1. Protezione dei dati durante la navigazione e gli acquisti
Quando si naviga su un sito di arredamento online, si possono fornire informazioni di contatto, indirizzi di consegna, dati relativi agli ordini e comunicazioni necessarie per ricevere assistenza. La protezione di queste informazioni è importante per garantire un utilizzo corretto e trasparente dei dati personali.
La presente Informativa descrive le modalità con cui vengono trattati i dati personali durante la navigazione, la consultazione dei prodotti, l'acquisto di mobili, la gestione degli ordini, la consegna e l'assistenza post-vendita.
Il trattamento è disciplinato dal Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati o GDPR, nonché dalle altre disposizioni applicabili in Italia in materia di protezione dei dati personali.
I dati sono trattati per finalità determinate e legittime, limitatamente a quanto necessario e per il tempo giustificato dalle finalità del trattamento o da obblighi di legge.
2. Informazioni sul sito e contatti
Il sito web è accessibile al seguente indirizzo:
Sito web: https://wolaralumen.com
E-mail: client@wolaralumen.com
Telefono: +1 (402) 741-5269
Indirizzo di contatto: 12336 Earl Ave, Blair NE 68008, United States
Area di consegna: tutto il territorio italiano
Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00.
L'indirizzo sopra indicato è fornito esclusivamente come indirizzo di contatto. Non deve essere inteso, in assenza di ulteriori informazioni, come sede legale, magazzino per i resi, domicilio legale o luogo di conservazione dei dati.
Ai sensi del GDPR, il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. La sua identità deve essere individuata sulla base dell'effettiva organizzazione e delle responsabilità relative al trattamento. Il nome del sito e i recapiti di contatto, da soli, non identificano necessariamente la denominazione legale completa del titolare.
Per domande relative alla presente Informativa o per esercitare i diritti previsti dalla normativa, è possibile scrivere a:
client@wolaralumen.com
3. Quali dati personali possono essere trattati
I dati trattati dipendono dalle funzionalità effettivamente utilizzate dall'utente. Non tutte le categorie di dati sono necessariamente raccolte in ogni interazione.
3.1 Dati tecnici di navigazione
Durante la visita al sito, i sistemi tecnici possono registrare informazioni quali indirizzo IP, data e ora dell'accesso, tipo di browser, dispositivo utilizzato, richieste effettuate e registri relativi alla sicurezza.
Tali informazioni possono essere utilizzate, nei limiti necessari, per consentire il funzionamento del sito, individuare anomalie tecniche, prevenire accessi non autorizzati e proteggere i sistemi.
3.2 Dati relativi agli ordini e agli acquisti
Quando l'utente effettua un acquisto, possono essere trattati:
numero e dettagli dell'ordine;
prodotti selezionati e importi della transazione;
nome del destinatario e informazioni di contatto;
indirizzo di consegna e recapiti necessari per la spedizione;
stato dell'ordine e informazioni sulla consegna;
dati necessari per gestire resi, rimborsi e richieste post-vendita.
Questi dati vengono utilizzati per gestire l'acquisto, organizzare la consegna, fornire assistenza e adempiere agli obblighi applicabili.
3.3 Dati dell'account
Qualora il sito offra funzionalità di registrazione e accesso a un account, possono essere trattate le informazioni necessarie per creare, gestire e proteggere l'account.
I dati richiesti devono essere proporzionati alle funzionalità effettivamente offerte e non devono eccedere quanto necessario per il relativo servizio.
3.4 Comunicazioni con il servizio clienti
Quando l'utente contatta il servizio clienti tramite e-mail, telefono o altri canali effettivamente disponibili, possono essere trattati i dati comunicati volontariamente e le informazioni necessarie per rispondere alla richiesta.
Se necessario, l'utente può indicare il numero dell'ordine o altri riferimenti pertinenti. È opportuno non trasmettere informazioni personali estranee alla richiesta.
3.5 Informazioni relative ai pagamenti
Durante una transazione possono essere trattati lo stato del pagamento, i riferimenti della transazione e le informazioni necessarie per verificare l'ordine.
Il trattamento dei dati completi della carta di pagamento dipende dall'effettiva configurazione del processo di pagamento e dai servizi utilizzati. La presente Informativa non presuppone che tali dati vengano necessariamente conservati direttamente dal sito.
3.6 Cookie e tecnologie analoghe
Il sito può utilizzare cookie o tecnologie analoghe per consentire funzionalità essenziali, ricordare le preferenze dell'utente o svolgere altre attività effettivamente attivate.
Le categorie, i nomi, i fornitori, le finalità, le durate di conservazione e le modalità di gestione del consenso sono descritti nella Informativa sui Cookie, da collegare alla pagina effettiva del sito.
4. Finalità del trattamento e basi giuridiche
Ogni trattamento deve essere giustificato da una base giuridica appropriata. Il fatto che un dato sia stato raccolto non autorizza automaticamente il suo utilizzo per qualsiasi altra finalità.
| Finalità | Dati interessati | Possibile base giuridica |
|---|---|---|
| Ricezione e gestione degli ordini | Dati di contatto e informazioni sull'ordine | Esecuzione di un contratto o misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR |
| Organizzazione della consegna | Dati del destinatario, indirizzo e informazioni necessarie alla spedizione | Esecuzione del contratto |
| Gestione di resi, rimborsi e assistenza | Dati dell'ordine e comunicazioni pertinenti | Esecuzione del contratto o adempimento di obblighi legali, secondo il caso concreto |
| Adempimenti contabili, fiscali o altri obblighi normativi | Registrazioni richieste dalla legge | Adempimento di un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c), GDPR |
| Sicurezza e funzionamento del sito | Registri tecnici e dati di sicurezza necessari | Legittimo interesse, ove applicabile e previa valutazione dei diritti e delle libertà degli interessati |
| Risposta alle richieste degli utenti | Dati forniti e comunicazioni pertinenti | Misure precontrattuali, esecuzione del contratto o legittimo interesse, in base alla richiesta |
| Marketing o tracciamento soggetti a consenso | Dati di contatto o identificatori online pertinenti | Consenso dell'interessato, quando richiesto dalla normativa applicabile |
Quando il trattamento si basa sul legittimo interesse, devono essere individuati l'interesse perseguito e la necessità del trattamento, valutando anche l'impatto sui diritti e sulle libertà dell'interessato.
Per le attività per le quali la legge richiede il consenso, questo deve essere raccolto validamente prima dell'avvio del trattamento interessato. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
5. Utilizzo dei dati nel processo di acquisto e consegna
Le informazioni relative agli ordini possono essere utilizzate nelle diverse fasi del rapporto con l'utente.
Conferma dell'ordine. I dati necessari possono essere utilizzati per confermare l'acquisto, comunicare lo stato dell'ordine e gestire le relative richieste.
Organizzazione della consegna. Le informazioni strettamente necessarie possono essere comunicate ai soggetti che partecipano effettivamente alla spedizione e alla consegna.
Assistenza post-vendita. I dati pertinenti possono essere utilizzati per verificare l'ordine e gestire richieste relative alla consegna, ai resi, ai rimborsi o ad altre questioni connesse all'acquisto.
Obblighi legali e controversie. Le informazioni possono essere conservate quando ciò è richiesto dalla legge o risulta necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
I dati forniti per la consegna non devono essere automaticamente utilizzati per attività di marketing estranee all'ordine. Un eventuale nuovo utilizzo richiede una base giuridica appropriata e, ove previsto, ulteriori informazioni all'interessato o il suo consenso.
6. Comunicazione dei dati a soggetti terzi
I dati personali possono essere comunicati soltanto quando ciò è necessario per una finalità legittima e sussiste una base giuridica adeguata.
In relazione ai servizi effettivamente utilizzati, i destinatari possono comprendere:
Servizi di consegna: per organizzare il trasporto e la consegna dei prodotti;
Fornitori di servizi di pagamento: quando coinvolti nella gestione delle transazioni;
Fornitori di hosting e servizi tecnici: quando partecipano effettivamente al funzionamento, alla manutenzione o alla sicurezza del sito;
Fornitori di strumenti per ordini e assistenza: quando utilizzati per gestire gli ordini o le richieste dei clienti;
Autorità pubbliche e soggetti legittimati: nei casi e nei limiti previsti dalla legge.
Il ruolo di ciascun destinatario deve essere determinato sulla base delle attività effettivamente svolte. Alcuni soggetti possono agire come responsabili del trattamento secondo le istruzioni del titolare; altri possono operare come titolari autonomi per finalità proprie.
La disponibilità tecnica di un servizio non costituisce, da sola, una giustificazione sufficiente per comunicargli dati personali. Ogni comunicazione deve rispettare i principi di necessità, limitazione della finalità e minimizzazione dei dati.
I fornitori specifici non sono elencati in assenza di informazioni verificate. L'effettivo elenco dei destinatari deve corrispondere ai servizi realmente utilizzati.
7. Durata della conservazione
I dati personali sono conservati per il periodo necessario a conseguire le finalità per cui sono stati raccolti, tenendo conto degli obblighi di legge e delle eventuali esigenze di tutela dei diritti.
Dati relativi a ordini e transazioni: per il tempo necessario alla gestione dell'acquisto e dell'assistenza, nonché per i periodi di conservazione previsti dalla legge o giustificati da controversie.
Dati dell'account: per il periodo in cui l'account è attivo e necessario; successivamente, i dati sono eliminati o trattati secondo le regole applicabili, salvo motivi legittimi di ulteriore conservazione.
Comunicazioni con il servizio clienti: per il tempo necessario a gestire la richiesta e le eventuali questioni successive.
Registri tecnici: per il periodo giustificato da esigenze di sicurezza, manutenzione e obblighi applicabili.
Dati utilizzati per il marketing: secondo la base giuridica, le preferenze dell'interessato e i limiti temporali applicabili.
Dati relativi ai cookie: secondo la tecnologia effettivamente utilizzata e quanto indicato nell'Informativa sui Cookie.
Una volta esaurita la finalità del trattamento, i dati sono cancellati o anonimizzati quando non sussistono ulteriori motivi legittimi per conservarli.
I periodi concreti di conservazione devono essere coerenti con i processi realmente adottati. Non è sufficiente dichiarare la cancellazione dei dati se, nella pratica, questi vengono conservati senza limiti; allo stesso tempo, i dati soggetti a obblighi legali non devono essere eliminati prematuramente.
8. Diritti dell'interessato
Nei limiti e alle condizioni previste dal GDPR, l'interessato può esercitare i seguenti diritti:
Diritto di accesso. Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e accedere alle informazioni previste dalla legge.
Diritto di rettifica. Chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti, ove applicabile.
Diritto alla cancellazione. Chiedere la cancellazione dei dati quando ricorrono le condizioni previste dal GDPR. Il diritto non è assoluto e può essere limitato, ad esempio, da obblighi legali di conservazione.
Diritto di limitazione del trattamento. Chiedere la limitazione del trattamento nelle circostanze previste dalla normativa.
Diritto alla portabilità. Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederne la trasmissione a un altro titolare, quando ricorrono le condizioni previste dal GDPR.
Diritto di opposizione. Opporsi ai trattamenti basati sull'esecuzione di un compito di interesse pubblico o sul legittimo interesse, nei casi previsti dalla legge. In particolare, l'interessato può opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto.
Diritto di revocare il consenso. Revocare in qualsiasi momento il consenso prestato, quando il trattamento si basa su tale consenso. La revoca non pregiudica la liceità del trattamento precedente.
Diritti relativi alle decisioni automatizzate. Quando si applica l'art. 22 GDPR, l'interessato beneficia delle garanzie previste dalla normativa. La presente Informativa non implica che il sito utilizzi necessariamente processi decisionali automatizzati con effetti giuridici o analogamente significativi.
I diritti sono esercitabili nel rispetto delle condizioni, delle limitazioni e delle eccezioni previste dalla legge.
9. Modalità di esercizio dei diritti
Per presentare una richiesta relativa ai propri dati personali, è possibile scrivere a:
client@wolaralumen.com
Per agevolare la gestione della richiesta, è utile indicare:
il diritto che si intende esercitare;
una descrizione sufficientemente chiara della questione;
le informazioni strettamente necessarie per individuare i dati interessati.
Ulteriori informazioni per verificare l'identità possono essere richieste soltanto quando esista una necessità ragionevole e proporzionata.
Di norma, la risposta è fornita entro un mese dal ricevimento della richiesta. Nei casi complessi o in presenza di numerose richieste, il termine può essere prorogato fino a ulteriori due mesi, alle condizioni previste dal GDPR. L'interessato deve essere informato della proroga e dei motivi entro il primo mese.
Qualora non sia possibile dare seguito alla richiesta, saranno comunicati i motivi e le possibilità di ricorso previste dalla normativa.
Le richieste sono generalmente gratuite. In caso di richieste manifestamente infondate o eccessive, possono essere adottate le misure consentite dal GDPR.
I termini previsti dalla normativa non sono modificati dai normali orari del servizio clienti.
10. Sicurezza dei dati e gestione degli incidenti
I dati personali devono essere protetti mediante misure tecniche e organizzative adeguate ai rischi del trattamento, considerando la natura dei dati, le finalità, la portata delle attività e le possibili conseguenze per gli interessati.
A seconda delle esigenze effettive, tali misure possono comprendere la gestione degli accessi, la manutenzione dei sistemi, il monitoraggio delle attività anomale, procedure di ripristino e adeguati controlli organizzativi.
Non è possibile garantire in assoluto l'assenza di incidenti informatici. La presente Informativa non dichiara l'esistenza di specifiche certificazioni o tecnologie di sicurezza non verificate.
In caso di violazione dei dati personali, la situazione viene valutata in relazione ai possibili rischi per i diritti e le libertà delle persone interessate.
Quando ricorrono le condizioni previste dal GDPR, la violazione deve essere notificata all'autorità di controllo competente. Ove possibile, la notifica deve avvenire entro 72 ore dal momento in cui il titolare ne è venuto a conoscenza. Se la violazione presenta un rischio elevato per i diritti e le libertà delle persone, queste devono essere informate nei casi previsti dalla normativa, salvo le eccezioni applicabili.
11. Trasferimenti di dati al di fuori dello Spazio economico europeo
L'indirizzo di contatto indicato nel presente documento si trova negli Stati Uniti. Questo elemento, da solo, non dimostra che i dati personali siano necessariamente conservati o trattati negli Stati Uniti.
L'eventuale trasferimento internazionale deve essere verificato sulla base dei servizi di hosting, degli strumenti tecnici, delle modalità di pagamento, dei processi di gestione degli ordini e dei luoghi in cui operano effettivamente i fornitori coinvolti.
Quando i dati personali sono trasferiti verso paesi situati al di fuori dello Spazio economico europeo o verso organizzazioni internazionali, il trasferimento deve rispettare il capo V del GDPR.
A seconda del caso concreto, possono essere applicabili una decisione di adeguatezza, garanzie appropriate come le clausole contrattuali tipo dell'Unione europea, oppure una specifica deroga prevista dalla legge, quando ne ricorrono rigorosamente le condizioni.
Non si afferma che tutti i dati siano conservati nell'Unione europea né che sia già stato adottato uno specifico meccanismo di trasferimento, se tali circostanze non sono state verificate.
12. Cookie e tecnologie analoghe
L'utilizzo di cookie e tecnologie analoghe deve essere coerente con le funzionalità effettivamente attivate e con le finalità perseguite.
In base alle norme applicabili in Italia, l'utilizzo di strumenti di tracciamento non necessari richiede generalmente il consenso preventivo dell'utente. Gli strumenti strettamente necessari per trasmettere una comunicazione o fornire un servizio espressamente richiesto possono essere soggetti a regole differenti.
Quando il consenso è obbligatorio, gli strumenti interessati non devono essere attivati prima che sia stato raccolto un consenso valido. L'utente deve poter gestire le proprie preferenze e, ove applicabile, revocare il consenso.
Per informazioni sulle categorie di cookie, sui relativi fornitori, sulle finalità, sulla durata e sulle modalità di gestione delle preferenze, consultare l'Informativa sui Cookie.
13. Reclami e tutela dei diritti
Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l'interessato può proporre reclamo all'autorità di controllo competente, alle condizioni previste dal GDPR, e può esercitare gli altri rimedi riconosciuti dalla legge.
Per le questioni di protezione dei dati connesse all'Italia, è possibile consultare il sito del Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
La possibilità di presentare un reclamo non pregiudica gli altri diritti riconosciuti all'interessato.
14. Responsabile della protezione dei dati e rappresentante nell'Unione europea
L'eventuale obbligo di designare un responsabile della protezione dei dati (DPO) deve essere valutato in base all'art. 37 GDPR e alle attività di trattamento effettivamente svolte. La presente Informativa non dichiara che sia stato nominato un DPO se tale nomina non è stata verificata.
Qualora il titolare del trattamento non sia stabilito nell'Unione europea e le sue attività rientrino nell'art. 3, par. 2, GDPR, deve essere valutato l'obbligo di designare un rappresentante nell'Unione europea ai sensi dell'art. 27, tenendo conto delle eventuali eccezioni previste dalla legge.
La necessità di designare un rappresentante non può essere determinata esclusivamente sulla base dell'indirizzo di contatto. Occorre considerare la sede effettiva del titolare, le attività rivolte agli interessati nell'Unione europea e le caratteristiche concrete del trattamento.
Se la designazione è obbligatoria, le relative informazioni devono essere pubblicate secondo quanto previsto dalla normativa.
15. Aggiornamenti dell'Informativa
La presente Informativa può essere aggiornata in caso di modifiche alle funzionalità del sito, alle attività di trattamento o alla normativa applicabile.
La versione aggiornata sarà pubblicata su questa pagina. In caso di modifiche sostanziali, saranno adottate le modalità di informazione appropriate previste dalla legge. Se un nuovo trattamento richiede il consenso, saranno completate le procedure necessarie prima di avviarlo.
16. Contatti
Per domande sulla presente Informativa o sul trattamento dei dati personali, è possibile utilizzare i seguenti recapiti:
Sito web: https://wolaralumen.com
E-mail: client@wolaralumen.com
Telefono: +1 (402) 741-5269
Indirizzo di contatto: 12336 Earl Ave, Blair NE 68008, United States
Orari del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00.
Gli orari indicati si riferiscono al normale servizio clienti e non limitano il diritto di presentare richieste ai sensi del GDPR, né modificano i termini stabiliti dalla legge.
La presente Informativa deve essere letta insieme alla Privacy Policy e all'Informativa sui Cookie, ciascuna da collegare alla pagina effettiva corrispondente. I documenti devono essere coerenti con le modalità di raccolta dei dati, le tecnologie e i processi realmente utilizzati dal sito.