Informativa GDPR

1. Ambito di applicazione e principi di protezione dei dati

Ambito di applicazione

La presente informativa descrive le modalità con cui raccogliamo, utilizziamo, conserviamo, comunichiamo e proteggiamo i dati personali durante la navigazione sul nostro sito simoyhome.com e durante l'acquisto dei prodotti.

L'informativa riguarda tutte le principali fasi dell'esperienza di acquisto, comprese la consultazione dei prodotti, la gestione degli ordini, i pagamenti, la consegna e l'assistenza prima e dopo l'acquisto.

La nostra selezione comprende quattro categorie di prodotti: Poltrona Reclinabile, Poltrona, Divano e Pedale.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati (GDPR), e delle disposizioni italiane in materia di protezione dei dati personali.

Normativa europea e tutela dei dati

Il GDPR disciplina anche il trattamento dei dati personali effettuato da soggetti situati al di fuori dell'Unione europea quando vengono offerti prodotti o servizi a persone che si trovano nell'Unione europea, secondo le condizioni previste dal Regolamento.

La protezione dei dati personali viene considerata durante le diverse attività di navigazione e acquisto, indipendentemente dal luogo in cui vengono materialmente trattate le informazioni.

Principi fondamentali del trattamento

Trattiamo i dati personali nel rispetto dei seguenti principi:

• Liceità, correttezza e trasparenza: i dati vengono trattati secondo le disposizioni vigenti e con informazioni comprensibili per gli utenti.

• Limitazione delle finalità: i dati vengono raccolti per scopi determinati, espliciti e legittimi.

• Minimizzazione dei dati: vengono richieste soltanto le informazioni necessarie per le finalità dichiarate.

• Esattezza: le informazioni devono essere accurate e aggiornate.

• Limitazione della conservazione: i dati vengono conservati per il periodo necessario alle finalità del trattamento e agli obblighi di legge.

• Integrità e riservatezza: vengono adottate misure di protezione adeguate alla natura delle informazioni e ai rischi del trattamento.

• Responsabilizzazione: le attività di trattamento devono rispettare i principi del GDPR e poter essere documentate secondo gli obblighi previsti.

Titolare del trattamento e recapiti

Il titolare del trattamento è il soggetto che determina le finalità e i mezzi con cui vengono trattati i dati personali.

Il nome del sito non identifica necessariamente il titolare sotto il profilo giuridico. Per domande sulla protezione dei dati personali o per esercitare i diritti riconosciuti dal GDPR, è possibile utilizzare i recapiti riportati nell'ultima sezione della presente informativa.

L'identità del titolare, gli eventuali recapiti del rappresentante nell'Unione europea e quelli del responsabile della protezione dei dati (RPD/DPO), quando previsto, devono essere comunicati secondo gli obblighi stabiliti dalla normativa.

2. Categorie di dati personali, raccolta e finalità

Categorie di dati personali trattati

In funzione delle operazioni effettuate e delle richieste ricevute, possiamo trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail e numero di telefono, quando fornito.

• Dati di fatturazione e consegna: indirizzo di fatturazione, indirizzo di spedizione e informazioni necessarie per organizzare la consegna.

• Dati relativi agli ordini: prodotti acquistati, quantità, numero dell'ordine, stato dell'acquisto e informazioni sulle richieste successive.

• Dati relativi ai pagamenti: importi, stato delle transazioni e informazioni necessarie per verificare l'esito del pagamento.

• Dati relativi all'assistenza: contenuto delle comunicazioni, richieste ricevute e informazioni necessarie per gestire le segnalazioni.

• Dati tecnici di navigazione: indirizzo IP, tipo di browser, caratteristiche del dispositivo, orari di accesso e interazioni con le pagine, in funzione delle tecnologie effettivamente utilizzate.

Le categorie di dati raccolti dipendono dalle funzionalità utilizzate e dalle informazioni fornite durante l'acquisto.

I dati biometrici e le categorie particolari di dati personali non rientrano nelle informazioni normalmente richieste per effettuare un ordine.

Il trattamento dei dati delle carte di pagamento dipende dalla configurazione effettiva del processo di pagamento. Non presumiamo che i numeri completi delle carte o i relativi codici di sicurezza vengano conservati direttamente da noi.

Modalità di raccolta dei dati

I dati personali possono essere raccolti attraverso diverse modalità.

Informazioni fornite direttamente dall'utente.

Durante la consultazione del sito, la compilazione di un ordine, il pagamento o il contatto con il servizio clienti, l'utente può fornire volontariamente le informazioni necessarie per completare l'operazione richiesta.

Informazioni generate durante la navigazione.

Alcune informazioni tecniche possono essere generate automaticamente durante l'accesso e l'utilizzo del sito, in funzione delle tecnologie effettivamente presenti.

L'utilizzo dei cookie e degli altri strumenti di tracciamento è descritto nella nostra Politica sui cookie.

Finalità del trattamento

I dati personali vengono trattati esclusivamente per finalità determinate e sulla base di un fondamento giuridico previsto dal GDPR.

Le principali finalità comprendono:

• Gestire gli ordini, registrare gli acquisti e inviare le conferme.

• Verificare i pagamenti e gestire le operazioni di transazione.

• Organizzare la preparazione e la consegna dei prodotti.

• Comunicare informazioni sullo stato degli ordini.

• Gestire le richieste di annullamento, reso e rimborso.

• Rispondere alle domande e fornire assistenza ai clienti.

• Garantire il corretto funzionamento del sito e contribuire alla sicurezza delle transazioni.

• Adempiere agli obblighi fiscali, contabili e agli altri obblighi previsti dalla legge.

• Valutare e migliorare le funzionalità del sito, quando esiste un fondamento giuridico adeguato.

I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti. Qualora si intenda procedere a un trattamento per una finalità diversa, verranno fornite le informazioni necessarie prima dell'ulteriore utilizzo, secondo le disposizioni del GDPR.

Destinatari e comunicazione dei dati

Quando necessario per la gestione degli ordini e dei servizi richiesti, i dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Soggetti che gestiscono le operazioni di pagamento.

• Servizi di trasporto e consegna dei prodotti.

• Fornitori di servizi tecnici necessari al funzionamento del sito.

• Soggetti che forniscono assistenza per la gestione degli ordini e delle richieste dei clienti.

• Autorità pubbliche e soggetti competenti, quando la comunicazione è richiesta dalla legge.

La comunicazione dei dati deve essere limitata alle informazioni pertinenti e necessarie per ciascuna attività.

Quando un soggetto esterno tratta dati personali per conto del titolare, devono essere rispettati gli obblighi previsti dall'articolo 28 del GDPR, quando applicabile.

I destinatari, le loro funzioni e le modalità di trattamento devono corrispondere ai servizi effettivamente utilizzati. Non vengono attribuiti al sito servizi di pagamento, strumenti di analisi o fornitori tecnologici non verificati.

Necessità del conferimento dei dati

Alcune informazioni sono necessarie per completare un acquisto, verificare un pagamento, organizzare una consegna o rispondere a una richiesta di assistenza.

Se i dati indispensabili non vengono forniti, potrebbe non essere possibile completare l'ordine o fornire il servizio richiesto.

Le informazioni non necessarie per l'esecuzione del contratto o per adempiere a un obbligo legale non devono essere richieste come condizione obbligatoria per acquistare.

Quando il trattamento si basa sul consenso, l'utente mantiene la libertà di decidere se autorizzare o meno l'utilizzo dei propri dati per la finalità indicata.

3. Basi giuridiche del trattamento

Esecuzione del contratto

Ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, i dati personali possono essere trattati quando sono necessari per eseguire un contratto con l'utente o per adottare misure richieste dall'interessato prima della conclusione del contratto.

Questa base giuridica riguarda principalmente:

• La registrazione e la gestione degli ordini.

• La verifica e l'elaborazione dei pagamenti.

• L'organizzazione della consegna.

• Le comunicazioni necessarie per completare l'acquisto.

• La gestione delle richieste contrattuali di assistenza, annullamento, reso e rimborso.

Adempimento degli obblighi legali

Ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR, i dati personali possono essere trattati quando ciò è necessario per adempiere agli obblighi previsti dalla legge.

Questi obblighi possono comprendere gli adempimenti fiscali, contabili e le altre disposizioni previste dalla normativa vigente.

I dati soggetti a obblighi di conservazione vengono mantenuti per i periodi stabiliti dalle disposizioni pertinenti.

Legittimo interesse

Ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, alcuni trattamenti possono essere effettuati sulla base di un legittimo interesse, purché siano rispettate le condizioni previste dalla legge e non prevalgano i diritti e le libertà fondamentali dell'interessato.

In funzione delle attività effettivamente svolte, questa base giuridica può riguardare:

• La protezione del sito da accessi non autorizzati.

• La prevenzione di attività fraudolente.

• La sicurezza delle transazioni e dei sistemi.

• La tutela dei diritti in caso di controversie.

Il ricorso al legittimo interesse richiede una valutazione della finalità perseguita, della necessità del trattamento e del bilanciamento con i diritti dell'interessato.

Il legittimo interesse non può sostituire il consenso quando la normativa richiede espressamente quest'ultimo.

L'utente può esercitare il diritto di opposizione nei casi e alle condizioni previste dal GDPR.

Consenso dell'utente

Ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, il consenso può costituire la base giuridica del trattamento quando è richiesto dalla normativa e rappresenta il fondamento appropriato per la specifica attività.

Il consenso deve essere libero, specifico, informato e inequivocabile.

Per i cookie e gli altri strumenti di tracciamento non strettamente necessari, il consenso deve essere acquisito prima dell'attivazione, quando richiesto dalle disposizioni vigenti.

L'utente può revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Il silenzio, l'inattività e la semplice prosecuzione della navigazione non costituiscono manifestazioni valide di consenso.

Coerenza tra finalità e base giuridica

Ogni attività di trattamento deve essere associata a una base giuridica coerente con la finalità perseguita.

La gestione degli ordini, gli obblighi legali, la sicurezza dei sistemi e l'utilizzo dei cookie non necessari possono richiedere basi giuridiche differenti.

Non tutte le attività si basano sul consenso e non tutte possono essere giustificate dal legittimo interesse.

Le informazioni sulle finalità, sulle basi giuridiche e sugli eventuali interessi perseguiti devono essere comunicate in modo chiaro e coerente con le attività effettivamente svolte.

4. Conservazione, sicurezza e trasferimenti internazionali

Principi di conservazione dei dati

I dati personali vengono conservati soltanto per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti o per adempiere agli obblighi previsti dalla legge.

Le informazioni relative agli ordini, ai pagamenti, alle consegne e alle richieste di assistenza possono essere conservate per periodi differenti, in funzione delle rispettive finalità e degli obblighi di conservazione.

Quando i dati non sono più necessari e non esiste un altro fondamento giuridico per mantenerli, vengono cancellati o resi anonimi secondo le condizioni previste dalla normativa.

Criteri per determinare i periodi di conservazione

La durata della conservazione viene determinata considerando:

• La categoria dei dati personali.

• La finalità per cui sono stati raccolti.

• La durata del rapporto contrattuale.

• Gli obblighi fiscali, contabili e normativi.

• Le eventuali esigenze di tutela e difesa dei diritti.

I dati soggetti a obblighi di conservazione vengono mantenuti per il periodo previsto dalla normativa pertinente.

Le altre informazioni vengono eliminate o rese anonime quando non sono più necessarie per le finalità dichiarate, salvo la presenza di un ulteriore fondamento giuridico che ne consenta la conservazione.

Sicurezza dei dati personali

Attribuiamo importanza alla protezione delle informazioni personali e alla sicurezza delle operazioni effettuate sul sito.

Il trattamento dei dati deve essere protetto mediante misure tecniche e organizzative adeguate alla natura delle informazioni, alle finalità perseguite e ai rischi per i diritti e le libertà delle persone.

Le misure di protezione possono comprendere:

• Gestione degli accessi alle informazioni.

• Protezione della riservatezza dei dati.

• Procedure per ridurre il rischio di accessi non autorizzati.

• Misure di protezione dei sistemi utilizzati per il trattamento.

• Controlli e procedure di sicurezza coerenti con le caratteristiche tecniche dei servizi.

Le misure effettivamente adottate devono corrispondere alla configurazione reale dei sistemi utilizzati.

Nessuna misura di sicurezza può garantire l'assenza assoluta di rischi.

In caso di violazione dei dati personali, vengono gestiti gli obblighi di valutazione, documentazione e comunicazione previsti dagli articoli 33 e 34 del GDPR, quando ne ricorrono le condizioni.

Trasferimenti al di fuori dello Spazio economico europeo

Qualora i dati personali vengano trasferiti verso paesi situati al di fuori dello Spazio economico europeo, il trasferimento deve rispettare le disposizioni del capo V del GDPR.

In funzione del paese di destinazione e delle circostanze del trasferimento, possono essere utilizzati i seguenti strumenti:

• Una decisione di adeguatezza della Commissione europea.

• Garanzie adeguate, comprese le clausole contrattuali standard.

• Altri meccanismi di trasferimento consentiti dalla normativa.

Quando richiesto, devono essere fornite informazioni sulle garanzie utilizzate e sulle modalità per ottenerne una copia o consultarle.

L'indirizzo utilizzato per i contatti non dimostra, da solo, dove siano conservati o trattati i dati personali.

Le destinazioni effettive, i destinatari e gli strumenti utilizzati per i trasferimenti devono corrispondere alle operazioni realmente effettuate.

Fornitori e responsabili del trattamento

Quando vengono utilizzati soggetti esterni che trattano dati personali per conto del titolare, devono essere rispettati gli obblighi previsti dal GDPR, compresa la disciplina dei responsabili del trattamento stabilita dall'articolo 28, quando pertinente.

I soggetti coinvolti, i rispettivi ruoli e gli eventuali accordi devono corrispondere ai rapporti effettivi e alle attività svolte.

Non viene presunta la localizzazione dei fornitori o dei sistemi all'interno dell'Unione europea.

5. Diritti degli interessati e modalità di esercizio

Diritto di accesso

Ai sensi dell'articolo 15 del GDPR, l'utente può chiedere conferma che sia in corso un trattamento di dati personali che lo riguardano.

In caso affermativo, può ottenere accesso ai propri dati e ricevere le informazioni previste dalla normativa, compresa una copia dei dati personali nei casi previsti.

Diritto di rettifica

Ai sensi dell'articolo 16 del GDPR, l'utente può richiedere la correzione dei dati inesatti.

Tenendo conto delle finalità del trattamento, può inoltre chiedere l'integrazione delle informazioni personali incomplete.

Diritto alla cancellazione

Ai sensi dell'articolo 17 del GDPR, l'utente può richiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dalla normativa.

Il diritto alla cancellazione non è assoluto.

Alcune informazioni possono dover essere conservate per adempiere agli obblighi di legge o per esercitare e difendere diritti in sede giudiziaria, nei limiti consentiti dalla normativa.

Diritto alla limitazione del trattamento

Ai sensi dell'articolo 18 del GDPR, l'utente può chiedere la limitazione del trattamento nei casi previsti dalla legge.

Questo diritto può essere esercitato, ad esempio, quando viene contestata l'esattezza dei dati o quando il trattamento è illecito e l'interessato preferisce limitarne l'utilizzo anziché richiederne la cancellazione.

La limitazione comporta restrizioni sull'utilizzo delle informazioni e non equivale alla cancellazione dei dati.

Diritto alla portabilità dei dati

Ai sensi dell'articolo 20 del GDPR, l'utente può ricevere i dati personali che lo riguardano e che ha fornito al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando ricorrono le condizioni previste dalla normativa.

Nei casi previsti, può inoltre richiedere la trasmissione diretta dei dati a un altro titolare, se tecnicamente fattibile.

Questo diritto riguarda i trattamenti che soddisfano i requisiti stabiliti dal GDPR.

Diritto di opposizione

Ai sensi dell'articolo 21 del GDPR, l'utente può opporsi al trattamento dei propri dati basato sul legittimo interesse per motivi connessi alla propria situazione particolare, quando ricorrono le condizioni previste dalla normativa.

In caso di trattamento per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento. Dopo l'opposizione, i dati personali non devono più essere trattati per tali finalità.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca deve poter essere esercitata attraverso modalità semplici e accessibili, senza procedure più difficili rispetto a quelle utilizzate per prestare il consenso.

La revoca non incide sulla liceità del trattamento effettuato prima della sua attuazione e non deve comportare limitazioni ingiustificate ai servizi che non dipendono dal consenso revocato.

Decisioni automatizzate e profilazione

Quando viene effettuato un trattamento che comporta decisioni basate esclusivamente su processi automatizzati, compresa la profilazione, e che produce effetti giuridici o incide in modo analogo significativamente sull'interessato, si applicano le garanzie previste dall'articolo 22 del GDPR.

Nei casi previsti dalla normativa, l'interessato può avere diritto all'intervento umano, a esprimere la propria opinione e a contestare la decisione.

Qualora siano effettivamente presenti tali processi, devono essere fornite informazioni comprensibili sulla logica utilizzata e sulle conseguenze previste per l'interessato.

Modalità di richiesta e tempi di risposta

Per esercitare i propri diritti, l'utente può contattarci all'indirizzo e-mail indicato nell'ultima sezione della presente informativa.

La richiesta deve descrivere chiaramente il diritto che si intende esercitare e può includere le informazioni strettamente necessarie per verificare l'identità dell'interessato, quando appropriato.

Non è necessario inviare indiscriminatamente numeri completi di carte di pagamento, codici di sicurezza, password o altre informazioni non pertinenti.

Ai sensi dell'articolo 12 del GDPR, le richieste vengono gestite senza ingiustificato ritardo e, in linea generale, entro 1 mese dalla ricezione.

In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato di ulteriori 2 mesi. In questa eventualità, l'interessato viene informato della proroga e dei relativi motivi entro il primo mese.

La gestione delle richieste è normalmente gratuita. Eventuali contributi ragionevoli o il rifiuto di una richiesta sono consentiti soltanto nei casi previsti dalla normativa.

Diritto di proporre reclamo

L'utente ha diritto di presentare un reclamo all'autorità di controllo competente quando ritiene che il trattamento dei propri dati personali non rispetti le disposizioni del GDPR.

Per gli interessati che rientrano nella competenza territoriale italiana, è possibile rivolgersi al Garante per la protezione dei dati personali.

Il diritto di presentare un reclamo non richiede che l'utente contatti preventivamente il nostro servizio clienti.

6. Normativa applicabile, informative correlate e contatti

Normativa europea e italiana

Il trattamento dei dati personali viene gestito nel rispetto delle disposizioni previste dal Regolamento (UE) 2016/679 (GDPR) e, per quanto pertinente, dal Decreto Legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, e successive modifiche.

Le attività di raccolta, utilizzo, conservazione, comunicazione e protezione dei dati devono rispettare le disposizioni vigenti e i diritti riconosciuti agli interessati.

Rapporto con l'informativa sulla privacy

La presente informativa descrive le modalità di trattamento dei dati personali durante la navigazione e l'acquisto sul nostro sito.

Le informazioni sulle finalità, sulle basi giuridiche, sui destinatari, sui criteri di conservazione e sui diritti degli utenti devono essere coerenti con le attività effettivamente svolte e con le altre informazioni fornite durante l'esperienza di acquisto.

Rapporto con la politica sui cookie

Per l'utilizzo dei cookie e degli altri strumenti di tracciamento si applica anche la nostra Politica sui cookie.

Le informazioni sulle categorie di cookie, sulle finalità, sui periodi di conservazione, sul consenso e sulla revoca devono corrispondere alla configurazione tecnica effettiva del sito.

Quando il consenso è richiesto, i cookie e gli strumenti non strettamente necessari possono essere attivati soltanto dopo aver ottenuto una manifestazione di volontà valida.

Le preferenze espresse dagli utenti devono essere gestite nel rispetto delle disposizioni vigenti.

Contatti

Per domande sul trattamento dei dati personali o per esercitare i diritti riconosciuti dal GDPR, puoi contattarci preferibilmente tramite e-mail.

È disponibile anche l'assistenza telefonica nei seguenti orari.

Indirizzo: Sun Hills II, Unità 202, 1-8-4 Honda, Miyashiro-machi, Minamisaitama-gun, Saitama 345-0827, Giappone.

E-mail: aftersales@simoyhome.com.

Telefono: +81 (801) 767 2229.

Orario del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.