Informativa GDPR e sulla Protezione dei Dati Personali

1. Titolare del trattamento

Nome del sito: Heirloomhall

Sito web: www.heirloomhall.com

Email: assist@heirloomhall.com

Telefono: +1 (417) 214-6839

Indirizzo: 29194 Imperial Rd, Carl Junction, MO 64834, US

La presente informativa si applica alle attività di trattamento di dati personali effettuate tramite il presente sito web ed è redatta in conformità con il Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679, di seguito "GDPR") e con le leggi italiane applicabili in materia di protezione dei dati.

2. Dati personali che trattiamo

In base alle specifiche interazioni tra l'utente e il sito, possiamo trattare i seguenti dati personali:

2.1 Dati identificativi e di contatto

• Nome;
• Indirizzo email;
• Numero di telefono;
• Indirizzo e altre informazioni di contatto.

2.2 Dati relativi agli ordini

• Numero d'ordine;
• Prodotti acquistati;
• Importo dell'ordine;
• Informazioni di fatturazione;
• Informazioni di spedizione;
• Informazioni relative a annullamenti, resi e rimborsi.

2.3 Dati di contatto e comunicazione

Quando l'utente ci contatta via email o tramite altri canali disponibili, possiamo trattare le informazioni fornite volontariamente, inclusi i contenuti delle richieste e le informazioni relative alle stesse.

2.4 Dati tecnici

Durante la visita al sito, in base all'effettiva configurazione tecnica del sito e alla legge applicabile, possono essere generati o trattati alcuni dati tecnici, come:

• Indirizzo IP;
• Tipo di browser;
• Informazioni relative al dispositivo;
• Informazioni sul sistema operativo;
• Orario di accesso;
• Log tecnici.

Non richiediamo agli utenti di inviare informazioni personali sensibili non necessarie per il servizio tramite email.

3. Modalità di raccolta dei dati personali

I dati personali possono essere ottenuti attraverso le seguenti modalità:

• Forniti volontariamente dall'utente;
• Forniti al momento dell'invio dell'ordine;
• Forniti quando l'utente ci contatta;
• Forniti durante l'utilizzo dei servizi del sito;
• Informazioni tecniche generate legittimamente durante il funzionamento del sito.

4. Finalità del trattamento dei dati personali

Trattiamo i dati personali esclusivamente per finalità determinate, legittime e correlate all'attività, tra cui:

• Gestione ed evasione degli ordini;
• Fornitura dei servizi correlati;
• Gestione delle informazioni necessarie per l'elaborazione dei pagamenti;
• Organizzazione dell'evasione degli ordini;
• Gestione di richieste di annullamento, reso e rimborso;
• Risposta alle richieste degli utenti;
• Fornitura di assistenza clienti;
• Manutenzione del corretto funzionamento del sito;
• Protezione del sito e dei sistemi;
• Prevenzione di frodi, abusi o attività non autorizzate;
• Adempimento degli obblighi legali applicabili;
• Costituzione, esercizio o difesa di un diritto in sede giudiziaria.

Non utilizziamo i dati personali per altre finalità incompatibili con quelle per le quali sono stati raccolti, salvo quanto consentito o richiesto dalla legge.

5. Base giuridica del trattamento dei dati personali

In base alla finalità specifica, i dati personali possono essere trattati sulla base delle seguenti basi giuridiche:

5.1 Esecuzione del contratto

Quando i dati personali sono necessari per l'esecuzione dell'ordine o degli obblighi contrattuali correlati richiesti dall'utente, possono essere trattati sulla base dell'esecuzione del contratto.

5.2 Obbligo legale

Quando la legge richiede il trattamento o la conservazione di determinati dati personali, questi possono essere trattati sulla base dell'adempimento di un obbligo legale.

5.3 Interesse legittimo

Nel rispetto dei requisiti di legge e previo bilanciamento degli interessi, i dati possono essere trattati sulla base dell'interesse legittimo per finalità quali la sicurezza del sito, la prevenzione delle frodi, la gestione di controversie o la tutela di diritti legittimi.

5.4 Consenso dell'utente

Per le attività di trattamento che richiedono il consenso dell'utente ai sensi di legge, tratteremo i dati solo dopo aver ottenuto un valido consenso.

L'utente può revocare il proprio consenso al trattamento in qualsiasi momento.

La revoca del consenso non pregiudica la legittimità dei trattamenti effettuati prima della revoca sulla base del valido consenso.

6. Carattere obbligatorio o facoltativo della fornitura dei dati personali

Alcuni dati personali possono essere necessari per completare un ordine, fornire un servizio richiesto dall'utente o adempiere a obblighi legali.

Se l'utente rifiuta di fornire i dati necessari per un servizio specifico, potremmo non essere in grado di fornire il servizio o completare la transazione.

Per i dati non necessari, non richiediamo informazioni non correlate alla finalità specifica del trattamento.

7. Destinatari dei dati personali

Nei limiti necessari per il raggiungimento delle finalità specifiche del trattamento, i dati personali possono essere comunicati a fornitori di servizi o altri destinatari legittimi, come:

• Fornitori di servizi di pagamento;
• Fornitori di servizi logistici;
• Fornitori di servizi IT e tecnici;
• Fornitori di servizi di assistenza clienti;
• Consulenti contabili, legali o altri professionisti;
• Autorità pubbliche o organismi competenti che hanno diritto di accedere ai dati ai sensi di legge.

Non vendiamo o divulghiamo dati personali a terzi non correlati senza un legittimo motivo.

I destinatari possono trattare i dati solo nei limiti necessari per la fornitura dei servizi o per l'adempimento di obblighi legali, e devono rispettare i requisiti applicabili in materia di protezione dei dati.

8. Conservazione dei dati personali

I dati personali non sono conservati a tempo indeterminato.

Determiniamo il periodo di conservazione dei dati personali sulla base dei seguenti fattori:

• Finalità per cui i dati sono stati raccolti;
• Durata del rapporto contrattuale;
• Obblighi di conservazione previsti dalla legge;
• Necessità di gestire controversie o richieste legali;
• Necessità di costituire, esercitare o difendere diritti legali.

Quando i dati personali non sono più necessari per la conservazione e non sussistono altri presupposti legittimi per la conservazione, li cancelleremo, anonimizzeremo o tratteremo in altro modo appropriato secondo la legge applicabile.

9. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative ragionevoli, commisurate al rischio del trattamento dei dati personali, per proteggere i dati da:

• Accesso non autorizzato;
• Utilizzo non autorizzato;
• Divulgazione illecita;
• Perdita;
• Danneggiamento;
• Modifica non autorizzata;

e da altri trattamenti illeciti.

Le misure di sicurezza vengono adeguate in base alla situazione del trattamento, agli sviluppi tecnologici e ai potenziali rischi.

10. Trasferimento internazionale dei dati

Se i dati personali vengono trasferiti al di fuori dello Spazio Economico Europeo, adotteremo le opportune garanzie legali in conformità con le disposizioni del GDPR sui trasferimenti internazionali di dati.

I trasferimenti saranno effettuati nei limiti consentiti dalla legge applicabile e mediante i meccanismi di trasferimento legittimi riconosciuti dal GDPR, a seconda del caso specifico.

11. Diritti dell'interessato

Ai sensi del GDPR, ove ne ricorrano i presupposti di legge, l'utente può esercitare i seguenti diritti:

11.1 Diritto di accesso

Diritto di ottenere conferma del fatto che sia o meno in corso un trattamento di dati personali che lo riguardano e di ottenere le informazioni pertinenti ai sensi di legge.

11.2 Diritto di rettifica

Diritto di ottenere la rettifica di dati personali inesatti o incompleti.

11.3 Diritto alla cancellazione

Diritto di ottenere la cancellazione dei dati personali, ove ricorrano i presupposti di legge.

11.4 Diritto di limitazione del trattamento

Diritto di ottenere la limitazione del trattamento, ove ricorrano i presupposti di legge.

11.5 Diritto di opposizione

Diritto di opporsi a specifici trattamenti di dati personali, ove ricorrano i presupposti di legge.

11.6 Diritto alla portabilità dei dati

Diritto di ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove consentito dalla legge, di trasmetterli a un altro titolare del trattamento.

11.7 Diritto di revoca del consenso

Se il trattamento dei dati personali si basa sul consenso dell'utente, quest'ultimo può revocare il proprio consenso in qualsiasi momento.

La revoca del consenso non pregiudica la legittimità dei trattamenti effettuati prima della revoca sulla base del valido consenso.

12. Come esercitare i diritti di protezione dei dati

L'utente può presentare richieste relative alla protezione dei dati personali tramite i seguenti recapiti:

Email: assist@heirloomhall.com

Per agevolare l'elaborazione della richiesta, si consiglia di fornire:

• Nome;
• Indirizzo email di contatto;
• Contenuto della richiesta;
• Diritto specifico che si intende esercitare.

Se la richiesta riguarda un ordine specifico, può essere fornito il numero d'ordine.

Laddove consentito dalla legge, potremmo richiedere informazioni ragionevoli per verificare l'identità del richiedente.

13. Diritto di reclamo all'autorità di controllo

Se l'utente ritiene che il trattamento dei propri dati personali violi il GDPR o altre leggi applicabili in materia di protezione dei dati, ha il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati.

Per il mercato italiano, l'utente può proporre reclamo al:

Garante per la protezione dei dati personali

14. Aggiornamenti della presente informativa

La presente informativa può essere aggiornata a seguito di modifiche della legge applicabile, delle attività di trattamento dei dati o delle attività correlate del sito.

La versione aggiornata sarà pubblicata sul sito.

15. Contattaci

Per qualsiasi domanda sulla presente Informativa GDPR e sulla Protezione dei Dati Personali o sul trattamento dei dati personali, è possibile contattarci tramite i seguenti recapiti:

Email: assist@heirloomhall.com

Telefono: +1 (417) 214-6839

Indirizzo: 29194 Imperial Rd, Carl Junction, MO 64834, US

Orari del servizio clienti: dal lunedì al venerdì, 09:00–18:00 (CET)