1. Ambito di applicazione della GDPR Policy e informazioni sull’azienda
La presente Policy sulla protezione dei dati personali e GDPR si applica alle attività di raccolta, utilizzo, conservazione, trasferimento e altro trattamento dei dati personali effettuate da Artdecorbyartakllc nell’ambito della fornitura di servizi di vendita online di mobili, articoli per la casa e relativi accessori ai consumatori in Italia.
Artdecorbyartakllc è di proprietà e gestito dalla società statunitense ART DECOR BY ARTAK, LLC. Il sito offre ai consumatori servizi di consultazione dei prodotti, acquisto online, pagamento, consegna, assistenza clienti e assistenza post-vendita.
La presente policy illustra:
- quali dati personali vengono raccolti e trattati;
- le finalità specifiche del trattamento;
- le basi giuridiche del trattamento dei dati personali;
- i periodi e i criteri di conservazione dei dati;
- quali categorie di fornitori di servizi possono avere accesso ai dati personali;
- se i dati personali possono essere trasferiti negli Stati Uniti o in altri Paesi;
- quali diritti in materia di protezione dei dati spettano ai consumatori;
- come presentare una richiesta relativa ai propri dati personali;
- come contattare la società e le autorità competenti in materia di protezione dei dati.
Informazioni aziendali:
- Ragione sociale: ART DECOR BY ARTAK, LLC
- Indirizzo: 701 Three Islands Blvd, Apt 203, Hallandale Beach, FL 33009, Stati Uniti
- Numero di identificazione fiscale statunitense (EIN): 88-3282253
- Telefono: +1 5079512430
- E-mail: info@artdecorbyartakllc.com
- Orari del servizio clienti: dal lunedì al venerdì, dalle 08:00 alle 18:00 (Eastern Time, Stati Uniti)
- Risposta alle e-mail: entro 24 ore per le richieste ricevute nei giorni lavorativi
La presente policy deve essere letta insieme alla Privacy Policy (Informativa sulla privacy) e alla Cookie Policy pubblicate sul sito.
2. Titolare del trattamento, categorie di dati e necessità del conferimento
Ove applicabile, il soggetto responsabile della determinazione delle finalità e delle modalità del trattamento dei dati personali è ART DECOR BY ARTAK, LLC.
Durante la navigazione del sito, l’invio di un ordine, il pagamento, il contatto con il servizio clienti o la richiesta di assistenza post-vendita, il consumatore può fornire o generare le seguenti categorie di dati.
Dati identificativi e di contatto
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di consegna;
- indirizzo di fatturazione, quando necessario per la gestione dell’ordine.
Dati relativi agli ordini e alle transazioni
- numero dell’ordine;
- nome e quantità dei prodotti;
- importo dell’ordine;
- informazioni sulla consegna;
- informazioni relative a resi, rimborsi o cambi;
- comunicazioni con il servizio clienti relative all’evasione dell’ordine.
Dati relativi ai pagamenti
Durante il pagamento possono essere generati dati relativi allo stato del pagamento, all’identificativo della transazione, all’importo pagato e all’esito del pagamento.
L’eventuale trattamento diretto del numero completo della carta, del CVV, del PIN o di altri dati di sicurezza dipende dal sistema di pagamento effettivamente utilizzato. I consumatori non devono inviare tramite e-mail il numero completo della carta, il CVV, il PIN o altri dati di sicurezza non necessari.
Dati relativi al sito e informazioni tecniche
Durante la visita al sito possono essere generati dati relativi al browser, al dispositivo, all’indirizzo IP, all’orario di accesso, alle pagine visitate, agli identificativi dei cookie e alle interazioni con il sito.
Per informazioni sull’utilizzo dei cookie e delle tecnologie similari, si invita a consultare la Cookie Policy e lo strumento di gestione dei cookie effettivamente disponibile sul sito.
Necessità del conferimento dei dati
Alcuni dati personali sono necessari per completare gli ordini, gestire i pagamenti, effettuare le consegne e fornire l’assistenza post-vendita. Ad esempio, senza un nome, un indirizzo di consegna o informazioni di contatto necessari, la società potrebbe non essere in grado di completare la consegna o gestire l’ordine.
Se il consumatore rifiuta di fornire i dati necessari per la gestione dell’ordine, il relativo ordine o servizio potrebbe non poter essere completato.
Per i dati che non sono necessari all’esecuzione del contratto, ad esempio per determinate comunicazioni di marketing o tecnologie di tracciamento non necessarie, il consumatore può scegliere, secondo la normativa applicabile, se fornire tali dati o prestare il relativo consenso.
3. Finalità del trattamento e basi giuridiche
Artdecorbyartakllc determina le finalità e le basi giuridiche del trattamento in funzione della specifica attività e della normativa applicabile.
Gestione degli ordini ed esecuzione del contratto
I dati personali possono essere utilizzati per:
- ricevere e gestire gli ordini;
- confermare le informazioni sui prodotti;
- gestire i pagamenti degli ordini;
- preparare e spedire i prodotti;
- fornire informazioni sulla consegna;
- gestire resi, rimborsi e cambi.
Il relativo trattamento si basa generalmente sulla necessità di eseguire il contratto con il consumatore o di adottare misure precontrattuali su richiesta del consumatore.
Servizio clienti
I dati personali possono essere utilizzati per rispondere alle richieste relative a prodotti, ordini, pagamenti, consegne e assistenza post-vendita e per gestire le richieste sulla base delle informazioni relative all’ordine.
Gestione dei pagamenti e delle transazioni
I dati possono essere utilizzati per verificare lo stato dei pagamenti, verificare gli importi degli ordini, conservare le registrazioni delle transazioni necessarie e gestire eventuali problemi relativi ai pagamenti.
L’effettivo trattamento dei pagamenti può essere effettuato dai fornitori di servizi di pagamento utilizzati dal sito, secondo le rispettive informative sulla privacy e le norme applicabili.
Obblighi legali e di conformità
Quando richiesto dalla normativa applicabile, i dati personali possono essere trattati per adempiere agli obblighi fiscali, contabili, di tutela dei consumatori, di gestione delle controversie, alle richieste delle autorità e ad altri obblighi di legge.
Sicurezza del sito e manutenzione tecnica
Nella misura necessaria, i dati personali e le informazioni tecniche possono essere utilizzati per:
- rilevare accessi anomali;
- prevenire frodi o utilizzi impropri;
- mantenere la sicurezza del sito;
- risolvere problemi tecnici;
- proteggere il sito e il processo di transazione.
Trattamenti basati sul consenso del consumatore
Quando uno specifico trattamento richiede il consenso del consumatore, ad esempio per determinate comunicazioni di marketing o tecnologie di tracciamento non necessarie, la società raccoglierà la scelta del consumatore attraverso gli appositi strumenti di consenso.
Il consumatore può revocare il consenso precedentemente prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso validamente prestato.
4. Periodo di conservazione, destinatari e condivisione dei dati
Artdecorbyartakllc determina i periodi di conservazione dei dati personali in base alle finalità del trattamento, agli obblighi di legge e alle effettive esigenze operative.
I dati personali non vengono conservati oltre il periodo necessario alle relative finalità, salvo quando la legge richieda una conservazione più lunga o quando sia necessario conservarli per la gestione di controversie legali o per l’esercizio o la difesa di diritti.
Le diverse categorie di dati possono essere conservate per periodi differenti, ad esempio:
- Dati relativi agli ordini e alle transazioni: per il periodo necessario alla gestione degli ordini e agli obblighi contabili, fiscali e legali;
- Registrazioni del servizio clienti: per il periodo necessario alla gestione delle richieste, dell’assistenza post-vendita e di eventuali controversie;
- Registrazioni del consenso al marketing: per il periodo necessario a documentare la scelta del consumatore e gestire le relative preferenze;
- Dati tecnici e di sicurezza: secondo le esigenze di sicurezza, manutenzione tecnica e gli obblighi di legge applicabili;
- Dati relativi ai cookie: secondo i periodi indicati nello strumento di gestione dei cookie e nella Cookie Policy.
Per completare gli ordini e fornire i servizi del sito, i dati personali possono essere comunicati, nella misura necessaria, ai relativi fornitori di servizi, tra cui:
- fornitori di servizi di pagamento;
- fornitori di servizi di trasporto internazionale e consegna;
- fornitori di hosting e servizi tecnici;
- fornitori di servizi di assistenza clienti e comunicazione;
- fornitori di servizi di sicurezza, manutenzione tecnica o analisi;
- fornitori di servizi contabili, legali o professionali;
- autorità pubbliche o giudiziarie autorizzate a ricevere i dati secondo la legge.
I fornitori di servizi effettivamente utilizzati dipendono dai sistemi e dai servizi presenti sul sito. La società non indica nella presente policy fornitori o servizi di terze parti che non siano effettivamente utilizzati.
Artdecorbyartakllc non vende i dati personali dei consumatori per finalità estranee agli ordini o ai servizi del sito.
5. Trasferimento dei dati negli Stati Uniti e in altri Paesi
Poiché ART DECOR BY ARTAK, LLC è una società con sede negli Stati Uniti, durante la gestione del sito, degli ordini, del servizio clienti e dei relativi servizi tecnici, i dati personali dei consumatori possono essere trasferiti negli Stati Uniti.
In base ai servizi e alla configurazione tecnica effettivamente utilizzati, i dati personali possono inoltre essere trasferiti da parte dei relativi fornitori di servizi verso altri Paesi o territori.
Quando i dati personali vengono trasferiti verso Paesi o territori al di fuori dello Spazio Economico Europeo, la società applicherà, in funzione del destinatario, della finalità del trasferimento e della normativa applicabile, un meccanismo di trasferimento dei dati e le relative garanzie previste dalla legge.
Quando applicabile, il trasferimento internazionale dei dati può basarsi su:
- una decisione di adeguatezza applicabile della Commissione europea;
- Clausole Contrattuali Standard (SCC) dell’Unione europea;
- altri meccanismi di trasferimento internazionale previsti dal GDPR.
Il meccanismo effettivamente utilizzato dipende dal destinatario dei dati, dal Paese interessato, dal tipo di servizio e dalle modalità effettive del trasferimento.
La società non dichiara l’utilizzo di uno specifico meccanismo di trasferimento da parte di un determinato fornitore senza una base effettiva che lo supporti.
I consumatori che desiderano sapere se i propri dati personali vengono trasferiti negli Stati Uniti, quali categorie di destinatari possono riceverli e quali garanzie di trasferimento sono applicabili possono contattare info@artdecorbyartakllc.com.
6. Diritti dei consumatori in materia di protezione dei dati e modalità di esercizio
Nel rispetto delle condizioni previste dal GDPR e dalle altre normative applicabili in materia di protezione dei dati, i consumatori in Italia possono esercitare i seguenti diritti:
- Diritto di informazione: conoscere come e perché vengono trattati i dati personali;
- Diritto di accesso: chiedere conferma dell’esistenza di un trattamento dei propri dati personali e, quando applicabile, ottenere una copia dei dati;
- Diritto di rettifica: richiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti;
- Diritto alla cancellazione: richiedere la cancellazione dei dati personali nei casi previsti dalla legge;
- Diritto alla limitazione del trattamento: richiedere la limitazione del trattamento nei casi previsti dalla normativa;
- Diritto di opposizione: opporsi a determinati trattamenti nei casi previsti dalla legge;
- Diritto alla portabilità dei dati: ricevere, quando applicabile, i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Diritto di revocare il consenso: revocare in qualsiasi momento il consenso quando il trattamento si basa sul consenso;
- Diritti relativi alle decisioni automatizzate: nei casi applicabili, non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi.
Tali diritti non sono necessariamente assoluti in ogni circostanza. Il loro esercizio può essere soggetto alle condizioni e alle eccezioni previste dal GDPR e dalle altre normative applicabili.
Per esercitare i propri diritti, il consumatore può inviare una richiesta a:
E-mail: info@artdecorbyartakllc.com
Per facilitare la verifica e la gestione della richiesta, il consumatore può fornire:
- nome e cognome;
- indirizzo e-mail utilizzato per l’ordine;
- numero dell’ordine, se applicabile;
- descrizione specifica della richiesta;
- diritto che intende esercitare;
- altre informazioni necessarie per verificare l’identità.
Per proteggere i dati personali, la società può adottare misure ragionevoli per verificare l’identità del richiedente.
In generale, ai sensi del GDPR, la società fornisce una risposta alla richiesta dell’interessato entro un mese dal ricevimento di una richiesta valida. Per richieste particolarmente complesse o in presenza di un numero elevato di richieste, il termine può essere prorogato, nei casi previsti dalla legge, di un massimo di due mesi. Il consumatore viene informato della proroga e dei relativi motivi entro il termine iniziale.
7. Sicurezza dei dati, violazioni, decisioni automatizzate e dati dei minori
Artdecorbyartakllc adotta, tenendo conto della natura dei dati personali, dei rischi connessi al trattamento e delle condizioni tecniche effettive, misure tecniche e organizzative adeguate per ridurre il rischio di accesso non autorizzato, modifica, divulgazione, perdita o distruzione dei dati personali.
In base alla configurazione effettiva del sito e dei servizi utilizzati, le misure di sicurezza possono comprendere:
- gestione dei diritti di accesso;
- misure di cifratura applicabili durante la trasmissione dei dati;
- gestione della sicurezza del sito e dei server;
- autenticazione per l’accesso a determinati sistemi;
- monitoraggio delle attività anomale;
- gestione della sicurezza dei fornitori di servizi;
- procedure di backup e ripristino dei dati.
Le misure di sicurezza effettivamente adottate possono essere modificate in funzione dei sistemi utilizzati, dell’ambiente tecnico e dei rischi individuati.
Se si verifica una violazione dei dati personali che rientra negli obblighi previsti dal GDPR, la società adotterà le misure richieste in base alla natura dell’incidente e alla normativa applicabile, comprese, ove richiesto, la notifica all’autorità di controllo competente e la comunicazione agli interessati.
Decisioni automatizzate
Attualmente, qualora il sito non effettui decisioni completamente automatizzate che producano effetti giuridici o effetti analogamente significativi sui consumatori, la presente policy non deve essere interpretata come indicazione dell’esistenza di tali attività di trattamento.
Qualora in futuro venga effettuato un trattamento decisionale automatizzato soggetto agli obblighi dell’articolo 22 del GDPR, la società aggiornerà le relative informazioni sulla privacy secondo quanto previsto dalla normativa applicabile.
Dati dei minori
Il sito e i servizi di vendita online di Artdecorbyartakllc sono principalmente rivolti a consumatori che dispongono della capacità necessaria per effettuare acquisti e concludere contratti.
Se la società viene a conoscenza del fatto che un minore di 18 anni ha fornito dati personali non necessari senza un’adeguata base giuridica, adotterà misure ragionevoli per gestire tali informazioni in base alle circostanze e alla normativa applicabile.
Il consumatore o il suo rappresentante legale che ritenga che il sito abbia raccolto dati personali di un minore che non dovrebbero essere trattati può contattare info@artdecorbyartakllc.com.
8. DPO, reclami e contatti per la protezione dei dati
Responsabile della protezione dei dati (DPO)
Qualora la normativa applicabile richieda la nomina di un Responsabile della Protezione dei Dati (DPO), i relativi dati di contatto saranno pubblicati sul sito.
Qualora, invece, la normativa applicabile non richieda la nomina di un DPO separato, i consumatori possono comunque presentare richieste relative alla protezione dei dati personali tramite:
Contatti aziendali:
- Ragione sociale: ART DECOR BY ARTAK, LLC
- Indirizzo: 701 Three Islands Blvd, Apt 203, Hallandale Beach, FL 33009, Stati Uniti
- Telefono: +1 5079512430
- E-mail: info@artdecorbyartakllc.com
- Orari del servizio clienti: dal lunedì al venerdì, dalle 08:00 alle 18:00 (Eastern Time, Stati Uniti)
- Risposta alle e-mail: entro 24 ore per le richieste ricevute nei giorni lavorativi
Se il consumatore ritiene che il trattamento dei propri dati personali violi il GDPR o altre normative applicabili in materia di protezione dei dati, può presentare un reclamo all’autorità di controllo competente.
Per i consumatori in Italia, è possibile rivolgersi al Garante per la protezione dei dati personali per informazioni relative ai diritti in materia di protezione dei dati e alle procedure di reclamo previste dalla normativa applicabile.
9. Aggiornamento della GDPR Policy e altre policy correlate
La presente Policy sulla protezione dei dati personali e GDPR può essere aggiornata in seguito a modifiche delle funzionalità del sito, delle procedure di gestione degli ordini, delle attività di trattamento dei dati, dei servizi di terze parti o della normativa applicabile.
La versione aggiornata sarà pubblicata sul sito e sarà applicabile dalla data di entrata in vigore indicata nella pagina.
Qualora vengano apportate modifiche sostanziali alle modalità di trattamento dei dati personali dei consumatori, la società adotterà, quando richiesto dalla normativa applicabile, le opportune misure informative.
La presente policy deve essere letta insieme alle altre policy pubblicate sul sito, tra cui:
- Privacy Policy (Informativa sulla privacy)
- Cookie Policy
- Payment Policy (Politica sui pagamenti)
- Shipping Policy (Politica di spedizione)
- Return Policy (Politica di reso)
- Exchange Policy (Politica di cambio)
- Terms of Service (Termini di servizio)
- VAT & DDP Policy (Politica IVA e DDP)
Le diverse policy descrivono rispettivamente il trattamento dei dati personali, i cookie, i pagamenti, le spedizioni, i resi, i cambi, i termini di servizio e gli aspetti fiscali e doganali.
Qualora diverse pagine del sito riguardino le stesse attività di trattamento dei dati personali, il trattamento effettivamente effettuato, la normativa applicabile e le informazioni più recenti pubblicate sul sito costituiscono il riferimento.
La presente policy non limita i diritti inderogabili riconosciuti ai consumatori dal GDPR o dalle altre normative applicabili in materia di protezione dei dati personali.