Informativa sulla privacy

Politica sulla privacy

La presente Politica sulla privacy descrive come gentrypine tratta i dati personali delle persone che visitano gentrypine.com, consultano i prodotti, effettuano un ordine, utilizzano le funzionalità del sito o richiedono assistenza. Il trattamento viene effettuato nel rispetto del Regolamento (UE) 2016/679 relativo alla protezione dei dati personali, del Codice in materia di protezione dei dati personali e delle disposizioni applicabili emanate dal Garante per la protezione dei dati personali.

La raccolta dei dati è limitata alle informazioni ragionevolmente necessarie per rendere disponibile il sito, gestire gli acquisti, adempiere agli obblighi connessi alla vendita, prevenire utilizzi fraudolenti, fornire assistenza e, quando richiesto dalla normativa, gestire preferenze e consensi dell'utente. I dati personali non vengono raccolti con l'obiettivo principale di creare archivi estranei alle finalità dichiarate e non vengono utilizzati in modo incompatibile con tali finalità.

Dati raccolti durante la navigazione

Quando una persona visita il sito possono essere trattate automaticamente alcune informazioni tecniche generate dall'utilizzo dei servizi online, quali indirizzo IP, tipo di dispositivo, sistema operativo, browser, lingua, data e ora della richiesta, pagine consultate, informazioni relative alla sessione, identificatori tecnici, dati diagnostici e informazioni necessarie alla sicurezza e al corretto funzionamento del sito.

Tali informazioni possono essere utilizzate per rendere disponibili le pagine richieste, mantenere la stabilità della piattaforma, individuare errori tecnici, proteggere il sito da attività abusive o fraudolente e, nei limiti consentiti dalla normativa, ottenere informazioni aggregate sul funzionamento del servizio.

Quando dati tecnici o identificatori consentono di distinguere direttamente o indirettamente una persona, il loro utilizzo viene trattato secondo le regole applicabili ai dati personali. Gli strumenti di tracciamento non necessari al funzionamento del sito non vengono attivati sulla base del solo fatto che l'utente prosegua la navigazione.

Dati forniti durante un acquisto

Quando viene effettuato un ordine possono essere raccolti dati quali nome e cognome, indirizzo di fatturazione e consegna, recapiti necessari alla gestione dell'ordine, contenuto del carrello, prodotti acquistati, importi, valuta, modalità di consegna, stato dell'ordine, informazioni relative a resi o rimborsi e altri dati necessari per eseguire il contratto.

Le informazioni richieste durante il checkout vengono limitate a quanto necessario per completare e amministrare la transazione o per adempiere a specifici obblighi normativi. L'eventuale mancata fornitura di dati indispensabili può impedire la conclusione dell'ordine o l'esecuzione di una prestazione richiesta dal cliente.

Le credenziali complete degli strumenti di pagamento non vengono utilizzate per finalità diverse dall'esecuzione e dalla sicurezza della transazione. I pagamenti possono essere elaborati attraverso fornitori specializzati che trattano le informazioni necessarie secondo le proprie responsabilità e secondo gli accordi applicabili.

Dati relativi alle richieste di assistenza

Quando un utente utilizza il modulo di contatto del sito possono essere trattati i dati inseriti volontariamente nella richiesta, le informazioni necessarie a identificare l'ordine interessato, la cronologia pertinente dell'assistenza e gli eventuali documenti o immagini inviati per descrivere un problema relativo a consegna, prodotto, reso, rimborso o altra richiesta post-vendita.

Si invita a non inserire nei moduli informazioni non necessarie alla gestione della richiesta, in particolare dati appartenenti a categorie particolari quando non strettamente indispensabili. Le informazioni ricevute vengono utilizzate nella misura necessaria per esaminare e rispondere alla comunicazione.

Finalità e basi giuridiche del trattamento

I dati necessari alla creazione e gestione dell'ordine, alla consegna dei prodotti, ai pagamenti, ai resi, ai rimborsi e all'assistenza contrattuale vengono trattati quando ciò è necessario all'esecuzione del contratto o all'adozione di misure richieste dall'interessato prima della conclusione del contratto.

Alcune informazioni vengono conservate o utilizzate quando il trattamento è necessario per adempiere a obblighi legali, amministrativi, contabili, fiscali, di tutela del consumatore o ad altri obblighi applicabili all'attività di commercio elettronico.

I dati tecnici necessari alla sicurezza del sito, alla prevenzione delle frodi, alla difesa dei sistemi e alla tutela dei diritti possono essere trattati sulla base del legittimo interesse, dopo aver considerato la necessità del trattamento e i diritti e le libertà degli interessati.

Quando una specifica attività richiede il consenso, il trattamento viene effettuato soltanto dopo l'acquisizione di una manifestazione di volontà valida. Il consenso può essere revocato in qualsiasi momento con modalità accessibili, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Cookie tecnici

Il sito utilizza cookie e tecnologie equivalenti necessarie a consentire funzioni essenziali quali mantenimento della sessione, gestione del carrello, sicurezza, autenticazione, memorizzazione delle preferenze strettamente necessarie, bilanciamento del servizio e corretta esecuzione delle operazioni richieste dall'utente.

Questi strumenti vengono utilizzati nella misura necessaria alla trasmissione delle comunicazioni o alla fornitura di un servizio espressamente richiesto e non richiedono il consenso quando ricorrono le condizioni previste dalla normativa applicabile.

Cookie analitici

Gli strumenti analitici possono essere utilizzati per comprendere in forma aggregata come vengono utilizzate le pagine e per migliorare prestazioni e usabilità del sito. La qualificazione di tali strumenti e l'eventuale necessità del consenso dipendono dalle loro caratteristiche concrete, dalle modalità di configurazione, dalla possibilità di identificare gli utenti e dall'eventuale comunicazione delle informazioni a soggetti terzi.

Quando un servizio analitico non può beneficiare delle condizioni previste per strumenti assimilabili ai cookie tecnici, viene attivato soltanto dopo l'acquisizione del consenso richiesto.

Cookie di profilazione, pubblicitari e altri strumenti di tracciamento

Cookie o identificatori destinati alla profilazione, alla personalizzazione pubblicitaria, alla misurazione pubblicitaria non strettamente necessaria, al remarketing o all'osservazione del comportamento dell'utente per finalità commerciali vengono utilizzati, quando presenti, soltanto dopo l'acquisizione di un consenso valido nei casi in cui la legge lo richiede.

Il rifiuto dei cookie non necessari non impedisce l'accesso alle funzioni essenziali del sito. La semplice chiusura di una pagina, lo scorrimento del contenuto o l'inattività dell'utente non vengono considerati, da soli, una manifestazione valida di consenso.

Gestione delle preferenze relative ai cookie

Quando il sito utilizza strumenti che richiedono consenso, viene resa disponibile un'interfaccia attraverso la quale l'utente può accettare o rifiutare gli strumenti non necessari e, quando tecnicamente applicabile, effettuare scelte differenziate per categoria.

Le preferenze possono essere successivamente modificate attraverso il comando o il collegamento dedicato alla gestione dei cookie disponibile sul sito. La revoca del consenso deve poter essere esercitata con modalità non più onerose rispetto a quelle utilizzate per prestarlo.

La scelta dell'utente può essere memorizzata per evitare richieste di consenso ripetitive non necessarie. Un nuovo consenso può essere richiesto quando cambiano in modo significativo le condizioni del trattamento, quando non è possibile determinare se una scelta sia stata precedentemente memorizzata oppure quando ricorrono le altre condizioni previste dalle indicazioni dell'autorità competente.

Piattaforma Shopify e infrastruttura tecnica

gentrypine.com utilizza Shopify come infrastruttura tecnologica per rendere disponibile il negozio online e supportare funzioni quali catalogo, carrello, checkout, gestione degli ordini e servizi tecnici collegati. Nell'ambito di tali attività, alcuni dati possono essere trattati attraverso i sistemi e i fornitori coinvolti nella piattaforma secondo i rispettivi ruoli stabiliti dalla normativa sulla protezione dei dati.

L'utilizzo della piattaforma non autorizza un trattamento indiscriminato dei dati. Le informazioni condivise sono limitate a quanto ragionevolmente necessario per fornire le funzionalità interessate, garantire sicurezza e continuità del servizio ed eseguire le operazioni richieste.

Fornitori di servizi e destinatari dei dati

Per il funzionamento di un'attività di commercio elettronico può essere necessario mettere determinate informazioni a disposizione di soggetti che forniscono servizi tecnici o operativi, inclusi hosting e infrastruttura della piattaforma, elaborazione dei pagamenti, prevenzione delle frodi, consegna dei prodotti, assistenza tecnica, comunicazioni transazionali, sicurezza informatica, analisi consentite e servizi professionali.

Ogni destinatario riceve esclusivamente i dati necessari rispetto all'attività che deve svolgere. Quando un fornitore tratta dati personali per conto del titolare, il rapporto viene disciplinato, ove richiesto, da condizioni contrattuali conformi all'articolo 28 del GDPR. I soggetti che determinano autonomamente finalità e mezzi di specifici trattamenti operano invece secondo il ruolo loro attribuito dalla normativa.

I dati personali dei clienti non vengono venduti come elenchi di contatti. Le informazioni personali e le immagini degli utenti non vengono utilizzate per campagne pubblicitarie identificative senza una base giuridica appropriata.

Servizi di pagamento

Le transazioni possono essere gestite da prestatori di servizi di pagamento selezionati durante il checkout. Le informazioni indispensabili per autorizzare, elaborare, verificare o rimborsare una transazione possono essere comunicate al prestatore interessato.

Le informazioni di pagamento vengono trasmesse mediante connessioni protette e le pagine che trattano dati sensibili della transazione sono progettate per utilizzare protocolli di sicurezza adeguati. gentrypine non richiede agli utenti di comunicare attraverso il normale modulo di contatto numeri completi di carte di pagamento, codici di sicurezza o credenziali bancarie.

Corrieri e gestione della consegna

Per consentire la consegna dell'ordine possono essere comunicati al vettore incaricato dati quali nome del destinatario, indirizzo di consegna, recapito utile al coordinamento logistico, identificativo della spedizione e altre informazioni strettamente necessarie alla corretta esecuzione del trasporto.

I dati destinati al vettore non vengono utilizzati da gentrypine come giustificazione per finalità incompatibili con la gestione della consegna. Eventuali trattamenti autonomi effettuati dal vettore restano soggetti agli obblighi applicabili al rispettivo soggetto.

Trasferimenti internazionali di dati

La natura tecnica di una piattaforma di commercio elettronico e l'utilizzo di fornitori specializzati possono comportare il trattamento o l'accesso a dati personali da territori situati al di fuori dello Spazio economico europeo.

Quando un trasferimento internazionale rientra nel campo di applicazione degli articoli 44 e seguenti del GDPR, esso deve essere basato su un meccanismo legalmente riconosciuto, quale una decisione di adeguatezza della Commissione europea, clausole contrattuali standard approvate dalla Commissione o un altro strumento consentito dalla normativa applicabile.

Quando necessario vengono considerate anche misure tecniche, contrattuali e organizzative supplementari tenendo conto della natura dei dati, del servizio interessato e delle condizioni del trasferimento.

Periodo di conservazione

I dati personali non vengono conservati secondo un unico termine applicabile indistintamente a tutte le informazioni. Il periodo viene determinato in funzione dello scopo per cui i dati sono stati raccolti, della durata del rapporto con il cliente, degli obblighi legali e della necessità di accertare, esercitare o difendere eventuali diritti.

I dati necessari alla gestione di un ordine vengono conservati per il tempo necessario a completare acquisto, consegna, assistenza, eventuali resi e rimborsi e, successivamente, per i periodi richiesti dalle norme contabili, fiscali e civili applicabili.

La documentazione contrattuale e contabile può essere conservata fino a 10 anni quando tale periodo risulti necessario in relazione agli obblighi di conservazione previsti dall'ordinamento o alla tutela di diritti connessi al rapporto commerciale.

I dati relativi alle richieste di assistenza vengono conservati per il periodo necessario a gestire la pratica e, successivamente, quando necessario per documentare le comunicazioni o tutelare diritti collegati all'ordine.

I dati trattati sulla base del consenso vengono conservati fino alla revoca o per il periodo coerente con la finalità dichiarata, salvo che una diversa base giuridica consenta o imponga la conservazione di determinate informazioni. I dati tecnici di sicurezza possono essere conservati per periodi proporzionati alla necessità di prevenire frodi, incidenti e accessi non autorizzati.

Alla scadenza del periodo applicabile, i dati vengono cancellati, anonimizzati o resi non più identificativi, salvo che un'ulteriore conservazione sia necessaria per adempiere a un obbligo legale o tutelare un diritto.

Sicurezza dei dati

Vengono adottate misure tecniche e organizzative finalizzate a ridurre il rischio di accesso non autorizzato, perdita, alterazione, divulgazione indebita o distruzione dei dati personali. Le misure sono valutate tenendo conto della natura delle informazioni trattate, delle funzionalità del sito e dei rischi ragionevolmente prevedibili.

Le pagine nelle quali vengono raccolti dati personali e gestite transazioni utilizzano connessioni protette mediante HTTPS e certificati SSL/TLS validi. Gli accessi ai sistemi amministrativi vengono limitati alle persone e ai fornitori che ne hanno necessità per svolgere funzioni autorizzate.

Possono inoltre essere adottati strumenti di registrazione degli eventi di sicurezza, sistemi antifrode, controlli sugli accessi, aggiornamenti dell'infrastruttura e procedure per la gestione degli incidenti. Nessun sistema collegato a Internet può tuttavia essere considerato immune da ogni rischio e, pertanto, le misure vengono riesaminate in relazione all'evoluzione delle minacce e delle tecnologie disponibili.

Violazioni dei dati personali

Qualora si verifichi un incidente di sicurezza che comporti una violazione di dati personali, la situazione viene valutata in base alla natura dei dati coinvolti, alle possibili conseguenze per gli interessati e alle misure già adottate per ridurre il rischio.

Quando ricorrono le condizioni previste dal GDPR, la violazione viene notificata all'autorità di controllo competente entro il termine previsto dalla normativa e, nei casi in cui sia probabile un rischio elevato per i diritti e le libertà delle persone, gli interessati vengono informati secondo le modalità richieste dalla legge.

Diritto di accesso

L'interessato può chiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda e, quando applicabile, ottenere accesso ai dati e alle informazioni previste dall'articolo 15 del GDPR.

Diritto di rettifica

L'interessato può richiedere la correzione di dati personali inesatti e l'integrazione di informazioni incomplete quando ciò sia pertinente rispetto alle finalità del trattamento, secondo l'articolo 16 del GDPR.

Diritto alla cancellazione

Nei casi previsti dall'articolo 17 del GDPR, l'interessato può chiedere la cancellazione dei propri dati. Il diritto non opera quando la conservazione rimane necessaria, ad esempio, per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria.

Diritto di limitazione

Quando ricorrono le condizioni previste dall'articolo 18 del GDPR, l'interessato può chiedere che il trattamento venga limitato. Durante il periodo di limitazione i dati vengono trattati soltanto nei casi consentiti dalla normativa.

Diritto alla portabilità

Quando il trattamento è basato sul consenso o su un contratto ed è effettuato con mezzi automatizzati, l'interessato può, nei casi previsti dall'articolo 20 del GDPR, ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare quando tecnicamente fattibile.

Diritto di opposizione

Quando i dati vengono trattati sulla base del legittimo interesse, l'interessato può opporsi al trattamento per motivi connessi alla propria situazione particolare secondo l'articolo 21 del GDPR. Qualora dati personali siano trattati per marketing diretto, l'opposizione può essere esercitata in qualsiasi momento rispetto a tale finalità.

Revoca del consenso

Quando un trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento. La revoca non modifica la liceità del trattamento effettuato prima della sua comunicazione e non incide sui trattamenti fondati su un'altra base giuridica valida.

Decisioni automatizzate

Possono essere utilizzati strumenti automatizzati per attività tecniche quali sicurezza delle transazioni o rilevazione di comportamenti potenzialmente fraudolenti. Qualora venga adottato un processo decisionale esclusivamente automatizzato che produca effetti giuridici o incida analogamente in modo significativo sull'interessato, vengono applicate le garanzie previste dall'articolo 22 del GDPR.

Verifica dell'identità nelle richieste privacy

Prima di dare seguito a una richiesta relativa ai dati personali può essere necessario verificare in misura proporzionata l'identità del richiedente, soprattutto quando la divulgazione o la modifica dei dati potrebbe esporre un'altra persona a rischi. La verifica viene limitata alle informazioni ragionevolmente necessarie e non viene utilizzata come mezzo per ostacolare l'esercizio dei diritti.

Le richieste vengono gestite senza ingiustificato ritardo e, di norma, entro 1 mese dal ricevimento. Nei casi di particolare complessità o in presenza di numerose richieste, il termine può essere prorogato di ulteriori 2 mesi secondo le condizioni previste dal GDPR, informando l'interessato della proroga e delle relative ragioni.

Reclamo all'autorità di controllo

L'interessato conserva il diritto di presentare reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile. L'esercizio di tale diritto non pregiudica la possibilità di utilizzare gli altri rimedi amministrativi o giurisdizionali previsti dalla legge.

Dati relativi a minori

Il sito è destinato alla vendita di mobili e non è concepito come servizio rivolto specificamente a minori. Non viene intenzionalmente richiesto a un minore di fornire dati personali per finalità non necessarie. Qualora venga rilevata una raccolta di dati effettuata in modo incompatibile con le disposizioni applicabili alla protezione dei minori, verranno adottate le misure ragionevolmente necessarie per gestire la situazione.

Collegamenti e servizi di terze parti

Il sito può contenere collegamenti o funzioni riconducibili a soggetti terzi. Quando l'utente lascia gentrypine.com o interagisce direttamente con un servizio gestito autonomamente da un terzo, il relativo trattamento può essere soggetto all'informativa privacy del soggetto interessato.

La presenza di un collegamento non comporta che gentrypine determini automaticamente le finalità e le modalità di ogni trattamento effettuato sul servizio esterno. Prima di comunicare dati direttamente a un soggetto terzo, l'utente è invitato a consultare le informazioni rese disponibili da tale soggetto.

Modifiche alla Politica sulla privacy

La presente Politica sulla privacy può essere aggiornata quando cambiano le modalità di funzionamento del sito, i servizi utilizzati, i trattamenti effettuati o il quadro normativo applicabile. La versione aggiornata viene pubblicata su questa pagina e diventa applicabile dalla data indicata nella versione pubblicata, salvo che la normativa richieda una modalità diversa.

Quando una modifica comporta un cambiamento sostanziale rispetto a un trattamento basato sul consenso, non viene considerato automaticamente valido un consenso precedentemente espresso per finalità incompatibili o significativamente differenti. Ove necessario viene richiesto un nuovo consenso prima di iniziare il nuovo trattamento.

Esercizio dei diritti e contatti

Tutte le richieste relative ad accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso o altre questioni riguardanti il trattamento dei dati personali devono essere presentate attraverso il modulo di contatto disponibile su gentrypine.com. Titolare del trattamento per le attività descritte nella presente informativa: gentrypine. Riferimenti: tracksupport@gentrypine.com, telefono +1(530)114-7161, indirizzo 8340 CORAL LN, PICO RIVERA, CA 90660. Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00; i tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi.