Informativa sulla privacy
Informativa sulla privacy
1. Titolare del trattamento e ambito
La presente informativa descrive il trattamento dei dati personali effettuato nel negozio online soggyoakstudio.com, dedicato alla vendita di librerie, vetrine e mobili contenitori, schedari da ufficio, scaffalature e altri arredi per lo stoccaggio.
Il titolare del trattamento è soggyoakstudio e determina finalità e modalità del trattamento connesso a ordini, consegne, resi, rimborsi, assistenza e sicurezza del sito. Shopify fornisce l’infrastruttura tecnologica del negozio e tratta i dati necessari alla piattaforma secondo il ruolo applicabile ai servizi utilizzati.
2. Dati personali raccolti
Durante un acquisto possono essere trattati nome e cognome, indirizzi di consegna e fatturazione, e-mail, telefono, contenuto dell’ordine, importi, valuta, identificativi e stato della transazione, dati di spedizione, reso e rimborso. Sono raccolti soltanto i dati necessari all’esecuzione dell’ordine e agli obblighi amministrativi connessi.
Quando il cliente contatta il servizio di assistenza, possono essere trattati i dati identificativi e di contatto, il numero d’ordine, il contenuto della richiesta e gli eventuali documenti o immagini inviati volontariamente per verificare problemi relativi a consegna, integrità del mobile, componenti mancanti, reso o rimborso. Tali informazioni sono utilizzate esclusivamente per esaminare e risolvere la richiesta.
Durante la navigazione il sito può trattare indirizzo IP, data e ora di accesso, tipo di dispositivo, browser, sistema operativo, pagine richieste, eventi tecnici, identificatori di sessione e informazioni necessarie a prevenire accessi anomali, errori, abusi o tentativi di frode. Non vengono richiesti dati ulteriori rispetto a quelli pertinenti alle finalità descritte.
3. Finalità e base del trattamento
I dati dell’ordine sono trattati per registrare l’acquisto, preparare la spedizione, consentire la consegna, gestire resi e rimborsi e fornire assistenza. Il trattamento è necessario per eseguire l’acquisto e le attività richieste dal cliente.
I dati amministrativi e delle transazioni sono trattati per obblighi contabili, fiscali e documentali o per contestazioni. I dati tecnici di navigazione e sicurezza sono trattati per garantire il funzionamento del sito, rilevare anomalie e prevenire abusi o frodi, sulla base dell’interesse legittimo alla sicurezza del servizio.
Le informazioni inviate al servizio clienti sono trattate per rispondere alla richiesta e, quando la comunicazione riguarda un acquisto, per eseguire correttamente gli obblighi connessi all’ordine. I dati raccolti per tali finalità non sono utilizzati per finalità incompatibili con quelle comunicate.
4. Cookie e strumenti tecnici
Il sito utilizza cookie e identificatori tecnici necessari per funzioni quali mantenimento della sessione, sicurezza, gestione del carrello, procedura di acquisto, preferenze essenziali e corretta erogazione delle pagine. Per tali strumenti il trattamento è limitato a quanto tecnicamente necessario al servizio richiesto dall’utente.
Eventuali cookie o strumenti di tracciamento non strettamente necessari non vengono attivati prima di una scelta valida dell’utente quando è richiesto il consenso. Il rifiuto o la chiusura del meccanismo di consenso non deve impedire la normale navigazione basata sui soli strumenti tecnici. Il consenso, quando prestato, può essere revocato in qualsiasi momento con la stessa facilità con cui viene espresso. La scelta relativa al consenso viene registrata per sei mesi, salvo modifiche sostanziali delle condizioni di trattamento o cancellazione delle relative informazioni dal dispositivo.
5. Destinatari e limitazione della condivisione
I dati vengono comunicati soltanto quando necessario al funzionamento del negozio e all’esecuzione dell’ordine. Shopify tratta le informazioni necessarie all’infrastruttura e alle funzioni e-commerce utilizzate. Per consegna o reso, nome, indirizzo, recapito e riferimenti della spedizione possono essere trasmessi al vettore incaricato tra USPS, DHL Express, UPS e FedEx.
I soggetti che trattano dati per conto del negozio devono operare entro finalità definite, con accessi limitati ai dati necessari e con obblighi di riservatezza e sicurezza. Quando un soggetto determina autonomamente finalità e modalità di uno specifico trattamento, risponde direttamente del trattamento svolto nel proprio ruolo.
Prima di consentire a un fornitore di accedere ai dati vengono valutati necessità, categorie di dati, durata, sicurezza, eventuali subfornitori e luogo del trattamento. I dati non sono messi a disposizione di terzi per finalità estranee alla gestione del negozio, dell’ordine, dell’assistenza, della sicurezza o agli obblighi applicabili.
6. Trasferimenti internazionali
Il titolare opera dall’indirizzo indicato nei Contatti e il negozio utilizza un’infrastruttura tecnologica globale. Alcuni dati possono quindi essere trattati o resi accessibili fuori dallo Spazio Economico Europeo quando necessario alla piattaforma, all’ordine o all’assistenza tecnica.
Quando un trasferimento verso un Paese esterno allo Spazio Economico Europeo richiede garanzie specifiche, vengono utilizzati meccanismi riconosciuti per assicurare un livello di protezione sostanzialmente equivalente, comprese decisioni di adeguatezza o garanzie contrattuali appropriate, insieme a misure tecniche e organizzative proporzionate al rischio. L’accesso ai dati viene limitato ai soggetti e alle finalità necessari.
7. Conservazione e cancellazione
I dati relativi agli ordini, alla fatturazione e alle registrazioni necessarie per documentare le transazioni sono conservati per dieci anni dalla relativa registrazione, salvo che un periodo ulteriore sia necessario per una controversia già in corso o per un obbligo vincolante.
Le comunicazioni con l’assistenza, comprese quelle relative a consegne, resi e rimborsi, sono conservate per un massimo di ventiquattro mesi dalla chiusura della pratica. Se la richiesta dà origine a una contestazione, i dati pertinenti possono essere conservati fino alla definizione della questione e per il successivo periodo strettamente necessario alla tutela dei diritti delle parti.
I log tecnici utilizzati per sicurezza, prevenzione degli abusi e diagnosi degli errori sono conservati per un massimo di dodici mesi, salvo necessità di ulteriore conservazione collegata a un incidente di sicurezza accertato. I dati vengono eliminati o resi anonimi quando viene meno la finalità che ne giustifica la conservazione. Le richieste di cancellazione non comportano l’eliminazione dei dati che devono essere mantenuti per obblighi applicabili o per la gestione di pretese già esistenti.
8. Sicurezza e violazioni dei dati
Sono adottate misure tecniche e organizzative adeguate, comprese limitazione degli accessi, gestione delle autorizzazioni, protezione delle comunicazioni e controllo degli eventi di sicurezza. Gli accessi sono circoscritti alle attività autorizzate.
In caso di violazione che comprometta riservatezza, integrità o disponibilità dei dati personali, l’evento viene valutato senza indebito ritardo. Quando la violazione può comportare un rischio per le persone interessate, viene effettuata la notifica all’autorità competente, ove possibile entro 72 ore dalla conoscenza dell’evento. Se il rischio per le persone risulta elevato, gli utenti interessati vengono informati senza indebito ritardo con indicazioni comprensibili sulla natura dell’incidente, sulle possibili conseguenze e sulle misure adottate.
9. Diritti degli utenti
Gli utenti possono chiedere conferma dell’esistenza di un trattamento che li riguarda e ottenere accesso ai propri dati, richiedere la rettifica di informazioni inesatte o incomplete, la cancellazione quando ne ricorrono i presupposti, la limitazione del trattamento, la portabilità dei dati forniti in formato strutturato quando applicabile e opporsi ai trattamenti fondati su interessi legittimi per motivi connessi alla propria situazione.
Quando un trattamento è basato sul consenso, il consenso può essere revocato in qualsiasi momento senza compromettere la liceità del trattamento effettuato prima della revoca. L’utente può inoltre presentare reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate ai recapiti indicati di seguito. Per prevenire accessi non autorizzati può essere richiesta una verifica proporzionata dell’identità. Il riscontro è fornito di norma entro un mese; per richieste particolarmente complesse o numerose il termine può essere prorogato fino a due ulteriori mesi, informando l’utente entro il primo mese.
Contatti
E-mail: instantsupport@soggyoakstudio.com
Telefono: +1 478 270 1712
Indirizzo: 822 KELLY DR, HINESVILLE, GA 31313
Orario del servizio clienti: dal lunedì al venerdì, 8:30-17:30. Il servizio clienti è sospeso nei fine settimana e nei giorni festivi.