata;
- fornitori di servizi di comunicazione o marketing, quando effettivamente utilizzati e quando il trattamento sia consentito dalla normativa applicabile;
- autorità pubbliche, giudiziarie o regolamentari quando la comunicazione sia richiesta o consentita dalla legge.
Quando un soggetto tratta dati personali per conto del titolare e ricorrono i relativi presupposti, il trattamento viene disciplinato secondo le garanzie previste dalla normativa applicabile.
I dati personali non vengono venduti né comunicati liberamente per finalità estranee a quelle descritte nella presente informativa. Eventuali comunicazioni a terzi vengono effettuate nella misura necessaria e sulla base di un'adeguata giustificazione giuridica.
9. Conservazione dei dati
I dati personali non vengono conservati per un periodo indefinito.
Il periodo di conservazione dipende dalla finalità del trattamento, dalla natura dei dati, dalle esigenze operative e dagli obblighi previsti dalla normativa applicabile.
I dati relativi agli ordini e alle transazioni possono essere conservati per il periodo necessario alla gestione del rapporto contrattuale, delle attività post vendita e degli eventuali obblighi legali applicabili.
I dati relativi alle comunicazioni con l'assistenza possono essere conservati per il periodo necessario a gestire la richiesta e, quando necessario, per un ulteriore periodo ragionevole connesso alla documentazione delle attività svolte o alla tutela dei diritti.
I Cookie vengono conservati secondo la loro specifica tipologia, configurazione tecnica e durata applicabile.
I dati trattati sulla base del consenso vengono trattati per il periodo in cui tale consenso rimane valido o per il diverso periodo previsto dalla normativa applicabile.
In generale, i dati vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti e per gli eventuali periodi ulteriori richiesti dalla legge o necessari per la tutela dei diritti.
10. Trasferimenti internazionali dei dati
Alcuni fornitori di servizi utilizzati per la gestione tecnica, operativa o commerciale del sito potrebbero avere sede o trattare dati personali al di fuori dello Spazio Economico Europeo.
La presenza di un indirizzo di contatto negli Stati Uniti non significa che tutti i dati personali degli utenti vengano necessariamente trasferiti negli Stati Uniti.
Quando un trattamento comporta un trasferimento di dati personali verso un Paese al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto del GDPR e della normativa applicabile.
Quando necessario, vengono adottate le garanzie previste dalla normativa applicabile per assicurare un livello adeguato di protezione dei dati, che possono comprendere, a seconda del caso, una decisione di adeguatezza, clausole contrattuali standard o altri strumenti giuridicamente riconosciuti.
Non vengono indicati specifici Paesi, fornitori o strumenti di trasferimento internazionale che non siano stati previamente verificati come effettivamente coinvolti nel trattamento.
11. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ragionevoli e adeguate alle circostanze per proteggere i dati personali da accessi non autorizzati, perdita, utilizzo improprio, divulgazione non autorizzata, alterazione o distruzione.
Le misure adottate possono comprendere controlli di accesso, procedure organizzative, misure tecniche di protezione dei sistemi e altre misure appropriate in relazione alla natura dei dati e ai rischi associati al trattamento.
Nessun sistema elettronico di trasmissione o conservazione dei dati può essere considerato completamente privo di rischi. Per questo motivo non possiamo garantire che la sicurezza delle informazioni sia assoluta in ogni circostanza.
Qualora si verifichi una violazione dei dati personali, saranno adottate le misure previste dalla normativa applicabile in relazione alla natura e alla gravità dell'evento.
12. Diritti dell'interessato
Nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile, l'interessato può esercitare i diritti riconosciuti in relazione ai propri dati personali.
Diritto di accesso
L'interessato può chiedere conferma dell'esistenza o meno di un trattamento dei propri dati personali e, nei casi previsti, ottenere l'accesso ai dati e alle informazioni relative al trattamento.
Diritto di rettifica
L'interessato può chiedere la correzione dei dati personali inesatti e, quando appropriato, l'integrazione dei dati incompleti.
Diritto alla cancellazione
Nei casi previsti dalla legge, l'interessato può chiedere la cancellazione dei propri dati personali.
Diritto di limitazione del trattamento
Nei casi previsti dal GDPR, l'interessato può chiedere la limitazione del trattamento dei propri dati personali.
Diritto alla portabilità dei dati
Quando ricorrono le condizioni previste dalla legge, l'interessato può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile e tecnicamente possibile, richiederne la trasmissione a un altro titolare.
Diritto di opposizione
Nei casi previsti dalla normativa applicabile, l'interessato può opporsi al trattamento dei propri dati personali, in particolare quando il trattamento si basa su un legittimo interesse o quando riguarda finalità di marketing diretto, secondo le condizioni previste dalla legge.
Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Diritto relativo alle decisioni automatizzate
Nei casi previsti dal GDPR, l'interessato può avere il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, fatte salve le eccezioni previste dalla normativa applicabile.
I diritti sopra indicati possono essere soggetti a condizioni, limitazioni ed eccezioni previste dal GDPR o dalla normativa applicabile e non sono necessariamente esercitabili in ogni circostanza.
13. Come esercitare i propri diritti
Per esercitare i propri diritti in materia di protezione dei dati personali, l'utente può inviare una richiesta all'indirizzo e-mail contact@genvororica.com.
Per facilitare la gestione della richiesta, è consigliabile indicare:
- nome e cognome;
- un recapito per ricevere la risposta;
- una descrizione chiara della richiesta;
- le informazioni necessarie per individuare i dati o il rapporto interessato.
Per proteggere i dati personali e prevenire richieste non autorizzate, possono essere adottate misure ragionevoli per verificare l'identità del richiedente, nella misura consentita e richiesta dalla normativa applicabile.
Le richieste relative ai diritti dell'interessato vengono gestite entro i termini e secondo le procedure previste dalla normativa applicabile.
Quando previsto dalla legge, l'esercizio dei diritti è gratuito. Nei casi previsti dal GDPR, possono applicarsi disposizioni specifiche alle richieste manifestamente infondate o eccessive.
14. Revoca del consenso
Quando il trattamento dei dati personali si basa sul consenso, l'utente può revocare tale consenso in qualsiasi momento, secondo le modalità disponibili sul sito o indicate nelle relative comunicazioni.
La revoca può riguardare, a seconda delle funzionalità effettivamente disponibili, il consenso prestato per Cookie non necessari, comunicazioni commerciali o altre specifiche attività di trattamento basate sul consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca di uno specifico consenso non comporta necessariamente la cancellazione immediata di tutti i dati personali, qualora determinati dati debbano essere conservati o trattati sulla base di un diverso presupposto giuridico, ad esempio per l'esecuzione di un contratto o per l'adempimento di un obbligo di legge.
15. Protezione dei minori
I servizi disponibili sul sito sono rivolti principalmente a consumatori che possono validamente effettuare acquisti secondo la normativa applicabile.
Non intendiamo raccogliere consapevolmente dati personali di minori in situazioni in cui la raccolta richieda un'autorizzazione o un consenso che non sia stato validamente ottenuto.
Quando il trattamento dei dati di un minore si basa sul consenso e la normativa richiede il consenso o l'autorizzazione di chi esercita la responsabilità genitoriale, vengono applicate le condizioni previste dal GDPR e dalla normativa italiana applicabile.
Non viene indicata un'età unica per tutte le situazioni, poiché i requisiti applicabili possono dipendere dalla natura del servizio e dalla specifica attività di trattamento.
Se veniamo a conoscenza del fatto che dati personali di un minore sono stati raccolti in una situazione in cui era necessaria un'adeguata autorizzazione o un consenso valido e tale requisito non è stato rispettato, adotteremo misure ragionevoli e appropriate secondo la normativa applicabile.
Se l'interessato ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può esercitare i propri diritti attraverso le modalità indicate nella presente informativa e, quando previsto dalla legge, presentare un reclamo all'autorità di controllo competente.
Per gli utenti in Italia, l'autorità nazionale competente è il Garante per la protezione dei dati personali.
Il diritto di presentare un reclamo all'autorità di controllo non pregiudica gli altri diritti o rimedi riconosciuti dalla normativa applicabile.
17. Aggiornamenti della presente informativa sulla privacy
La presente Privacy Policy può essere aggiornata quando necessario per riflettere modifiche ai servizi, alle modalità di trattamento dei dati personali, alle tecnologie utilizzate, alla normativa applicabile o ad altri aspetti rilevanti della protezione dei dati.
La versione aggiornata sarà pubblicata sul sito con l'indicazione della relativa data di aggiornamento.
In caso di modifiche sostanziali che richiedano una comunicazione specifica secondo la normativa applicabile, saranno adottate modalità di informazione appropriate.
18. Contatti
Per domande relative alla presente Privacy Policy, al trattamento dei dati personali o all'esercizio dei diritti riconosciuti dalla normativa applicabile, è possibile utilizzare i seguenti recapiti:
E-mail: contact@genvororica.com
Telefono: +1 (346) 766-7024
Orari: Lunedì–Venerdì, 9:00–18:00 CET
Indirizzo: 2201 S Pearl St #64, Belton, TX 76513, Stati Uniti