Politica sulla Privacy

Grazie per aver scelto di utilizzare il nostro sito web. Ci impegniamo a proteggere le tue informazioni personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e la legislazione italiana. Utilizzando il nostro sito o applicazione mobile, accetti i termini della presente politica sulla privacy. Si prega di leggere attentamente le seguenti informazioni prima di fornire dati o completare un ordine.

1. Ambito di Applicazione

Questa politica si applica a tutte le interazioni che avvengono sulla nostra piattaforma, incluse:

• Navigazione e ricerca di contenuti

• Effettuare ordini, pagamenti e gestione post-vendita

• Contattare il servizio clienti o inviare richieste

• Gestione di resi, rimborsi e risoluzione delle controversie

Nota importante: gli utenti sotto i 18 anni non sono autorizzati a registrarsi o fornire informazioni personali. In caso di raccolta accidentale, i dati verranno immediatamente cancellati dopo la verifica.

2. Tipologie di Dati Raccolti

Raccogliamo solo i dati necessari:

• Dati forniti attivamente: nome, numero di telefono, indirizzo email, indirizzo di spedizione e fatturazione, storico degli ordini, informazioni di pagamento (ad esempio, numero di identificazione del canale di pagamento).

• Dati raccolti automaticamente: indirizzo IP, informazioni sul dispositivo e sul browser, sistema operativo, orario di accesso, cronologia di navigazione, cookie e preferenze di archiviazione locale (solo con il tuo consenso).

Non raccogliamo informazioni sensibili non rilevanti per i nostri servizi.

3. Finalità di Utilizzo dei Dati e Base Giuridica

• Adempimento contrattuale e supporto clienti: elaborazione degli ordini, spedizione e assistenza post-vendita (base giuridica: adempimento del contratto).

• Comunicazioni di servizio: notifiche relative a ordini, spedizioni e assistenza (base giuridica: adempimento del contratto/interessi legittimi).

• Ottimizzazione del sito: analisi statistica per migliorare l’esperienza dell'utente (base giuridica: interessi legittimi, preferibilmente utilizzando dati anonimi).

• Obblighi legali: emissione di fatture, conformità fiscale e prevenzione delle frodi (base giuridica: obblighi legali).

I dati non verranno utilizzati per finalità di marketing senza il tuo esplicito consenso.

4. Utilizzo dei Cookie

I cookie non essenziali vengono utilizzati solo con il tuo consenso, per esempio:

• Accesso automatico all’account

• Memorizzazione delle preferenze di lingua e regione

• Salvataggio del carrello e del processo di pagamento

Puoi gestire o revocare il consenso ai cookie in qualsiasi momento tramite le impostazioni del browser. Disabilitare i cookie non essenziali non influenzerà le funzionalità principali del sito, ma potrebbe limitare alcune esperienze personalizzate.

5. Misure di Sicurezza dei Dati

Adottiamo diverse misure tecnologiche e organizzative per proteggere i tuoi dati:

• Trasmissione tramite crittografia TLS/SSL

• Controllo rigoroso degli accessi e principio di minimizzazione dei privilegi

• Utilizzo di firewall e scansioni periodiche per vulnerabilità

• Formazione periodica del personale sulla privacy

• Aggiornamenti regolari di sistemi e componenti

6. Condivisione dei Dati con Terzi

I tuoi dati possono essere condivisi solo con terzi che rispettano i requisiti del GDPR e con cui è stato stipulato un accordo di trattamento dei dati (DPA), tra cui:

• Fornitori di servizi di pagamento

• Partner di logistica e magazzino

• Fornitori di tecnologia per la gestione degli ordini

Questi terzi sono autorizzati a trattare i dati solo per scopi specifici e devono adottare misure di sicurezza per prevenire l'accesso non autorizzato.

7. Trasferimento Internazionale dei Dati

I dati sono principalmente conservati nell'Area Economica Europea (SEE). Se necessario un trasferimento al di fuori di tale area, saranno adottate misure legali di protezione come le Standard Contractual Clauses (SCC), e gli utenti saranno informati quando necessario.

8. Periodo di Conservazione dei Dati

I dati relativi agli ordini e alla fatturazione saranno conservati per 5 anni, come previsto dalla legge.

Dopo il termine del periodo di conservazione o il raggiungimento dello scopo, i dati saranno cancellati o anonimizzati, salvo obblighi di legge contrari.

9. Gestione delle Violazioni dei Dati

In caso di una violazione che possa compromettere i tuoi diritti, ti informeremo entro 72 ore e prenderemo misure correttive immediatamente.

10. Diritti dell'Utente

Ai sensi del GDPR, hai il diritto di:

• Accesso: richiedere una copia dei tuoi dati personali.

• Correzione: modificare informazioni inaccurate o incomplete.

• Cancellazione: richiedere la rimozione dei dati, quando consentito dalla legge.

• Limitazione: limitare temporaneamente il trattamento dei dati.

• Portabilità: ricevere i dati in un formato strutturato.

• Opposizione: rifiutare il trattamento basato su interessi legittimi o revocare il consenso (senza pregiudicare la legittimità del trattamento precedente alla revoca).

Per esercitare questi diritti, puoi contattare il nostro servizio clienti utilizzando le informazioni fornite alla fine di questa politica. In genere risponderemo entro 24 ore, ma in caso di richieste complesse potrebbe essere necessario più tempo.

11. Minorenni

Non raccogliamo dati da utenti di età inferiore ai 18 anni. Se accidentalmente raccogliamo dati di minorenni, procederemo con la loro cancellazione immediata.

12. Contatti

Per qualsiasi domanda relativa alla privacy o alla protezione dei dati personali, puoi contattarci tramite:

• Indirizzo: 1458 GALLAHER RD, KINGSTON, TN 37763, US

• Telefono: +1 (845) 489-3924

• Email: info@cozychicretreat.com

• Orari di lavoro: Lunedì a Venerdì, dalle 9:00 alle 12:30 e dalle 14:00 alle 18:00 (CET)

13. Aggiornamenti della Politica

Questa politica sulla privacy entra in vigore dalla sua data di pubblicazione. In caso di aggiornamenti significativi, verranno notificati tramite annunci sulla piattaforma o via email. Si consiglia di consultare regolarmente questa pagina per rimanere informati.