Informativa sulla privacy

1. Ambito di applicazione e categorie di dati personali

Ambito di applicazione

La presente informativa descrive le modalità con cui trattiamo i dati personali degli utenti che visitano e utilizzano il nostro sito per consultare e acquistare poltrone reclinabili, poltrone, divani e pedali.

Attraverso il sito, gli utenti possono consultare i prodotti, utilizzare il carrello, effettuare ordini, completare pagamenti online, organizzare la consegna e contattare il servizio clienti. I servizi sono rivolti ai consumatori in Italia.

L'informativa riguarda i dati raccolti durante la navigazione, la procedura di acquisto, la gestione degli ordini, le comunicazioni con il servizio clienti e l'utilizzo delle funzionalità disponibili sul sito, comprese le tecnologie che memorizzano o consultano informazioni sul dispositivo dell'utente.

Tipologie di dati personali trattati

In base ai servizi utilizzati e alle richieste ricevute, possiamo trattare le seguenti categorie di dati personali:

• Dati identificativi, come nome e cognome.

• Informazioni di contatto, come indirizzo email e numero di telefono (facoltativo).

• Dati di consegna, come indirizzo e informazioni necessarie per organizzare la spedizione.

• Dati relativi agli ordini, ai prodotti acquistati e alle operazioni effettuate.

• Informazioni necessarie per verificare lo stato dei pagamenti e gestire le transazioni.

• Comunicazioni inviate al servizio clienti.

• Informazioni necessarie per gestire richieste di assistenza, reso, annullamento e rimborso.

Durante la navigazione possono essere raccolti anche dati tecnici, tra cui indirizzo IP, tipo di dispositivo, browser utilizzato, sistema operativo, data e ora di accesso, pagine consultate e interazioni con le funzionalità del sito.

I dati comunicati direttamente dall'utente sono distinti dalle informazioni tecniche raccolte automaticamente. Le categorie effettivamente trattate dipendono dal servizio utilizzato e dalla natura della richiesta.

Necessità del conferimento dei dati

Alcune informazioni sono necessarie per elaborare gli ordini, verificare i pagamenti, organizzare le consegne e fornire assistenza dopo l'acquisto.

Se l'utente non comunica i dati indispensabili, potrebbe non essere possibile completare l'acquisto o fornire il servizio richiesto.

Le informazioni non necessarie per concludere l'acquisto o adempiere agli obblighi di legge non costituiscono una condizione generale per effettuare un ordine.

Quando il trattamento richiede il consenso, l'utente può scegliere liberamente se prestarlo, senza che il rifiuto impedisca l'accesso ai servizi essenziali.

Principi di trattamento

Trattiamo i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza e limitazione della conservazione previsti dal Regolamento (UE) 2016/679 (GDPR).

I dati vengono utilizzati per finalità determinate, esplicite e legittime. Raccogliamo soltanto le informazioni necessarie per gestire gli acquisti, fornire i servizi richiesti, rispettare gli obblighi di legge e proteggere la sicurezza delle operazioni.

2. Raccolta delle informazioni e utilizzo dei cookie

Definizione dei cookie

I cookie sono piccoli file di testo che possono essere memorizzati sul dispositivo dell'utente durante la navigazione sul nostro sito.

Altre tecnologie di memorizzazione o tracciamento possono essere utilizzate per mantenere attiva una sessione, ricordare le preferenze, conservare gli articoli nel carrello, proteggere le operazioni di acquisto o analizzare l'utilizzo delle pagine, quando consentito dalla normativa.

Le tecnologie effettivamente utilizzate dipendono dalla configurazione del sito. Non presumiamo la presenza di strumenti di tracciamento o servizi di terzi che non siano stati verificati.

Cookie tecnici

I cookie tecnici sono utilizzati per consentire il corretto funzionamento del sito e fornire i servizi richiesti dall'utente.

Possono essere necessari per:

• Gestire la sessione di navigazione.

• Mantenere gli articoli inseriti nel carrello.

• Consentire la continuità della procedura di acquisto.

• Memorizzare le preferenze tecniche necessarie.

• Proteggere le operazioni e prevenire accessi non autorizzati.

Questi cookie possono essere utilizzati senza consenso preventivo quando sono strettamente necessari alla trasmissione delle comunicazioni o alla fornitura del servizio richiesto dall'utente, nei limiti previsti dall'articolo 122 del D.Lgs. 196/2003.

Cookie analitici

I cookie analitici possono essere utilizzati, quando effettivamente presenti, per comprendere le modalità generali di utilizzo del sito, individuare problemi tecnici e valutare il funzionamento delle pagine.

Il loro utilizzo senza consenso preventivo è consentito soltanto quando ricorrono tutte le condizioni di esenzione riconosciute dalla normativa e dagli orientamenti del Garante per la protezione dei dati personali.

Negli altri casi, i cookie analitici vengono attivati esclusivamente dopo aver ottenuto il consenso valido dell'utente.

Le informazioni raccolte devono essere limitate a quanto necessario per le finalità di analisi dichiarate.

Cookie di profilazione

I cookie di profilazione possono essere utilizzati, se effettivamente presenti, per analizzare le preferenze e le interazioni dell'utente al fine di proporre contenuti o comunicazioni personalizzate.

Queste tecnologie vengono attivate soltanto dopo aver ottenuto il consenso preventivo, libero, specifico, informato e inequivocabile dell'utente.

Non presumiamo che cookie di profilazione o strumenti analoghi siano necessariamente attivi. Qualora vengano utilizzati, le relative finalità, categorie, destinatari e durate devono essere comunicate in modo trasparente.

Informazioni raccolte attraverso i cookie

A seconda delle tecnologie utilizzate, possono essere trattate informazioni riguardanti:

• Il dispositivo e il browser.

• L'indirizzo IP.

• La data e l'ora di accesso.

• Le pagine visitate.

• Le preferenze di navigazione.

• Le interazioni con le funzionalità del sito.

La raccolta deve rispettare le finalità dichiarate ed essere limitata alle informazioni necessarie.

Non tutti i cookie permettono di identificare direttamente una persona. Tuttavia, i dati raccolti possono essere considerati personali quando consentono di identificare una persona fisica, anche attraverso il collegamento con altre informazioni.

Consenso e gestione delle preferenze

I cookie strettamente necessari possono essere utilizzati senza consenso preventivo nei casi consentiti dalla legge.

Per i cookie analitici non esentati, i cookie di profilazione e le altre tecnologie non essenziali soggette a consenso, è necessario ottenere una scelta valida prima della loro attivazione.

L'utente deve poter accettare, rifiutare o personalizzare l'utilizzo dei cookie non necessari attraverso modalità chiare e comprensibili.

Il consenso deve essere libero, specifico, informato e inequivocabile. Le opzioni di scelta non devono essere preselezionate e il semplice proseguimento della navigazione, lo scorrimento della pagina o l'assenza di una scelta esplicita non costituiscono consenso valido.

Il rifiuto dei cookie non necessari non deve impedire l'accesso alle funzionalità essenziali del sito.

Quando il consenso è stato prestato, l'utente può revocarlo in qualsiasi momento attraverso le modalità di gestione delle preferenze messe a disposizione sul sito. La revoca non pregiudica la liceità del trattamento effettuato prima della sua comunicazione.

3. Finalità del trattamento e comunicazione dei dati personali

Gestione degli ordini, dei pagamenti e delle consegne

Trattiamo i dati personali necessari per ricevere e gestire gli ordini, verificare le informazioni relative ai pagamenti, organizzare le consegne e comunicare gli aggiornamenti sullo stato degli acquisti.

Le informazioni vengono utilizzate nella misura necessaria per concludere ed eseguire il contratto di vendita e gestire le operazioni connesse.

I dati relativi ai pagamenti vengono trattati attraverso i sistemi effettivamente utilizzati per completare le transazioni. L'eventuale conservazione dei dati completi delle carte di pagamento dipende dalla configurazione dei servizi utilizzati e non viene presunta.

Assistenza clienti, resi e rimborsi

Utilizziamo i dati personali per rispondere alle richieste degli utenti, verificare gli ordini, gestire eventuali problemi di consegna, esaminare segnalazioni di prodotti danneggiati o non conformi e fornire assistenza per annullamenti, resi e rimborsi.

Le comunicazioni possono essere conservate per il tempo necessario a gestire le richieste, documentare le operazioni effettuate e rispettare gli obblighi previsti dalla normativa.

Funzionamento del sito e sicurezza delle operazioni

Le informazioni tecniche possono essere utilizzate per mantenere il sito operativo, individuare errori, prevenire accessi non autorizzati, proteggere le transazioni e rilevare attività anomale che potrebbero compromettere la sicurezza dei servizi.

Quando il trattamento si basa sul legittimo interesse, tale interesse deve essere concreto e legittimo. Il trattamento deve inoltre risultare necessario e proporzionato, tenendo conto dei diritti e delle libertà degli utenti.

Adempimento degli obblighi legali e contabili

Alcuni dati relativi agli ordini, ai pagamenti e alle transazioni possono essere trattati e conservati per adempiere agli obblighi fiscali, contabili, di tutela dei consumatori e agli altri obblighi previsti dalla normativa vigente.

In questi casi, il trattamento si basa sull'obbligo legale e i dati vengono conservati per il periodo previsto dalle disposizioni pertinenti.

Analisi e miglioramento del sito

Se sono effettivamente presenti strumenti di analisi e ricorrono le condizioni previste dalla legge, alcune informazioni sull'utilizzo del sito possono essere trattate per comprendere le modalità generali di navigazione, migliorare le pagine e individuare eventuali problemi tecnici.

Quando queste attività richiedono il consenso, i dati vengono trattati soltanto dopo aver ricevuto una scelta valida dell'utente.

Le attività di analisi devono rispettare le finalità dichiarate e il principio di minimizzazione dei dati.

Comunicazione dei dati ai fornitori di servizi

Per gestire gli acquisti e fornire i servizi richiesti, può essere necessario comunicare alcune informazioni a prestatori di servizi di pagamento, operatori di trasporto e consegna e fornitori di servizi tecnici necessari al funzionamento del sito.

La comunicazione è limitata ai dati indispensabili per svolgere la specifica attività.

Quando i destinatari trattano i dati per nostro conto in qualità di responsabili del trattamento, vengono adottate le misure contrattuali e organizzative previste dal GDPR.

Non attribuiamo nomi o servizi specifici a fornitori la cui effettiva partecipazione al trattamento non sia stata verificata. I destinatari effettivi dipendono dai servizi utilizzati per ciascuna operazione.

Comunicazioni previste dalla legge e trasferimenti internazionali

I dati personali possono essere comunicati alle autorità pubbliche o ad altri destinatari quando ciò è necessario per adempiere a un obbligo legale o per rispondere a richieste legittime formulate nell'ambito delle competenze previste dalla legge.

Qualora i dati personali siano trasferiti verso destinatari situati al di fuori dello Spazio economico europeo, il trasferimento deve rispettare il capo V del GDPR.

A seconda della destinazione e delle circostanze, possono essere necessarie una decisione di adeguatezza della Commissione europea, garanzie appropriate, clausole contrattuali tipo o altre condizioni previste dalla normativa.

La presenza di un indirizzo di contatto in Giappone non dimostra, da sola, che tutti i dati personali siano conservati o trasferiti in tale Paese. La destinazione effettiva dipende dai sistemi e dai destinatari utilizzati per il trattamento.

4. Conservazione dei dati, sicurezza e gestione del consenso

Periodi di conservazione dei dati personali

Conserviamo i dati personali soltanto per il periodo necessario a conseguire le finalità per cui sono stati raccolti, tenendo conto della natura delle informazioni, del rapporto contrattuale, delle richieste di assistenza e degli obblighi previsti dalla legge.

I dati relativi agli ordini e alle transazioni possono essere conservati per il periodo richiesto dalla normativa fiscale e contabile.

Le comunicazioni relative al servizio clienti, ai resi, agli annullamenti e ai rimborsi possono essere conservate per il tempo necessario a gestire le richieste, documentare le operazioni e rispettare gli eventuali obblighi di conservazione.

I dati tecnici e le informazioni raccolte attraverso i cookie vengono conservati in base alla loro finalità, alla configurazione delle tecnologie utilizzate e alle disposizioni vigenti.

Non viene stabilito un periodo uniforme per tutte le categorie di dati, poiché la durata effettiva dipende dalla tipologia di informazione e dalla finalità del trattamento.

Quando i dati non sono più necessari e non sussistono obblighi o altri motivi legittimi che ne giustifichino la conservazione, vengono cancellati o anonimizzati secondo le modalità previste.

Misure di sicurezza e protezione dei dati

Adottiamo misure tecniche e organizzative adeguate ai rischi del trattamento per proteggere i dati personali.

Queste misure possono comprendere:

• Gestione degli accessi ai sistemi.

• Limitazione delle autorizzazioni.

• Protezione delle informazioni trattate.

• Controlli sulle operazioni effettuate.

• Procedure per la gestione delle informazioni e la prevenzione degli accessi non autorizzati.

Le misure di sicurezza devono essere proporzionate alla natura dei dati, alle finalità del trattamento e ai rischi per i diritti e le libertà degli interessati.

Nessun sistema informatico può garantire una sicurezza assoluta. Adottiamo pertanto misure ragionevoli per ridurre i rischi di perdita, alterazione, accesso non autorizzato o divulgazione dei dati personali.

Durata e gestione tecnica dei cookie

I cookie possono essere classificati in base alla loro durata.

I cookie di sessione vengono eliminati alla chiusura della sessione del browser.

I cookie persistenti rimangono memorizzati sul dispositivo per un periodo determinato oppure fino alla loro eliminazione da parte dell'utente o del browser.

La durata effettiva dipende dalla funzione e dalla configurazione di ciascun cookie.

Per le tecnologie effettivamente utilizzate devono essere disponibili informazioni aggiornate sulle categorie, sulle finalità, sugli eventuali fornitori e sui periodi di validità.

Le informazioni comunicate devono corrispondere ai cookie e agli strumenti di tracciamento realmente presenti sul sito. Non vengono attribuiti nomi, durate o fornitori specifici a tecnologie la cui installazione non sia stata verificata.

Informazione e scelta dell'utente

Prima di attivare cookie non necessari per i quali è richiesto il consenso, l'utente deve ricevere informazioni chiare sulle finalità del trattamento e sulle possibilità di scelta.

L'utente deve poter rifiutare i cookie non necessari senza essere obbligato ad accettarli per utilizzare le funzionalità essenziali del sito.

Le opzioni di accettazione, rifiuto e personalizzazione devono rispettare i requisiti di libertà, trasparenza e validità del consenso.

La prosecuzione della navigazione, il semplice accesso alle pagine o l'assenza di una scelta esplicita non costituiscono, da soli, un consenso valido.

Revoca del consenso e modifica delle preferenze

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca deve poter essere esercitata attraverso modalità semplici e non più onerose rispetto a quelle previste per prestare il consenso.

La revoca produce effetti per il futuro e non rende illecito il trattamento effettuato prima della sua comunicazione sulla base di un consenso valido.

La gestione delle preferenze deve rispettare il GDPR, la normativa italiana in materia di protezione dei dati personali e gli orientamenti del Garante per la protezione dei dati personali.

Le impostazioni del browser possono consentire di limitare o eliminare alcuni cookie, ma non sostituiscono gli obblighi di informazione, consenso preventivo e gestione delle preferenze che spettano a noi nei casi previsti dalla legge.

5. Diritti degli interessati e modalità di esercizio

Diritto di accesso

L'utente ha il diritto di sapere se i propri dati personali sono oggetto di trattamento.

Quando previsto dal GDPR, può ottenere l'accesso ai dati e ricevere informazioni sulle finalità del trattamento, sulle categorie di dati raccolti, sui destinatari o sulle categorie di destinatari e sui periodi di conservazione.

L'utente può inoltre richiedere una copia dei dati personali trattati, nel rispetto dei diritti e delle libertà altrui e delle condizioni previste dalla normativa.

Diritto di rettifica

L'utente può chiedere la correzione dei dati personali inesatti che lo riguardano.

In relazione alle finalità del trattamento, può inoltre richiedere l'integrazione dei dati incompleti, anche mediante una dichiarazione integrativa.

Quando previsto dalla legge, le modifiche possono essere comunicate ai destinatari ai quali i dati erano stati precedentemente trasmessi.

Diritto alla cancellazione

Nei casi previsti dall'articolo 17 del GDPR, l'utente può richiedere la cancellazione dei dati personali che lo riguardano.

Questo diritto può essere esercitato, ad esempio, quando i dati non sono più necessari per le finalità per cui sono stati raccolti oppure quando il consenso viene revocato e non esiste un'altra base giuridica che giustifichi il trattamento.

La cancellazione può essere soggetta alle eccezioni previste dalla legge, comprese quelle necessarie per adempiere agli obblighi legali, conservare documenti contabili o accertare, esercitare o difendere un diritto in sede giudiziaria.

Diritto alla limitazione del trattamento e diritto di opposizione

Nei casi previsti dal GDPR, l'utente può chiedere la limitazione del trattamento dei propri dati personali.

Questo diritto può essere esercitato, ad esempio, quando viene contestata l'esattezza dei dati, quando il trattamento è illecito ma l'utente non desidera la cancellazione oppure quando i dati sono necessari per accertare, esercitare o difendere un diritto.

L'utente può inoltre opporsi al trattamento basato sul legittimo interesse, nei limiti e alle condizioni previste dall'articolo 21 del GDPR.

In caso di opposizione, il trattamento viene interrotto, salvo che sussistano motivi legittimi cogenti prevalenti oppure esigenze connesse all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Diritto alla portabilità dei dati

Quando il trattamento si basa sul consenso o sull'esecuzione di un contratto ed è effettuato con mezzi automatizzati, l'utente può, nei casi previsti dal GDPR, ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Quando tecnicamente possibile e alle condizioni previste dalla normativa, l'utente può chiedere che i dati siano trasmessi direttamente a un altro titolare del trattamento.

Il diritto alla portabilità si applica soltanto nei casi previsti dalla legge e non si estende automaticamente a tutte le informazioni trattate.

Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della sua comunicazione sulla base del consenso precedentemente prestato.

Per i cookie non necessari, la revoca può essere esercitata attraverso le modalità di gestione delle preferenze disponibili sul sito.

Modalità di richiesta e tempi di risposta

Per esercitare i diritti relativi ai dati personali, l'utente può inviare una richiesta all'indirizzo e-mail indicato nella sezione Contatti.

La richiesta deve indicare chiaramente il diritto che si intende esercitare e fornire informazioni sufficienti per individuare i dati o la pratica interessata.

Se sussistono dubbi ragionevoli sull'identità del richiedente, possiamo chiedere informazioni aggiuntive adeguate e proporzionate alla verifica necessaria.

Non richiediamo documenti o informazioni eccessivi quando non sono necessari per verificare l'identità dell'utente.

Ai sensi del GDPR, rispondiamo senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento della richiesta.

Nei casi complessi o in presenza di più richieste, il termine può essere prorogato di ulteriori due mesi, quando consentito dalla legge.

In tal caso, informiamo l'interessato della proroga e dei motivi che la giustificano entro il primo mese dal ricevimento della richiesta.

L'esercizio dei diritti previsti dalla normativa non può essere escluso o limitato attraverso procedure interne di assistenza.

Diritto di proporre reclamo

Se ritiene che il trattamento dei propri dati personali violi il GDPR o la normativa italiana in materia di protezione dei dati personali, l'interessato può proporre reclamo all'autorità di controllo competente.

Per gli utenti in Italia, l'autorità competente può essere il Garante per la protezione dei dati personali, secondo le circostanze del caso.

Resta fermo il diritto di rivolgersi all'autorità di controllo competente secondo i criteri stabiliti dalla normativa europea.

6. Basi giuridiche, normativa e contatti

Basi giuridiche del trattamento

Trattiamo i dati personali sulla base di una o più condizioni di liceità previste dall'articolo 6 del Regolamento (UE) 2016/679.

La base giuridica dipende dalla finalità concreta del trattamento e dal servizio richiesto.

Esecuzione di un contratto e misure precontrattuali.

Questa base giuridica viene utilizzata quando il trattamento è necessario per ricevere e gestire un ordine, verificare le informazioni relative all'acquisto, organizzare la consegna, gestire un reso o un rimborso e rispondere alle richieste connesse alla conclusione o all'esecuzione del contratto.

Adempimento di un obbligo legale.

I dati possono essere trattati quando necessario per rispettare obblighi fiscali, contabili, di tutela dei consumatori e altri obblighi imposti dalla normativa vigente.

Legittimo interesse.

Il trattamento può basarsi sul legittimo interesse quando è necessario per finalità legittime, quali la sicurezza del sito, la prevenzione di attività fraudolente, la gestione di problemi tecnici e la tutela dei diritti.

Questa base viene utilizzata soltanto quando sono rispettate le condizioni previste dal GDPR e quando non prevalgono i diritti e le libertà dell'interessato.

Consenso.

Il consenso viene richiesto quando costituisce la base giuridica necessaria o quando è previsto dalla normativa, in particolare per i cookie di profilazione e per le tecnologie non essenziali soggette a consenso preventivo.

Deve essere libero, specifico, informato e inequivocabile. Può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Non tutti i trattamenti si basano sul consenso. Quando i dati sono necessari per eseguire un contratto o rispettare un obbligo legale, utilizziamo la relativa base giuridica nei limiti delle finalità dichiarate.

Normativa in materia di protezione dei dati personali

Il trattamento dei dati personali viene svolto nel rispetto delle disposizioni previste dal Regolamento (UE) 2016/679 (GDPR) e dal Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come successivamente modificato e integrato.

Per i cookie e le tecnologie analoghe vengono inoltre rispettate le disposizioni dell'articolo 122 del Codice in materia di protezione dei dati personali, la normativa europea sulla riservatezza delle comunicazioni elettroniche e gli orientamenti del Garante per la protezione dei dati personali, comprese le Linee guida del 10 giugno 2021.

Titolare del trattamento e responsabilità

Noi operiamo come titolare del trattamento per le attività di raccolta e utilizzo dei dati personali connesse alla gestione del sito e dei servizi offerti.

Le finalità e i mezzi del trattamento vengono determinati nel rispetto delle disposizioni del GDPR. I dati personali sono trattati soltanto per le finalità descritte in questa informativa e secondo le basi giuridiche indicate.

Quando il trattamento viene affidato a fornitori esterni che operano per nostro conto, vengono rispettati gli obblighi previsti dal GDPR per i responsabili del trattamento.

Qualora il trattamento rientri nell'ambito territoriale dell'articolo 3, paragrafo 2, del GDPR e non ricorra una delle eccezioni previste dall'articolo 27, deve essere designato per iscritto un rappresentante nell'Unione europea. La gestione di tale designazione e la comunicazione dei relativi recapiti devono rispettare le disposizioni previste dal regolamento.

Gli eventuali trasferimenti di dati verso Paesi al di fuori dello Spazio economico europeo devono inoltre rispettare le garanzie previste dal capo V del GDPR.

Contatti

Per richieste relative ai dati personali, all'esercizio dei diritti previsti dal GDPR o alle informazioni contenute nella presente informativa, è possibile contattarci utilizzando i seguenti recapiti.

Indirizzo: Sun Hills II, Unità 202, 1-8-4 Honda, Miyashiro-machi, Minamisaitama-gun, Saitama 345-0827, Giappone.

E-mail: aftersales@simoyhome.com.

Telefono: +81 (801) 767 2229.

Orario del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.