Domande frequenti sulla privacy per chi compra mobili online
Domande frequenti sulla privacy per chi compra mobili online
Quando si acquistano mobili online è normale lasciare alcune informazioni personali necessarie per completare l'ordine, organizzare la consegna e ricevere assistenza. Questa guida raccoglie le domande più comuni sulla privacy e spiega in modo semplice quali dati possono essere trattati, perché vengono utilizzati e quali diritti spettano al cliente.
Quali dati vengono richiesti quando effettuo un ordine?
Per completare un acquisto possono essere richiesti nome, cognome, indirizzo di consegna, indirizzo di fatturazione, recapiti di contatto e informazioni relative ai prodotti ordinati. Questi dati servono principalmente a gestire il contratto, il pagamento, la spedizione e l'assistenza successiva all'acquisto.
Perché viene richiesto il mio numero di telefono?
Il numero di telefono può essere utile per coordinare la consegna, soprattutto nel caso di mobili voluminosi o spedizioni che richiedono un contatto con il destinatario. Può inoltre essere utilizzato per chiarire eventuali problemi relativi all'ordine o all'indirizzo di consegna.
Il recapito non dovrebbe essere utilizzato per finalità promozionali diverse da quelle per cui è stato raccolto, salvo che esista una base giuridica adeguata o sia stato fornito uno specifico consenso.
Il sito conserva i dati completi della mia carta?
I dati completi degli strumenti di pagamento vengono normalmente elaborati attraverso prestatori specializzati. Il negozio può ricevere informazioni relative allo stato della transazione, al metodo utilizzato, all'importo o al rimborso, senza avere necessariamente accesso al numero completo della carta o ai relativi codici di sicurezza.
Per ragioni di sicurezza, numeri completi di carte, password bancarie o codici di sicurezza non dovrebbero essere inviati attraverso normali moduli di contatto.
Perché il sito conosce il mio indirizzo IP?
L'indirizzo IP può essere trattato automaticamente quando un dispositivo comunica con il sito. Può essere utilizzato per consentire la connessione, mantenere la sicurezza, individuare attività anomale e prevenire utilizzi fraudolenti.
Quando l'indirizzo IP o altri identificatori consentono di distinguere direttamente o indirettamente un utente, possono essere considerati dati personali ai sensi della normativa applicabile.
Quali informazioni vengono raccolte durante la navigazione?
Durante la visita possono essere generati dati tecnici come tipo di dispositivo, browser, sistema operativo, lingua, data e ora della richiesta, pagine consultate e informazioni relative alla sessione.
Questi dati possono essere utilizzati per mantenere il sito funzionante, individuare errori tecnici, migliorare la sicurezza e, quando consentito, comprendere in forma aggregata come vengono utilizzate le pagine.
Che cosa sono i cookie?
I cookie sono piccoli identificatori che possono essere memorizzati nel browser per consentire determinate funzionalità. Alcuni sono necessari per mantenere il carrello, proteggere il checkout o ricordare preferenze essenziali.
Altri cookie possono essere utilizzati per analisi, personalizzazione o pubblicità. Quando tali strumenti richiedono il consenso, dovrebbero essere attivati soltanto dopo una scelta valida dell'utente.
Posso rifiutare i cookie non necessari?
Sì. Quando il sito utilizza cookie o strumenti di tracciamento che richiedono consenso, l'utente deve poterli rifiutare senza perdere l'accesso alle funzioni essenziali del negozio.
Le preferenze dovrebbero inoltre poter essere modificate successivamente attraverso il sistema di gestione dei cookie disponibile sul sito.
Rifiutare i cookie impedisce di acquistare?
Il rifiuto dei cookie non necessari non dovrebbe impedire di consultare i prodotti o completare normalmente un acquisto. Alcuni cookie tecnici, invece, possono essere indispensabili per mantenere il carrello, la sessione o la sicurezza del checkout.
Che cosa succede ai dati del mio carrello?
Le informazioni relative al carrello possono essere associate temporaneamente alla sessione o al browser per permettere di mantenere i prodotti selezionati mentre si naviga tra le pagine.
Se il cliente completa l'acquisto, le informazioni necessarie diventano parte dei dati dell'ordine. Se il carrello viene abbandonato, la durata di conservazione dipende dalle impostazioni tecniche e dalle finalità applicabili.
I dati dell'ordine vengono condivisi con il corriere?
Per effettuare la consegna è normalmente necessario comunicare al vettore alcune informazioni, come nome del destinatario, indirizzo, recapito utile e identificativo della spedizione.
La condivisione dovrebbe essere limitata a quanto necessario per eseguire correttamente il trasporto e coordinare la consegna.
Perché un corriere può contattarmi direttamente?
Nel caso di mobili di grandi dimensioni, il vettore può avere necessità di concordare una fascia di consegna, verificare la disponibilità del destinatario o richiedere informazioni utili all'accesso.
Il contatto dovrebbe essere collegato alla gestione della spedizione e non implica automaticamente il diritto di utilizzare il recapito per finalità diverse.
I miei dati possono essere condivisi con il fornitore di pagamento?
Sì, nella misura necessaria per autorizzare, elaborare, verificare o rimborsare la transazione. Il prestatore di pagamento può trattare alcuni dati secondo il proprio ruolo e i propri obblighi normativi.
La quantità di informazioni condivisa dovrebbe essere limitata a quanto richiesto per eseguire e proteggere la transazione.
I miei dati vengono venduti?
Le informazioni personali dei clienti non dovrebbero essere trasformate in elenchi commerciali da vendere a terzi senza una base giuridica adeguata.
È invece normale che alcuni dati vengano comunicati a soggetti che svolgono funzioni necessarie, come elaborazione dei pagamenti, consegna, infrastruttura tecnica o sicurezza.
Che cosa succede quando contatto l'assistenza?
Quando viene inviato un messaggio tramite il modulo di contatto, possono essere trattati nome, indirizzo e-mail, numero dell'ordine, contenuto della richiesta e altri elementi volontariamente forniti.
Se il problema riguarda un danno, un difetto o una consegna, possono essere richieste fotografie o informazioni aggiuntive utili a verificare la situazione.
Le fotografie che invio sono dati personali?
Possono esserlo, soprattutto se mostrano persone, indirizzi, etichette di spedizione, documenti o altri elementi identificativi. Per questo è preferibile inviare soltanto le immagini effettivamente necessarie alla gestione della richiesta.
Quando possibile, è utile evitare di includere informazioni non pertinenti nel campo visivo.
Devo inviare un documento di identità per ricevere assistenza?
Normalmente non dovrebbe essere necessario per una comune richiesta relativa a un ordine. Un documento o ulteriori elementi di verifica possono essere richiesti soltanto quando esistono ragionevoli dubbi sull'identità del richiedente e quando la verifica risulta proporzionata alla situazione.
Perché vengono richieste informazioni aggiuntive per un reso?
Per identificare correttamente un reso possono essere necessari numero dell'ordine, prodotto interessato, data di consegna e altre informazioni pertinenti.
Quando il reso è collegato a un danno o a un difetto, fotografie o descrizioni tecniche possono aiutare a comprendere il problema. Non dovrebbero essere richiesti dati estranei alla pratica.
Che cosa succede ai dati quando esercito il diritto di recesso?
Le informazioni necessarie a identificare il contratto e gestire la restituzione possono essere conservate per documentare la richiesta, coordinare il reso e procedere al rimborso.
L'esercizio del recesso non comporta automaticamente la cancellazione immediata di tutti i dati collegati all'ordine, perché alcune informazioni possono dover essere conservate per obblighi legali o amministrativi.
Posso chiedere quali dati vengono conservati su di me?
Sì. L'interessato può esercitare il diritto di accesso e chiedere conferma dell'esistenza di dati personali che lo riguardano, oltre a ottenere informazioni sul loro utilizzo.
La richiesta può riguardare dati dell'ordine, comunicazioni con l'assistenza, indirizzi, informazioni tecniche o altre categorie di dati personali effettivamente trattate.
Posso chiedere una copia dei miei dati?
Sì. Nei casi previsti dal GDPR, l'interessato può ottenere una copia dei dati personali oggetto di trattamento. La risposta viene normalmente fornita in forma elettronica quando la richiesta viene presentata online.
Quanto tempo richiede una richiesta di accesso?
La richiesta deve essere gestita senza ingiustificato ritardo e normalmente entro 1 mese. Nei casi particolarmente complessi o in presenza di numerose richieste, il termine può essere prorogato di ulteriori 2 mesi secondo le condizioni previste dal GDPR.
Posso correggere un indirizzo o un dato errato?
Sì. Il diritto di rettifica consente di chiedere la correzione dei dati personali inesatti e, quando necessario, l'integrazione di informazioni incomplete.
Per un ordine già affidato al vettore, la correzione dei dati nella documentazione privacy non garantisce necessariamente che sia ancora tecnicamente possibile modificare l'indirizzo della spedizione.
Posso chiedere la cancellazione del mio account?
Quando è disponibile un account cliente, l'interessato può chiedere la cancellazione dei dati nei casi previsti dalla normativa. La chiusura dell'account non significa però che ogni informazione collegata agli ordini debba essere eliminata immediatamente.
Alcuni dati possono essere conservati per obblighi contabili, fiscali, contrattuali o per la tutela di diritti.
Posso chiedere la cancellazione di tutti i miei dati?
Il diritto alla cancellazione non è assoluto. Può essere esercitato quando ricorrono le condizioni previste dal GDPR, ma alcune informazioni possono dover essere mantenute quando la conservazione è necessaria per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto.
Posso oppormi al marketing?
Sì. Quando i dati vengono utilizzati per marketing diretto, l'interessato può opporsi a tale trattamento secondo le condizioni previste dalla normativa.
La scelta di non ricevere comunicazioni promozionali non dovrebbe impedire l'invio di messaggi necessari relativi a un ordine già effettuato, come conferme, aggiornamenti sulla spedizione o informazioni su un rimborso.
Acquistare significa accettare automaticamente il marketing?
No. La conclusione di un ordine e l'eventuale consenso a comunicazioni promozionali sono finalità differenti. Quando il marketing richiede consenso, tale scelta dovrebbe essere separata dall'accettazione delle condizioni necessarie per acquistare.
Posso revocare un consenso dato in precedenza?
Sì. Quando un trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento. La revoca non rende illecito il trattamento effettuato prima della sua comunicazione.
Per quanto tempo vengono conservati i dati dell'ordine?
I dati collegati a un acquisto possono essere conservati per il tempo necessario alla gestione dell'ordine, della garanzia, degli eventuali resi e rimborsi e per i successivi periodi richiesti dagli obblighi legali applicabili.
Non tutte le categorie di dati devono avere lo stesso periodo di conservazione.
I dati restano online per sempre?
No. Una corretta gestione della privacy richiede che i dati siano conservati soltanto per il periodo necessario rispetto alla finalità per cui sono stati raccolti o per il tempo imposto da specifici obblighi.
Quando non sono più necessari, dovrebbero essere cancellati, anonimizzati o comunque non più mantenuti in forma identificativa, salvo eccezioni previste dalla legge.
I dati possono essere trattati fuori dallo Spazio economico europeo?
Può accadere quando una piattaforma o un fornitore tecnico utilizza infrastrutture internazionali. In questi casi i trasferimenti soggetti al GDPR devono essere effettuati attraverso uno dei meccanismi riconosciuti dalla normativa, come decisioni di adeguatezza o clausole contrattuali standard, quando applicabili.
Che cosa significa trasferimento internazionale?
Un trasferimento internazionale può verificarsi quando dati personali vengono resi accessibili o trattati in un territorio situato al di fuori dello Spazio economico europeo.
Non significa automaticamente che il trattamento sia illecito. È però necessario che vengano rispettate le condizioni previste dal GDPR per il trasferimento interessato.
Come vengono protetti i dati durante il checkout?
Le pagine che raccolgono dati personali e gestiscono transazioni dovrebbero utilizzare connessioni protette mediante HTTPS e protocolli crittografici adeguati.
Possono inoltre essere utilizzate misure come controllo degli accessi, sistemi antifrode, registrazione degli eventi di sicurezza e protezioni offerte dai prestatori di pagamento.
Un sito HTTPS è completamente sicuro?
HTTPS è una misura importante perché protegge la trasmissione dei dati tra browser e sito, ma non rappresenta da solo una garanzia assoluta contro ogni possibile rischio.
La sicurezza dipende anche dalla configurazione dei sistemi, dalle procedure interne, dagli aggiornamenti e dalla gestione degli accessi.
Cosa devo evitare di inviare attraverso il modulo di contatto?
È preferibile non inviare password, codici di accesso, numeri completi di carte di pagamento, codici di sicurezza o altri dati non necessari alla richiesta.
Anche documenti contenenti numerose informazioni personali dovrebbero essere trasmessi soltanto quando effettivamente necessari e richiesti in modo proporzionato.
Che cosa posso fare se sospetto un utilizzo improprio dei miei dati?
L'utente può presentare una richiesta attraverso il canale privacy del sito chiedendo chiarimenti sul trattamento o esercitando i diritti applicabili.
Se ritiene che i propri dati siano stati trattati in violazione della normativa, conserva inoltre il diritto di rivolgersi al Garante per la protezione dei dati personali e di utilizzare gli altri rimedi previsti dalla legge.
Le richieste privacy sono gratuite?
L'esercizio dei diritti previsti dal GDPR è normalmente gratuito. In presenza di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono applicarsi le condizioni specificamente previste dalla normativa.
Come presentare una richiesta privacy?
La richiesta dovrebbe indicare in modo chiaro il diritto che si desidera esercitare e fornire le informazioni strettamente necessarie a identificare correttamente il richiedente.
Quando la richiesta riguarda un acquisto, indicare il numero dell'ordine e l'indirizzo e-mail utilizzato può facilitare la ricerca dei dati, senza necessità di trasmettere informazioni ulteriori non pertinenti.
Perché la privacy è importante anche quando si acquistano mobili?
L'acquisto di mobili può comportare il trattamento di informazioni più articolate rispetto a una semplice visita al sito, perché consegna, pagamento, assistenza e gestione di eventuali resi richiedono diversi dati operativi.
Una gestione trasparente permette al cliente di capire quali informazioni sono realmente necessarie, chi può riceverle, per quanto tempo possono essere conservate e quali strumenti sono disponibili per controllarne l'utilizzo.