Informativa GDPR e Protezione dei Dati Personali

1. Ambito

La presente Informativa riguarda il trattamento dei dati personali degli utenti e dei clienti, con particolare riferimento alle persone interessate situate nell'Unione europea.

Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 – GDPR e delle norme italiane applicabili in materia di protezione dei dati personali.

2. Categorie di dati

• dati identificativi;
• dati di contatto;
• indirizzi di fatturazione e consegna;
• informazioni relative agli ordini;
• comunicazioni con il servizio clienti;
• dati tecnici del dispositivo e della connessione;
• preferenze Cookie e marketing;
• dati necessari alla sicurezza e alla prevenzione delle frodi.

3. Basi giuridiche del trattamento

Esecuzione del contratto

Per elaborare ordini, pagamenti, consegne, cancellazioni, resi, rimborsi e assistenza collegata all'acquisto.

Consenso

Per newsletter, comunicazioni di marketing e tecnologie non essenziali quando il consenso è richiesto.

Obbligo legale

Per obblighi fiscali, contabili, normativi e richieste legittime delle autorità.

Legittimo interesse

Quando consentito, per sicurezza del sito, prevenzione delle frodi, prevenzione di abusi e miglioramento ragionevole dell'esperienza dell'utente.

4. Principi di trattamento

• liceità;
• correttezza;
• trasparenza;
• minimizzazione;
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza.

5. Diritti dell'interessato

Quando applicabile, l'utente può richiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Marketing

Le comunicazioni di marketing basate sul consenso possono essere interrotte attraverso il meccanismo di disiscrizione disponibile nella comunicazione oppure contattando service@furnielevatia.com.

7. Cookie e consenso

I Cookie strettamente necessari possono essere utilizzati per permettere il funzionamento tecnico del sito.

Le categorie non essenziali soggette a consenso devono essere gestite secondo la scelta dell'utente. Il sistema di consenso deve consentire di accettare, rifiutare e modificare le preferenze applicabili.

8. Conservazione

I dati vengono conservati per il periodo necessario allo scopo applicabile, fatti salvi eventuali periodi richiesti da obblighi fiscali, contabili, legali o dalla tutela di diritti.

9. Sicurezza

Vengono utilizzate misure tecniche e organizzative appropriate alla natura del trattamento e ai rischi ragionevolmente identificabili.

Non vengono formulate garanzie assolute circa l'assenza di qualsiasi rischio nei sistemi elettronici.

10. Trasferimenti fuori dallo SEE

Qualora dati personali soggetti al GDPR vengano trasferiti fuori dallo Spazio Economico Europeo, il trasferimento deve essere effettuato attraverso strumenti e garanzie ammessi dalla normativa applicabile.

11. Reclami

L'interessato conserva il diritto di presentare reclamo all'autorità di protezione dei dati competente. Per gli interessati in Italia, l'autorità nazionale competente è il Garante per la protezione dei dati personali.