Informativa sulla privacy
Informativa sulla privacy e Cookie Policy
La presente informativa descrive le modalità con cui loftbedexport raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito, effettuano acquisti o contattano il nostro servizio clienti.
La protezione dei dati personali è un aspetto importante della gestione del nostro negozio online. Trattiamo le informazioni personali nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), del Codice in materia di protezione dei dati personali italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018) e delle altre disposizioni applicabili.
La presente informativa si applica agli utenti e ai clienti che accedono al negozio online loftbedexport, in particolare ai consumatori residenti in Italia e negli altri paesi dell'Unione europea.
1. Titolare del trattamento dei dati personali
Il titolare del trattamento è la persona fisica che gestisce il negozio online loftbedexport.
Nome del negozio: loftbedexport
Titolare: TIAH THOMPSON
Forma del titolare: Persona fisica
Indirizzo commerciale: 45985 Foxchase Dr, Great Mills, MD 20634, Stati Uniti
Email: refundsupportkokoro@loftbedexport.com
Telefono: +1 301-644-0089
Per qualsiasi richiesta relativa alla protezione dei dati personali, l'utente può contattare direttamente il titolare utilizzando l'indirizzo email indicato sopra.
2. Ambito di applicazione
La presente informativa riguarda il trattamento dei dati personali effettuato durante:
- La navigazione e l'utilizzo del sito web.
- La consultazione dei prodotti e delle relative informazioni.
- La registrazione e l'utilizzo di un account cliente.
- La creazione e la gestione degli ordini.
- L'elaborazione dei pagamenti.
- La preparazione e la consegna dei prodotti.
- La gestione delle richieste di assistenza, dei resi e dei rimborsi.
- L'utilizzo dei cookie e delle tecnologie analoghe.
Il negozio commercializza principalmente mobili e articoli per l'arredamento della casa, tra cui divani, poltrone, sedie, armadi, cassettiere, comodini, consolle, scrivanie, tavolini, mobili porta televisore, mobili da bagno e specchi.
3. Categorie di dati personali raccolti
In relazione alle attività svolte sul sito, possiamo trattare le seguenti categorie di dati personali.
3.1 Dati identificativi
Nome e cognome forniti durante la registrazione, l'acquisto o la comunicazione con il servizio clienti.
3.2 Dati di contatto
Indirizzo email e numero di telefono utilizzati per le comunicazioni relative agli ordini, alle consegne, all'assistenza e alle richieste dell'utente.
3.3 Dati di fatturazione e spedizione
Indirizzo di residenza o consegna, città, provincia o regione, codice postale e paese, nonché le informazioni necessarie per la corretta gestione dell'ordine.
3.4 Dati relativi agli ordini
Prodotti acquistati, varianti selezionate, quantità, importi, numero dell'ordine, stato dell'acquisto, informazioni sulla consegna e storico delle operazioni commerciali.
3.5 Dati relativi ai pagamenti
Informazioni relative alla transazione, al metodo di pagamento selezionato, all'autorizzazione del pagamento e al relativo esito. I dati necessari all'elaborazione delle transazioni vengono trattati attraverso il servizio di pagamento Authorize.net.
3.6 Dati relativi all'account
Quando l'utente utilizza le funzionalità dell'account cliente, possono essere trattate le informazioni necessarie alla registrazione, all'autenticazione e alla gestione dell'account attraverso la piattaforma Shopify.
3.7 Dati relativi alle comunicazioni
Messaggi, email, richieste di assistenza, comunicazioni relative a ordini, restituzioni, rimborsi e altre informazioni fornite volontariamente dall'utente.
3.8 Dati tecnici e di navigazione
Informazioni relative all'indirizzo IP, al browser, al dispositivo, al sistema operativo, alla connessione, alle pagine visitate e alle interazioni con il sito, nei limiti necessari al funzionamento, alla sicurezza e alla gestione delle preferenze di navigazione.
3.9 Dati relativi al consenso
Preferenze espresse dall'utente in relazione ai cookie, alle categorie di tecnologie utilizzate e alla gestione del consenso tramite il pannello di controllo Pandectes GDPR.
4. Finalità del trattamento e basi giuridiche
I dati personali vengono trattati per finalità specifiche e sulla base delle condizioni di liceità previste dall'articolo 6 del GDPR.
4.1 Gestione degli acquisti e degli ordini
Utilizziamo i dati personali per ricevere gli ordini, verificare le informazioni fornite, gestire gli acquisti, preparare i prodotti e completare le operazioni commerciali.
Base giuridica: esecuzione del contratto o adozione di misure precontrattuali richieste dall'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR.
4.2 Elaborazione dei pagamenti
I dati necessari alla gestione dei pagamenti vengono utilizzati per autorizzare le transazioni, verificare l'esito dei pagamenti e gestire eventuali operazioni di rimborso.
Base giuridica: esecuzione del contratto e, quando applicabile, adempimento degli obblighi legali.
4.3 Spedizione e consegna
I dati identificativi e di consegna vengono utilizzati per preparare le spedizioni, trasmettere le informazioni necessarie ai corrieri incaricati e consentire la consegna dei prodotti all'indirizzo indicato dal cliente.
Base giuridica: esecuzione del contratto.
4.4 Assistenza clienti
Utilizziamo i dati di contatto e le informazioni fornite dall'utente per rispondere alle richieste, fornire assistenza sugli acquisti e gestire eventuali problemi relativi ai prodotti o alle consegne.
Base giuridica: esecuzione del contratto e legittimo interesse alla corretta gestione del rapporto con il cliente.
4.5 Resi, rimborsi e diritto di recesso
I dati relativi all'ordine e al cliente vengono trattati per gestire le richieste di restituzione, le comunicazioni di recesso, le verifiche necessarie e l'elaborazione dei rimborsi. Le informazioni inviate tramite il modulo elettronico di recesso vengono utilizzate per gestire la relativa richiesta.
Base giuridica: esecuzione del contratto e adempimento degli obblighi previsti dalla normativa italiana ed europea a tutela dei consumatori.
4.6 Adempimenti amministrativi e legali
Alcuni dati vengono conservati e trattati per adempiere agli obblighi fiscali, contabili, amministrativi e agli altri obblighi previsti dalla normativa applicabile.
Base giuridica: adempimento di un obbligo legale, ai sensi dell'articolo 6, paragrafo 1, lettera c), GDPR.
4.7 Sicurezza del sito e prevenzione delle frodi
Le informazioni tecniche e relative alle transazioni possono essere utilizzate per proteggere il sito, verificare attività sospette, prevenire accessi non autorizzati e tutelare la sicurezza degli acquisti.
Base giuridica: legittimo interesse del titolare alla sicurezza dei sistemi informatici e delle operazioni commerciali, ai sensi dell'articolo 6, paragrafo 1, lettera f), GDPR.
4.8 Gestione dei cookie e delle preferenze
Le preferenze relative ai cookie vengono trattate per registrare e rispettare le scelte espresse dall'utente. I cookie non necessari vengono utilizzati sulla base del consenso, quando richiesto dalla normativa.
Base giuridica: consenso dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera a), GDPR.
5. Modalità di trattamento dei dati
I dati personali vengono trattati con strumenti elettronici e informatici attraverso la piattaforma Shopify e i servizi integrati necessari alla gestione del negozio online.
Il trattamento avviene secondo principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione delle finalità e riservatezza.
Le informazioni personali vengono utilizzate esclusivamente per le finalità indicate nella presente informativa e sono accessibili soltanto nella misura necessaria alla gestione delle attività commerciali e dei servizi richiesti.
6. Piattaforme, servizi e applicazioni utilizzati
Per gestire il negozio e fornire i servizi disponibili sul sito, loftbedexport utilizza Shopify e le applicazioni integrate nel proprio ambiente commerciale.
Shopify
Shopify costituisce la piattaforma utilizzata per ospitare e gestire il negozio online, le pagine dei prodotti, gli ordini, le funzionalità degli account cliente e le operazioni commerciali. I dati necessari a tali attività vengono trattati attraverso i servizi della piattaforma.
Authorize.net
Authorize.net è il servizio di pagamento utilizzato per l'elaborazione e l'autorizzazione delle transazioni. I pagamenti supportati sul negozio comprendono Visa, Mastercard, American Express, JCB, Discover e Diners Club.
Le informazioni necessarie alla transazione vengono comunicate al servizio di pagamento per consentire la verifica e l'elaborazione del pagamento.
EU Withdrawal Button & Form
Questa applicazione consente agli utenti di utilizzare la funzione elettronica di recesso e di inviare le relative richieste. I dati inseriti nel modulo, insieme alle informazioni necessarie per identificare l'ordine, vengono trattati per gestire la richiesta di recesso.
Pandectes GDPR
Questa applicazione supporta la gestione del consenso ai cookie, delle preferenze sulla privacy e delle scelte effettuate dagli utenti attraverso il pannello di gestione del consenso.
Booster Page Speed Optimizer
Questa applicazione viene utilizzata per ottimizzare le prestazioni e la velocità di caricamento del negozio online. Le informazioni tecniche strettamente necessarie al funzionamento delle relative funzionalità possono essere trattate durante l'utilizzo del sito.
Messaging
Questa applicazione supporta le funzionalità di comunicazione con i clienti. I messaggi e le informazioni trasmesse dagli utenti attraverso tali funzionalità vengono utilizzati per fornire assistenza e gestire le richieste ricevute.
I fornitori delle piattaforme e delle applicazioni possono trattare i dati personali in qualità di responsabili del trattamento o secondo il ruolo effettivamente ricoperto, nel rispetto degli accordi e delle condizioni applicabili ai rispettivi servizi.
7. Comunicazione dei dati a terzi
I dati personali possono essere comunicati a soggetti esterni esclusivamente quando ciò è necessario per fornire i servizi richiesti, gestire gli ordini o adempiere agli obblighi previsti dalla legge.
I destinatari possono comprendere:
- Shopify: per la gestione del negozio online, degli ordini e delle funzionalità commerciali.
- Authorize.net: per l'elaborazione e l'autorizzazione dei pagamenti.
- USPS, DHL Express, UPS e FedEx: per la gestione delle spedizioni e la consegna degli ordini, quando incaricati del trasporto.
- Fornitori delle applicazioni integrate: per le funzionalità di gestione del consenso, recesso elettronico, ottimizzazione del sito e comunicazione con i clienti.
- Autorità pubbliche competenti: quando la comunicazione dei dati è richiesta da un obbligo di legge o da un provvedimento legittimo.
Ai corrieri vengono trasmessi i dati necessari alla consegna, come il nome del destinatario, l'indirizzo e le informazioni di contatto necessarie per gestire la spedizione.
Il titolare non vende i dati personali dei clienti a terzi.
8. Trasferimento dei dati personali fuori dall'Unione europea
Il titolare di loftbedexport ha sede negli Stati Uniti. Inoltre, la gestione del negozio si avvale di piattaforme e fornitori di servizi che possono operare in paesi diversi da quello di residenza dell'utente.
Di conseguenza, alcuni dati personali possono essere trasferiti o trattati al di fuori dello Spazio economico europeo, compresi gli Stati Uniti.
Ogni trasferimento internazionale soggetto al GDPR viene effettuato nel rispetto degli articoli 44–49 del Regolamento (UE) 2016/679.
Il trasferimento avviene sulla base dello strumento giuridico applicabile al destinatario, quale una decisione di adeguatezza della Commissione europea, quando applicabile, oppure garanzie adeguate come le clausole contrattuali standard approvate dalla Commissione europea. Le eventuali certificazioni nell'ambito del Data Privacy Framework UE-USA sono rilevanti soltanto per i destinatari che vi aderiscono effettivamente.
Gli utenti possono richiedere informazioni sulle garanzie applicabili ai trasferimenti dei propri dati scrivendo a refundsupportkokoro@loftbedexport.com.
9. Periodo di conservazione dei dati
I dati personali vengono conservati per il periodo necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dal GDPR.
Dati relativi agli ordini: vengono conservati per la gestione degli acquisti, delle consegne, dell'assistenza e delle eventuali controversie.
Dati amministrativi e contabili: vengono conservati per i periodi richiesti dagli obblighi fiscali, contabili e dalla normativa applicabile.
Dati relativi ai pagamenti: vengono conservati per il tempo necessario alla gestione delle transazioni, dei rimborsi e degli obblighi amministrativi e legali.
Comunicazioni con il servizio clienti: vengono conservate per il tempo necessario a rispondere alle richieste e a gestire eventuali contestazioni.
Dati relativi agli account: vengono conservati per il periodo in cui l'account rimane attivo e per gli eventuali ulteriori periodi necessari a rispettare obblighi legali o tutelare diritti.
Preferenze e registrazioni del consenso ai cookie: vengono conservate per documentare le scelte dell'utente e dimostrare il rispetto delle preferenze espresse.
Quando i dati non sono più necessari e non sussistono obblighi di conservazione, vengono cancellati o resi anonimi secondo le modalità applicabili.
10. Diritti degli utenti ai sensi del GDPR
Gli utenti i cui dati personali sono trattati hanno diritto di esercitare i diritti previsti dagli articoli 15–22 del GDPR, nei limiti e alle condizioni stabilite dalla normativa.
Diritto di accesso: ottenere conferma dell'esistenza di un trattamento e ricevere informazioni sui dati personali trattati.
Diritto di rettifica: richiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione: richiedere la cancellazione dei dati personali nei casi previsti dall'articolo 17 del GDPR.
Diritto alla limitazione del trattamento: richiedere la limitazione dell'utilizzo dei dati nei casi previsti dalla normativa.
Diritto alla portabilità: ricevere i dati personali forniti al titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall'articolo 20 del GDPR.
Diritto di opposizione: opporsi ai trattamenti basati sul legittimo interesse nei casi previsti dall'articolo 21 del GDPR.
Diritto di revocare il consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La richiesta di esercizio dei diritti può essere inviata a:
Email: refundsupportkokoro@loftbedexport.com
Per proteggere le informazioni personali, il titolare può richiedere elementi ragionevoli per verificare l'identità della persona che presenta la richiesta.
Le richieste vengono gestite nei termini previsti dall'articolo 12 del GDPR. Il termine ordinario di risposta è di un mese dal ricevimento della richiesta. Nei casi complessi o in presenza di richieste numerose, il termine può essere prorogato nei limiti e alle condizioni stabiliti dalla normativa, informando l'interessato.
11. Diritto di presentare un reclamo
Se un utente ritiene che il trattamento dei propri dati personali violi la normativa sulla protezione dei dati, ha diritto di presentare un reclamo all'autorità di controllo competente, in particolare all'autorità del paese dell'Unione europea in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione.
Per gli utenti residenti in Italia, l'autorità nazionale competente è:
Garante per la protezione dei dati personali
Il reclamo può essere presentato secondo le procedure ufficiali stabilite dall'autorità.
12. Sicurezza dei dati personali
loftbedexport adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro la perdita, la distruzione, la modifica, la divulgazione non autorizzata e l'accesso illecito.
La gestione delle informazioni avviene attraverso piattaforme e servizi dotati di funzionalità di sicurezza, controllo degli accessi e protezione delle operazioni commerciali.
L'accesso ai dati viene limitato alle attività necessarie alla gestione del negozio, degli ordini e dell'assistenza clienti.
Nonostante le misure adottate, nessun sistema di trasmissione o archiviazione elettronica può garantire una sicurezza assoluta. In caso di violazione dei dati personali, il titolare gestisce l'incidente e procede alle notifiche previste dagli articoli 33 e 34 del GDPR, quando applicabili.
Cookie Policy
13. Cosa sono i cookie
I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente quando visita un sito web. Questi strumenti consentono al sito di riconoscere il dispositivo, ricordare determinate preferenze e supportare il funzionamento delle diverse funzionalità online.
Oltre ai cookie, il sito può utilizzare tecnologie analoghe, come strumenti di archiviazione locale o identificatori tecnici, per finalità di funzionamento, sicurezza, analisi e gestione delle preferenze.
loftbedexport utilizza le funzionalità di Shopify e gli strumenti integrati nel negozio per gestire la navigazione, il carrello, gli ordini e le preferenze relative alla privacy.
14. Tipologie di cookie
14.1 Cookie strettamente necessari
Questi cookie sono indispensabili per il funzionamento del sito e consentono attività essenziali quali:
- La navigazione tra le pagine del negozio.
- La gestione del carrello e delle operazioni di acquisto.
- La sicurezza delle sessioni e delle operazioni effettuate.
- La gestione delle preferenze necessarie al funzionamento del sito.
Quando sono effettivamente necessari a fornire il servizio richiesto dall'utente, questi cookie possono essere utilizzati senza consenso preventivo.
14.2 Cookie funzionali e di preferenza
Consentono di ricordare determinate scelte dell'utente, migliorare la navigazione e rendere più semplice l'utilizzo delle funzionalità del negozio. Quando non sono strettamente necessari, vengono utilizzati previo consenso.
14.3 Cookie analitici e statistici
Possono essere utilizzati per comprendere come gli utenti interagiscono con il sito, analizzare le visite e individuare eventuali problemi di navigazione o prestazioni.
Gli strumenti analitici non strettamente necessari vengono attivati soltanto dopo aver ottenuto il consenso dell'utente, quando richiesto dalla normativa applicabile.
14.4 Cookie pubblicitari e di personalizzazione
Questi strumenti possono essere utilizzati per personalizzare i contenuti promozionali, misurare l'efficacia delle comunicazioni commerciali e rendere più pertinenti le attività pubblicitarie.
Quando utilizzati, i cookie pubblicitari e di personalizzazione vengono attivati soltanto dopo il consenso dell'utente, nei casi previsti dalla legge.
15. Gestione del consenso tramite Pandectes GDPR
La gestione delle preferenze relative ai cookie sul negozio loftbedexport è supportata dall'applicazione Pandectes GDPR.
Quando l'utente visita il sito, viene visualizzato un pannello di consenso che permette di:
- Accettare i cookie e le tecnologie soggette a consenso.
- Rifiutare i cookie non necessari.
- Accedere alle preferenze e gestire le categorie di cookie.
- Modificare o revocare successivamente il consenso prestato.
Le opzioni di accettazione e rifiuto devono essere presentate in modo chiaro e accessibile, senza imporre all'utente passaggi inutilmente complessi per rifiutare i cookie non necessari.
I cookie che richiedono il consenso non vengono installati prima che l'utente abbia espresso una scelta valida.
La scelta dell'utente viene registrata attraverso il sistema di gestione del consenso, in modo da rispettare le preferenze selezionate durante la navigazione.
16. Come modificare o revocare le preferenze
L'utente può modificare o revocare il consenso ai cookie in qualsiasi momento attraverso il pannello di gestione delle preferenze disponibile sul sito.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
È inoltre possibile gestire, limitare o eliminare i cookie attraverso le impostazioni del browser utilizzato.
La disattivazione dei cookie strettamente necessari può compromettere il funzionamento di alcune parti del negozio, compresa la gestione del carrello e la procedura di acquisto.
17. Cookie di terze parti
Alcuni servizi integrati nel negozio possono utilizzare cookie o tecnologie analoghe per fornire le proprie funzionalità.
Tra i servizi utilizzati rientrano Shopify, Authorize.net e le applicazioni integrate per la gestione del consenso, delle comunicazioni, dell'ottimizzazione del sito e del recesso elettronico.
Quando tali servizi comportano il trattamento di dati personali da parte di soggetti terzi, il trattamento avviene secondo le rispettive condizioni, informative sulla privacy e impostazioni tecniche.
I cookie non necessari di terze parti vengono gestiti nel rispetto delle preferenze espresse dall'utente e delle disposizioni applicabili.
18. Periodo di conservazione dei cookie
La durata dei cookie dipende dalla loro funzione e dalle impostazioni tecniche del servizio che li installa.
I cookie di sessione vengono generalmente eliminati alla chiusura del browser, mentre i cookie persistenti possono rimanere memorizzati per un periodo definito dal rispettivo fornitore.
Le preferenze di consenso vengono conservate per documentare le scelte dell'utente e rispettare le regole applicabili alla gestione del consenso.
Le impostazioni e la gestione dei cookie possono essere consultate e modificate attraverso il pannello Pandectes GDPR disponibile sul negozio.
19. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata quando cambiano le modalità di gestione del negozio, i servizi utilizzati, le funzionalità del sito o le disposizioni normative applicabili.
Le modifiche vengono rese disponibili su questa pagina. Gli utenti sono invitati a consultare periodicamente l'informativa per conoscere le modalità di trattamento dei dati personali e di utilizzo dei cookie.
20. Contatti per la privacy
Per domande, richieste di accesso, rettifica, cancellazione, limitazione del trattamento o altre questioni relative alla presente informativa, è possibile contattare direttamente il titolare del trattamento.
Negozio: loftbedexport
Titolare: TIAH THOMPSON
Indirizzo: 45985 Foxchase Dr, Great Mills, MD 20634, Stati Uniti
Email: refundsupportkokoro@loftbedexport.com
Telefono: +1 301-644-0089
La tutela dei dati personali dei nostri clienti e la gestione responsabile delle informazioni costituiscono parte integrante del servizio offerto da loftbedexport.