Informativa GDPR

La presente Informativa GDPR descrive le modalità generali con cui vengono trattati i dati personali nell'ambito dei servizi online rivolti ai consumatori in Italia.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), della normativa italiana applicabile e delle altre disposizioni in materia di protezione dei dati personali.

La presente informativa integra la Privacy Policy e la Cookie Policy del sito, senza sostituirle.

1. Ambito di applicazione

Il GDPR si applica al trattamento dei dati personali nei casi previsti dalla normativa, anche quando il titolare del trattamento si trova al di fuori dell'Unione europea, qualora siano soddisfatte le condizioni previste dal GDPR.

Il sito è rivolto ai consumatori in Italia e consente l'acquisto online di prodotti per la casa, mobili e articoli correlati, con consegna in Italia.

Indirizzo di contatto:

881 Reagan Valley Rd
Tellico Plains, TN 37385
United States

L'indirizzo indicato non rappresenta una sede italiana né una sede legale situata in Italia.

2. Principi del trattamento

I dati personali vengono trattati secondo i principi previsti dal GDPR e, in particolare:

• in modo lecito, corretto e trasparente;

• per finalità determinate, esplicite e legittime;

• limitatamente ai dati necessari rispetto alle finalità del trattamento;

• mantenendo i dati esatti e aggiornati, ove necessario;

• per il periodo strettamente necessario, salvo ulteriori obblighi di legge;

• garantendo un livello di sicurezza adeguato rispetto ai rischi del trattamento.

Il titolare adotta inoltre misure idonee a dimostrare, ove richiesto, il rispetto degli obblighi previsti dalla normativa applicabile.

3. Basi giuridiche del trattamento

La base giuridica varia in funzione della finalità del trattamento. A seconda dei casi, i dati possono essere trattati sulla base di:

Consenso

Quando richiesto dalla normativa, il trattamento viene effettuato sulla base del consenso dell'interessato, che può essere revocato nei casi previsti dalla legge.

Contratto e misure precontrattuali

Il trattamento può essere necessario per:

• gestire e completare un ordine;

• organizzare la consegna;

• fornire assistenza al cliente;

• gestire richieste relative al rapporto contrattuale.

Obblighi di legge

I dati possono essere trattati quando necessario per adempiere agli obblighi previsti dalla normativa applicabile.

Legittimo interesse

In determinati casi, il trattamento può essere necessario per il perseguimento di un legittimo interesse del titolare o di terzi, purché non prevalgano i diritti e le libertà fondamentali dell'interessato.

Altre basi giuridiche

Quando applicabile, possono essere utilizzate ulteriori basi giuridiche previste dal GDPR o dalla normativa vigente.

Non tutti i trattamenti di dati personali richiedono pertanto il consenso dell'utente.

4. Dati personali trattati

In base ai servizi utilizzati, possono essere trattate le seguenti categorie di dati:

• dati identificativi e informazioni di contatto;

• dati relativi agli ordini e agli acquisti;

• informazioni necessarie per la consegna;

• richieste e comunicazioni con il servizio clienti;

• informazioni relative alla spedizione e al tracciamento, quando disponibili;

• informazioni necessarie per la gestione dei pagamenti.

Vengono trattati esclusivamente i dati pertinenti e necessari per le finalità previste.

Le informazioni di pagamento vengono gestite secondo le modalità previste dal sistema di pagamento utilizzato. Il servizio clienti non richiede password, codici di autenticazione, CVV/CVC o altri dati di sicurezza non necessari per gestire una richiesta.

Per maggiori informazioni sulle categorie di dati, sulle finalità e sui tempi di conservazione, si rinvia alla Privacy Policy.

5. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i seguenti diritti:

• Accesso: ottenere informazioni sul trattamento e, nei casi previsti, una copia dei propri dati personali;

• Rettifica: correggere dati inesatti o incompleti;

• Cancellazione: richiedere la cancellazione dei dati nei casi previsti dalla normativa;

• Limitazione: richiedere la limitazione del trattamento nei casi previsti;

• Portabilità: ricevere i propri dati in un formato strutturato e, quando applicabile, trasmetterli a un altro titolare;

• Opposizione: opporsi a determinati trattamenti nei casi previsti dal GDPR;

• Revoca del consenso: revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso;

• Profilazione e decisioni automatizzate: esercitare i diritti previsti dal GDPR nei casi applicabili.

L'esercizio dei diritti è soggetto alle condizioni e alle limitazioni previste dal GDPR e dalla normativa nazionale applicabile.

6. Revoca del consenso

Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non impedisce eventuali trattamenti basati su altre valide basi giuridiche.

Per modificare le preferenze relative ai cookie e alle tecnologie analoghe, è possibile fare riferimento alla Cookie Policy e agli strumenti di gestione del consenso disponibili sul sito.

7. Come esercitare i propri diritti

Per esercitare i diritti previsti dal GDPR o presentare una richiesta relativa al trattamento dei dati personali, è possibile contattarci:

Email: support@shorefielda.com

La richiesta dovrebbe indicare, ove pertinente:

• nome e cognome;

• indirizzo e-mail utilizzato per l'ordine o per il rapporto con il sito;

• oggetto della richiesta;

• eventuali informazioni utili per individuare i dati o il trattamento interessato.

Quando necessario per tutelare i dati personali, potrà essere richiesta una verifica ragionevole dell'identità del richiedente.

Non devono essere inviati dati non necessari, come password, numeri completi delle carte di pagamento o codici di sicurezza.

8. Tempi di risposta

Le richieste relative all'esercizio dei diritti vengono gestite secondo i termini previsti dal GDPR.

In linea generale, il riscontro viene fornito entro un mese dalla ricezione della richiesta. In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato nei casi previsti dalla normativa.

L'interessato viene informato dell'eventuale proroga entro i termini stabiliti dal GDPR.

9. Sicurezza dei dati

Vengono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o trattamenti illeciti.

Tali misure possono comprendere:

• gestione degli accessi;

• limitazione dell'accesso ai dati alle persone autorizzate;

• procedure di sicurezza e gestione degli incidenti;

• valutazione dei rischi;

• misure organizzative per la protezione delle informazioni.

Le misure di sicurezza vengono periodicamente valutate e aggiornate in funzione della natura dei dati, delle finalità del trattamento e dei rischi applicabili.

Nessun sistema informatico o metodo di trasmissione dei dati può tuttavia garantire una sicurezza assoluta.

10. Fornitori e responsabili del trattamento

Per la gestione del sito e dei servizi possono essere utilizzati fornitori esterni che trattano dati personali per conto del titolare, quando necessario e consentito dalla normativa.

I servizi possono riguardare, ad esempio:

• pagamenti;

• spedizioni e consegne;

• hosting e infrastruttura informatica;

• assistenza clienti;

• sicurezza e manutenzione dei sistemi;

• servizi professionali, legali o contabili.

Quando richiesto, i rapporti con i fornitori che agiscono come responsabili del trattamento vengono disciplinati secondo quanto previsto dal GDPR.

I dati possono inoltre essere comunicati quando necessario per adempiere obblighi di legge, esercitare o difendere diritti o perseguire altre finalità legittime previste dalla normativa.

11. Trasferimenti internazionali

Qualora i dati personali vengano trasferiti al di fuori dello Spazio Economico Europeo (SEE), il trasferimento viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR.

A seconda delle circostanze, possono essere utilizzati:

• decisioni di adeguatezza della Commissione europea;

• clausole contrattuali standard;

• altre garanzie previste dal GDPR.

La presenza di un indirizzo di contatto negli Stati Uniti non significa che tutti i dati personali siano necessariamente archiviati o trattati negli Stati Uniti.

La localizzazione dei dati e gli eventuali trasferimenti internazionali dipendono dai servizi e dalle infrastrutture effettivamente utilizzati.

12. Conservazione dei dati

I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti, salvo ulteriori obblighi di legge o altre valide basi giuridiche che ne consentano una conservazione più lunga.

Il periodo di conservazione può dipendere da:

• natura e finalità del trattamento;

• durata del rapporto contrattuale;

• obblighi legali;

• esigenze di documentazione;

• necessità di esercitare o difendere un diritto.

Per informazioni specifiche sui singoli periodi di conservazione, si rinvia alla Privacy Policy.

13. Violazioni dei dati personali

In caso di violazione dei dati personali, l'incidente viene valutato in conformità al GDPR, tenendo conto della natura della violazione e dei possibili rischi per i diritti e le libertà degli interessati.

Quando previsto dalla normativa, la violazione viene notificata all'autorità di controllo competente e, nei casi applicabili, comunicata agli interessati senza ingiustificato ritardo.

Le misure adottate dipendono dalle circostanze concrete dell'incidente.

14. Dati dei minori

Il sito è destinato principalmente a consumatori che dispongono della capacità richiesta per effettuare acquisti e concludere contratti secondo la normativa applicabile.

Il sito non è specificamente rivolto ai minori.

Qualora vengano trattati dati personali di minori, saranno applicate le disposizioni previste dal GDPR e dalla normativa nazionale pertinente, comprese quelle relative al consenso quando richiesto.

15. Cookie e tecnologie simili

Cookie e tecnologie analoghe possono comportare il trattamento di dati personali o di informazioni relative al dispositivo dell'utente.

Il loro utilizzo avviene nel rispetto della normativa applicabile in materia di protezione dei dati e delle disposizioni specifiche relative ai cookie e alle tecnologie di tracciamento.

Per informazioni sulle categorie di cookie, sulla gestione del consenso e sulla modifica delle preferenze, si rinvia alla Cookie Policy.

16. Reclami e autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali non sia conforme alla normativa può esercitare i propri diritti nei confronti del titolare e, nei casi previsti, presentare un reclamo all'autorità di controllo competente.

Per gli interessati che risiedono o lavorano in Italia, o che ritengono che la violazione si sia verificata in Italia, l'autorità competente può essere:

Garante per la protezione dei dati personali

Il reclamo può essere presentato nei casi previsti dall'articolo 77 del GDPR, secondo le modalità indicate dal Garante.

Il diritto di presentare un reclamo non pregiudica gli altri strumenti di tutela previsti dalla normativa applicabile.

17. Contatti

Per informazioni sulla protezione dei dati personali, per esercitare i diritti previsti dal GDPR o per ricevere assistenza, è possibile contattarci:

Sito web: shorefielda.com
Email: support@shorefielda.com
Telefono: +1 (423) 253-6841
Indirizzo: 881 Reagan Valley Rd, Tellico Plains, TN 37385, United States
Area di consegna: Italia
Orari di assistenza: Lunedì–Venerdì, 09:00–18:00 (CET)

La presente Informativa GDPR può essere aggiornata per riflettere modifiche normative, organizzative, tecniche o relative alle modalità di trattamento dei dati personali.

La versione aggiornata sarà pubblicata sul sito.