INFORMATIVA SULLA PRIVACY

1. Premessa

La presente informativa sulla privacy (di seguito l'« Informativa ») ha lo scopo di informare gli utenti e i clienti del sito niziohome.it (di seguito il « Sito ») sulle modalità di raccolta e trattamento dei loro dati personali, conformemente al regolamento (UE) 2016/679 del 27 aprile 2016 (« GDPR ») e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

Utilizzando il Sito, l'utente dichiara di aver preso visione della presente Informativa.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il Sito è:

●       NIZIO Sp. z o.o. — società a responsabilità limitata di diritto polacco (spółka z ograniczoną odpowiedzialnością)

●       Iscritta al KRS (registro delle imprese polacco) al numero 0001248872

●       NIP (codice fiscale polacco): 9182194114 — REGON: 545042746 — Partita IVA intracomunitaria: PL9182194114

●       Sede legale: ul. Krzeszowska 47, 23-400 Biłgoraj, Polonia

●       Rappresentante legale: Sig. Jan Nizio, Prezes Zarządu

●       E-mail: office@niziohome.com

●       Telefono: +48 531 631 535

Essendo la società stabilita in Polonia, Stato membro dell'Unione europea, la designazione di un rappresentante ai sensi dell'articolo 27 del GDPR non è richiesta. La designazione di un responsabile della protezione dei dati (RPD/DPO) è obbligatoria, ai sensi dell'articolo 37 del GDPR, solo qualora il Venditore effettui un monitoraggio regolare e sistematico su larga scala degli interessati, o tratti su larga scala categorie particolari di dati — circostanza che non ricorre in un'attività standard di vendita online di mobili; nessun DPO è pertanto designato ad oggi.

3. Dati raccolti

A seconda dell'uso fatto del Sito, possono essere raccolte le seguenti categorie di dati:

●       dati identificativi: nome, cognome;

●       dati di contatto: indirizzo e-mail, numero di telefono, indirizzo postale, indirizzo di consegna;

●       dati professionali: partita IVA per gli acquisti effettuati da un professionista;

●       dati relativi all'ordine: prodotti acquistati, storico degli ordini, preferenze;

●       dati di pagamento: trattati direttamente dai fornitori di servizi di pagamento (vedi articolo 5); il Venditore non conserva né tratta i numeri completi delle carte di pagamento;

●       dati di connessione e navigazione: indirizzo IP, tipo di browser, pagine consultate, dati raccolti tramite cookie e tracciatori (vedi articolo 9).

La fornitura dei dati indicati come obbligatori al momento dell'ordine o della creazione dell'account è necessaria all'esecuzione del contratto di vendita; in mancanza, l'ordine non potrà essere elaborato. Gli altri dati (ad es. iscrizione alla newsletter) sono forniti su base volontaria.

4. Finalità e basi giuridiche del trattamento

●       Gestione degli ordini, della fatturazione e della consegna — esecuzione del contratto (art. 6.1.b GDPR);

●       Creazione e gestione dell'account cliente — esecuzione del contratto / consenso (art. 6.1.b e 6.1.a);

●       Elaborazione dei pagamenti — esecuzione del contratto (art. 6.1.b);

●       Gestione del servizio clienti, dei reclami e delle richieste in garanzia — esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f);

●       Adempimento di obblighi legali e contabili (fatturazione, conservazione dei documenti contabili) — obbligo legale (art. 6.1.c);

●       Invio della newsletter e comunicazioni commerciali — consenso preventivo e revocabile (art. 6.1.a);

●       Misurazione dell'audience, miglioramento del Sito, prevenzione delle frodi e sicurezza informatica — legittimo interesse (art. 6.1.f) o consenso a seconda del tracciatore interessato (vedi articolo 9);

●       Gestione delle recensioni clienti e del questionario di soddisfazione post-vendita — legittimo interesse / consenso a seconda del caso.

5. Destinatari dei dati

I dati personali sono destinati al titolare del trattamento e, nella misura strettamente necessaria al conseguimento delle finalità sopra descritte, alle seguenti categorie di destinatari:

●       fornitori di servizi di pagamento online (es. Stripe, PayPal, o altri fornitori integrati nel Sito);

●       corrieri e fornitori logistici incaricati della consegna degli ordini;

●       fornitore della soluzione tecnica e di hosting del Sito: Shopify International Limited, società di diritto irlandese (n. di iscrizione 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda, nonché i subfornitori tecnici del gruppo Shopify;

●       fornitore di servizi contabili e, se applicabile, commercialista;

●       fornitori di invio di e-mail di marketing e strumenti di analisi dell'audience o pubblicitari (vedi articolo 9);

●       autorità amministrative o giudiziarie, su richiesta e nei limiti consentiti dalla legge.

Il Venditore non vende né cede i dati personali dei propri clienti a terzi per finalità commerciali.

6. Trasferimenti di dati al di fuori dell'Unione europea

Alcuni fornitori indicati all'articolo 5 (in particolare gli strumenti di hosting, pagamento, analisi dell'audience o diffusione pubblicitaria) possono essere stabiliti o trattare dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tal caso, il titolare del trattamento si assicura che tali trasferimenti siano disciplinati da garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR, quali le clausole contrattuali tipo della Commissione europea, una decisione di adeguatezza, o l'adesione del destinatario al quadro EU-U.S. Data Privacy Framework.

7. Durata di conservazione dei dati

●       Dati relativi all'account cliente: per tutta la durata di vita dell'account, poi 3 anni dall'ultimo contatto attivo a fini di prospezione commerciale, salvo richiesta di cancellazione anticipata;

●       Dati relativi agli ordini e alle fatture: 10 anni dalla chiusura dell'esercizio contabile, conformemente agli obblighi legali di conservazione dei documenti commerciali e contabili;

●       Dati relativi ai mezzi di pagamento: conservati unicamente dai fornitori di servizi di pagamento, secondo i loro propri termini di conservazione;

●       Dati di prospezione commerciale (newsletter): 3 anni dall'ultimo contatto attivo del destinatario, o fino alla revoca del consenso;

●       Cookie e tracciatori: 13 mesi massimo dal deposito (vedi articolo 9).

8. I tuoi diritti

Conformemente agli articoli 15-22 del GDPR, ogni interessato dispone dei seguenti diritti sui propri dati personali:

●       diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e, in tal caso, accedere ai dati;

●       diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti;

●       diritto alla cancellazione / « diritto all'oblio » (art. 17), nei casi previsti dal GDPR;

●       diritto di limitazione del trattamento (art. 18), nei casi previsti dal GDPR;

●       diritto alla portabilità dei dati (art. 20), quando il trattamento si basa sul consenso o sull'esecuzione di un contratto ed è effettuato con mezzi automatizzati;

●       diritto di opposizione (art. 21), in particolare in qualsiasi momento e senza giustificazione per quanto riguarda la prospezione commerciale;

●       diritto di revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

●       diritto di proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

Tali diritti possono essere esercitati scrivendo a office@niziohome.com o per posta all'indirizzo del titolare del trattamento indicato all'articolo 2, allegando, se necessario, un documento di identità in caso di ragionevole dubbio sull'identità del richiedente. Il titolare del trattamento si impegna a rispondere entro un mese, eventualmente prorogabile di ulteriori due mesi in caso di richiesta complessa, conformemente all'articolo 12 del GDPR.

9. Cookie e tracciatori

Il Sito utilizza cookie e altri tracciatori, conformemente all'articolo 122 del Codice in materia di protezione dei dati personali e alle Linee guida del Garante Privacy in materia di cookie e altri strumenti di tracciamento (provvedimento del 10 giugno 2021).

9.1 Raccolta del consenso

Alla prima visita, un banner informativo consente all'utente di accettare, rifiutare o personalizzare, cookie per cookie o categoria per categoria, il deposito dei tracciatori non strettamente necessari al funzionamento del Sito. Il rifiuto è proposto con la stessa immediatezza dell'accettazione (pulsante « Rifiuta tutto » con visibilità e accessibilità equivalenti al pulsante « Accetta tutto »), e nessuna casella è preselezionata. L'utente può modificare le proprie scelte in qualsiasi momento tramite il link « Gestione cookie » accessibile nel footer del Sito.

9.2 Categorie di cookie utilizzati

Il Sito distingue due tipi di cookie in base alla loro durata: i cookie « di sessione », file temporanei conservati sul dispositivo dell'utente fino alla disconnessione, alla chiusura del Sito o del browser; e i cookie « persistenti », conservati sul dispositivo per la durata fissata dai loro parametri, o fino alla loro cancellazione da parte dell'utente. Il Sito utilizza la soluzione di gestione del consenso integrata nella propria piattaforma tecnica (Shopify Customer Privacy), che organizza i cookie e i tracciatori depositati secondo le quattro categorie universali seguenti:

Categoria	Finalità	Consenso richiesto?	Durata max. di conservazione
Necessari / essenziali	Indispensabili al funzionamento del Sito e all'utilizzo delle sue funzionalità di base: carrello, sessione d'ordine, autenticazione dell'account cliente, sicurezza, memorizzazione di lingua e valuta	No (esecuzione del contratto / legittimo interesse) — non disattivabili	Sessione, o 13 mesi massimo per i cookie necessari persistenti
Analitici (statistiche)	Comprendere come i visitatori utilizzano il Sito (pagine consultate, percorso di navigazione, errori) al fine di migliorarne funzionamento e prestazioni	Sì	13 mesi massimo
Marketing / pubblicitari	Tracciamento della navigazione per proporre pubblicità e comunicazioni personalizzate sul Sito e su siti terzi, e misurare l'efficacia delle campagne	Sì	13 mesi massimo
Preferenze / funzionalità	Memorizzazione delle scelte dell'utente (visualizzazione, prodotti visti di recente, lista dei desideri) per personalizzare l'esperienza di navigazione	Sì, salvo quando strettamente necessari a un servizio espressamente richiesto	13 mesi massimo

 

9.3 Impostazioni tramite il browser

L'utente può inoltre configurare il proprio browser internet per rifiutare l'installazione di cookie, fermo restando che tale impostazione può impedire l'accesso ad alcune funzionalità del Sito (es. carrello, account cliente).

10. Newsletter e prospezione commerciale

L'iscrizione alla newsletter del Sito è soggetta alla previa raccolta del consenso dell'utente (casella non preselezionata, o procedura di double opt-in), conformemente all'articolo 130 del Codice in materia di protezione dei dati personali. Ogni comunicazione contiene un link di disiscrizione che consente di annullare l'iscrizione in qualsiasi momento, gratuitamente e senza dover motivare la decisione, né eliminare l'account cliente.

11. Sicurezza dei dati

Il titolare del trattamento adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, in particolare la cifratura delle trasmissioni di dati (protocollo TLS/SSL), la limitazione degli accessi ai dati al personale autorizzato, e procedure di backup. Nonostante tali precauzioni, il titolare del trattamento non può garantire una sicurezza assoluta, data la natura intrinsecamente rischiosa di qualsiasi rete aperta come internet.

I contenuti pubblicati volontariamente dagli utenti negli spazi pubblici del Sito (recensioni prodotto, commenti) sono visibili a qualsiasi visitatore del Sito; la loro pubblicazione avviene sotto la sola responsabilità del rispettivo autore.

12. Minori

Il Sito non è destinato a persone minorenni. Gli ordini e la creazione di account devono essere effettuati da una persona maggiorenne, o da un minore con l'autorizzazione del proprio rappresentante legale.

13. Modifiche alla presente Informativa

La presente Informativa può essere modificata in qualsiasi momento, in particolare per adegua