Informativa GDPR

Ai sensi dell'articolo 4 del Regolamento (UE) 2016/679 ("GDPR"), il titolare del trattamento dei dati personali raccolti attraverso questo sito web è:

Homeluxech

Sito web: homeluxech.com

E-mail: customer@homeluxech.com

Telefono: +1 (281) 706-7579

Indirizzo: 1519 Corral Dr, Houston, TX 77090, United States

Il titolare del trattamento determina le finalità e le modalità del trattamento dei dati personali nel rispetto del Regolamento (UE) 2016/679 ("GDPR"), del Codice in materia di protezione dei dati personali e della restante normativa applicabile in materia di protezione dei dati.

Per alcune attività di trattamento possiamo avvalerci di fornitori di servizi esterni che operano, ove applicabile, in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR.

1. Introduzione

La presente Informativa GDPR descrive le modalità con cui trattiamo i dati personali raccolti attraverso il presente sito web e i servizi correlati.

La protezione dei dati personali costituisce un elemento fondamentale del nostro impegno nei confronti degli utenti. Tutti i dati personali vengono trattati nel rispetto dei principi di liceità, correttezza, trasparenza e sicurezza previsti dal Regolamento (UE) 2016/679 ("GDPR") e dalla normativa italiana applicabile.

La presente informativa si applica a tutte le informazioni personali raccolte durante la navigazione del sito, la registrazione di un account, l'effettuazione di un ordine, la richiesta di assistenza, la compilazione dei moduli di contatto e qualsiasi altra interazione con i nostri servizi.

Invitiamo gli utenti a leggere con attenzione anche la nostra Informativa sulla Privacy e l'Informativa sui Cookie, che completano le informazioni fornite nel presente documento e descrivono nel dettaglio le modalità di raccolta, utilizzo e gestione dei dati personali e delle tecnologie di tracciamento.

L'utilizzo del sito implica la presa visione della presente Informativa GDPR.

2. Principi del trattamento dei dati

Trattiamo i dati personali nel pieno rispetto dei principi stabiliti dall'articolo 5 del GDPR.

In particolare, ci impegniamo a garantire che ogni trattamento avvenga secondo i seguenti principi:

Liceità, correttezza e trasparenza, assicurando che i dati siano trattati esclusivamente sulla base di una valida condizione giuridica e con modalità chiare nei confronti dell'interessato.
Limitazione della finalità, raccogliendo i dati esclusivamente per finalità specifiche, determinate, esplicite e legittime.
Minimizzazione dei dati, limitando la raccolta ai soli dati personali strettamente necessari per fornire i servizi richiesti.
Esattezza, adottando misure ragionevoli affinché i dati personali siano aggiornati e corretti.
Limitazione della conservazione, conservando i dati soltanto per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti o per il tempo richiesto dalla normativa vigente.
Integrità e riservatezza, proteggendo i dati mediante adeguate misure tecniche e organizzative contro accessi non autorizzati, perdita, alterazione o divulgazione.
Responsabilizzazione (Accountability), adottando procedure interne e misure organizzative idonee a dimostrare la conformità ai requisiti del GDPR.

Tutti i trattamenti vengono effettuati nel rispetto dei diritti e delle libertà fondamentali degli interessati.

3. Quali dati raccogliamo

Raccogliamo esclusivamente i dati personali necessari per consentire il corretto funzionamento del sito, la gestione degli ordini e l'erogazione dei servizi richiesti.

Le categorie di dati che possono essere raccolte comprendono:

Dati identificativi

Nome e cognome;
Informazioni relative all'account, ove disponibile.

Dati di contatto

Indirizzo e-mail;
Numero di telefono;
Eventuali informazioni fornite durante le comunicazioni con il servizio clienti.

Dati di spedizione e fatturazione

Indirizzo di consegna;
Indirizzo di fatturazione;
Città;
Provincia;
Codice postale;
Paese.

Informazioni sugli ordini

Possiamo raccogliere informazioni relative agli acquisti effettuati, tra cui:

prodotti ordinati;
importi pagati;
stato dell'ordine;
cronologia degli acquisti;
richieste di reso o rimborso;
preferenze relative alla consegna.

Informazioni sui pagamenti

I pagamenti vengono elaborati tramite fornitori specializzati.

Non memorizziamo né abbiamo accesso ai dati completi delle carte di credito o di debito.

Possiamo ricevere esclusivamente informazioni limitate necessarie per confermare l'avvenuta autorizzazione della transazione o gestire eventuali rimborsi.

Dati tecnici

Durante la navigazione possiamo raccogliere automaticamente alcune informazioni tecniche, tra cui:

indirizzo IP;
tipo di browser;
sistema operativo;
lingua del browser;
dispositivo utilizzato;
data e ora di accesso;
pagine visitate;
URL di provenienza;
tempi di navigazione;
dati diagnostici.

Questi dati vengono utilizzati principalmente per garantire la sicurezza del sito, migliorarne le prestazioni e analizzare il corretto funzionamento dei servizi.

Cookie e tecnologie simili

Il sito utilizza Cookie e tecnologie analoghe secondo quanto descritto nell'Informativa sui Cookie.

I Cookie non essenziali vengono installati esclusivamente previo consenso dell'utente, quando richiesto dalla normativa applicabile.

Il consenso può essere modificato o revocato in qualsiasi momento attraverso gli strumenti messi a disposizione sul sito.

Comunicazioni con il servizio clienti

Quando l'utente ci contatta tramite e-mail, modulo di contatto o altri canali di assistenza, possiamo trattare le informazioni contenute nella richiesta, incluse eventuali comunicazioni successive, al solo scopo di fornire assistenza e rispondere alle richieste ricevute.

Limitazione della raccolta

Raccogliamo esclusivamente i dati personali strettamente necessari per fornire i servizi richiesti, adempiere agli obblighi di legge, migliorare l'esperienza dell'utente e garantire il corretto funzionamento del sito.

Non raccogliamo intenzionalmente dati eccedenti rispetto alle finalità indicate nella presente Informativa GDPR.

4. Finalità del trattamento

I dati personali raccolti attraverso il sito sono trattati esclusivamente per finalità determinate, esplicite e legittime, nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.

In particolare, i dati possono essere utilizzati per:

Gestione degli ordini

ricevere e gestire gli ordini effettuati;
confermare gli acquisti;
elaborare le richieste dell'utente;
organizzare la preparazione dei prodotti.

Spedizione e consegna

I dati personali sono utilizzati per:

organizzare la spedizione;
coordinare la consegna degli ordini;
comunicare eventuali aggiornamenti relativi allo stato della spedizione;
gestire eventuali problematiche logistiche.

Elaborazione dei pagamenti

Le informazioni necessarie vengono trasmesse ai fornitori di servizi di pagamento esclusivamente per:

autorizzare le transazioni;
verificare i pagamenti;
prevenire operazioni fraudolente;
gestire eventuali rimborsi.

Assistenza clienti

I dati possono essere trattati per:

rispondere alle richieste di informazioni;
fornire supporto prima e dopo l'acquisto;
gestire reclami, resi e rimborsi;
migliorare la qualità del servizio clienti.

Sicurezza del sito

I dati tecnici possono essere utilizzati per:

proteggere il sito da accessi non autorizzati;
individuare attività sospette;
prevenire frodi e utilizzi impropri;
garantire la sicurezza dei sistemi informatici.

Adempimento di obblighi di legge

I dati personali possono essere trattati quando necessario per:

adempiere agli obblighi fiscali;
rispettare obblighi contabili e amministrativi;
ottemperare a richieste provenienti dalle autorità competenti;
esercitare o difendere un diritto in sede giudiziaria.

Miglioramento del sito

Possiamo utilizzare dati aggregati o anonimizzati per:

analizzare il funzionamento del sito;
migliorare l'esperienza di navigazione;
sviluppare nuove funzionalità;
ottimizzare i servizi offerti.

Comunicazioni commerciali

Previo consenso dell'utente, ove richiesto dalla normativa applicabile, possiamo inviare:

newsletter;
offerte promozionali;
comunicazioni commerciali;
aggiornamenti sui prodotti o servizi.

Il consenso potrà essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Base giuridica

Ogni trattamento dei dati personali viene effettuato esclusivamente sulla base di una delle condizioni di liceità previste dall'articolo 6 del GDPR.

Le principali basi giuridiche sono le seguenti.

Esecuzione di un contratto

Il trattamento è necessario per:

gestire gli ordini;
elaborare i pagamenti;
effettuare le consegne;
fornire assistenza relativa agli acquisti;
eseguire gli obblighi derivanti dal rapporto contrattuale.

Adempimento di obblighi legali

Il trattamento può essere necessario per rispettare obblighi previsti dalla normativa europea o italiana, inclusi quelli in materia:

fiscale;
contabile;
amministrativa;
tutela dei consumatori;
prevenzione delle frodi.

Legittimo interesse

Possiamo trattare alcuni dati personali quando ciò è necessario per perseguire interessi legittimi, quali:

garantire la sicurezza del sito;
prevenire utilizzi illeciti;
migliorare la qualità dei servizi;
gestire eventuali controversie;
tutelare i nostri diritti.

Tali trattamenti vengono effettuati solo dopo aver verificato che non prevalgano i diritti e le libertà fondamentali dell'interessato.

Consenso

Quando previsto dalla normativa applicabile, il trattamento avviene esclusivamente previo consenso dell'utente.

Ciò può riguardare, ad esempio:

Cookie non essenziali;
attività di marketing;
newsletter;
comunicazioni promozionali.

Il consenso può essere revocato in qualsiasi momento.

Interessi vitali

In circostanze eccezionali e nei casi previsti dalla legge, il trattamento può essere effettuato per proteggere interessi vitali dell'interessato o di altre persone.

Ogni trattamento viene svolto nel rispetto del GDPR, del Codice in materia di protezione dei dati personali e delle ulteriori disposizioni applicabili.

6. Conservazione dei dati

Conserviamo i dati personali esclusivamente per il periodo necessario al conseguimento delle finalità indicate nella presente Informativa GDPR.

La durata della conservazione può variare in funzione della natura dei dati trattati e degli obblighi previsti dalla normativa vigente.

In particolare, i dati possono essere conservati:

per il tempo necessario all'esecuzione del contratto;
per la gestione degli ordini;
per l'assistenza post-vendita;
per adempiere agli obblighi fiscali e contabili;
per la tutela dei diritti in caso di controversie;
per i periodi previsti dalla normativa italiana ed europea.

I dati trattati sulla base del consenso saranno conservati fino alla revoca dello stesso, salvo diversi obblighi di legge.

Al termine dei periodi di conservazione applicabili, i dati personali saranno:

cancellati;
anonimizzati;
oppure conservati esclusivamente quando richiesto dalla legge.

Adottiamo procedure periodiche per verificare che i dati non vengano conservati più a lungo del necessario.

7. Condivisione dei dati

La condivisione dei dati personali avviene esclusivamente quando necessaria per le finalità indicate nella presente Informativa GDPR.

I dati possono essere comunicati alle seguenti categorie di destinatari.

Fornitori di servizi di pagamento

Le informazioni strettamente necessarie possono essere condivise con fornitori autorizzati incaricati dell'elaborazione dei pagamenti.

Tali soggetti operano secondo i propri standard di sicurezza e nel rispetto della normativa applicabile.

Servizi di spedizione e logistica

Per consentire la consegna degli ordini, alcune informazioni possono essere comunicate ai corrieri e ai fornitori di servizi logistici.

Le informazioni condivise sono limitate ai dati necessari per effettuare la consegna.

Fornitori di servizi tecnologici

Possiamo condividere dati con fornitori che supportano il funzionamento del sito, tra cui:

hosting;
infrastrutture cloud;
manutenzione tecnica;
sicurezza informatica;
gestione della piattaforma;
servizi di analisi.

Consulenti professionali

Quando necessario, i dati possono essere condivisi con consulenti fiscali, contabili o legali esclusivamente per adempiere agli obblighi previsti dalla legge o tutelare i nostri diritti.

Autorità competenti

I dati personali possono essere comunicati alle autorità pubbliche quando richiesto dalla normativa vigente o da provvedimenti legalmente vincolanti.

Divieto di vendita dei dati

Non vendiamo, affittiamo né cediamo i dati personali degli utenti a terzi per finalità commerciali.

Obblighi dei destinatari

I fornitori di servizi terzi sono autorizzati a trattare i dati personali esclusivamente nella misura necessaria allo svolgimento delle attività loro affidate.

Quando richiesto dal GDPR, tali soggetti operano quali responsabili del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 e sono vincolati da obblighi contrattuali di riservatezza, sicurezza e protezione dei dati personali.

8. Trasferimenti internazionali dei dati

Alcuni fornitori di servizi utilizzati per il funzionamento del sito, la gestione degli ordini, l'elaborazione dei pagamenti, l'hosting, l'assistenza tecnica o altri servizi correlati potrebbero avere sede o trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo (SEE).

Qualora si renda necessario trasferire dati personali verso tali Paesi, adottiamo le garanzie previste dagli articoli 44 e seguenti del GDPR.

A seconda dei casi, tali garanzie possono comprendere:

decisioni di adeguatezza adottate dalla Commissione Europea;
Clausole Contrattuali Standard (Standard Contractual Clauses – SCC);
ulteriori misure tecniche e organizzative idonee a garantire un livello di protezione sostanzialmente equivalente a quello previsto dal GDPR.

I trasferimenti internazionali vengono effettuati esclusivamente quando necessari per l'erogazione dei servizi richiesti o per adempiere agli obblighi previsti dalla normativa applicabile.

Prima di effettuare tali trasferimenti valutiamo, ove necessario, il livello di protezione offerto dal Paese di destinazione e adottiamo le misure richieste dalla normativa vigente.

9. Dati particolari

Non raccogliamo intenzionalmente categorie particolari di dati personali ai sensi dell'articolo 9 del Regolamento (UE) 2016/679 ("GDPR"), quali dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, nonché dati genetici, biometrici, relativi alla salute o alla vita sessuale.

Invitiamo gli utenti a non trasmettere tali informazioni attraverso il sito, i moduli di contatto o le comunicazioni con il servizio clienti, salvo quando ciò sia strettamente necessario.

Qualora l'utente fornisca spontaneamente categorie particolari di dati personali, tali informazioni saranno trattate esclusivamente nella misura necessaria a gestire la richiesta ricevuta, nel rispetto della normativa applicabile e adottando adeguate misure di protezione.

10. Diritti dell'interessato

Ai sensi degli articoli 12-22 del GDPR, l'interessato può esercitare in qualsiasi momento i diritti riconosciuti dalla normativa applicabile in materia di protezione dei dati personali.

In particolare, l'interessato ha il diritto di:

Diritto di informazione

Ricevere informazioni chiare, trasparenti e comprensibili sulle modalità con cui vengono trattati i propri dati personali.

Diritto di accesso

Ottenere la conferma dell'esistenza o meno di un trattamento dei propri dati personali e ricevere una copia delle informazioni oggetto di trattamento, nei limiti previsti dalla legge.

Diritto di rettifica

Richiedere la correzione o l'aggiornamento dei dati personali inesatti o incompleti.

Diritto alla cancellazione ("diritto all'oblio")

Richiedere la cancellazione dei dati personali nei casi previsti dall'articolo 17 del GDPR.

Diritto alla limitazione del trattamento

Ottenere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR.

Diritto alla portabilità dei dati

Ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché richiederne la trasmissione a un altro titolare del trattamento quando tecnicamente possibile.

Diritto di opposizione

Opporsi al trattamento dei dati personali nei casi previsti dall'articolo 21 del GDPR.

Diritto di revocare il consenso

Qualora il trattamento sia basato sul consenso, l'interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa italiana applicabile.

In Italia è possibile rivolgersi al Garante per la protezione dei dati personali.

Per esercitare i propri diritti è possibile contattarci all'indirizzo e-mail indicato nella sezione "Contatti". Le richieste saranno gestite entro i termini previsti dalla normativa vigente.

11. Processi decisionali automatizzati e profilazione

Salvo quanto diversamente indicato nella presente Informativa GDPR o richiesto dalla normativa applicabile, non adottiamo processi decisionali basati esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo e significativamente sugli interessati ai sensi dell'articolo 22 del GDPR.

Eventuali attività di analisi statistiche, personalizzazione dei contenuti o miglioramento dell'esperienza di navigazione vengono effettuate nel rispetto della normativa vigente e, quando richiesto, esclusivamente previo consenso dell'utente.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali contro accessi non autorizzati, perdita accidentale, alterazione, divulgazione o utilizzo illecito.

Tali misure possono includere, ove applicabile:

sistemi di controllo degli accessi;
gestione delle autorizzazioni e dei livelli di accesso;
utilizzo di connessioni protette e protocolli di sicurezza;
misure di riservatezza applicate ai dati personali;
monitoraggio della sicurezza dei sistemi informatici;
procedure interne finalizzate alla protezione delle informazioni.

Le misure di sicurezza vengono periodicamente riesaminate e aggiornate, ove opportuno, al fine di garantire un livello di protezione adeguato ai rischi derivanti dal trattamento dei dati personali.

Nonostante l'adozione di adeguate misure di sicurezza, nessun sistema di trasmissione o archiviazione elettronica può garantire una protezione assoluta contro ogni possibile rischio.

13. Modifiche alla presente Informativa GDPR

La presente Informativa GDPR può essere aggiornata o modificata in qualsiasi momento per riflettere:

modifiche della normativa europea o italiana applicabile;
aggiornamenti dei servizi offerti tramite il sito;
cambiamenti nelle modalità di trattamento dei dati personali;
aggiornamenti delle misure di sicurezza o delle procedure interne;
esigenze organizzative o operative.

La versione aggiornata sarà pubblicata su questa pagina e diventerà efficace dalla data di pubblicazione.

Invitiamo gli utenti a consultare periodicamente la presente informativa per rimanere aggiornati sulle modalità di trattamento dei dati personali.

14. Contatti

Per qualsiasi domanda relativa alla presente Informativa GDPR, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, invitiamo gli utenti a contattarci preferibilmente tramite posta elettronica. Faremo il possibile per rispondere nel più breve tempo possibile durante gli orari di assistenza.

Sito web: Homeluxech

Dominio: homeluxech.com

E-mail: customer@homeluxech.com

Telefono: +1 (281) 706-7579

Indirizzo: 1519 Corral Dr, Houston, TX 77090, United States

Orario del servizio clienti: Dal lunedì al venerdì, dalle 09:00 alle 18:00.

La presente Informativa GDPR si applica a tutti i servizi e alle attività svolte tramite il sito e deve essere letta congiuntamente all'Informativa sulla Privacy, all'Informativa sui Cookie e alle altre politiche pubblicate sul sito.