Informativa sulla privacy

1. Oggetto e applicazione

La presente informativa illustra le modalità con cui i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti durante l'utilizzo del sito.

Il trattamento può riguardare la navigazione, gli acquisti, i pagamenti, le consegne, i resi, i rimborsi e le comunicazioni con l'assistenza.

Il sito opera in qualità di titolare del trattamento per le attività di propria competenza, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle altre disposizioni applicabili.

Prima di utilizzare i servizi o trasmettere informazioni personali, si invita a consultare questa informativa.

Restano invariati i diritti riconosciuti agli interessati dalla normativa sulla protezione dei dati.

2. Tipologie di informazioni trattate

I dati personali possono essere acquisiti nella misura necessaria alle finalità pertinenti.

2.1 Informazioni fornite dall'utente

Possono comprendere:

Nome e cognome.
Indirizzo e-mail e numero telefonico.
Indirizzo di consegna e dati di fatturazione.
Informazioni relative agli ordini e ai pagamenti.
Messaggi e documentazione trasmessi all'assistenza.

I dati completi delle carte di pagamento sono generalmente gestiti dai fornitori dei servizi di pagamento e non vengono normalmente conservati direttamente dal sito.

2.2 Dati tecnici e di navigazione

Durante l'accesso possono essere rilevati indirizzo IP, dispositivo, browser, sistema operativo, orario delle visite, pagine consultate, identificatori cookie e registrazioni tecniche o di sicurezza.

Non è prevista la raccolta intenzionale di categorie particolari di dati personali estranee alle funzionalità del sito.

3. Finalità e basi giuridiche

Il trattamento viene effettuato in relazione alle attività richieste e alle condizioni previste dal GDPR.

3.1 Acquisti e gestione contrattuale

I dati possono essere utilizzati per registrare gli ordini, verificare i pagamenti, organizzare le spedizioni e gestire resi, rimborsi e assistenza.

La base giuridica è generalmente l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'interessato.

3.2 Comunicazioni relative agli ordini

Aggiornamenti sulle spedizioni, informazioni sulle transazioni e risposte alle richieste possono essere trattati per esigenze contrattuali o, quando applicabile, sulla base di un legittimo interesse.

3.3 Sicurezza e prevenzione delle frodi

Informazioni tecniche e registrazioni di sistema possono essere utilizzate per individuare accessi irregolari, tentativi di frode, abusi e problemi di sicurezza.

Tali attività possono basarsi sul legittimo interesse, tenendo conto dei diritti degli interessati e adottando, ove appropriato, misure di minimizzazione, aggregazione o anonimizzazione.

3.4 Adempimenti normativi

I dati necessari per obblighi fiscali, contabili, documentali o richieste delle autorità possono essere trattati in base agli obblighi di legge applicabili.

3.5 Preferenze, statistiche e pubblicità

Per attività di analisi, personalizzazione o marketing soggette a consenso, il trattamento avviene sulla base dell'autorizzazione dell'utente.

Il mancato conferimento dei dati indispensabili a un acquisto o a un servizio può impedirne il completamento.

4. Attività interessate dal trattamento

Le operazioni descritte possono riguardare la ricerca e la consultazione dei prodotti, la creazione degli ordini, la verifica delle transazioni, la gestione logistica, le richieste post-vendita, le comunicazioni con gli utenti e la protezione delle funzionalità del sito.

Le categorie di dati effettivamente utilizzate dipendono dal servizio richiesto e dalla relativa finalità.

5. Cookie e strumenti analoghi

Il sito può utilizzare cookie, memoria locale e tecnologie simili per mantenere il carrello, gestire gli accessi, memorizzare preferenze, proteggere le transazioni e analizzare il funzionamento delle pagine.

I cookie necessari possono essere impiegati per le funzionalità essenziali e la sicurezza.

Le tecnologie analitiche, di preferenza o pubblicitarie che richiedono il consenso vengono attivate soltanto dopo la relativa autorizzazione.

Le scelte possono essere gestite tramite Impostazioni cookie o attraverso il browser. La disattivazione di determinate tecnologie può ridurre alcune funzionalità personalizzate o statistiche.

Per ulteriori informazioni consultare la Informativa sui Cookie.

6. Destinatari e fornitori esterni

Per svolgere le attività connesse al sito, alcune informazioni possono essere comunicate, nei limiti necessari, a fornitori di:

Elaborazione dei pagamenti.
Trasporto, consegna e gestione del magazzino.
Hosting e infrastrutture tecniche.
Assistenza clienti e supporto operativo.
Protezione informatica e sicurezza delle transazioni.

I soggetti esterni possono operare come responsabili del trattamento o titolari autonomi, secondo le attività effettivamente svolte.

Quando richiesto, i rapporti con i responsabili del trattamento sono disciplinati da accordi e misure conformi alla normativa applicabile.

I dati personali non vengono venduti a soggetti estranei per finalità non correlate ai servizi, salvo le situazioni previste da un'idonea base giuridica o da obblighi normativi.

7. Servizi e tecnologie Google

In funzione della configurazione del sito, possono essere utilizzati i seguenti strumenti:

Google Analytics: analisi del traffico, delle prestazioni delle pagine e delle interazioni degli utenti.
Google Ads: misurazione delle campagne, monitoraggio delle conversioni ed eventuali funzionalità pubblicitarie soggette al consenso previsto dalla legge.
Google reCAPTCHA: identificazione di attività automatizzate, richieste sospette e potenziali rischi di sicurezza.
Google Tag Manager: gestione dei tag e delle relative configurazioni tecniche.

Questi strumenti possono trattare dati di navigazione, identificatori cookie, informazioni sul dispositivo, interazioni e altri elementi tecnici, in base alle impostazioni effettive e alle condizioni dei rispettivi servizi.

Per approfondimenti sono disponibili le informazioni pubblicate da Google:

Norme sulla privacy di Google
Informazioni di Google sull'utilizzo dei dati per la pubblicità

8. Trasferimento dei dati fuori dallo SEE

Le informazioni personali possono essere conservate o trattate all'interno dello Spazio economico europeo.

L'utilizzo di determinati servizi esterni può comportare trasferimenti verso Paesi situati al di fuori di tale area.

Quando si verificano trasferimenti internazionali, possono essere applicati i meccanismi previsti dalla normativa, tra cui decisioni di adeguatezza, clausole contrattuali standard e altre garanzie giuridiche pertinenti.

Le condizioni effettive dipendono dai destinatari, dai servizi utilizzati e dalle specifiche operazioni di trattamento.

9. Conservazione e cancellazione

I dati vengono conservati per periodi collegati alle finalità del trattamento e agli eventuali obblighi normativi.

La durata può dipendere da esigenze contrattuali, gestione degli ordini, assistenza post-vendita, adempimenti fiscali e contabili o risoluzione di controversie.

Documenti relativi a pagamenti, fatture e transazioni possono essere mantenuti per i periodi prescritti dalla legge.

Quando viene meno la necessità del trattamento, le informazioni possono essere cancellate, anonimizzate o sottoposte a limitazioni, secondo le condizioni applicabili.

10. Misure di protezione e incidenti

Per ridurre i rischi di accesso non autorizzato, perdita, alterazione o utilizzo improprio dei dati, possono essere adottate misure tecniche e organizzative proporzionate.

Tra queste rientrano la protezione delle comunicazioni, i controlli di accesso, la gestione delle autorizzazioni, il monitoraggio dei sistemi, gli aggiornamenti di sicurezza e la correzione delle vulnerabilità.

Le misure possono essere adattate in relazione ai rischi e alle tecnologie utilizzate. Nessun sistema informatico è completamente esente da rischi.

In caso di violazione dei dati personali, l'evento viene valutato in base alla natura e alle possibili conseguenze.

Le attività possono comprendere limitazione degli accessi, analisi dell'incidente, interventi correttivi e aggiornamento delle protezioni.

Quando ricorrono i presupposti previsti dal GDPR, la violazione viene notificata all'autorità competente e, nei casi di rischio elevato, comunicata agli interessati secondo gli obblighi applicabili.

11. Diritti degli interessati

Nei limiti e alle condizioni stabiliti dal GDPR, l'utente può esercitare i seguenti diritti:

Accesso: ottenere informazioni sul trattamento e sui dati personali che lo riguardano.
Rettifica: richiedere la correzione o l'integrazione di informazioni inesatte o incomplete.
Cancellazione: richiedere l'eliminazione dei dati nei casi previsti dalla legge.
Limitazione: ottenere la restrizione di specifiche operazioni di trattamento quando applicabile.
Portabilità: ricevere i dati pertinenti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti.
Opposizione: contestare determinati trattamenti, compresi quelli fondati sul legittimo interesse, secondo le condizioni normative.
Revoca del consenso: ritirare in qualsiasi momento un'autorizzazione precedentemente fornita, senza compromettere la liceità delle attività già svolte sulla base del consenso valido.

L'interessato può inoltre presentare reclamo all'autorità di controllo competente in materia di protezione dei dati personali o ricorrere agli altri rimedi previsti dalla legge.

12. Utenti minorenni

I servizi del sito non sono destinati a persone di età inferiore a 18 anni.

Non è previsto l'utilizzo del sito per la trasmissione di dati personali da parte di utenti minorenni.

Qualora vengano individuate informazioni riconducibili a tali soggetti, possono essere adottate misure di cancellazione, limitazione o altra gestione appropriata, in funzione delle circostanze e delle norme applicabili.

13. Contatti per la privacy

Per domande sul trattamento dei dati personali o per richieste relative ai diritti previsti dalla normativa, sono disponibili i seguenti recapiti.

Indirizzo: 6760 Larry Ln, Saint Louis, MO 63134, US
Telefono: +1 (417) 883-3238
E-mail: clientservice@roomazria.com
Orari di assistenza (ora dell'Europa centrale):
- Lunedì–Venerdì: 09:00–12:30 / 14:00–18:00
- Sabato–Domenica: 10:00–12:00 / 14:00–17:00

Le richieste relative ai dati personali sono esaminate tenendo conto della loro natura, delle verifiche necessarie e dei termini previsti dalla legge.

14. Aggiornamenti dell'informativa

La presente informativa può essere modificata in seguito a cambiamenti legislativi, tecnici, operativi o delle modalità di trattamento dei dati.

Le versioni aggiornate vengono rese disponibili su questa pagina.

Si invita a consultare periodicamente il documento per conoscere le informazioni applicabili al momento della visita.