La presente Informativa sulla Privacy illustra le modalità con cui Auroalara tratta i dati personali degli utenti che visitano il sito auroalara.com, effettuano acquisti, richiedono assistenza o utilizzano le funzionalità disponibili online.
Il sito è rivolto principalmente ai consumatori in Italia e offre prodotti di arredamento per interni ed esterni, soluzioni per l'organizzazione degli ambienti e accessori per la casa.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni applicabili in materia di cookie e tecnologie di tracciamento.
1. Quali dati personali possiamo trattare
In relazione all'utilizzo del sito e dei servizi disponibili, possono essere trattate le seguenti categorie di dati:
Dati identificativi e di contatto
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di fatturazione e di consegna;
- altre informazioni fornite volontariamente dall'utente.
Dati relativi agli ordini
- numero e dettagli dell'ordine;
- prodotti acquistati;
- importi e informazioni relative alla transazione;
- dati di consegna e fatturazione;
- informazioni relative a resi, rimborsi, cancellazioni e assistenza.
I dati completi delle carte di pagamento non vengono intenzionalmente raccolti o conservati tramite i normali moduli del sito oltre quanto necessario per la gestione della transazione. Le informazioni relative al pagamento possono essere trattate dai soggetti incaricati della gestione del relativo servizio.
Dati relativi alle comunicazioni
Quando l'utente contatta il servizio clienti, possono essere trattate le informazioni contenute nella richiesta e i dati necessari per identificare l'ordine o fornire assistenza.
Dati tecnici e di navigazione
Durante la navigazione possono essere raccolte, in funzione della configurazione del sito e degli strumenti utilizzati, informazioni quali indirizzo IP, browser, dispositivo, sistema operativo, pagine visitate, modalità di interazione e dati tecnici necessari alla sicurezza e al corretto funzionamento del sito.
2. Come vengono raccolti i dati
I dati personali possono essere raccolti quando l'utente:
- naviga sul sito;
- effettua un ordine;
- crea o utilizza un account, se disponibile;
- contatta il servizio clienti;
- compila un modulo o invia volontariamente informazioni;
- utilizza specifiche funzionalità del sito;
- acconsente all'utilizzo di cookie o tecnologie analoghe, quando richiesto.
3. Finalità del trattamento
I dati personali possono essere utilizzati, a seconda del caso, per:
- consentire il corretto funzionamento e la sicurezza del sito;
- gestire account e funzionalità disponibili;
- ricevere e gestire gli ordini;
- gestire pagamenti e consegne;
- fornire assistenza al cliente;
- gestire resi, rimborsi e cancellazioni;
- prevenire frodi, abusi e accessi non autorizzati;
- migliorare il sito, i prodotti e i servizi;
- effettuare analisi statistiche e tecniche, quando consentito;
- inviare comunicazioni commerciali quando esiste una valida base giuridica;
- adempiere agli obblighi di legge;
- accertare, esercitare o difendere diritti.
4. Base giuridica del trattamento
Il trattamento dei dati personali si fonda, a seconda della finalità, su una o più basi giuridiche previste dal GDPR, tra cui:
- esecuzione del contratto: per gestire ordini, pagamenti, consegne e assistenza relativa agli acquisti;
- adempimento di obblighi di legge: quando il trattamento è necessario per obblighi fiscali, contabili, amministrativi o legali;
- consenso: per le attività che richiedono il consenso dell'utente, quali determinate categorie di cookie o comunicazioni commerciali;
- legittimo interesse: per attività quali sicurezza, prevenzione delle frodi, gestione tecnica e tutela dei diritti, quando ricorrono i presupposti previsti dalla legge;
- altre basi previste dalla legge: quando applicabili alla specifica situazione.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
5. Cookie e tecnologie di tracciamento
Il sito può utilizzare cookie e tecnologie analoghe per il funzionamento delle pagine, la sicurezza, la gestione del carrello e degli ordini, la memorizzazione delle preferenze, l'analisi delle prestazioni e, quando consentito, attività di marketing.
I cookie strettamente necessari possono essere utilizzati quando necessari al funzionamento del sito o alla fornitura del servizio richiesto.
Per i cookie e gli strumenti non necessari che richiedono il consenso, l'utente può esprimere o modificare le proprie preferenze attraverso gli strumenti di gestione disponibili sul sito.
Per informazioni sulle categorie di cookie, sulle finalità, sulla durata e sulle modalità di gestione del consenso, si invita a consultare la Cookie Policy del sito.
6. Comunicazione dei dati a terzi
I dati personali possono essere comunicati, nei limiti necessari alla specifica finalità, a soggetti che supportano la gestione del sito e dei servizi, tra cui:
- fornitori di servizi di pagamento;
- corrieri e operatori logistici;
- fornitori di hosting, infrastrutture e servizi informatici;
- fornitori di assistenza e supporto operativo;
- fornitori di servizi tecnologici o analitici, quando utilizzati legittimamente;
- consulenti e professionisti, quando necessario;
- autorità pubbliche o giudiziarie, quando previsto o consentito dalla legge.
I dati vengono comunicati esclusivamente nella misura necessaria per la relativa finalità e non vengono venduti indiscriminatamente a terzi per finalità estranee a quelle indicate nella presente informativa.
7. Fornitori che trattano dati per nostro conto
Quando soggetti esterni trattano dati personali per conto del sito, il loro accesso è limitato alle informazioni necessarie per lo svolgimento delle attività affidate.
Quando previsto dalla normativa applicabile, tali soggetti sono vincolati da obblighi contrattuali, di riservatezza e di sicurezza.
8. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, salvo un periodo più lungo richiesto o consentito dalla legge.
La durata può dipendere, tra l'altro, dalla durata del rapporto contrattuale, dagli obblighi fiscali e contabili, dalla gestione di resi e rimborsi, dalla necessità di gestire controversie o dalla tutela dei diritti.
Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando sussista una valida base giuridica per farlo.
9. Trasferimenti internazionali
In funzione dei servizi utilizzati, alcuni dati personali potrebbero essere trattati o resi accessibili al di fuori dello Spazio Economico Europeo.
Quando il GDPR richiede specifiche garanzie per un trasferimento internazionale, vengono adottati i meccanismi previsti dalla normativa applicabile, comprese, ove pertinenti, decisioni di adeguatezza o altre garanzie riconosciute dalla legge.
10. Sicurezza dei dati
Vengono adottate misure tecniche e organizzative adeguate alla natura dei dati e ai rischi del trattamento, con l'obiettivo di prevenire accessi non autorizzati, perdita, alterazione, distruzione o divulgazione indebita delle informazioni personali.
Nonostante l'adozione di misure ragionevoli, nessun sistema elettronico di trasmissione o conservazione dei dati può garantire una sicurezza assoluta.
11. Diritti dell'interessato
Nei limiti previsti dal GDPR e dalla normativa applicabile, l'utente può esercitare i propri diritti, tra cui:
- ottenere l'accesso ai propri dati personali;
- richiedere la rettifica dei dati inesatti o incompleti;
- richiedere la cancellazione dei dati nei casi previsti dalla legge;
- richiedere la limitazione del trattamento;
- opporsi a determinati trattamenti;
- richiedere la portabilità dei dati, quando applicabile;
- revocare il consenso precedentemente prestato;
- esercitare i diritti previsti dalla normativa in materia di decisioni automatizzate e profilazione, quando applicabili.
L'esercizio dei diritti può essere soggetto alle limitazioni previste dalla legge.
12. Come esercitare i propri diritti
Per richiedere informazioni sul trattamento dei dati personali o esercitare i propri diritti, è possibile contattare il servizio clienti:
E-mail: info@auroalara.com
Telefono: +1 (410) 661-4058
Per consentire una corretta gestione della richiesta, è consigliabile fornire informazioni sufficienti a identificare l'ordine, l'account o la richiesta interessata, quando pertinenti.
Quando necessario e nei limiti consentiti dalla legge, possono essere adottate misure ragionevoli per verificare l'identità del richiedente.
13. Reclami all'autorità di controllo
Qualora l'utente ritenga che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può esercitare i propri diritti attraverso i recapiti indicati nella presente informativa e, fatto salvo ogni altro rimedio previsto dalla legge, presentare un reclamo all'autorità di controllo competente.
Per l'Italia, l'autorità nazionale competente è il Garante per la protezione dei dati personali.
14. Comunicazioni commerciali
Le comunicazioni promozionali vengono inviate quando esiste una valida base giuridica per il relativo trattamento e, quando richiesto, sulla base del consenso dell'utente.
L'utente può revocare il consenso o opporsi alle comunicazioni commerciali secondo le modalità indicate nella comunicazione ricevuta o contattando il servizio clienti.
15. Minori
Il sito non è destinato alla raccolta intenzionale di dati personali di minori in violazione della normativa applicabile.
Qualora un genitore o tutore ritenga che un minore abbia fornito dati personali in modo non conforme alla legge, può contattare il servizio clienti utilizzando i recapiti indicati nella presente informativa.
16. Servizi e collegamenti di terze parti
Il sito può utilizzare funzionalità o collegamenti che interagiscono con servizi gestiti da soggetti terzi. Tali soggetti possono applicare proprie informative e proprie modalità di trattamento dei dati.
Per i trattamenti effettuati autonomamente da tali soggetti al di fuori delle attività controllate da Auroalara, si invita a consultare le relative informative sulla privacy.
17. Aggiornamenti dell'Informativa
La presente Informativa sulla Privacy può essere aggiornata in caso di modifiche al sito, ai servizi utilizzati, alle modalità di trattamento dei dati o alla normativa applicabile.
La versione aggiornata sarà pubblicata sul sito. Quando previsto dalla legge, gli utenti interessati saranno informati mediante modalità appropriate.
18. Contatti
Per domande relative alla presente Informativa sulla Privacy, al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa, è possibile contattare Auroalara ai seguenti recapiti:
Auroalara
Sito web: auroalara.com
Indirizzo: 6816 Eastridge Rd, Gwynn Oak, MD 21207, United States
E-mail: info@auroalara.com
Telefono: +1 (410) 661-4058
Orari del servizio clienti: lunedì–venerdì, 09:00–18:00
Le richieste relative alla protezione dei dati personali saranno gestite nel rispetto dei diritti e dei termini previsti dalla normativa applicabile.