La presente Informativa sulla Privacy descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano e utilizzano il sito auroalara.com, acquistano prodotti, contattano il servizio clienti o interagiscono con i servizi disponibili online.
Il sito offre prodotti di arredamento per interni ed esterni, soluzioni per l'organizzazione e la conservazione degli ambienti, nonché accessori per la casa, ed è rivolto ai consumatori presenti in Italia.
La presente informativa è predisposta in conformità al Regolamento (UE) 2016/679 (“GDPR”), alla normativa italiana applicabile in materia di protezione dei dati personali e alle disposizioni europee e italiane applicabili ai cookie e agli strumenti di tracciamento.
1. Ambito di applicazione
La presente Informativa sulla Privacy si applica ai dati personali trattati nell'ambito delle attività svolte attraverso il sito, inclusi, a seconda dei casi:
- visitatori e utenti che navigano sul sito;
- utenti che consultano prodotti, categorie o contenuti;
- utenti che creano o utilizzano un account, se tale funzionalità è disponibile;
- clienti che effettuano ordini o acquistano prodotti;
- utenti che richiedono informazioni o assistenza;
- persone che contattano il servizio clienti tramite i canali disponibili;
- utenti che compilano moduli o forniscono volontariamente informazioni;
- utenti che interagiscono con il sito, i cookie o altri strumenti tecnologici utilizzati per il suo funzionamento.
2. Categorie di dati personali raccolti
A seconda delle modalità con cui l'utente utilizza il sito e dei servizi richiesti, possono essere trattate le seguenti categorie di dati personali.
2.1 Dati identificativi e di contatto
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di fatturazione e/o consegna;
- altre informazioni fornite volontariamente dall'utente nell'ambito di una richiesta o di un ordine.
2.2 Dati relativi agli ordini e alle transazioni
- numero e dettagli dell'ordine;
- prodotti acquistati;
- importi e informazioni relative alla transazione;
- indirizzi di consegna e fatturazione;
- informazioni relative a resi, rimborsi, cancellazioni e richieste di assistenza;
- informazioni necessarie per la gestione amministrativa e commerciale dell'ordine.
Le informazioni relative ai pagamenti possono essere trattate dai soggetti che gestiscono i relativi servizi di pagamento. Non vengono intenzionalmente raccolti o conservati, tramite i normali moduli del sito, dati completi delle carte di pagamento oltre quanto necessario per gestire la transazione e le relative verifiche.
2.3 Dati relativi alle comunicazioni con il servizio clienti
Quando l'utente contatta il servizio clienti, possono essere trattati i dati e le informazioni contenuti nella richiesta, inclusi i dettagli necessari per identificare l'ordine o fornire assistenza.
2.4 Dati tecnici e di navigazione
Durante la navigazione possono essere raccolte, in funzione della configurazione tecnica del sito e degli strumenti utilizzati, informazioni quali:
- indirizzo IP;
- tipo e versione del browser;
- tipo di dispositivo e sistema operativo;
- informazioni relative alla connessione;
- pagine visitate e modalità di interazione con il sito;
- informazioni tecniche necessarie alla sicurezza e al corretto funzionamento del sito;
- informazioni raccolte tramite cookie e tecnologie analoghe, secondo le preferenze espresse dall'utente e la normativa applicabile.
3. Modalità di raccolta dei dati
I dati personali possono essere raccolti:
- quando l'utente naviga sul sito;
- quando effettua un ordine;
- quando crea o utilizza un account, se disponibile;
- quando richiede assistenza o contatta il servizio clienti;
- quando compila moduli o invia informazioni;
- quando utilizza determinate funzionalità del sito;
- attraverso cookie o tecnologie analoghe, nei limiti consentiti dalla legge e dalle preferenze dell'utente.
4. Cookie e tecnologie di tracciamento
Il sito può utilizzare cookie e tecnologie analoghe per garantire il corretto funzionamento delle pagine, ricordare determinate preferenze, migliorare l'esperienza di navigazione, effettuare analisi statistiche e, ove previsto e consentito, supportare attività di marketing e pubblicità.
4.1 Cookie tecnici e necessari
Alcuni cookie e strumenti tecnici possono essere necessari per il funzionamento del sito, la sicurezza, la gestione della sessione, il carrello, il processo di acquisto o altre funzioni essenziali. Tali strumenti possono essere utilizzati quando necessari per fornire il servizio richiesto o per consentire il funzionamento tecnico del sito, nel rispetto della normativa applicabile.
4.2 Cookie di preferenza e funzionalità
Questi strumenti possono consentire al sito di ricordare determinate scelte dell'utente e fornire funzionalità più personalizzate.
4.3 Cookie analitici e statistici
I cookie o strumenti analitici possono essere utilizzati per comprendere come gli utenti interagiscono con il sito, individuare eventuali problemi e migliorare contenuti, prestazioni e funzionalità. Il loro utilizzo avviene secondo la configurazione effettivamente adottata sul sito e, quando richiesto dalla normativa, previo consenso dell'utente.
4.4 Cookie di marketing e pubblicità
Quando presenti, i cookie e gli strumenti di marketing possono essere utilizzati per misurare l'efficacia delle campagne, personalizzare determinati contenuti o pubblicità e comprendere le interazioni degli utenti con le attività promozionali. Tali strumenti vengono utilizzati secondo le condizioni previste dalla normativa applicabile e, quando necessario, previo consenso dell'utente.
4.5 Gestione del consenso
Quando è richiesto il consenso, l'utente può scegliere se accettare o rifiutare i cookie e gli strumenti non necessari attraverso gli strumenti di gestione del consenso disponibili sul sito. Il consenso può essere revocato successivamente secondo le modalità rese disponibili.
Il rifiuto dei cookie non necessari non dovrebbe impedire l'accesso alle funzionalità essenziali del sito, sebbene alcune funzioni non essenziali possano risultare limitate o non disponibili.
Per informazioni più dettagliate sulle categorie di cookie, sulle relative finalità, sulla durata e sulle modalità di gestione del consenso, l'utente può consultare la Cookie Policy del sito.
5. Finalità del trattamento
I dati personali possono essere trattati, secondo la situazione concreta, per le seguenti finalità:
- consentire la navigazione e il corretto funzionamento del sito;
- gestire account e funzionalità eventualmente disponibili;
- ricevere, verificare e gestire gli ordini;
- gestire pagamenti e transazioni;
- organizzare la consegna dei prodotti;
- gestire richieste di assistenza e comunicazioni con il servizio clienti;
- gestire resi, rimborsi e cancellazioni degli ordini;
- prevenire frodi, abusi, accessi non autorizzati e attività illecite;
- proteggere la sicurezza del sito, dei sistemi e degli utenti;
- migliorare prodotti, servizi, contenuti e funzionalità del sito;
- effettuare analisi statistiche e tecniche nei limiti consentiti dalla normativa;
- inviare comunicazioni commerciali o personalizzare contenuti, quando esiste una base giuridica valida e, ove necessario, previo consenso;
- adempiere agli obblighi previsti dalla legge o da provvedimenti delle autorità competenti;
- accertare, esercitare o difendere diritti in sede giudiziale o stragiudiziale;
- perseguire altri scopi legittimi compatibili con le finalità per le quali i dati sono stati raccolti.
6. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base di una o più delle basi giuridiche previste dal GDPR, in relazione alla specifica finalità perseguita.
6.1 Esecuzione di un contratto o misure precontrattuali
Il trattamento può essere necessario per ricevere e gestire un ordine, effettuare una consegna, gestire un pagamento, fornire assistenza relativa all'acquisto o adottare misure richieste dall'utente prima della conclusione di un contratto.
6.2 Adempimento di obblighi di legge
Alcuni dati possono essere trattati quando il trattamento è necessario per adempiere a obblighi fiscali, contabili, amministrativi, legali o ad altri obblighi imposti dalla normativa applicabile.
6.3 Consenso
Il consenso può costituire la base giuridica per determinate attività, ad esempio per alcune categorie di cookie, strumenti di tracciamento, comunicazioni commerciali o altre attività per le quali la legge richiede un consenso preventivo.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
6.4 Legittimo interesse
Il trattamento può essere effettuato sulla base del legittimo interesse quando tale interesse è compatibile con i diritti e le libertà dell'utente e quando la normativa consente di utilizzare questa base giuridica. A seconda del caso, possono rientrare in tale categoria la sicurezza del sito, la prevenzione delle frodi, la gestione tecnica, la tutela dei diritti e il miglioramento dei servizi.
6.5 Interessi vitali
Quando strettamente necessario e nelle circostanze previste dalla legge, il trattamento può basarsi sulla tutela degli interessi vitali dell'utente o di un'altra persona.
7. Condivisione e comunicazione dei dati
I dati personali possono essere comunicati, nei limiti necessari alla specifica finalità, alle categorie di destinatari coinvolte nella gestione dei servizi, tra cui:
- fornitori e gestori di servizi di pagamento;
- corrieri, operatori logistici e soggetti coinvolti nella consegna;
- fornitori di hosting, infrastrutture, sistemi informatici e servizi tecnici;
- fornitori di servizi di assistenza e supporto operativo;
- fornitori di servizi analitici o tecnologici, quando utilizzati legittimamente;
- consulenti professionali e fornitori che necessitano dei dati per svolgere servizi per conto del sito;
- autorità pubbliche, giudiziarie, fiscali o regolamentari quando la comunicazione è richiesta o consentita dalla legge.
I dati personali vengono comunicati solo nella misura ragionevolmente necessaria per la finalità pertinente e in conformità alla normativa applicabile.
I dati personali non vengono venduti indiscriminatamente a terzi per finalità estranee a quelle descritte nella presente informativa.
8. Responsabili e fornitori di servizi
Quando soggetti esterni trattano dati personali per conto del sito, il loro accesso ai dati è limitato alle informazioni necessarie per svolgere le attività affidate e, ove previsto dalla normativa, tali soggetti sono vincolati da obblighi contrattuali e di riservatezza e adottano misure di sicurezza adeguate.
Poiché i servizi e gli strumenti tecnologici possono cambiare nel tempo, non vengono indicati nella presente informativa nomi di fornitori che non siano effettivamente utilizzati al momento dell'aggiornamento della pagina.
9. Periodo di conservazione dei dati
I dati personali non vengono conservati per un periodo superiore a quello necessario per le finalità per cui sono stati raccolti, salvo quando un periodo di conservazione più lungo sia richiesto o consentito dalla legge.
Il periodo di conservazione può dipendere dalla natura del dato e dalla finalità del trattamento, nonché da fattori quali:
- durata del rapporto contrattuale o commerciale;
- obblighi fiscali, contabili o legali;
- necessità di gestire resi, rimborsi o controversie;
- necessità di accertare, esercitare o difendere diritti;
- obblighi di sicurezza e prevenzione delle frodi;
- eventuali obblighi di conservazione previsti dalla normativa applicabile.
Al termine del periodo necessario, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando esista una valida ragione giuridica per mantenerli.
10. Conservazione dei cookie
I cookie possono essere temporanei, con cancellazione al termine della sessione di navigazione, oppure persistenti, con conservazione per un periodo determinato dalla configurazione dello specifico strumento.
La durata effettiva dei cookie può variare in base alla loro funzione e alla tecnologia utilizzata. Le informazioni dettagliate relative ai singoli cookie e alle rispettive durate devono essere consultate nella Cookie Policy e negli strumenti di gestione del consenso eventualmente disponibili sul sito.
11. Trasferimenti e trattamento dei dati al di fuori dello Spazio Economico Europeo
In funzione dei servizi tecnici, informatici, logistici o di pagamento utilizzati, alcuni dati personali potrebbero essere trattati o essere accessibili in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando un trasferimento internazionale di dati personali è soggetto al GDPR, vengono adottate le garanzie e le condizioni richieste dalla normativa applicabile, tenendo conto delle decisioni di adeguatezza e degli altri meccanismi legalmente disponibili, ove pertinenti.
Non vengono effettuati trasferimenti internazionali in modo incompatibile con gli obblighi applicabili in materia di protezione dei dati personali.
12. Sicurezza dei dati personali
Vengono adottate misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati e ai rischi connessi al trattamento, con l'obiettivo di proteggere le informazioni personali da accessi non autorizzati, perdita, distruzione, alterazione, utilizzo improprio o divulgazione non autorizzata.
Le misure di sicurezza possono includere, a seconda delle circostanze, controlli di accesso, protezioni tecniche, procedure organizzative, monitoraggio della sicurezza e misure di gestione degli incidenti.
Nessun sistema di trasmissione o archiviazione elettronica può essere considerato completamente sicuro. Di conseguenza, non può essere garantita una sicurezza assoluta dei dati, sebbene vengano adottate misure ragionevoli per ridurre i rischi.
13. Diritti dell'interessato
Nei limiti e alle condizioni previste dal GDPR e dalla normativa applicabile, l'utente può esercitare i seguenti diritti:
- diritto di accesso: ottenere conferma dell'esistenza di un trattamento e, nei casi previsti, accedere ai propri dati personali;
- diritto di rettifica: richiedere la correzione o l'aggiornamento dei dati inesatti o incompleti;
- diritto alla cancellazione: richiedere la cancellazione dei dati quando ricorrono i presupposti previsti dalla legge;
- diritto alla limitazione: chiedere la limitazione del trattamento nei casi previsti;
- diritto di opposizione: opporsi a determinati trattamenti nei casi previsti dalla normativa;
- diritto alla portabilità: ricevere determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile;
- diritto di revocare il consenso: revocare il consenso precedentemente prestato in qualsiasi momento, quando il trattamento si basa sul consenso;
- diritti relativi alle decisioni automatizzate: ottenere le garanzie previste dalla normativa in relazione a processi decisionali automatizzati o alla profilazione, quando applicabili.
L'esercizio di tali diritti può essere soggetto alle limitazioni previste dalla legge. La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca.
14. Come esercitare i propri diritti
Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali, l'utente può contattare il servizio di assistenza ai seguenti recapiti:
E-mail: info@auroalara.com
Telefono: +1 (410) 661-4058
Per consentire una gestione efficace della richiesta, l'utente dovrebbe fornire informazioni sufficienti a identificare la propria richiesta, il proprio account o il proprio ordine, quando pertinenti.
Non viene richiesto di fornire dati personali eccedenti o informazioni sensibili non necessarie allo scopo della richiesta. Quando la normativa lo consente e lo richiede, possono essere adottate misure ragionevoli per verificare l'identità del richiedente e prevenire accessi non autorizzati ai dati personali.
Le richieste vengono gestite entro i termini previsti dalla normativa applicabile.
15. Diritto di proporre reclamo
Qualora l'utente ritenga che il trattamento dei propri dati personali violi la normativa applicabile, può esercitare i propri diritti direttamente attraverso i recapiti indicati nella presente informativa e, fatto salvo ogni altro ricorso amministrativo o giudiziario, può proporre un reclamo all'autorità di controllo competente.
Per l'Italia, l'autorità nazionale competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.
16. Minori
Il sito non è progettato per raccogliere intenzionalmente dati personali di minori in violazione delle disposizioni applicabili.
Qualora un genitore o un tutore ritenga che un minore abbia fornito dati personali senza le necessarie autorizzazioni previste dalla legge, può contattare il servizio di assistenza attraverso i recapiti indicati nella presente informativa.
17. Comunicazioni commerciali
Quando vengono effettuate attività di marketing diretto o comunicazioni promozionali che richiedono il consenso, tali comunicazioni vengono inviate sulla base del consenso dell'utente o di un'altra valida base giuridica prevista dalla normativa applicabile.
L'utente può revocare il consenso o opporsi alle comunicazioni commerciali secondo le modalità indicate nella relativa comunicazione o contattando il servizio di assistenza.
18. Servizi e siti di terze parti
Il sito può contenere funzionalità, strumenti o collegamenti che interagiscono con servizi gestiti da soggetti terzi. Tali soggetti possono applicare proprie informative sulla privacy e proprie modalità di trattamento dei dati.
Quando l'utente utilizza un servizio di terze parti, si consiglia di consultare anche l'informativa sulla privacy applicabile a tale servizio.
La presente informativa non disciplina i trattamenti effettuati autonomamente da soggetti terzi al di fuori delle attività controllate dal sito.
19. Modifiche alla presente Informativa sulla Privacy
La presente informativa può essere aggiornata quando cambiano le funzionalità del sito, i servizi utilizzati, le modalità di trattamento dei dati, gli obblighi normativi o altri elementi rilevanti.
In caso di modifica, la versione aggiornata verrà pubblicata sul sito con l'indicazione della relativa data di aggiornamento. Quando richiesto dalla normativa applicabile, gli utenti interessati saranno informati attraverso modalità appropriate.
20. Conformità alla normativa italiana ed europea
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni europee e italiane applicabili in materia di comunicazioni elettroniche, cookie, strumenti di tracciamento e commercio elettronico.
Le attività di trattamento vengono svolte secondo principi di liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, nei limiti previsti dalla normativa applicabile.
21. Contatti
Per domande relative alla presente Informativa sulla Privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa, è possibile contattare il servizio di assistenza:
Sito web: auroalara.com
Indirizzo: 6816 Eastridge Rd, Gwynn Oak, MD 21207, United States
E-mail: info@auroalara.com
Telefono: +1 (410) 661-4058
Orari del servizio clienti: lunedì–venerdì, 09:00–18:00
Le richieste relative alla protezione dei dati personali saranno trattate in conformità ai diritti e ai termini previsti dalla normativa applicabile.