1. Come trattiamo e proteggiamo i tuoi dati personali
Quando visiti il sito web, consulti i prodotti, effettui un ordine o contatti il servizio clienti, potremmo trattare alcuni tuoi dati personali.
Trattiamo i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati e limitazione della conservazione, adottando misure adeguate in relazione alle attività effettivamente svolte.
La presente informativa ha lo scopo di spiegare ai consumatori in Italia:
quali dati personali possono essere trattati durante la navigazione e l'acquisto;
per quali finalità e sulla base di quali presupposti giuridici vengono utilizzati;
in quali circostanze i dati possono essere comunicati ad altri soggetti;
per quanto tempo i dati possono essere conservati;
quali diritti possono essere esercitati in materia di protezione dei dati personali.
La presente informativa si applica alle attività di trattamento dei dati personali connesse al sito web e alle funzionalità effettivamente disponibili.
2. Titolare del trattamento e contatti
Nome del sito: Wolaralumen
Sito web: https://wolaralumen.com
E-mail: client@wolaralumen.com
Telefono: +1 (402) 741-5269
Indirizzo di contatto: 12336 Earl Ave, Blair NE 68008, United States
Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00.
Ai sensi della normativa sulla protezione dei dati personali, il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. La sua identità deve corrispondere alla realtà dell'attività svolta e agli obblighi di legge applicabili.
L'indirizzo sopra indicato è fornito come indirizzo di contatto e non costituisce, di per sé, una dichiarazione relativa alla sede legale, al luogo di costituzione o alla posizione giuridica del titolare del trattamento.
3. Quali dati personali possono essere trattati
I dati trattati dipendono dalle funzionalità utilizzate e dalle informazioni che scegli di fornire.
3.1 Dati di navigazione e informazioni tecniche
Durante la navigazione, il sito può trattare informazioni tecniche necessarie al suo funzionamento, come dati relativi al browser, al dispositivo, ai registri di accesso e alla sicurezza.
Le categorie effettivamente raccolte dipendono dalla configurazione tecnica del sito. Non si presume che vengano raccolti dati di geolocalizzazione precisa, né che siano effettuate attività di profilazione pubblicitaria, salvo che tali funzionalità siano effettivamente attive e il relativo trattamento sia legittimo.
3.2 Dati relativi agli ordini e alle consegne
Per elaborare un ordine di acquisto di mobili, possono essere necessari dati quali nome, recapiti, indirizzo di consegna, numero dell'ordine, prodotti acquistati, importo e stato della spedizione.
Tali informazioni possono essere utilizzate per gestire gli ordini, organizzare le consegne, fornire aggiornamenti e trattare richieste di reso, rimborso o assistenza post-vendita.
Non dovrebbero essere richiesti dati non necessari per l'esecuzione dell'ordine o per l'adempimento degli obblighi di legge applicabili.
3.3 Dati relativi ai pagamenti
Se il sito mette a disposizione funzionalità di pagamento online, i dati necessari alla transazione possono essere trattati attraverso i servizi di pagamento effettivamente utilizzati.
Le informazioni trattate dipendono dal metodo di pagamento scelto e dal ruolo del relativo fornitore. Non si presume che il sito memorizzi direttamente il numero completo della carta, il codice di sicurezza o altre credenziali di pagamento.
3.4 Comunicazioni con il servizio clienti
Quando invii una richiesta, segnali un problema di consegna, presenti una richiesta di reso o rimborso oppure inoltri un reclamo, possono essere trattati i tuoi recapiti, i dati dell'ordine, il contenuto della richiesta e le comunicazioni necessarie alla sua gestione.
Questi dati servono a identificare la pratica, rispondere alle domande e fornire assistenza in relazione all'acquisto.
3.5 Dati relativi agli account
Se il sito offre la registrazione o l'accesso a un account, possono essere trattati i dati necessari alla creazione, alla verifica e alla gestione dell'account.
Questa categoria si applica soltanto se la relativa funzionalità è effettivamente disponibile.
3.6 Cookie e tecnologie analoghe
Se il sito utilizza cookie o tecnologie analoghe, le informazioni trattate dipendono dalla tipologia di tecnologia, dalle finalità e dalle preferenze espresse dall'utente.
Per informazioni sui cookie effettivamente utilizzati, sui fornitori, sulle finalità e sui periodi di conservazione, consulta la Cookie Policy.
4. Finalità del trattamento e basi giuridiche
I dati personali vengono trattati per finalità specifiche e sulla base di un presupposto giuridico appropriato. La base giuridica applicabile dipende dall'attività concreta.
4.1 Gestione degli ordini e delle consegne
I dati necessari possono essere utilizzati per:
ricevere ed elaborare gli ordini;
verificare le informazioni necessarie alla gestione dell'acquisto;
gestire il processo di pagamento attraverso i servizi utilizzati;
organizzare le consegne in Italia;
fornire informazioni sullo stato dell'ordine;
gestire richieste di reso, rimborso e assistenza post-vendita.
Quando il trattamento è necessario per eseguire il contratto o adottare misure precontrattuali richieste dall'interessato, la base giuridica è generalmente l'articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679, di seguito «GDPR».
Quando il trattamento è necessario per adempiere un obbligo legale, può trovare applicazione l'articolo 6, paragrafo 1, lettera c), del GDPR.
4.2 Gestione degli account
Se è disponibile una funzionalità di account, i dati pertinenti possono essere utilizzati per creare e gestire l'account e fornire le funzionalità richieste.
Quando necessario per l'esecuzione del servizio richiesto, la base giuridica può essere l'articolo 6, paragrafo 1, lettera b), del GDPR.
4.3 Assistenza clienti e gestione dei reclami
I dati possono essere utilizzati per rispondere alle richieste, verificare problemi relativi agli ordini, gestire reclami e fornire assistenza post-vendita.
A seconda del caso concreto, il trattamento può essere fondato sull'esecuzione del contratto, sull'adempimento di obblighi legali oppure sul legittimo interesse, quando ne ricorrono le condizioni.
4.4 Adempimento degli obblighi di legge
Quando necessario, i dati possono essere trattati per adempiere agli obblighi fiscali, contabili, di tutela dei consumatori o ad altri obblighi previsti dalla normativa applicabile.
La base giuridica è generalmente l'articolo 6, paragrafo 1, lettera c), del GDPR.
4.5 Sicurezza del sito e prevenzione degli abusi
Le informazioni tecniche strettamente pertinenti possono essere utilizzate per individuare accessi non autorizzati, risolvere problemi tecnici, proteggere il sito e prevenire attività fraudolente, nei limiti consentiti dalla legge.
Quando sussistono necessità effettive e sono rispettati i requisiti di proporzionalità e bilanciamento degli interessi, il trattamento può essere fondato sull'articolo 6, paragrafo 1, lettera f), del GDPR.
Il legittimo interesse non costituisce un'autorizzazione generale a raccogliere dati senza limiti.
4.6 Analisi del sito e miglioramento dei servizi
Se vengono utilizzati strumenti di analisi, i dati pertinenti possono essere trattati per valutare il funzionamento del sito e individuare possibili miglioramenti.
La base giuridica dipende dalle caratteristiche dello strumento, dalle finalità e dalle norme applicabili. Gli strumenti per i quali è richiesto il consenso preventivo non devono essere attivati prima di aver ottenuto un consenso valido.
4.7 Comunicazioni promozionali
Qualora vengano effettivamente svolte attività di marketing, i dati possono essere utilizzati per tali finalità soltanto in presenza di una base giuridica adeguata e nel rispetto della normativa applicabile.
Quando è richiesto il consenso, questo deve essere ottenuto prima dell'inizio del trattamento. L'interessato può revocarlo nei casi previsti dalla legge.
L'acquisto di un prodotto non comporta automaticamente il consenso a ricevere comunicazioni promozionali.
5. Cookie e tecnologie di tracciamento
Il sito può utilizzare cookie o tecnologie analoghe per supportare le funzionalità essenziali oppure, se effettivamente attive, per altre finalità.
5.1 Cookie strettamente necessari
I cookie strettamente necessari alla trasmissione di una comunicazione elettronica o alla fornitura di un servizio esplicitamente richiesto dall'utente possono essere utilizzati senza consenso preventivo, nei limiti previsti dalla normativa applicabile.
Anche in questi casi devono essere fornite le informazioni richieste dalla legge.
5.2 Cookie non necessari
I cookie e gli strumenti di tracciamento destinati a finalità non essenziali, come determinate attività statistiche, pubblicitarie o di personalizzazione, devono essere gestiti in conformità alle norme applicabili.
Quando è richiesto il consenso preventivo, tali strumenti possono essere attivati soltanto dopo aver acquisito un consenso valido.
La semplice prosecuzione della navigazione, lo scorrimento della pagina o la chiusura di un avviso non devono essere automaticamente considerati un consenso valido per tutti i cookie non necessari.
5.3 Gestione delle preferenze
Se il sito mette a disposizione uno strumento di gestione del consenso, l'utente può utilizzarlo per modificare le proprie preferenze o revocare il consenso nei casi previsti dalla legge.
Le modalità per rifiutare o revocare il consenso devono rispettare i requisiti applicabili e non devono risultare ingiustificatamente più difficili rispetto a quelle per prestarlo.
Per conoscere i cookie effettivamente utilizzati e le relative modalità di gestione, consulta la Cookie Policy.
6. Comunicazione dei dati a terzi
I dati personali possono essere comunicati a soggetti terzi soltanto quando ciò è necessario per una finalità legittima e sussiste un'adeguata base giuridica.
In base ai servizi effettivamente utilizzati, le categorie di destinatari possono comprendere:
Fornitori di servizi logistici e di consegna, per organizzare e completare la spedizione degli ordini.
Fornitori di servizi di pagamento, quando utilizzati per elaborare le transazioni.
Fornitori di hosting, manutenzione tecnica e sicurezza informatica, per supportare il funzionamento e la protezione del sito.
Fornitori di assistenza clienti o gestione degli ordini, se coinvolti nei relativi processi.
Autorità pubbliche competenti, quando la comunicazione è richiesta dalla legge o da una procedura legittima.
Queste categorie indicano possibili destinatari e non significano che tutti tali servizi siano necessariamente utilizzati.
Il ruolo di ciascun destinatario deve essere determinato sulla base delle attività effettive. A seconda dei casi, un fornitore può agire come responsabile del trattamento ai sensi dell'articolo 28 del GDPR oppure operare con un diverso ruolo giuridico.
Quando applicabile, devono essere adottate le misure contrattuali e organizzative richieste dalla normativa.
I dati personali non devono essere utilizzati per finalità incompatibili con quelle originarie senza un'adeguata base giuridica.
7. Trasferimenti di dati verso Paesi terzi
L'indirizzo di contatto indicato in questa informativa si trova negli Stati Uniti. Tale circostanza, da sola, non determina dove siano effettivamente conservati i dati personali né dove avvengano tutte le operazioni di trattamento.
Se i dati personali vengono trasferiti verso Paesi situati al di fuori dello Spazio economico europeo, il trasferimento deve rispettare il capo V del GDPR e le altre disposizioni applicabili.
A seconda delle circostanze, possono essere necessari una decisione di adeguatezza, garanzie adeguate o un altro meccanismo di trasferimento ammesso dalla legge.
Quando richiesto, devono essere fornite informazioni sulle destinazioni, sui destinatari e sulle garanzie applicabili.
Non si presume che tutti i dati siano conservati nell'Unione europea né che sia stato adottato uno specifico meccanismo di trasferimento senza una verifica delle condizioni effettive.
8. Periodi di conservazione
I dati personali sono conservati per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti, tenendo conto degli obblighi di legge applicabili e delle esigenze legittime connesse alla gestione dei rapporti e alla tutela dei diritti.
In particolare:
Dati relativi agli ordini e alle transazioni: per il tempo necessario alla gestione degli acquisti e nel rispetto degli obblighi legali di conservazione applicabili.
Comunicazioni con il servizio clienti: per il tempo necessario a gestire le richieste, adempiere agli obblighi pertinenti e trattare eventuali controversie.
Dati degli account: se la funzionalità è disponibile, secondo le necessità di gestione dell'account e gli eventuali obblighi di legge.
Registri tecnici e di sicurezza: per un periodo proporzionato alle esigenze di sicurezza, manutenzione e agli obblighi applicabili.
Dati relativi ai cookie: secondo la tipologia di tecnologia, le finalità e le regole applicabili, come indicato nella Cookie Policy.
Quando i dati non sono più necessari e non sussiste un'altra base giuridica per conservarli, devono essere cancellati o anonimizzati, ove appropriato.
Una richiesta di cancellazione non comporta necessariamente l'eliminazione immediata di tutti i dati: alcune informazioni possono dover essere conservate per adempiere a obblighi legali o per accertare, esercitare o difendere un diritto in sede giudiziaria.
I periodi specifici devono riflettere le attività effettive e gli obblighi applicabili.
9. I tuoi diritti in materia di dati personali
Nei limiti e alle condizioni previsti dal GDPR, puoi esercitare i seguenti diritti.
9.1 Diritto di accesso
Puoi chiedere conferma che sia in corso un trattamento dei tuoi dati personali e, quando previsto, ottenere accesso ai dati e alle informazioni relative al trattamento.
9.2 Diritto di rettifica
Puoi chiedere la correzione dei dati inesatti e, nei casi previsti, l'integrazione dei dati incompleti.
9.3 Diritto alla cancellazione
Puoi chiedere la cancellazione dei tuoi dati quando ricorrono le condizioni previste dall'articolo 17 del GDPR.
Il diritto non è assoluto e può essere soggetto a eccezioni, ad esempio quando la conservazione è necessaria per adempiere a un obbligo legale.
9.4 Diritto di limitazione del trattamento
Nei casi previsti dall'articolo 18 del GDPR, puoi chiedere che il trattamento dei dati venga limitato.
9.5 Diritto alla portabilità dei dati
Quando ricorrono le condizioni previste dalla legge, puoi ricevere i dati personali che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, trasmetterli a un altro titolare del trattamento.
9.6 Diritto di opposizione
Quando il trattamento si basa sul legittimo interesse, puoi opporti nei casi e alle condizioni previste dall'articolo 21 del GDPR.
Se i dati sono trattati per finalità di marketing diretto, puoi opporti in qualsiasi momento a tale trattamento, compresa la profilazione connessa al marketing diretto. In caso di opposizione, i dati non devono più essere trattati per queste finalità.
9.7 Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Per i cookie, puoi utilizzare gli strumenti di gestione delle preferenze effettivamente disponibili sul sito.
9.8 Diritti relativi alle decisioni automatizzate
Nei casi in cui si applichi l'articolo 22 del GDPR, hai diritto alle tutele previste in relazione alle decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, fatte salve le eccezioni di legge.
La presente informativa non afferma che il sito utilizzi necessariamente tali sistemi.
10. Come esercitare i tuoi diritti
Per presentare una richiesta relativa ai tuoi dati personali, puoi scrivere a:
client@wolaralumen.com
Indica il diritto che desideri esercitare e le informazioni necessarie per comprendere la richiesta.
Se sussistono ragionevoli dubbi sull'identità del richiedente, possono essere richieste informazioni aggiuntive strettamente necessarie e proporzionate alla verifica dell'identità.
Di norma, la risposta deve essere fornita entro un mese dal ricevimento della richiesta. Nei casi complessi o in presenza di numerose richieste, il termine può essere prorogato di ulteriori due mesi, nei limiti previsti dal GDPR. In tal caso, l'interessato deve essere informato della proroga e dei relativi motivi entro il termine iniziale.
L'esercizio dei diritti è generalmente gratuito. Per le richieste manifestamente infondate o eccessive, possono essere adottate le misure consentite dalla normativa applicabile.
11. Diritto di proporre reclamo
Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, puoi proporre reclamo all'autorità di controllo competente, secondo le condizioni previste dal GDPR.
Per le questioni rientranti nella competenza italiana, puoi consultare il sito del Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
La possibilità di proporre reclamo non pregiudica gli altri diritti riconosciuti dalla legge.
12. Dati personali dei minori
Gli utenti devono possedere i requisiti previsti dalla normativa applicabile per concludere validamente i contratti di acquisto.
Quando una specifica attività di trattamento richiede per legge il consenso del minore o del suo rappresentante legale, tale trattamento deve avvenire nel rispetto delle condizioni previste dalla normativa applicabile.
Se ritieni che i tuoi dati, o quelli di un minore di cui sei responsabile, siano stati raccolti o trattati in modo non conforme alla legge, puoi contattare il servizio clienti all'indirizzo client@wolaralumen.com.
13. Sicurezza dei dati personali
Le misure di sicurezza devono essere valutate in relazione alla natura dei dati, alle finalità del trattamento, ai rischi effettivi e ai requisiti di legge.
Ove appropriato, devono essere adottate misure tecniche e organizzative volte a ridurre il rischio di accesso non autorizzato, perdita accidentale, distruzione, modifica o divulgazione illecita dei dati personali.
In caso di violazione dei dati personali, l'eventuale obbligo di notifica all'autorità di controllo o di comunicazione agli interessati deve essere valutato in base al GDPR e alle condizioni previste dalla legge.
Nessun sistema informatico o metodo di trasmissione elettronica può garantire una sicurezza assoluta in ogni circostanza. Le misure adottate devono pertanto essere adeguate ai rischi effettivi.
14. Modifiche alla presente informativa
La presente informativa può essere aggiornata in caso di modifiche normative, cambiamenti nelle funzionalità del sito o variazioni effettive nelle attività di trattamento dei dati personali.
Le versioni aggiornate saranno rese disponibili attraverso modalità appropriate. Quando la legge richiede una comunicazione specifica o un nuovo consenso, saranno adottate le misure necessarie.
L'aggiornamento dell'informativa non sostituisce il consenso eventualmente richiesto dalla legge e non rende automaticamente lecito un trattamento privo di una base giuridica adeguata.
15. Contatti
Per domande relative alla presente informativa o al trattamento dei dati personali, puoi contattarci utilizzando i seguenti recapiti:
Sito web: https://wolaralumen.com
E-mail: client@wolaralumen.com
Telefono: +1 (402) 741-5269
Indirizzo di contatto: 12336 Earl Ave, Blair NE 68008, United States
Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00.
La presente informativa deve essere letta insieme alla Data Protection Policy e alla Cookie Policy, ciascuna applicabile secondo il proprio contenuto effettivo.
Le diverse informative devono essere coerenti tra loro e riflettere le modalità di trattamento realmente adottate.