La presente Informativa descrive i diritti esercitabili dalle persone i cui dati personali vengono trattati da cozyvillae attraverso il sito, gli ordini, i pagamenti, le spedizioni e il servizio clienti.
I diritti si applicano secondo le condizioni previste dal GDPR e dalla normativa italiana, senza limitare ulteriori rimedi amministrativi o giudiziari.
1. Ambito
La disciplina riguarda i dati trattati durante:
- navigazione;
- utilizzo del carrello;
- checkout;
- gestione dell’ordine;
- pagamento;
- spedizione;
- consegna;
- recesso;
- reso;
- rimborso;
- assistenza;
- gestione dei cookie;
- prevenzione delle frodi.
2. Recapiti per le richieste
Le richieste possono essere inviate a:
cozyvillae
48060 Windward Cir, Unit 5C
Lexington Park, MD 20653
United States
E-mail: order@cozyvillae.com
Telefono: +1 (301) 558-0139
3. Conferma del trattamento
L’interessato può chiedere se siano trattati dati personali che lo riguardano.
In caso affermativo, può ottenere le informazioni previste dalla normativa e accedere ai dati oggetto del trattamento.
4. Diritto di accesso
La risposta può comprendere informazioni su:
- finalità;
- categorie di dati;
- destinatari;
- trasferimenti internazionali;
- periodo di conservazione;
- origine dei dati;
- diritti disponibili;
- possibilità di reclamo;
- decisioni automatizzate applicabili.
Quando previsto, viene fornita una copia dei dati, nel rispetto dei diritti e delle libertà di altri soggetti.
5. Copie ulteriori
Per ulteriori copie richieste dall’interessato può essere applicato un contributo ragionevole basato sui costi amministrativi, nei limiti consentiti dal GDPR.
La prima copia fornita nell’esercizio ordinario del diritto di accesso è normalmente gratuita.
6. Rettifica
L’interessato può richiedere la correzione di dati inesatti e l’integrazione delle informazioni incomplete.
Per un ordine ancora in corso, le correzioni relative all’indirizzo o al recapito devono essere comunicate senza ritardo.
La rettifica non comporta la cancellazione di registrazioni che devono essere conservate per obblighi fiscali, contabili o probatori.
7. Cancellazione
La cancellazione può essere richiesta quando:
- i dati non sono più necessari;
- il consenso è revocato e manca un’altra base;
- viene accolta un’opposizione;
- il trattamento è illecito;
- esiste un obbligo di cancellazione;
- ricorre un altro caso previsto dall’articolo 17 del GDPR.
8. Limiti alla cancellazione
La richiesta non può essere accolta per le informazioni che devono essere conservate per:
- obblighi legali;
- contabilità e fiscalità;
- esercizio o difesa di diritti;
- gestione di controversie;
- tutela della sicurezza;
- altre eccezioni previste dal GDPR.
In tali casi l’utilizzo viene limitato alle finalità che giustificano la conservazione.
9. Limitazione del trattamento
L’interessato può chiedere la limitazione quando:
- contesta l’esattezza;
- il trattamento è ritenuto illecito ma non desidera la cancellazione;
- i dati servono per una pretesa giuridica;
- è stata presentata opposizione e occorre verificare i motivi prevalenti.
Durante la limitazione, i dati vengono conservati e utilizzati soltanto nei casi consentiti.
10. Opposizione
Quando il trattamento si fonda sul legittimo interesse, l’interessato può opporsi per ragioni relative alla propria situazione.
Il trattamento viene interrotto salvo l’esistenza di motivi legittimi cogenti prevalenti oppure la necessità di accertare, esercitare o difendere un diritto.
11. Opposizione al marketing
Il trattamento per marketing diretto può essere rifiutato in qualsiasi momento senza indicare una ragione.
Dopo l’opposizione, i dati non vengono più utilizzati per tale finalità.
Le comunicazioni necessarie per ordini, sicurezza, consegna o assistenza possono continuare quando fondate su una diversa base giuridica.
12. Portabilità
Per i trattamenti automatizzati fondati sul consenso o sul contratto, l’interessato può ottenere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Quando tecnicamente possibile, può richiederne la trasmissione diretta a un altro titolare.
La portabilità non comprende informazioni derivate quando la legge non lo prevede e non deve pregiudicare i diritti altrui.
13. Revoca del consenso
Il consenso può essere revocato in qualsiasi momento.
La revoca produce effetti sui trattamenti successivi e non modifica la liceità delle attività svolte prima della sua ricezione.
Se esiste un’altra base valida, il trattamento può continuare limitatamente alle relative finalità.
14. Cookie
Le preferenze relative ai cookie non essenziali possono essere modificate attraverso il collegamento “Preferenze Cookie” o lo strumento equivalente disponibile sul sito.
L’eliminazione dei file già presenti può richiedere l’utilizzo delle impostazioni del browser.
15. Decisioni automatizzate
Nei casi previsti dall’articolo 22 del GDPR, l’interessato può chiedere di non essere sottoposto a una decisione fondata esclusivamente su un trattamento automatizzato che produca effetti giuridici o analogamente significativi.
Quando il trattamento è consentito, possono essere esercitati i diritti a:
- intervento umano;
- espressione della propria opinione;
- contestazione della decisione.
16. Trasferimenti internazionali
L’interessato può chiedere informazioni sulle garanzie utilizzate per i trasferimenti fuori dallo Spazio Economico Europeo.
Le informazioni possono riguardare decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari o altri strumenti riconosciuti.
17. Contenuto della richiesta
Per consentire la corretta gestione è opportuno indicare:
- nome;
- e-mail o telefono associati;
- diritto esercitato;
- ordine interessato, se presente;
- attività o dati oggetto della richiesta;
- informazioni necessarie all’identificazione.
Non devono essere inviati numeri completi di carte, codici di sicurezza, password o credenziali bancarie.
18. Verifica dell’identità
Se esistono ragionevoli dubbi sull’identità del richiedente, possono essere richiesti elementi aggiuntivi.
Le informazioni richieste sono limitate a quanto necessario per evitare che dati personali vengano comunicati, modificati o cancellati su richiesta di un soggetto non autorizzato.
19. Rappresentante
La richiesta può essere presentata tramite una persona autorizzata.
In tal caso può essere richiesta documentazione sufficiente a verificare l’identità dell’interessato e il potere del rappresentante.
20. Termine di risposta
Le richieste vengono gestite, di norma, entro un mese dalla ricezione.
In caso di particolare complessità o numero elevato di richieste, il termine può essere prorogato di altri due mesi nei limiti del GDPR.
L’interessato viene informato della proroga e dei motivi entro il primo mese.
21. Richieste incomplete
Se non è possibile individuare la persona, il diritto esercitato o i dati interessati, possono essere richiesti chiarimenti.
La procedura dipende dalla ricezione delle informazioni indispensabili, senza richiedere dati eccedenti.
22. Gratuità
L’esercizio dei diritti è normalmente gratuito.
Per richieste manifestamente infondate o eccessive, soprattutto se ripetitive, possono essere applicate le misure consentite dall’articolo 12 del GDPR, incluso un contributo ragionevole o il rifiuto motivato.
23. Modalità della risposta
La risposta viene normalmente fornita in formato elettronico quando la richiesta è presentata tramite e-mail.
Può essere utilizzata un’altra modalità appropriata quando richiesta e ragionevolmente disponibile.
24. Mancato accoglimento
Quando una richiesta non può essere accolta, vengono comunicati:
- motivi applicabili;
- possibilità di presentare reclamo;
- possibilità di ricorrere all’autorità giudiziaria;
- eventuali informazioni necessarie a comprendere la decisione.
25. Comunicazione ai destinatari
Quando i dati vengono rettificati, cancellati o limitati, la modifica viene comunicata ai destinatari ai quali erano stati trasmessi, salvo impossibilità o sforzo sproporzionato.
L’interessato può chiedere informazioni su tali destinatari nei casi previsti dall’articolo 19 del GDPR.
26. Reclamo al Garante
L’interessato può proporre reclamo al Garante per la Protezione dei Dati Personali quando ritiene che il trattamento violi la normativa.
Tale diritto non impedisce di utilizzare altri rimedi amministrativi o giudiziari.
27. Autorità giudiziaria
L’interessato conserva il diritto di rivolgersi alle autorità giudiziarie competenti nei casi previsti dalla normativa.
L’esercizio di tale diritto non dipende dalla previa presentazione di un reclamo al Garante, salvo diverse disposizioni applicabili.
28. Protezione dei dati durante la richiesta
Le informazioni fornite per esercitare un diritto vengono utilizzate per:
- verificare l’identità;
- individuare i dati;
- valutare la richiesta;
- comunicare l’esito;
- documentare l’adempimento;
- gestire eventuali contestazioni.
Tali informazioni vengono conservate per il periodo necessario alla gestione della procedura e agli obblighi connessi.
29. Orari e contatti
E-mail: order@cozyvillae.com
Telefono: +1 (301) 558-0139
Orari del servizio clienti:
dal lunedì al venerdì, dalle 09:15 alle 17:15, ora locale di Roma (CET/CEST), esclusi i giorni festivi.
Mercato di riferimento: Italia
Indirizzo:
cozyvillae
48060 Windward Cir, Unit 5C
Lexington Park, MD 20653
United States
30. Aggiornamenti
La presente Informativa può essere aggiornata per modifiche normative, organizzative, tecniche o operative.
La versione pubblicata si applica dalla data indicata e non pregiudica le richieste già presentate né i diritti sorti anteriormente.
31. Disposizioni conclusive
Le procedure descritte agevolano l’esercizio dei diritti e non possono essere interpretate in modo da limitarli oltre quanto consentito dalla normativa.
L’eventuale invalidità di una disposizione non incide sui restanti diritti e procedure.