Informativa sulla Privacy

Introduzione

L’utilizzo di questo sito o dell’app mobile implica l’accettazione delle presenti norme sulla privacy, redatte in conformità al GDPR e alla normativa italiana vigente, volte alla protezione dei dati personali. Si consiglia di leggere attentamente prima di fornire informazioni o completare ordini.

1. Ambito di applicazione

La presente informativa riguarda tutte le interazioni degli utenti con la piattaforma, comprese:

• Navigazione e ricerca di contenuti

• Ordini, pagamenti e gestione post-vendita

• Contatti con il servizio clienti e invio di richieste

• Resi, rimborsi e gestione delle controversie

Gli utenti sotto i 18 anni non devono registrarsi né fornire dati personali; eventuali informazioni raccolte per errore saranno rimosse immediatamente dopo verifica.

2. Tipologie di dati raccolti

• Dati forniti volontariamente: nome, numero di telefono, indirizzo email, indirizzi di fatturazione e spedizione, storico ordini, informazioni di pagamento (ad es. identificatori dei canali di pagamento).

• Dati raccolti automaticamente: indirizzo IP, informazioni su dispositivo e browser, sistema operativo, orario di accesso, cronologia di navigazione, Cookie e preferenze locali (previa autorizzazione).

Non vengono raccolte informazioni sensibili non necessarie all’erogazione dei servizi.

3. Finalità e basi giuridiche del trattamento

• Esecuzione contrattuale e assistenza: gestione degli ordini, spedizione e post-vendita (base giuridica: esecuzione del contratto)

• Comunicazioni di servizio: notifiche su ordini, spedizioni e assistenza (base giuridica: esecuzione del contratto o interessi legittimi)

• Ottimizzazione del sito: analisi statistiche e miglioramento dell’esperienza utente (base giuridica: interesse legittimo, preferendo dati anonimizzati)

• Obblighi legali: fatturazione, adempimenti fiscali e prevenzione frodi (base giuridica: obblighi di legge)

I dati non saranno utilizzati a fini di marketing senza consenso esplicito dell’utente.

4. Uso dei Cookie

I Cookie non essenziali sono impiegati solo previo consenso dell’utente, per:

• Accesso automatico all’account

• Salvataggio delle preferenze di lingua e area geografica

• Conservazione del carrello e gestione pagamenti

Il consenso può essere gestito o revocato in qualsiasi momento tramite le impostazioni del browser. La disattivazione dei Cookie non essenziali non compromette le funzioni fondamentali, ma può ridurre l’esperienza personalizzata.

5. Sicurezza dei dati

I dati sono protetti tramite misure tecniche e organizzative quali:

• Trasmissione cifrata TLS/SSL

• Controlli di accesso rigorosi e principio di minimo privilegio

• Firewall e scansioni periodiche delle vulnerabilità

• Formazione del personale in materia di privacy

• Aggiornamenti regolari di sistemi e componenti

6. Condivisione e terze parti

I dati sono condivisi solo se necessario con soggetti conformi al GDPR, mediante accordi di trattamento dati (DPA), includendo:

• Fornitori di servizi di pagamento

• Partner logistici e di magazzino

• Fornitori tecnologici per gestione ordini

Tali terze parti possono trattare i dati solo nei limiti autorizzati e devono adottare misure di sicurezza per prevenire accessi non autorizzati o modifiche.

7. Trasferimento internazionale dei dati

I dati sono principalmente conservati nello Spazio Economico Europeo (SEE). Eventuali trasferimenti extra-SEE avvengono mediante strumenti legali come le Clausole Contrattuali Standard (SCC) e, se necessario, con notifica all’utente.

8. Conservazione dei dati

• Dati relativi a ordini e fatture: conservati per 5 anni secondo la legge

• Dopo la scadenza o il completamento delle finalità, i dati saranno cancellati o anonimizzati, salvo obblighi legali contrari

9. Gestione delle violazioni dei dati

Eventuali violazioni che possano incidere sui diritti degli utenti saranno comunicate entro 72 ore, con contestuale adozione di misure correttive.

10. Diritti degli utenti

In base al GDPR, l’utente può:

• Accesso: richiedere copia dei propri dati personali

• Rettifica: correggere dati inesatti o incompleti

• Cancellazione: richiedere la rimozione dei dati quando consentito dalla legge

• Limitazione: sospendere temporaneamente il trattamento

• Portabilità: ottenere i dati in formato strutturato e leggibile

• Opposizione: rifiutare il trattamento basato su interessi legittimi o revocare il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Le richieste devono essere inviate tramite i recapiti indicati e saranno elaborate entro 24 ore, salvo complessità particolari.

11. Minori

Non vengono raccolti dati di minori di 18 anni; eventuali informazioni raccolte per errore saranno eliminate immediatamente.

12. Contatti

Per domande relative alla privacy o ai dati personali:

• Indirizzo: 6000 13TH ST NW APT#204, WASHINGTON, DC 20011-5028, US

• Telefono: +1 (347) 654-9554

• Email: reply@cozyroomstore.com

• Orario di lavoro: dal lunedì al venerdì, 9:00–12:30 / 14:00–18:00 (CET)

13. Aggiornamenti della politica

La presente informativa entra in vigore dalla data di pubblicazione. Eventuali modifiche rilevanti saranno comunicate tramite avvisi sul sito o email. Si consiglia di consultare periodicamente questa pagina.