Informativa sulla Privacy

La presente Informativa descrive le modalità con cui cozyvillae raccoglie, utilizza, comunica, conserva e protegge i dati personali trattati attraverso il sito, il checkout, gli ordini, i pagamenti, le spedizioni e il servizio clienti.

Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile e degli altri obblighi in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare dei trattamenti descritti nella presente Informativa è:

cozyvillae
48060 Windward Cir, Unit 5C
Lexington Park, MD 20653
Stati Uniti

E-mail: order@cozyvillae.com
Telefono: +1 (301) 558-0139

Servizio clienti: dal lunedì al venerdì, dalle 09:15 alle 17:15, ora di Roma (CET/CEST), esclusi i giorni festivi.

Mercato di riferimento: Italia

2. Interessati e ambito del trattamento

La presente Informativa riguarda i visitatori del sito, i clienti, i destinatari degli ordini e le persone che contattano il servizio clienti, esercitano i propri diritti o presentano richieste relative a cancellazioni, recesso, resi, sostituzioni, rimborsi o non conformità.

Qualora l’acquirente indichi un destinatario diverso, dovrà fornire esclusivamente i dati necessari alla consegna e alle relative comunicazioni.

3. Categorie di dati trattati

A seconda dei servizi utilizzati, possono essere trattati:

dati identificativi e di contatto;
indirizzi di fatturazione e consegna;
informazioni relative a prodotti, ordini e importi;
stato e identificativi delle transazioni;
dati di spedizione e tracciamento;
informazioni relative a cancellazioni, resi, sostituzioni e rimborsi;
comunicazioni con il servizio clienti;
fotografie di prodotti, imballaggi ed etichette;
indirizzo IP, dispositivo, browser e dati di accesso;
attività di navigazione e preferenze relative ai cookie;
dati tecnici necessari alla sicurezza e alla prevenzione delle frodi.

Non devono essere trasmessi tramite e-mail numeri completi di carte di pagamento, codici di sicurezza, password o credenziali bancarie.

4. Origine dei dati

I dati possono essere raccolti:

direttamente dall’interessato;
dalla persona che effettua un ordine per un altro destinatario;
attraverso moduli, checkout e comunicazioni;
mediante il sito, cookie e tecnologie analoghe;
da Shopify, Authorize.net e altri fornitori di pagamento;
da centri logistici, vettori e fornitori tecnici.

I dati ottenuti da terzi vengono utilizzati esclusivamente per finalità compatibili con la gestione del servizio, la sicurezza e gli obblighi applicabili.

5. Gestione degli ordini

I dati identificativi, di contatto, acquisto e consegna sono trattati per:

ricevere e verificare l’ordine;
controllare la disponibilità dei prodotti;
elaborare il pagamento;
preparare e spedire la merce;
fornire aggiornamenti e assistenza;
gestire modifiche, cancellazioni, resi, sostituzioni e rimborsi.

La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Il conferimento dei dati necessari all’acquisto è obbligatorio. La loro mancata comunicazione può impedire il pagamento, la preparazione, la consegna o la gestione dell’ordine.

6. Pagamenti e prevenzione delle frodi

I pagamenti sono elaborati tramite Authorize.net e gli operatori finanziari associati ai metodi disponibili al checkout.

I dati completi della carta sono trattati dai prestatori coinvolti nella transazione. cozyvillae riceve soltanto le informazioni necessarie a verificare l’esito del pagamento, identificare la transazione, gestire l’ordine e predisporre eventuali rimborsi.

Dati relativi alla transazione, al dispositivo e alla sessione possono inoltre essere trattati per rilevare operazioni anomale, prevenire frodi, proteggere il checkout e impedire accessi non autorizzati.

Tali trattamenti possono fondarsi sull’esecuzione del contratto, sull’adempimento di obblighi legali o sul legittimo interesse alla sicurezza dei sistemi e delle transazioni.

7. Spedizione e consegna

Per preparare e consegnare l’ordine possono essere comunicati ai centri logistici e ai vettori il nome del destinatario, l’indirizzo, il numero di telefono, l’e-mail quando necessaria, il numero dell’ordine e le informazioni relative al pacco.

I dati sono utilizzati per organizzare il trasporto, fornire il tracciamento, completare la consegna e gestire tentativi successivi, restituzioni, perdite o danni.

8. Resi, rimborsi e assistenza

In caso di cancellazione, recesso, reso, sostituzione, rimborso, danno o non conformità, cozyvillae tratta i dati necessari per identificare l’ordine, verificare la richiesta, organizzare la restituzione o la sostituzione, elaborare il rimborso e documentare la pratica.

Per verificare un problema possono essere richieste fotografie del prodotto, dell’imballaggio o dell’etichetta. Le immagini dovrebbero evitare, ove non necessario, la presenza di persone, documenti, dati finanziari o informazioni private.

Le comunicazioni inviate al servizio clienti possono essere conservate per gestire la richiesta, ricostruire le interlocuzioni, rispondere ai reclami e documentare la soluzione adottata.

La base giuridica può essere l’esecuzione del contratto, l’adempimento di un obbligo legale o il legittimo interesse alla gestione e documentazione della pratica.

9. Comunicazioni operative e marketing

Le comunicazioni necessarie alla gestione di ordini, pagamenti, spedizioni, consegne, sicurezza, resi e rimborsi non hanno carattere promozionale.

Le comunicazioni commerciali sono inviate soltanto in presenza di una valida base giuridica e, quando richiesto, previo consenso.

L’interessato può revocare il consenso o opporsi al marketing in qualsiasi momento utilizzando il collegamento presente nel messaggio oppure scrivendo a order@cozyvillae.com. L’opposizione non interrompe le comunicazioni necessarie alla gestione degli ordini o dell’assistenza.

10. Cookie e tecnologie analoghe

Il sito può utilizzare cookie tecnici, cookie di preferenza, strumenti analitici, tecnologie pubblicitarie e identificatori di sicurezza.

I cookie non necessari vengono utilizzati nel rispetto delle preferenze espresse dall’utente e secondo quanto descritto nell’Informativa sui Cookie.

11. Obblighi legali e tutela dei diritti

I dati relativi a ordini, pagamenti, fatture, spedizioni, rimborsi e comunicazioni possono essere trattati o conservati per adempiere a obblighi fiscali, contabili, amministrativi e di tutela dei consumatori, nonché per rispondere alle autorità competenti.

Le informazioni possono inoltre essere conservate quando necessarie per accertare, esercitare o difendere un diritto, gestire contestazioni o ricostruire la cronologia di un ordine.

La base giuridica è l’adempimento di un obbligo legale o il legittimo interesse alla tutela dei diritti del titolare.

12. Sicurezza del sito

I dati tecnici e di utilizzo possono essere trattati per proteggere il sito e le sessioni, individuare intrusioni, limitare attività automatizzate abusive, prevenire malware, garantire la disponibilità del servizio e diagnosticare errori.

Tali attività si fondano sul legittimo interesse alla sicurezza dei sistemi, nel rispetto dei diritti e delle libertà degli interessati.

13. Destinatari dei dati

I dati possono essere comunicati, nella misura necessaria, a:

Shopify;
Authorize.net, banche, emittenti e circuiti di pagamento;
centri logistici, operatori postali e vettori;
fornitori di hosting, sicurezza, assistenza e comunicazione;
fornitori di servizi antifrode;
consulenti contabili, fiscali o legali;
autorità pubbliche e altri soggetti legittimati.

I destinatari trattano i dati in qualità di responsabili del trattamento, titolari autonomi o soggetti autorizzati, secondo il ruolo rispettivamente ricoperto.

I dati non vengono diffusi pubblicamente né comunicati indiscriminatamente per finalità estranee a quelle descritte.

14. Trasferimenti internazionali

Considerata la sede operativa negli Stati Uniti e l’utilizzo di fornitori internazionali, alcuni dati possono essere trattati al di fuori dello Spazio economico europeo.

Quando richiesto dal GDPR, i trasferimenti sono effettuati sulla base delle garanzie previste dagli articoli 44 e seguenti, quali decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari o altri strumenti riconosciuti dalla normativa.

L’interessato può richiedere informazioni sulle garanzie applicabili scrivendo ai recapiti indicati nella presente Informativa.

15. Periodo di conservazione

I dati sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti.

La durata viene determinata tenendo conto dell’esecuzione dell’ordine, dei termini applicabili a consegna, recesso, resi, rimborsi e garanzia legale, nonché degli obblighi fiscali e contabili, dei termini di prescrizione, delle esigenze di sicurezza, della prevenzione delle frodi e delle eventuali controversie.

Al termine del periodo applicabile, i dati vengono cancellati o anonimizzati oppure conservati con accesso limitato quando un obbligo legale ne impedisce l’eliminazione.

16. Misure di sicurezza

cozyvillae adotta misure tecniche e organizzative proporzionate ai rischi del trattamento, che possono comprendere controlli degli accessi, limitazione delle autorizzazioni, connessioni protette, procedure di autenticazione, strumenti antifrode e sistemi di continuità e recupero.

Sebbene nessun sistema possa eliminare completamente ogni rischio, le misure vengono periodicamente valutate in relazione alla natura dei dati e alle tecnologie disponibili.

17. Dati dei minori

Il sito è destinato a persone dotate della capacità necessaria per concludere un contratto di acquisto.

cozyvillae non persegue la raccolta consapevole di dati personali di minori privi della capacità richiesta. Chi ritenga che tali dati siano stati trasmessi senza una valida base può contattare order@cozyvillae.com.

18. Decisioni automatizzate

Strumenti automatizzati possono essere utilizzati per controlli tecnici, sicurezza e prevenzione delle frodi.

Qualora una decisione basata esclusivamente su un trattamento automatizzato produca effetti giuridici o incida in modo analogo e significativo sull’interessato, si applicano le garanzie previste dall’articolo 22 del GDPR.

Nei casi previsti dalla legge, l’interessato può richiedere l’intervento umano, esprimere la propria opinione e contestare la decisione.

19. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti di:

accesso;
rettifica;
cancellazione;
limitazione del trattamento;
opposizione;
portabilità dei dati;
revoca del consenso;
informazione sulle garanzie relative ai trasferimenti internazionali;
tutela rispetto alle decisioni automatizzate.

Le richieste possono essere inviate a order@cozyvillae.com, indicando il nome, il recapito associato, il diritto esercitato e le informazioni necessarie a individuare i dati interessati.

In presenza di ragionevoli dubbi sull’identità del richiedente, potranno essere richiesti ulteriori elementi strettamente necessari alla verifica.

Le richieste vengono gestite, di norma, entro un mese dal ricevimento. Nei casi di particolare complessità o in presenza di numerose richieste, il termine può essere prorogato nei limiti consentiti dal GDPR, previa comunicazione all’interessato.

20. Reclamo

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali, senza pregiudicare gli altri rimedi amministrativi o giudiziari disponibili.

21. Aggiornamenti e contatti

La presente Informativa può essere aggiornata per riflettere modifiche normative, tecniche, organizzative, operative o relative ai fornitori e alle finalità del trattamento.

La nuova versione si applica dalla data di pubblicazione e non pregiudica i diritti precedentemente maturati.

Per informazioni o richieste: