Dichiarazione sulla protezione dei dati ai sensi del GDPR

Furneztra attribuisce grande importanza al trattamento trasparente e alla protezione dei dati personali. La presente dichiarazione, redatta in conformità ai requisiti pertinenti del Regolamento generale sulla protezione dei dati dell’Unione Europea (GDPR), illustra come i dati personali possono essere raccolti, utilizzati, conservati e protetti durante l’accesso al sito web, l’acquisto di prodotti, la consegna degli ordini, il servizio clienti e l’utilizzo dei relativi servizi del sito web.

La presente dichiarazione è rivolta principalmente ai consumatori in Italia e agli altri consumatori ai quali si applicano le norme dell’Unione Europea in materia di protezione dei dati. Le specifiche attività di trattamento dei dati saranno determinate in base ai servizi effettivamente forniti, alle circostanze dell’ordine e alla legge applicabile.

I. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è il soggetto operativo competente di Furneztra.

Per domande relative al trattamento dei dati personali, ai diritti previsti dal GDPR o alla presente Dichiarazione sulla protezione dei dati, è possibile contattarci tramite:

Indirizzo di contatto: 7630 Drew Cir #4，Westland，MI，48185，US
E-mail del servizio clienti: order@furneztra.com
Numero di telefono del servizio clienti: +1 (734) 582-9364
Orari di assistenza: dal lunedì al venerdì, 9:00–12:30 / 14:00–18:00 (ora dell’Europa centrale)

II. Ambito della raccolta dei dati personali

A seconda delle modalità di interazione con il sito web, possono essere trattate le seguenti categorie di dati personali.

1. Informazioni identificative e di contatto

Possono comprendere nome, indirizzo e-mail, numero di telefono e altre informazioni di contatto fornite volontariamente dall’utente.

2. Informazioni relative agli ordini e alle transazioni

Possono comprendere numero dell’ordine, prodotti acquistati, quantità dei prodotti, importo dell’ordine, stato dell’ordine, informazioni di fatturazione, informazioni sulla consegna, registri di rimborso e reso e altre informazioni pertinenti.

3. Informazioni relative alla consegna

Per completare la consegna dell’ordine, possono essere trattati il nome del destinatario, l’indirizzo di consegna, il numero di telefono e le informazioni necessarie relative alla consegna e alla logistica.

4. Informazioni relative alle comunicazioni con il servizio clienti

Quando l’utente ci contatta tramite e-mail, telefono o altri canali di assistenza, possono essere trattati le informazioni relative all’ordine, le informazioni di contatto, il contenuto della richiesta e i relativi registri delle comunicazioni forniti volontariamente dall’utente.

5. Informazioni relative ai pagamenti e alle transazioni

Durante il processo di pagamento possono essere generate informazioni necessarie quali metodo di pagamento, stato della transazione, importo del pagamento e stato del rimborso.

Il sito web supporta:

Visa
Mastercard
American Express

Le informazioni complete della carta bancaria o altre credenziali di pagamento sensibili possono essere trattate direttamente dal relativo fornitore di servizi di pagamento. Furneztra tratta esclusivamente le informazioni necessarie per completare l’ordine, confermare la transazione o effettuare un rimborso.

6. Informazioni tecniche e relative all’utilizzo del sito web

Quando l’utente visita il sito web, il sistema può generare automaticamente alcune informazioni tecniche, quali indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo, orario di accesso, informazioni sulle pagine visitate, registri di sicurezza e altre informazioni pertinenti.

L’ambito specifico della raccolta dipende dalle funzionalità del sito web, dalle impostazioni del dispositivo, dalle scelte relative ai Cookie e dai servizi utilizzati dall’utente.

III. Finalità del trattamento dei dati

I dati personali possono essere utilizzati per le seguenti finalità:

Creare ed elaborare gli ordini;
Confermare i pagamenti;
Organizzare la preparazione e la consegna dei prodotti;
Fornire servizi relativi alla logistica;
Gestire le cancellazioni degli ordini;
Gestire i recessi, i resi e i rimborsi;
Rispondere alle richieste dei consumatori;
Fornire assistenza pre-vendita e post-vendita;
Mantenere il normale funzionamento del sito web;
Proteggere la sicurezza del sito web e delle transazioni;
Prevenire frodi, abusi e transazioni non autorizzate;
Adempiere agli obblighi fiscali, contabili e legali applicabili;
Gestire le richieste relative alla protezione dei dati presentate dai consumatori;
Analizzare e migliorare le funzionalità del sito web;
Effettuare analisi statistiche, attività di marketing o altri trattamenti non necessari quando è stato ottenuto il consenso applicabile.

I dati personali non saranno utilizzati per finalità chiaramente non correlate allo scopo della raccolta, salvo che sussista una base giuridica applicabile.

IV. Basi giuridiche del trattamento dei dati (Articolo 6 del GDPR)

A seconda della specifica attività di trattamento dei dati, Furneztra può trattare i dati personali sulla base di una o più delle seguenti basi giuridiche previste dall’Articolo 6 del GDPR.

1. Articolo 6, paragrafo 1, lettera b) del GDPR — Esecuzione del contratto

Quando il trattamento dei dati personali è necessario per completare un ordine, un pagamento, una consegna, un reso, un rimborso o altri servizi contrattuali richiesti attivamente dal consumatore, i relativi dati possono essere trattati sulla base della necessità di eseguire il contratto.

2. Articolo 6, paragrafo 1, lettera c) del GDPR — Adempimento di un obbligo legale

Quando il trattamento dei dati personali rientra negli obblighi previsti dalla legge applicabile, quali obblighi fiscali, contabili, di tutela dei consumatori, di conservazione dei registri finanziari o altri requisiti previsti dalla legge, i dati possono essere trattati sulla base dell’adempimento di un obbligo legale.

3. Articolo 6, paragrafo 1, lettera f) del GDPR — Legittimo interesse

In situazioni quali la sicurezza del sito web, la prevenzione delle frodi, la manutenzione dei sistemi tecnici, la gestione degli incidenti di sicurezza, la conservazione dei registri delle transazioni e il miglioramento del funzionamento del sito web, i dati personali possono essere trattati sulla base del legittimo interesse, a condizione che siano rispettati i requisiti del GDPR e siano effettuate le necessarie valutazioni degli interessi.

4. Articolo 6, paragrafo 1, lettera a) del GDPR — Consenso

Per le attività di trattamento per le quali la legge richiede il consenso, quali alcuni Cookie non necessari, tecnologie statistiche o comunicazioni di marketing, sarà ottenuto, quando applicabile, il consenso attivo del consumatore.

Il consumatore può revocare il consenso precedentemente prestato. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca.

V. Condivisione dei dati e terze parti

Per completare gli ordini, fornire i servizi del sito web e adempiere agli obblighi legali, i dati personali necessari possono essere condivisi con terze parti pertinenti.

Le categorie di terze parti interessate possono comprendere:

Fornitori di servizi di pagamento;
Fornitori professionali di servizi logistici e di consegna;
Fornitori di hosting e servizi tecnici per il sito web;
Fornitori di servizi di sicurezza del sito web e di prevenzione delle frodi;
Fornitori di servizi di assistenza clienti e comunicazione;
Fornitori di servizi di analisi dei dati o statistiche del sito web;
Fornitori di servizi contabili, legali o di altri servizi professionali;
Autorità governative, giudiziarie o di regolamentazione legalmente autorizzate a richiedere la comunicazione dei dati.

L’ambito dei dati condivisi sarà limitato in base alla finalità specifica del servizio.

Ad esempio, per completare la consegna dei prodotti, il nome del destinatario, l’indirizzo di consegna, il numero di telefono e le altre informazioni logistiche necessarie relative all’ordine possono essere forniti al fornitore professionale di servizi logistici designato.

I fornitori di servizi terzi tratteranno i dati personali in base all’ambito dei servizi da loro forniti e alla legge applicabile.

VI. Trasferimento internazionale dei dati

Alcuni fornitori di servizi terzi possono avere sede al di fuori dello Spazio Economico Europeo oppure possono trattare dati personali al di fuori dello Spazio Economico Europeo.

Qualora i dati personali debbano essere trasferiti verso paesi o territori al di fuori dello Spazio Economico Europeo, saranno adottati meccanismi appropriati di trasferimento dei dati in conformità ai requisiti pertinenti del Capo V del GDPR.

A seconda delle circostanze specifiche, possono essere utilizzati:

Decisioni di adeguatezza della Commissione Europea relative a determinati paesi o territori;
Clausole contrattuali standard dell’Unione Europea;
Altri meccanismi legittimi di trasferimento consentiti dal GDPR.

Se uno specifico trasferimento internazionale di dati è soggetto ad altre garanzie applicabili, sarà gestito in conformità ai requisiti della legge pertinente.

Per informazioni sui trasferimenti internazionali di dati relativi a specifiche attività di trattamento, è possibile contattarci tramite l’e-mail del servizio clienti.

VII. Periodo di conservazione dei dati

I dati personali non saranno conservati a tempo indeterminato.

Il periodo di conservazione dei dati viene determinato in base al tipo di dati, alla finalità del trattamento, al rapporto contrattuale e ai requisiti della legge applicabile.

I dati relativi agli ordini e alle transazioni possono continuare a essere conservati dopo il completamento dell’ordine per adempiere agli obblighi fiscali, contabili, di tutela dei consumatori, di gestione delle controversie o ad altri obblighi legali.

I registri delle comunicazioni con il servizio clienti possono essere conservati per il periodo necessario alla gestione delle relative richieste, delle questioni post-vendita e delle potenziali controversie.

Per i dati trattati sulla base del consenso, dopo la revoca del consenso, le modalità di conservazione successive saranno determinate in base al tipo specifico di dati e all’eventuale esistenza di altre basi giuridiche per il trattamento.

Quando i dati personali non hanno più una finalità legittima di conservazione e non esiste un’altra base giuridica valida per conservarli, saranno cancellati, anonimizzati o sottoposti ad altro trattamento conforme alle procedure appropriate di gestione dei dati.

VIII. Diritti degli interessati

Alle condizioni previste dal GDPR, gli interessati possono avere i seguenti diritti:

1. Diritto di accesso

Ha il diritto di ottenere conferma che sia o meno in corso un trattamento dei dati personali che La riguardano e, quando applicabile, di ottenere i relativi dati personali e informazioni sul trattamento.

2. Diritto di rettifica

Ha il diritto di richiedere la rettifica dei dati personali inesatti o l’integrazione delle informazioni incomplete.

3. Diritto alla cancellazione

Quando sono soddisfatte le condizioni previste dal GDPR, ha il diritto di richiedere la cancellazione dei dati personali.

4. Diritto alla limitazione del trattamento

In determinate circostanze previste dalla legge, ha il diritto di richiedere la limitazione del trattamento dei dati personali.

5. Diritto alla portabilità dei dati

Per i dati che soddisfano i requisiti applicabili e che sono trattati sulla base del consenso o del contratto, ha il diritto di ricevere i relativi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando consentito dalle condizioni legali e tecniche, di richiedere che tali dati siano trasmessi a un altro titolare del trattamento.

6. Diritto di opposizione

In determinate circostanze, ad esempio quando i dati personali sono trattati sulla base del legittimo interesse, ha il diritto di opporsi al trattamento.

7. Diritto di revocare il consenso

Se il trattamento dei dati si basa sul consenso, ha il diritto di revocare il consenso in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento dei dati effettuato sulla base del consenso prima della revoca.

IX. Come esercitare i diritti degli interessati

Per esercitare i diritti degli interessati previsti dal GDPR, è possibile presentare una richiesta tramite il seguente indirizzo e-mail:

order@furneztra.com

Al momento della presentazione della richiesta, si consiglia di fornire nome, indirizzo e-mail di contatto, contenuto della richiesta e le informazioni relative all’ordine o altre informazioni necessarie pertinenti alla richiesta.

Per impedire che i dati personali vengano ottenuti da terze parti non autorizzate, prima di elaborare alcune richieste potrebbe essere necessario effettuare una ragionevole verifica dell’identità.

Le richieste degli interessati saranno gestite entro i termini previsti dal GDPR e dalle altre leggi applicabili.

X. Misure di sicurezza dei dati

Furneztra adotta misure tecniche e organizzative appropriate per proteggere i dati personali e ridurre i rischi di accesso non autorizzato, perdita accidentale, trattamento illecito, modifica o divulgazione.

In base all’effettivo ambiente tecnico, le misure pertinenti possono comprendere:

Controllo dei diritti di accesso;
Misure di sicurezza dei sistemi e degli account;
Protezione della trasmissione dei dati;
Monitoraggio della sicurezza delle informazioni;
Meccanismi di verifica dell’identità necessari;
Limitazioni ragionevoli ai diritti di accesso ai dati;
Misure interne di gestione del trattamento dei dati;
Gestione necessaria della protezione dei dati dei relativi fornitori di servizi.

Le misure di sicurezza dei dati saranno adeguate in base agli sviluppi tecnologici, alle condizioni di rischio e alle esigenze operative del sito web.

La trasmissione dei dati tramite Internet e la conservazione elettronica non possono essere descritte come assolutamente sicure. Pertanto, non è possibile escludere tutti i potenziali rischi per la sicurezza delle informazioni.

XI. Cookie e tecnologie di tracciamento

Il sito web può utilizzare Cookie e tecnologie simili per supportare le funzioni fondamentali del sito web, il carrello, il processo di pagamento, la protezione della sicurezza, le preferenze degli utenti e l’analisi dell’utilizzo del sito web.

I Cookie possono comprendere:

Cookie necessari;
Cookie di preferenza;
Cookie statistici;
Cookie di marketing o pubblicitari;
Cookie di terze parti.

I Cookie necessari per il funzionamento del sito web possono essere utilizzati nella misura consentita dalla legge applicabile.

Per i Cookie non necessari, quando richiesto dalla legge applicabile, il consenso dell’utente sarà ottenuto tramite un meccanismo di scelta attiva (Opt-in) prima della loro attivazione.

Gli utenti possono modificare le proprie scelte relative ai Cookie tramite lo strumento di impostazione dei Cookie fornito dal sito web e possono inoltre gestire o eliminare alcuni Cookie attraverso le impostazioni del browser.

Quando i Cookie o tecnologie simili comportano il trattamento di dati personali, le relative informazioni saranno trattate in conformità al GDPR e alle altre disposizioni applicabili in materia di protezione dei dati.

XII. Principio di minimizzazione dei dati

L’ambito della raccolta e del trattamento dei dati personali sarà limitato in base alla specifica finalità del servizio.

Ad esempio, per completare la consegna di un ordine è necessario trattare le informazioni necessarie relative al destinatario e alla consegna; per i dati che non sono necessari all’esecuzione dell’ordine, al consumatore non sarà richiesto di fornirli esclusivamente per la gestione dell’ordine.

Quando un determinato dato non ha più una finalità di trattamento necessaria, sarà cancellato, anonimizzato o sottoposto ad altro trattamento appropriato in conformità alle regole applicabili sulla conservazione dei dati.

XIII. Processo decisionale automatizzato e profilazione

Se il sito web utilizza trattamenti automatizzati che coinvolgono dati personali, le relative attività saranno svolte in conformità al GDPR e alle altre leggi applicabili.

Per le decisioni automatizzate che producono effetti giuridici o incidono in modo analogo significativamente sulla persona, quando applicabile saranno fornite le informazioni pertinenti e saranno garantiti i diritti dell’interessato previsti dalla legge.

Se uno specifico servizio non prevede decisioni automatizzate di questo tipo, le normali informazioni relative alla navigazione del sito web o alla gestione degli ordini non saranno descritte come aventi natura di processo decisionale automatizzato.

XIV. Violazioni dei dati e incidenti di sicurezza

In caso di incidente relativo alla sicurezza dei dati personali, la situazione sarà valutata e gestita in base alla natura dell’incidente e al livello di rischio.

Quando richiesto dal GDPR, la violazione sarà notificata all’autorità di controllo competente in materia di protezione dei dati entro il termine previsto.

Se una violazione dei dati personali può comportare un rischio elevato per i diritti e le libertà degli interessati e la legge richiede una comunicazione, saranno inoltre fornite agli interessati le informazioni necessarie in conformità alle disposizioni applicabili.

XV. Autorità di controllo e diritto di presentare reclami

Se l’interessato ritiene che il trattamento dei propri dati personali violi il GDPR o altre leggi applicabili in materia di protezione dei dati, può, quando applicabile, presentare un reclamo all’autorità di controllo competente in materia di protezione dei dati.

Per i consumatori residenti in Italia, è possibile rivolgersi al Garante per la protezione dei dati personali per informazioni sulla relativa protezione dei dati e sulle procedure di reclamo.

Prima di presentare un reclamo, è inoltre possibile contattarci tramite l’e-mail del servizio clienti per ottenere informazioni sul trattamento dei relativi dati personali.

E-mail del servizio clienti: order@furneztra.com

XVI. Aggiornamenti sulla protezione dei dati

La presente Dichiarazione sulla protezione dei dati ai sensi del GDPR può essere aggiornata in base alle seguenti circostanze:

Modifiche alle funzionalità del sito web;
Modifiche alle modalità di trattamento dei dati personali;
Modifiche alle tecnologie utilizzate o ai servizi di terze parti;
Modifiche al GDPR o ad altre normative applicabili in materia di protezione dei dati;
Nuovi requisiti o indicazioni pubblicati dalle autorità di regolamentazione;
Modifiche alle misure di sicurezza dei dati o alle procedure interne di gestione dei dati.

La versione aggiornata sarà pubblicata sul sito web.

Se le modalità di trattamento dei dati subiscono modifiche sostanziali e la legge applicabile richiede di ottenere nuovamente il consenso o di fornire agli interessati informazioni aggiuntive, saranno adottate le misure corrispondenti in conformità alle disposizioni della legge pertinente.

XVII. Informazioni di contatto

Per domande sul trattamento dei dati ai sensi del GDPR, per presentare una richiesta relativa ai diritti degli interessati o per informazioni sulla presente Dichiarazione sulla protezione dei dati, è possibile contattare: