Informativa sulla Protezione dei Dati ai sensi del GDPR

cantileverliving rispetta la privacy degli utenti e si impegna a proteggere i dati personali nel rispetto della normativa applicabile in materia di protezione dei dati.

Qualora l'utente si trovi in Italia, nello Spazio Economico Europeo (SEE) oppure il Regolamento generale sulla protezione dei dati (GDPR) trovi altrimenti applicazione al trattamento dei suoi dati personali, la presente Informativa fornisce ulteriori dettagli sulle modalità con cui trattiamo i dati personali ai sensi del GDPR e sui diritti riconosciuti all'interessato.

La presente Informativa deve essere letta congiuntamente alla nostra Informativa sulla Privacy e alla nostra Cookie Policy.

1. Titolare del trattamento

In relazione ai trattamenti di dati personali effettuati attraverso il presente sito web, il titolare del trattamento è:

Nome: cantileverliving
E-mail: fastservice@cantileverliving.com
Telefono: +1 803-864-2571
Indirizzo: 1809 ENGLISH AVE, COLUMBIA, SC 29204, USA

Per qualsiasi domanda relativa al trattamento dei dati personali o ai diritti previsti dal GDPR, è possibile contattarci utilizzando i recapiti sopra indicati.

2. Dati personali che possiamo trattare

A seconda delle modalità con cui l'utente utilizza il sito e i nostri servizi, potremmo trattare le seguenti categorie di dati personali:

• nome e dati di contatto;
• indirizzo e-mail e numero di telefono;
• indirizzo di fatturazione e di consegna;
• dati dell'account;
• dati relativi a ordini e transazioni;
• stato dei pagamenti e informazioni limitate sulle transazioni;
• dati relativi alla spedizione e alla logistica;
• informazioni relative a resi, rimborsi e assistenza post-vendita;
• comunicazioni con il servizio clienti;
• indirizzo IP e informazioni relative al dispositivo;
• informazioni relative al browser e all'utilizzo del sito;
• informazioni generate da cookie e tecnologie analoghe;
• dati relativi alle iscrizioni e alle preferenze di marketing;
• altri dati personali pertinenti forniti volontariamente dall'utente.

Per maggiori informazioni sulle categorie di dati effettivamente raccolte e trattate, si invita a consultare la nostra Informativa sulla Privacy.

3. Basi giuridiche del trattamento

Non trattiamo dati personali soggetti al GDPR in assenza di un'adeguata base giuridica.

A seconda della specifica attività di trattamento, possiamo basarci su una o più delle seguenti basi giuridiche.

Esecuzione di un contratto

Possiamo trattare i dati personali quando il trattamento è necessario per l'esecuzione di un contratto di vendita concluso con l'utente o per l'adozione di misure precontrattuali richieste dall'utente, ad esempio per:

• elaborare gli ordini;
• gestire i pagamenti;
• organizzare la consegna;
• fornire informazioni di tracciamento;
• gestire resi, cambi e rimborsi;
• fornire assistenza clienti relativa agli ordini.

Adempimento di obblighi legali

Possiamo trattare o conservare i dati personali necessari per adempiere a obblighi applicabili in materia di:

• fiscalità;
• contabilità;
• tutela dei consumatori;
• adempimenti normativi;
• richieste legalmente vincolanti provenienti da autorità pubbliche o giudiziarie.

Legittimo interesse

Qualora i nostri legittimi interessi non prevalgano indebitamente sui diritti e sulle libertà fondamentali dell'interessato, potremmo trattare i dati personali necessari per:

• prevenire frodi e abusi;
• proteggere il sito e i sistemi informatici;
• migliorare il funzionamento essenziale del sito;
• migliorare il servizio clienti;
• prevenire e gestire controversie;
• tutelare, esercitare o difendere i nostri diritti legali.

Consenso

Per le attività di trattamento che richiedono il consenso ai sensi della normativa applicabile, procederemo al trattamento solo dopo aver ottenuto un consenso valido.

Tali attività possono comprendere:

• cookie non necessari;
• determinate tecnologie analitiche;
• pubblicità personalizzata e tracciamento di marketing;
• specifiche forme di marketing elettronico;
• altri trattamenti per i quali la legge richiede il consenso.

L'utente può revocare il consenso in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca sulla base di un consenso validamente prestato.

4. Diritti riconosciuti dal GDPR

Qualora il GDPR si applichi al trattamento dei dati personali dell'utente, quest'ultimo può beneficiare, a seconda delle circostanze, dei seguenti diritti.

4.1 Diritto di accesso

L'interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento dei propri dati personali.

Nei casi previsti dal GDPR, può inoltre ottenere l'accesso ai dati personali e alle informazioni relative al relativo trattamento.

4.2 Diritto di rettifica

Qualora i dati personali in nostro possesso siano inesatti, l'interessato può richiederne la correzione.

Se i dati risultano incompleti, può richiederne l'integrazione nei casi previsti dalla legge.

4.3 Diritto alla cancellazione

Nei casi previsti dal GDPR, l'interessato può richiedere la cancellazione dei propri dati personali.

Il diritto alla cancellazione non è tuttavia assoluto.

Ad esempio, potremmo essere tenuti a conservare determinate informazioni quando ciò sia necessario per:

• adempiere a un obbligo legale;
• rispettare obblighi fiscali o contabili;
• accertare, esercitare o difendere un diritto in sede giudiziaria.

4.4 Diritto di limitazione del trattamento

Nei casi previsti dal GDPR, l'interessato può richiedere la limitazione del trattamento dei propri dati personali.

Tale diritto può trovare applicazione, ad esempio, quando l'interessato contesta l'esattezza dei dati oppure la liceità di un determinato trattamento.

4.5 Diritto alla portabilità dei dati

Per i dati personali che soddisfano i requisiti previsti dal GDPR in materia di portabilità, l'interessato può richiedere di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Ove ne ricorrano i presupposti di legge e sia tecnicamente fattibile, può inoltre richiedere la trasmissione diretta dei dati a un altro titolare del trattamento.

4.6 Diritto di opposizione

Qualora trattiamo dati personali sulla base del legittimo interesse, l'interessato può opporsi al trattamento per motivi connessi alla propria situazione particolare.

Valuteremo e gestiremo la richiesta di opposizione conformemente ai requisiti previsti dal GDPR.

4.7 Diritto di opposizione al marketing diretto

Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento a tale trattamento.

È inoltre possibile interrompere la ricezione delle comunicazioni promozionali utilizzando gli strumenti di disiscrizione eventualmente presenti nelle e-mail di marketing.

4.8 Diritto di revocare il consenso

Qualora un trattamento di dati personali sia basato sul consenso, l'interessato può revocarlo in qualsiasi momento.

Per i consensi relativi ai cookie, è inoltre possibile modificare le proprie preferenze tramite lo strumento di gestione dei cookie o delle preferenze relative alla privacy disponibile sul sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca sulla base di un consenso validamente prestato.

4.9 Diritti relativi ai processi decisionali automatizzati

Nei casi in cui trovi applicazione l'articolo 22 del GDPR, l'interessato può avere il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che lo riguardano o che incida in modo analogo e significativamente sulla sua persona, fatte salve le eccezioni previste dal GDPR.

Qualora svolgessimo attività decisionali automatizzate rientranti nell'ambito di tale disposizione, forniremo le informazioni e le garanzie richieste dalla normativa applicabile.

5. Come esercitare i diritti previsti dal GDPR

Per esercitare uno dei diritti sopra indicati, è possibile contattarci al seguente indirizzo:

E-mail: fastservice@cantileverliving.com

Per consentirci di gestire più agevolmente la richiesta, è consigliabile specificare, ove possibile:

• nome e cognome;
• indirizzo e-mail utilizzato per l'ordine o l'account;
• numero dell'ordine, se la richiesta riguarda un ordine;
• diritto previsto dal GDPR che si intende esercitare;
• eventuali informazioni necessarie per identificare i dati personali interessati dalla richiesta.

Per impedire accessi, cancellazioni o modifiche non autorizzati ai dati personali, potremmo adottare misure ragionevoli e appropriate per verificare l'identità del richiedente.

Richiederemo esclusivamente le informazioni ragionevolmente necessarie per completare tale verifica.

6. Tempi di risposta alle richieste GDPR

Gestiremo le richieste valide degli interessati entro i termini previsti dal GDPR.

Di norma, forniremo le informazioni richieste o comunicheremo l'esito della richiesta entro un mese dal ricevimento della stessa.

Qualora la richiesta sia particolarmente complessa o venga ricevuto un numero elevato di richieste, il termine potrà essere prorogato nei limiti consentiti dal GDPR.

In caso di proroga, l'interessato sarà informato nei termini e con le modalità previste dalla normativa applicabile, con indicazione dei relativi motivi.

7. Costi relativi alle richieste GDPR

L'esercizio dei diritti previsti dal GDPR è normalmente gratuito.

Tuttavia, qualora una richiesta sia manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, nei casi consentiti dal GDPR potremmo:

• addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per la gestione della richiesta; oppure
• rifiutare di soddisfare la richiesta nei casi consentiti dalla legge.

Tali situazioni saranno gestite conformemente ai requisiti previsti dal GDPR.

8. Cookie e tracciamento online

Possiamo utilizzare cookie e altre tecnologie analoghe per fornire le funzionalità del sito.

I cookie analitici, pubblicitari, di marketing o altri cookie non necessari per i quali la normativa applicabile richiede il consenso saranno utilizzati esclusivamente dopo aver ottenuto il consenso necessario.

L'utente può gestire le proprie preferenze tramite lo strumento di gestione dei cookie o delle preferenze relative alla privacy disponibile sul sito.

Per maggiori informazioni sulle categorie di cookie, sulle relative finalità e sulle modalità di gestione, si invita a consultare la nostra Cookie Policy.

9. Destinatari dei dati personali

Per gestire il sito ed evadere gli ordini, potremmo comunicare dati personali, nella misura necessaria, alle seguenti categorie di destinatari:

• fornitori di tecnologie per il commercio elettronico e il sito web;
• fornitori di servizi di pagamento;
• corrieri e operatori logistici;
• fornitori di servizi di magazzino e gestione degli ordini;
• fornitori di servizi IT, cloud e sicurezza informatica;
• fornitori di servizi di assistenza clienti;
• fornitori di servizi analitici, pubblicitari e di marketing utilizzati previo ottenimento del consenso necessario;
• avvocati, commercialisti e altri consulenti professionali;
• autorità pubbliche, amministrative, di controllo o giudiziarie legittimate a richiedere tali informazioni.

Comunicheremo dati personali esclusivamente in presenza di un'adeguata base giuridica e nel rispetto della normativa applicabile in materia di protezione dei dati.

10. Trasferimenti internazionali di dati

Il nostro indirizzo di contatto si trova negli Stati Uniti e alcuni fornitori di servizi di cui ci avvaliamo possono trovarsi al di fuori dello Spazio Economico Europeo.

Di conseguenza, i dati personali possono essere trasferiti in Paesi o territori situati al di fuori del SEE per essere trattati.

Quando richiesto dal GDPR, utilizzeremo meccanismi di trasferimento e garanzie riconosciuti dalla normativa applicabile, quali:

• decisioni di adeguatezza adottate dalla Commissione europea;
• clausole contrattuali standard della Commissione europea (Standard Contractual Clauses – SCC);
• quadri applicabili in materia di protezione dei dati, ove utilizzabili e conformi ai requisiti di legge;
• altri meccanismi di trasferimento internazionale consentiti dal GDPR.

Ove richiesto dalla legge, potremo inoltre adottare adeguate misure di protezione supplementari.

Per maggiori informazioni sulle garanzie applicabili ai trasferimenti internazionali dei propri dati personali, è possibile contattarci all'indirizzo fastservice@cantileverliving.com.

11. Conservazione dei dati

Conserviamo i dati personali esclusivamente per il periodo necessario al conseguimento delle relative finalità di trattamento e all'adempimento degli obblighi previsti dalla legge.

Nel determinare i periodi di conservazione possiamo tenere conto, tra l'altro, di:

• esigenze relative all'esecuzione degli ordini e dei contratti;
• obblighi fiscali e contabili;
• obblighi in materia di tutela dei consumatori;
• resi, cambi e garanzia legale di conformità;
• esigenze di prevenzione delle frodi e sicurezza;
• gestione di reclami e controversie;
• termini di prescrizione o decadenza applicabili;
• altri obblighi previsti dalla normativa applicabile.

Quando i dati personali non sono più necessari, provvederemo alla loro cancellazione, anonimizzazione o adotteremo altre misure appropriate in conformità alla legge.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e proporzionate ai rischi al fine di ridurre il rischio che i dati personali siano soggetti a:

• accesso non autorizzato;
• perdita accidentale o illecita;
• divulgazione illecita;
• uso improprio;
• alterazione;
• distruzione.

Tuttavia, nessun sistema di trasmissione via Internet o di archiviazione elettronica può garantire una sicurezza assoluta.

Qualora si verifichi una violazione dei dati personali soggetta a obbligo di notifica o comunicazione ai sensi della legge, adotteremo le misure richieste dal GDPR e dalla normativa applicabile.

13. Reclamo presso un'autorità di controllo

Qualora l'interessato ritenga che il trattamento dei propri dati personali violi il GDPR o altra normativa applicabile in materia di protezione dei dati, ha il diritto di proporre reclamo a un'autorità di controllo competente.

Per gli interessati in Italia, l'autorità competente è generalmente:

Garante per la protezione dei dati personali

In base alle disposizioni applicabili del GDPR, l'interessato può inoltre avere il diritto di presentare reclamo all'autorità di controllo dello Stato membro dell'Unione europea in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione.

Prima di presentare un reclamo, è possibile contattarci al seguente indirizzo affinché possiamo esaminare e tentare di risolvere la questione:

fastservice@cantileverliving.com

Contattarci preventivamente non costituisce una condizione per la presentazione di un reclamo all'autorità di controllo e non limita il diritto dell'interessato di esercitare gli altri rimedi previsti dalla legge.

14. Rapporto con l'Informativa sulla Privacy

La presente Informativa sulla Protezione dei Dati ai sensi del GDPR integra le informazioni relative ai diritti degli interessati previsti dal GDPR e non sostituisce la nostra Informativa sulla Privacy.

Per informazioni più complete in merito a:

• dati personali raccolti;
• fonti dei dati;
• finalità del trattamento;
• condivisione dei dati;
• trasferimenti internazionali;
• conservazione dei dati;
• privacy dei minori;
• servizi di terze parti;
• altre attività di trattamento dei dati personali;

si invita a consultare la nostra Informativa sulla Privacy.

Qualora una disposizione della presente Informativa sia in contrasto con norme imperative applicabili in materia di protezione dei dati, prevarranno le relative disposizioni di legge.

15. Contatti

Per qualsiasi domanda relativa al GDPR, ai dati personali o ai diritti dell'interessato, oppure per presentare una richiesta di esercizio dei diritti previsti dal GDPR, è possibile contattarci ai seguenti recapiti:

Titolare del trattamento / Nome del negozio: cantileverliving
E-mail: fastservice@cantileverliving.com
Telefono: +1 803-864-2571
Indirizzo di contatto: 1809 ENGLISH AVE, COLUMBIA, SC 29204, USA

Orari del servizio clienti:
dal lunedì al venerdì, dalle 09:00 alle 18:00 (CET/CEST, ora italiana)

Per le richieste di carattere generale, forniamo normalmente una prima risposta entro 1–2 giorni lavorativi.

Le richieste formali relative all'esercizio dei diritti dell'interessato ai sensi del GDPR saranno gestite entro i termini previsti dal GDPR.