Informativa sulla protezione dei dati personali

La presente informativa descrive come trattiamo i dati personali quando visiti galaralis.com, consulti i prodotti, utilizzi il carrello, effettui un ordine o contatti il nostro servizio clienti. Ci impegniamo a trattare i dati personali in modo trasparente e nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Ambito di applicazione e informazioni generali

La presente informativa si applica ai dati personali trattati nell’ambito della navigazione sul sito, degli acquisti, delle richieste di assistenza e delle altre interazioni con i nostri servizi online.

I dati di contatto disponibili sono i seguenti:

Sito web: galaralis.com

Indirizzo: 9017 County Line Rd, Lithia, FL 33547, Stati Uniti

E-mail: support@galaralis.com

Telefono: +1 (813) 375-7420

Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00.

L’identità completa del titolare del trattamento e gli eventuali ulteriori dati identificativi richiesti dalla normativa devono essere determinati sulla base delle informazioni effettive relative al soggetto che gestisce il sito. I recapiti sopra indicati consentono di contattarci per richieste relative alla privacy, ma non sostituiscono le informazioni identificative che devono essere fornite quando richieste dalla legge.

2. Tipologie di dati personali

A seconda delle funzionalità utilizzate e delle interazioni con il sito, possiamo trattare le seguenti categorie di dati personali.

Dati identificativi e di contatto

Possono comprendere nome, cognome, indirizzo e-mail, numero di telefono e altre informazioni fornite dall’utente durante un acquisto o una richiesta di assistenza.

Dati relativi agli ordini e alle transazioni

Possono comprendere numero dell’ordine, prodotti acquistati, importi, stato del pagamento, informazioni sulla spedizione, richieste di annullamento, resi, rimborsi e riferimenti necessari per verificare una transazione.

Dati di consegna

Possono comprendere indirizzo di spedizione, nominativo del destinatario e informazioni di contatto necessarie per organizzare e gestire la consegna.

Comunicazioni con il servizio clienti

Possiamo trattare il contenuto delle e-mail, delle richieste di informazioni, dei reclami e delle comunicazioni relative agli ordini, per fornire assistenza e gestire le questioni segnalate.

Dati tecnici e di navigazione

In funzione della configurazione del sito e degli strumenti effettivamente utilizzati, possono essere trattati dati quali indirizzo IP, informazioni sul browser e sul dispositivo, registri tecnici, pagine visitate e interazioni con il sito.

Dati relativi ai pagamenti

Possiamo ricevere informazioni sullo stato del pagamento, riferimenti della transazione e conferme necessarie per verificare l’esito dell’acquisto. I dati della carta possono essere trattati direttamente dal soggetto incaricato della gestione del pagamento. Le informazioni effettivamente accessibili o conservate da noi dipendono dalla configurazione del servizio utilizzato.

Non richiediamo di inviare tramite e-mail ordinaria il numero completo della carta, il codice di sicurezza o le password bancarie.

Dati derivanti da cookie e tecnologie simili

Quando le relative funzionalità sono attive, possono essere trattate informazioni sulle preferenze di navigazione, sull’utilizzo del sito e sulle interazioni con contenuti o strumenti di analisi e marketing, nel rispetto delle regole applicabili ai cookie e al consenso.

I dati possono essere forniti direttamente dall’utente, generati durante l’esecuzione di un ordine oppure raccolti attraverso le funzionalità tecniche effettivamente attive sul sito e i relativi fornitori di servizi.

3. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali per finalità specifiche e sulla base di una delle condizioni previste dall’articolo 6 del GDPR, secondo la natura dell’attività svolta.

Gestione degli ordini e degli acquisti

Utilizziamo i dati necessari per ricevere e gestire gli ordini, verificare lo stato dei pagamenti, organizzare la consegna, fornire informazioni sull’acquisto e gestire eventuali resi, rimborsi o richieste di annullamento.

La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali richieste dall’utente.

Assistenza clienti

Trattiamo i dati forniti per rispondere a domande, gestire segnalazioni, verificare informazioni relative agli ordini e fornire assistenza prima o dopo l’acquisto.

La base giuridica può essere l’esecuzione del contratto, l’adozione di misure precontrattuali o, quando appropriato, il nostro legittimo interesse a gestire le richieste e mantenere un servizio di assistenza adeguato.

Adempimenti legali

Possiamo trattare e conservare le informazioni necessarie per adempiere agli obblighi contabili, fiscali, amministrativi o ad altri obblighi previsti dalla normativa applicabile.

La base giuridica è l’adempimento di un obbligo legale.

Sicurezza del sito e prevenzione degli abusi

Quando necessario, possiamo utilizzare informazioni tecniche per proteggere il sito, individuare attività sospette, prevenire frodi e gestire problemi tecnici.

La base giuridica può essere il nostro legittimo interesse alla sicurezza e al corretto funzionamento dei servizi, previa valutazione della necessità del trattamento e del bilanciamento con i diritti e le libertà degli interessati.

Comunicazioni promozionali

Qualora siano attivate attività di marketing diretto, i dati saranno trattati sulla base giuridica appropriata, tenendo conto del canale utilizzato e delle disposizioni applicabili. Quando è richiesto il consenso, le comunicazioni saranno inviate soltanto dopo averlo ottenuto. Puoi opporti alle comunicazioni promozionali dirette nei casi previsti dalla legge.

Analisi e pubblicità basate su cookie

Se utilizziamo strumenti statistici, pubblicitari o di profilazione che richiedono il consenso, tali strumenti saranno attivati soltanto dopo aver ottenuto un consenso valido. Il rifiuto dei cookie non necessari non deve essere interpretato come un ostacolo all’utilizzo delle funzionalità essenziali del sito.

Non utilizziamo un’unica base giuridica per tutte le attività: la condizione applicabile dipende dalla finalità e dalle circostanze effettive del trattamento.

4. Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie simili per consentire il funzionamento delle funzioni essenziali, ricordare determinate preferenze, analizzare le prestazioni o supportare attività di marketing, qualora tali strumenti siano effettivamente attivi.

I cookie strettamente necessari sono distinti da quelli non essenziali. Quando la normativa richiede il consenso preventivo, i cookie statistici, pubblicitari o di altra natura non strettamente necessaria vengono attivati soltanto dopo una scelta valida dell’utente.

Il semplice proseguimento della navigazione, lo scorrimento della pagina o la chiusura di un avviso non costituiscono, da soli, consenso valido.

Quando lo strumento di gestione delle preferenze è disponibile, puoi utilizzarlo per accettare o rifiutare le categorie pertinenti e modificare o revocare il consenso. Le impostazioni del browser possono inoltre consentire di eliminare o limitare alcuni cookie, anche se ciò può incidere sul funzionamento di determinate funzioni.

Per ulteriori dettagli, consulta la nostra Politica sui cookie. Le categorie effettive, i fornitori e i periodi di conservazione dipendono dagli strumenti realmente installati e attivati.

5. Modalità di trattamento e sicurezza

I dati personali possono essere trattati mediante sistemi elettronici e altre modalità adeguate alle finalità perseguite. Limitiamo il trattamento alle informazioni pertinenti e necessarie rispetto allo scopo per cui vengono utilizzate.

Adottiamo misure organizzative e tecniche adeguate al contesto e ai rischi del trattamento, con l’obiettivo di ridurre il rischio di accesso non autorizzato, perdita, divulgazione o utilizzo improprio dei dati.

Nessun sistema di trasmissione o conservazione delle informazioni può essere garantito come assolutamente sicuro. Le misure applicate devono essere proporzionate alla natura dei dati, alle funzionalità utilizzate e ai rischi effettivi.

6. Destinatari dei dati personali

Quando necessario per le finalità descritte, i dati personali possono essere comunicati o resi accessibili a categorie di destinatari quali:

fornitori di servizi per il funzionamento e l’hosting del sito;
fornitori di servizi di pagamento e soggetti coinvolti nella verifica delle transazioni;
corrieri e fornitori di servizi logistici necessari alla consegna;
fornitori di assistenza tecnica, manutenzione e supporto operativo;
fornitori di strumenti statistici o pubblicitari, se effettivamente utilizzati e nei limiti consentiti dalla normativa;
autorità pubbliche o altri soggetti legittimati a ricevere informazioni in base a un obbligo legale.

I dati sono comunicati nella misura necessaria alla funzione svolta e nel rispetto delle disposizioni applicabili. Il ruolo e gli obblighi dei singoli destinatari dipendono dal servizio prestato e dagli accordi pertinenti.

Non tutte le categorie sopra indicate sono necessariamente coinvolte in ogni interazione con il sito. I destinatari effettivi dipendono dai servizi e dagli strumenti concretamente utilizzati.

7. Conservazione dei dati

Conserviamo i dati personali per il periodo necessario a raggiungere le finalità per cui sono stati raccolti e, quando applicabile, per adempiere agli obblighi legali o gestire eventuali contestazioni.

I criteri di conservazione possono variare in base alla categoria di dati:

Ordini e transazioni: per il tempo necessario alla gestione dell’acquisto, dell’assistenza successiva e degli eventuali obblighi legali di conservazione.
Comunicazioni con il servizio clienti: per il tempo necessario a rispondere alla richiesta e gestire le questioni collegate, fatti salvi eventuali obblighi o necessità legittime di conservazione.
Dati tecnici e di navigazione: secondo le finalità degli strumenti effettivamente utilizzati e le relative impostazioni.
Preferenze di marketing e consenso: per il periodo necessario a gestire le preferenze, documentare le scelte e rispettare gli obblighi applicabili.

Non applichiamo un unico periodo di conservazione a tutti i dati. Quando le informazioni non sono più necessarie, vengono eliminate, anonimizzate o ulteriormente trattate secondo quanto consentito dalla normativa applicabile.

8. Trasferimenti internazionali di dati

Alcuni fornitori di servizi possono operare in paesi diversi da quello in cui si trova l’utente. L’eventuale trasferimento di dati personali al di fuori dello Spazio economico europeo dipende dai fornitori effettivamente coinvolti e dalla configurazione dei servizi utilizzati.

Quando un trasferimento rientra nel capo V del GDPR, deve essere effettuato nel rispetto delle condizioni applicabili, ad esempio sulla base di una decisione di adeguatezza o di garanzie appropriate, quando richieste e applicabili.

La presenza di un indirizzo di contatto negli Stati Uniti non significa, di per sé, che tutti i dati siano conservati o trattati negli Stati Uniti. Le destinazioni effettive, i destinatari e le garanzie applicabili devono essere valutati in base ai flussi di dati reali.

9. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, puoi esercitare i seguenti diritti:

Diritto di accesso: ottenere conferma che sia in corso un trattamento dei tuoi dati e, quando previsto, accedere alle informazioni pertinenti.
Diritto di rettifica: chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
Diritto alla cancellazione: chiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge.
Diritto di limitazione: chiedere la limitazione del trattamento nei casi previsti dal GDPR.
Diritto alla portabilità: ricevere i dati forniti, nei casi applicabili, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne la trasmissione a un altro titolare quando ne ricorrono i presupposti.
Diritto di opposizione: opporti a determinati trattamenti basati sul legittimo interesse. In caso di marketing diretto, puoi opporti in qualsiasi momento al trattamento dei dati per tale finalità.
Diritto di revocare il consenso: quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Diritto relativo alle decisioni automatizzate: non essere sottoposto, nei casi previsti dal GDPR, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla tua persona.

Questi diritti possono essere soggetti a condizioni, eccezioni o limitazioni previste dalla normativa. La richiesta sarà valutata in base al trattamento interessato e alle disposizioni applicabili.

Per esercitare i tuoi diritti, puoi scrivere a support@galaralis.com, indicando la natura della richiesta e le informazioni necessarie per individuare i dati interessati. Potremmo chiedere ulteriori informazioni per verificare l’identità quando ciò sia necessario e proporzionato. Non inviare password bancarie, numeri completi di carte di pagamento o altri dati finanziari sensibili.

Risponderemo entro i termini previsti dal GDPR. In generale, le richieste devono essere gestite entro un mese dal ricevimento; nei casi consentiti dalla normativa, il termine può essere prorogato, tenendo conto della complessità e del numero delle richieste, con comunicazione all’interessato.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei tuoi dati personali violi la normativa applicabile.

10. Dati dei minori

Il sito è destinato alla vendita di prodotti d’arredamento e non è specificamente rivolto ai minori. Chi fornisce dati personali attraverso il sito deve avere titolo per farlo e, ove necessario, l’autorizzazione richiesta dalla normativa applicabile.

Se ritieni che siano stati forniti dati personali di un minore in circostanze non appropriate, puoi contattarci per consentirci di valutare la richiesta e adottare le misure previste dalla legge.

11. Aggiornamenti dell’informativa

Possiamo aggiornare questa informativa in caso di modifiche alle attività di trattamento, alle funzionalità del sito o alla normativa applicabile. La versione aggiornata sarà pubblicata su questa pagina.

Quando una modifica richiede una nuova informazione o un nuovo consenso, provvederemo a darne comunicazione e a richiedere il consenso nei casi previsti dalla legge. La pubblicazione di una versione aggiornata non sostituisce il consenso eventualmente necessario per specifiche attività di trattamento.

12. Contatti