Politica GDPR

 

1. Ambito di applicazione della politica GDPR e titolare del trattamento

La presente politica GDPR si applica ai consumatori italiani che visitano e utilizzano il sito web Trulyyourspartydecorllc, nonché alle attività di trattamento dei dati personali connesse alla consultazione dei prodotti, all’invio degli ordini, al completamento dei pagamenti, alla ricezione delle consegne, alle richieste di annullamento dell’ordine, reso, rimborso o cambio, al contatto con il servizio clienti e all’utilizzo delle relative funzionalità del sito.

Trulyyourspartydecorllc è di proprietà e gestito dalla società statunitense TRULY YOURS PARTY DECOR, LLC e vende online a consumatori situati in Italia mobili, prodotti per la casa e relativi accessori.

Per i dati personali per i quali Trulyyourspartydecorllc determina le finalità e le modalità del trattamento, TRULY YOURS PARTY DECOR, LLC agisce in qualità di titolare del trattamento.

Informazioni sulla società:

  • Nome del negozio: Trulyyourspartydecorllc
  • Ragione sociale: TRULY YOURS PARTY DECOR, LLC
  • Indirizzo della società: 2588 OKLAHOMA ST, WEST PALM BEACH, FL 33406, United States
  • Numero di identificazione fiscale statunitense (EIN): 88-2254970
  • Telefono: +1 6302510429
  • E-mail: info@trulyyourspartydecorllc.com
  • Orari del servizio clienti: dal lunedì al venerdì, dalle 08:00 alle 18:00 (Eastern Time, Stati Uniti)
  • Risposta via e-mail: normalmente entro 24 ore dalla ricezione del messaggio.

La presente politica descrive quali dati personali possiamo trattare, le finalità e le basi giuridiche del trattamento, le modalità di conservazione e condivisione dei dati, gli eventuali trattamenti internazionali e i diritti che i consumatori possono esercitare in materia di protezione dei dati.

2. Dati personali che possiamo trattare e relative fonti

A seconda delle modalità con cui il consumatore interagisce con il sito, possiamo trattare i dati personali necessari per gestire ordini, pagamenti, consegne e assistenza clienti.

Tali informazioni possono comprendere:

  • Nome e cognome;
  • Indirizzo e-mail;
  • Numero di telefono;
  • Indirizzo di consegna e indirizzo di fatturazione;
  • Numero dell’ordine;
  • Prodotti acquistati, quantità e importo dell’ordine;
  • Stato del pagamento e informazioni limitate necessarie alla verifica della transazione;
  • Informazioni relative alla spedizione, alla logistica e al tracciamento;
  • Registrazioni relative ad annullamenti, resi, rimborsi e cambi;
  • Comunicazioni con il servizio clienti;
  • Fotografie dei prodotti o degli imballaggi fornite volontariamente dal consumatore;
  • Informazioni relative all’account, se il sito offre tale funzionalità;
  • Indirizzo IP;
  • Informazioni di base sul browser e sul dispositivo;
  • Dati relativi alle sessioni del sito, registri tecnici e di sicurezza;
  • Identificatori dei cookie e preferenze relative ai cookie.

I dati sopra indicati possono provenire:

  • Direttamente dal consumatore, ad esempio durante il checkout, tramite l’account o contattando il servizio clienti;
  • Dall’utilizzo del sito, in base alla configurazione tecnica effettivamente adottata;
  • Da fornitori terzi che partecipano effettivamente alla gestione dei pagamenti, delle consegne o dei rimborsi.

Trulyyourspartydecorllc non richiede ai consumatori di inviare tramite normale posta elettronica il numero completo della carta di pagamento, il codice CVV/CVC, codici di sicurezza o password dell’account.

Le transazioni con carta possono essere elaborate da fornitori di servizi di pagamento, circuiti di carte o istituti finanziari. Le informazioni di pagamento alle quali possiamo accedere dipendono dal sistema di pagamento effettivamente utilizzato e dalla procedura della transazione.

3. Finalità del trattamento dei dati personali

In base alle attività effettivamente svolte, Trulyyourspartydecorllc può trattare i dati personali per le seguenti finalità:

  • Ricevere, confermare e gestire gli ordini dei consumatori;
  • Verificare lo stato dei pagamenti;
  • Preparare i prodotti e organizzare le spedizioni;
  • Gestire il trasporto internazionale e la consegna in Italia;
  • Fornire informazioni sullo stato dell’ordine e sul tracciamento della spedizione;
  • Contattare il consumatore in caso di problemi relativi all’ordine o alla consegna;
  • Verificare i dati del destinatario e della consegna;
  • Gestire le richieste di annullamento degli ordini;
  • Gestire resi, rimborsi e cambi;
  • Verificare eventuali danni durante il trasporto o difformità dei prodotti;
  • Rispondere alle richieste relative ai prodotti e agli ordini;
  • Fornire assistenza prima e dopo l’acquisto;
  • Conservare le registrazioni necessarie relative agli ordini e alle transazioni;
  • Individuare ordini anomali, duplicati o potenzialmente fraudolenti;
  • Mantenere il funzionamento tecnico e la sicurezza del sito;
  • Memorizzare le preferenze relative ai cookie;
  • Gestire le richieste dei consumatori relative alla protezione dei dati;
  • Adempiere agli obblighi contabili, fiscali, di tutela dei consumatori e ad altri obblighi di legge applicabili;
  • Analizzare il funzionamento del sito o risolvere problemi tecnici quando esiste un’adeguata base giuridica.

Qualora in futuro fosse necessario utilizzare i dati personali per una finalità nuova e chiaramente diversa da quella originaria, valuteremo la relativa base giuridica in conformità con i requisiti applicabili in materia di protezione dei dati.

4. Basi giuridiche del trattamento dei dati personali

A seconda della specifica attività di trattamento, i dati personali possono essere trattati sulla base delle seguenti basi giuridiche.

Esecuzione di un contratto o misure precontrattuali

Ad esempio:

  • Gestione degli ordini;
  • Verifica dei pagamenti;
  • Organizzazione delle consegne;
  • Comunicazione dello stato dell’ordine;
  • Gestione delle richieste del consumatore relative all’ordine.

Adempimento di obblighi legali

Ad esempio:

  • Conservazione di determinate registrazioni relative a transazioni, contabilità o fiscalità quando prevista dalla legge;
  • Adempimento degli obblighi applicabili in materia di tutela dei consumatori e protezione dei dati;
  • Risposta a richieste legalmente valide provenienti da autorità di regolamentazione, giudiziarie o altre autorità competenti.

Legittimo interesse

Quando ciò non incide in modo ingiustificato sui diritti e sulle libertà fondamentali dei consumatori, il trattamento può comprendere:

  • Mantenimento della sicurezza del sito e degli account;
  • Individuazione di frodi o utilizzi impropri;
  • Verifica di ordini duplicati o anomali;
  • Analisi di problemi tecnici;
  • Conservazione delle registrazioni interne necessarie relative agli ordini.

Consenso del consumatore

Per i trattamenti che richiedono il consenso, i dati possono essere trattati dopo aver ottenuto tale consenso, ad esempio per determinati cookie non necessari, funzionalità analitiche o attività di marketing, se effettivamente utilizzate.

Quando il trattamento si basa sul consenso, il consumatore può revocarlo. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

5. Minimizzazione, accuratezza e periodo di conservazione dei dati

Trulyyourspartydecorllc tratta i dati personali necessari per le effettive finalità commerciali e operative, evitando di ampliare inutilmente la raccolta di dati per finalità future non chiaramente definite.

Ad esempio:

  • La consegna richiede il nome e l’indirizzo del destinatario;
  • Le comunicazioni relative all’ordine richiedono i recapiti necessari;
  • La verifica di danni durante il trasporto può richiedere il numero dell’ordine e fotografie del prodotto;
  • La verifica di un rimborso può richiedere informazioni relative all’ordine e alla transazione.

Il consumatore è invitato a fornire informazioni accurate e complete.

Se il nome, l’indirizzo e-mail, il numero di telefono o l’indirizzo di consegna risultano errati, il consumatore può contattarci per richiederne la verifica o la modifica. Se l’ordine è già stato spedito o affidato al vettore, alcune informazioni relative alla consegna potrebbero non essere più modificabili.

I periodi di conservazione possono variare in funzione della tipologia dei dati. Ad esempio:

  • Dati relativi agli ordini e alle transazioni: possono essere conservati per il periodo necessario a completare l’ordine e a rispettare gli obblighi applicabili in materia contabile, fiscale, di tutela dei consumatori o di gestione delle controversie;
  • Registrazioni del servizio clienti: possono essere conservate per il periodo necessario alla gestione della richiesta e delle eventuali attività successive;
  • Registrazioni relative a resi, rimborsi e cambi: possono essere conservate durante la gestione della richiesta e per le successive necessità pertinenti;
  • Dati relativi ai cookie: vengono trattati secondo la finalità del cookie e i periodi indicati nella relativa Politica sui Cookie;
  • Registri tecnici e di sicurezza: possono essere conservati per un periodo ragionevole necessario a mantenere la sicurezza del sito e ad analizzare eventuali anomalie tecniche.

Quando i dati non sono più necessari per le finalità pertinenti e non sussistono obblighi legali o altre basi giuridiche che ne richiedano la conservazione, saranno eliminati, anonimizzati o non saranno più trattati secondo le procedure di gestione dei dati applicabili.

6. Fornitori di servizi terzi e destinatari dei dati

Per gestire il sito e completare gli ordini dei consumatori, possiamo condividere i dati personali, nella misura necessaria, con terze parti che partecipano effettivamente alla fornitura dei relativi servizi.

Tali soggetti possono comprendere:

  • Fornitori di servizi di pagamento;
  • Circuiti di carte e relativi istituti finanziari;
  • Fornitori di servizi di magazzino e gestione degli ordini;
  • Fornitori di servizi di trasporto e logistica internazionale;
  • Fornitori di servizi di consegna in Italia;
  • Fornitori di hosting e servizi tecnici del sito;
  • Fornitori di servizi IT e di sicurezza del sito;
  • Fornitori di servizi connessi all’assistenza clienti;
  • Consulenti contabili, fiscali o altri professionisti;
  • Autorità competenti quando previsto dalla legge.

I dati forniti a terzi sono determinati in funzione delle effettive esigenze del servizio.

Ad esempio, per effettuare la consegna, il fornitore di servizi logistici normalmente necessita del nome del destinatario, dell’indirizzo e dei recapiti necessari, ma non ha bisogno di ricevere il numero completo della carta o il codice CVV/CVC esclusivamente per effettuare la consegna.

Quando un soggetto terzo tratta dati personali per conto di Trulyyourspartydecorllc, i relativi accordi e responsabilità di trattamento sono determinati in conformità con i requisiti applicabili in materia di protezione dei dati.

7. Trattamento internazionale dei dati negli Stati Uniti e in altri Paesi

Poiché TRULY YOURS PARTY DECOR, LLC ha sede negli Stati Uniti, alcuni dati personali dei consumatori italiani possono essere consultati, conservati o trattati al di fuori dello Spazio Economico Europeo (SEE).

Anche alcuni fornitori di servizi di pagamento, logistica, hosting o altri servizi tecnici effettivamente utilizzati dal sito possono trattare dati in Paesi o territori diversi.

Quando i dati vengono trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento deve essere gestito, in funzione del destinatario e dei flussi di dati effettivi, nel rispetto delle disposizioni applicabili del GDPR relative ai trasferimenti internazionali. Il Capo V del GDPR disciplina i trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali.

A seconda delle circostanze, possono essere utilizzati:

  • Decisioni di adeguatezza adottate dalla Commissione europea;
  • Garanzie adeguate per la protezione dei dati;
  • Clausole contrattuali standard o altri strumenti di trasferimento applicabili;
  • Altri meccanismi consentiti dalla normativa applicabile.

Il meccanismo effettivamente utilizzato dipende dal fornitore del servizio, dal destinatario dei dati e dalle modalità concrete del trasferimento. La presente politica non descrive come già implementato un meccanismo specifico che non sia effettivamente utilizzato.

8. Diritti dei consumatori in materia di protezione dei dati

In base al GDPR e alla specifica attività di trattamento, i consumatori italiani possono disporre dei seguenti diritti:

  • Diritto di accesso: richiedere conferma dell’eventuale trattamento dei propri dati personali e, ove applicabile, ottenere tali dati e le relative informazioni sul trattamento;
  • Diritto di rettifica: richiedere la correzione di dati inesatti o l’integrazione di dati incompleti;
  • Diritto alla cancellazione: richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla legge;
  • Diritto alla limitazione del trattamento: richiedere, ove applicabile, la limitazione del trattamento di determinati dati;
  • Diritto di opposizione: opporsi, quando applicabile, a determinate attività di trattamento;
  • Diritto alla portabilità dei dati: quando ricorrono le condizioni previste dalla legge, ricevere i dati personali pertinenti in un formato strutturato, di uso comune e leggibile da dispositivo automatico oppure richiederne la trasmissione a un altro titolare;
  • Diritto di revocare il consenso: revocare il consenso per i trattamenti basati sul consenso;
  • Diritto di proporre reclamo: presentare un reclamo a un’autorità competente per la protezione dei dati.

Gli articoli da 15 a 22 del GDPR disciplinano, tra gli altri, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e quelli relativi a determinate decisioni automatizzate.

Tali diritti non sono necessariamente assoluti in ogni circostanza.

Ad esempio, se determinati dati relativi a un ordine o a una transazione devono ancora essere conservati in base alla normativa applicabile, una richiesta di cancellazione non comporta necessariamente la cancellazione immediata di tutti i dati pertinenti.

L’esercizio dei diritti in materia di protezione dei dati non comporta la perdita dell’accesso ai normali servizi di assistenza applicabili né degli altri diritti spettanti al consumatore.

9. Come presentare una richiesta relativa alla protezione dei dati e tempi di risposta

Se il consumatore desidera esercitare un diritto relativo ai propri dati personali, può contattarci al seguente indirizzo e-mail:

info@trulyyourspartydecorllc.com

A seconda della richiesta, è possibile indicare:

  • Nome e cognome;
  • Indirizzo e-mail utilizzato per effettuare l’ordine o registrarsi;
  • Numero dell’ordine, se la richiesta riguarda un ordine;
  • Diritto specifico che si desidera esercitare;
  • Informazioni necessarie per comprendere la richiesta.

Per evitare che i dati personali siano comunicati a soggetti non autorizzati, potremmo richiedere, quando ragionevolmente necessario, la verifica dell’identità del richiedente.

Le informazioni richieste per la verifica dell’identità saranno limitate a quanto ragionevolmente necessario per gestire la richiesta.

Il consumatore non deve fornire tramite normale posta elettronica il numero completo della carta, il codice CVV/CVC, codici di sicurezza o password dell’account per una normale verifica dell’identità relativa a una richiesta sui dati personali.

In generale, il GDPR prevede che il titolare del trattamento fornisca informazioni in merito alla gestione della richiesta dell’interessato entro un mese dal ricevimento della richiesta. Tale periodo può essere prorogato nei casi e alle condizioni previsti dalla normativa, tenendo conto, tra l’altro, della complessità e del numero delle richieste.

Qualora si applichi una proroga, la richiesta sarà gestita e il consumatore sarà informato in conformità con i requisiti applicabili in materia di protezione dei dati.

10. Cookie, sicurezza dei dati e violazioni dei dati personali

Trulyyourspartydecorllc può utilizzare cookie e tecnologie simili in base alla configurazione tecnica effettiva del sito, ad esempio per:

  • Salvare il contenuto del carrello;
  • Mantenere la sessione del sito;
  • Supportare le funzionalità dell’account e del checkout;
  • Mantenere la sicurezza del sito;
  • Memorizzare le preferenze relative ai cookie;
  • Utilizzare, ove applicabile e previo consenso quando richiesto, funzioni analitiche o altre funzionalità non necessarie.

Per informazioni dettagliate sulle categorie di cookie, sui periodi di conservazione, sui cookie di terze parti e sulle modalità con cui i consumatori possono accettare, rifiutare o revocare il consenso ai cookie, è necessario consultare la Politica sui Cookie pubblicata separatamente sul sito.

Trulyyourspartydecorllc adotta misure tecniche e organizzative adeguate alla natura dei dati trattati, all’ambiente tecnico e ai relativi rischi, al fine di ridurre il rischio di accesso non autorizzato, perdita accidentale, divulgazione illecita, modifica o altro trattamento improprio dei dati personali.

A seconda dei sistemi effettivamente utilizzati, tali misure possono comprendere:

  • Limitazione degli accessi ai dati non necessari;
  • Controlli di accesso appropriati ai sistemi;
  • Misure adeguate per la protezione della trasmissione dei dati;
  • Riduzione della conservazione non necessaria di dati sensibili;
  • Verifica di accessi anomali o problemi tecnici;
  • Limitazione dell’accesso del personale ai dati degli ordini in base alle effettive necessità operative.

Nessun sito Internet o sistema elettronico può essere ragionevolmente descritto come completamente privo di rischi per la sicurezza. Per questo motivo non forniamo garanzie quali “sicurezza assoluta” o “assenza di qualsiasi incidente di sicurezza”.

In caso di incidente che coinvolga dati personali, valuteremo la natura dell’evento, i dati interessati e il potenziale impatto e, qualora ricorrano le condizioni previste dal GDPR, gestiremo gli eventuali obblighi di notifica all’autorità di controllo o di comunicazione agli interessati.

11. Trattamenti automatizzati, minori e reclami all’autorità di controllo

Le normali funzionalità di un sito di commercio elettronico, come il carrello, i controlli di sicurezza di base, l’individuazione di errori tecnici, l’ordinamento dei prodotti o la gestione dello stato dell’ordine, non costituiscono automaticamente decisioni unicamente automatizzate che producono effetti giuridici o incidono in modo analogo significativamente sull’interessato ai sensi del GDPR.

Qualora in futuro vengano effettivamente utilizzati processi decisionali completamente automatizzati che rientrano nelle relative disposizioni del GDPR, saranno fornite le informazioni richieste e saranno gestiti i relativi diritti dei consumatori secondo la normativa applicabile.

Il sito Trulyyourspartydecorllc è destinato alla vendita di mobili, prodotti per la casa e relativi accessori e non è specificamente progettato per fornire servizi online a persone di età inferiore a 18 anni.

Se un genitore o tutore ritiene che una persona di età inferiore a 18 anni abbia fornito dati personali a Trulyyourspartydecorllc senza un’adeguata autorizzazione, può contattarci all’indirizzo info@trulyyourspartydecorllc.com per richiedere una verifica.

Se un consumatore italiano ritiene che vi siano problemi relativi al trattamento dei propri dati personali, può innanzitutto contattarci. Può inoltre, secondo quanto previsto dal GDPR, presentare un reclamo all’autorità competente per la protezione dei dati.

In Italia, l’autorità di controllo competente in materia di protezione dei dati personali è il Garante per la protezione dei dati personali.

Il fatto di contattare prima Trulyyourspartydecorllc non limita il diritto del consumatore di rivolgersi all’autorità di controllo competente secondo la normativa applicabile.

12. Aggiornamenti della politica GDPR e informazioni di contatto

Trulyyourspartydecorllc può aggiornare la presente politica GDPR in caso di modifiche alle effettive attività di trattamento dei dati personali, alle funzionalità del sito, ai servizi di terze parti utilizzati o ai requisiti applicabili in materia di protezione dei dati.

Qualora intervengano modifiche sostanziali relative alle categorie di dati personali trattati, alle finalità del trattamento, ai destinatari dei dati, ai servizi di terze parti, all’utilizzo dei cookie o alle modalità di trattamento internazionale dei dati, le relative informazioni saranno aggiornate in conformità con i requisiti applicabili.

Se una nuova attività di trattamento richiede per legge il consenso del consumatore, la semplice modifica del testo della presente politica non estenderà automaticamente a una nuova finalità non correlata il consenso precedentemente fornito per finalità diverse.

La versione aggiornata della politica sarà pubblicata nella relativa pagina del sito Trulyyourspartydecorllc.

La presente politica GDPR deve essere letta insieme alla Politica sulla Privacy, alla Politica sui Cookie, alla Politica di Pagamento, alla Politica di Spedizione, ai Termini di Servizio e alle altre politiche applicabili pubblicate sul sito.

Per domande relative alla presente politica GDPR, al trattamento dei dati personali o ai diritti in materia di protezione dei dati, è possibile contattarci ai seguenti recapiti:

  • Nome del negozio: Trulyyourspartydecorllc
  • Titolare del trattamento / Società operatrice: TRULY YOURS PARTY DECOR, LLC
  • Indirizzo della società: 2588 OKLAHOMA ST, WEST PALM BEACH, FL 33406, United States
  • Numero di identificazione fiscale statunitense (EIN): 88-2254970
  • Telefono: +1 6302510429
  • E-mail: info@trulyyourspartydecorllc.com
  • Orari del servizio clienti: dal lunedì al venerdì, dalle 08:00 alle 18:00 (Eastern Time, Stati Uniti)
  • Risposta via e-mail: normalmente entro 24 ore dalla ricezione del messaggio.