Informativa sul trattamento dei dati personali

1. Oggetto, soggetto responsabile e campo di applicazione

Il trattamento delle informazioni personali acquisite mediante cozycorex.com fa capo al relativo Titolare, operante con il marchio cozycorex e avente sede al seguente indirizzo:

4006 2nd St
Brookshire, TX 77423
USA

Il presente documento regola le attività riguardanti l’acquisizione, l’impiego, la condivisione, la conservazione e la tutela dei dati personali connesse all’accesso e all’utilizzo di cozycorex.com.

Le disposizioni trovano applicazione, in particolare, durante:

  1. la consultazione delle pagine del sito;
  2. la presentazione e l’amministrazione degli ordini;
  3. la gestione dei pagamenti;
  4. l’organizzazione delle spedizioni e delle consegne;
  5. le comunicazioni con il servizio clienti;
  6. le attività promozionali.

Le operazioni descritte sono soggette al Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati o GDPR, e alle ulteriori norme applicabili in materia di protezione dei dati personali.

2. Informazioni trattate e modalità di acquisizione

Nel corso della navigazione o dell’utilizzo dei servizi disponibili possono essere raccolti o altrimenti trattati:

  1. nome e cognome;
  2. recapito postale;
  3. indirizzo di posta elettronica;
  4. numero telefonico;
  5. informazioni relative agli acquisti e agli ordini;
  6. dati connessi alle operazioni di pagamento;
  7. elementi necessari alla spedizione e al recapito dei prodotti;
  8. indirizzo IP;
  9. dati tecnici relativi al dispositivo, al browser e alle modalità di utilizzo del sito;
  10. contenuto delle richieste e delle comunicazioni rivolte all’assistenza;
  11. impostazioni selezionate in materia di cookie;
  12. registrazioni delle manifestazioni di consenso.

Tali informazioni possono essere acquisite attraverso moduli di acquisto, account, profili personali, cookie, registri tecnici dei server o strumenti con caratteristiche equivalenti.

Il sito non è predisposto per richiedere intenzionalmente le categorie particolari di dati personali contemplate dall’articolo 9 GDPR. L’utente è pertanto invitato a non inserire dati sensibili non necessari nei moduli online o nei messaggi destinati al servizio clienti.

3. Scopi del trattamento e soggetti che possono ricevere i dati

Le informazioni personali possono essere utilizzate per:

  1. acquisire, eseguire e amministrare gli ordini;
  2. elaborare le transazioni di pagamento;
  3. predisporre spedizioni, consegne, restituzioni e rimborsi;
  4. inviare comunicazioni riguardanti ordini o servizi richiesti;
  5. esaminare e gestire le richieste indirizzate all’assistenza;
  6. controllare la funzionalità tecnica del sito;
  7. valutare e migliorare i servizi disponibili;
  8. contrastare condotte fraudolente, abusive o illecite ai danni del sito, degli utenti o del Titolare;
  9. adempiere a obblighi fiscali, contabili, amministrativi e normativi;
  10. affrontare eventuali controversie e tutelare i diritti del Titolare;
  11. trasmettere newsletter, messaggi pubblicitari o contenuti promozionali quando sia stato acquisito il consenso preventivo richiesto;
  12. utilizzare cookie analitici, pubblicitari o comunque non necessari soltanto dopo l’eventuale consenso previsto dalla legge.

I soggetti esterni possono accedere ai dati esclusivamente nella misura richiesta per l’erogazione dei servizi, per il funzionamento del sito o per l’adempimento di obblighi giuridici.

Tra i destinatari o le categorie di destinatari possono rientrare:

  1. gestori di servizi di pagamento;
  2. banche, intermediari finanziari e circuiti di pagamento;
  3. vettori, corrieri e operatori logistici;
  4. fornitori di infrastrutture informatiche, sicurezza e assistenza tecnica;
  5. soggetti incaricati della prevenzione e dell’individuazione delle frodi;
  6. fornitori di servizi analitici o promozionali, quando tali strumenti siano effettivamente impiegati e nel rispetto delle preferenze espresse sui cookie;
  7. consulenti fiscali, contabili, legali o professionali;
  8. autorità amministrative, fiscali, giudiziarie o pubbliche, nei casi in cui la comunicazione sia imposta dalla legge.

In relazione al servizio svolto, tali destinatari possono operare come responsabili, sub-responsabili oppure autonomi titolari del trattamento.

I dati personali non vengono venduti.

4. Durata della conservazione e utilizzo dei cookie

La conservazione delle informazioni personali è limitata al tempo necessario per realizzare gli scopi per i quali esse sono state raccolte.

Un periodo ulteriore può risultare applicabile quando la conservazione sia necessaria per:

  1. rispettare obblighi fiscali, contabili o normativi;
  2. mantenere documentazione delle operazioni commerciali;
  3. amministrare restituzioni, rimborsi, reclami o contestazioni;
  4. prevenire frodi, abusi o attività illecite;
  5. accertare, esercitare o difendere un diritto in sede giudiziaria.

Le informazioni riferite agli ordini e alle transazioni possono essere mantenute per il periodo stabilito dalla disciplina fiscale, contabile e commerciale applicabile.

I dati impiegati per comunicazioni promozionali rimangono trattati fino alla revoca del consenso, all’esercizio dell’opposizione o alla cessazione della necessità rispetto allo scopo originario.

Agli utenti che visitano il sito dall’Italia o da un altro Paese dello Spazio economico europeo viene presentata un’informativa sull’impiego dei cookie.

I cookie indispensabili all’operatività tecnica possono essere installati senza consenso nei limiti ammessi dalle disposizioni applicabili.

Gli strumenti non strettamente necessari, destinati ad analisi, profilazione, pubblicità o marketing, vengono attivati soltanto dopo una manifestazione esplicita di consenso, quando richiesta dalla normativa.

Il sistema di gestione delle preferenze consente di:

  1. autorizzare tutte le categorie di cookie;
  2. escludere quelli non necessari;
  3. selezionare separatamente le singole categorie;
  4. modificare o revocare successivamente le scelte effettuate.

La revoca non incide sulla legittimità delle operazioni già eseguite sulla base del consenso prima della sua revoca.

5. Facoltà riconosciute agli interessati

Alle condizioni e nei limiti previsti dal GDPR, l’interessato può:

  1. conoscere se siano o meno in corso operazioni riguardanti i propri dati personali;
  2. accedere alle informazioni conservate e ottenere indicazioni sulle modalità del loro utilizzo;
  3. correggere dati non esatti;
  4. completare informazioni incomplete;
  5. chiedere la cancellazione nei casi ammessi dalla legge;
  6. ottenere la limitazione del trattamento;
  7. ricevere i dati in formato strutturato, di uso comune e leggibile mediante dispositivo automatico, quando sussistono i requisiti per la portabilità;
  8. richiedere il trasferimento dei dati a un diverso titolare, quando tecnicamente realizzabile;
  9. opporsi alle operazioni fondate sull’interesse legittimo;
  10. impedire in qualsiasi momento l’utilizzo dei dati per marketing diretto;
  11. ritirare un consenso già espresso, senza effetti sulla liceità del trattamento precedente;
  12. rivolgersi con un reclamo all’autorità di controllo competente.

Le comunicazioni relative alla privacy o all’esercizio dei diritti devono essere inviate a:

E-mail: garden@cozycorex.com

Per impedire accessi non autorizzati, il Titolare può richiedere gli elementi ragionevolmente necessari a confermare l’identità di chi presenta la richiesta.

L’esame delle richieste è soggetto ai termini stabiliti dalla normativa applicabile.

6. Fondamenti giuridici delle operazioni di trattamento

La condizione giuridica applicabile viene determinata in base alla finalità e alle caratteristiche di ciascuna operazione.

6.1 Adempimento del contratto — Articolo 6, paragrafo 1, lettera b), GDPR

Il trattamento può risultare necessario per:

  1. instaurare un rapporto contrattuale con l’utente;
  2. ricevere e amministrare un ordine;
  3. elaborare il pagamento;
  4. organizzare trasporto e consegna;
  5. gestire restituzioni e rimborsi;
  6. fornire i prodotti o i servizi acquistati;
  7. rispondere a comunicazioni direttamente connesse al contratto.

La mancata comunicazione delle informazioni indispensabili all’esecuzione contrattuale può impedire il completamento dell’ordine o l’erogazione del servizio richiesto.

6.2 Consenso — Articolo 6, paragrafo 1, lettera a), GDPR

In presenza di una manifestazione libera, specifica, consapevole e inequivocabile, i dati possono essere utilizzati per:

  1. newsletter;
  2. messaggi pubblicitari;
  3. iniziative promozionali;
  4. cookie analitici non indispensabili;
  5. cookie pubblicitari o destinati alla profilazione;
  6. ulteriori attività per le quali la legge richieda il consenso.

Il consenso resta revocabile in qualsiasi momento.

6.3 Adempimenti normativi — Articolo 6, paragrafo 1, lettera c), GDPR

Il trattamento può derivare dalla necessità di rispettare obblighi:

  1. fiscali;
  2. contabili;
  3. commerciali;
  4. amministrativi;
  5. documentali;
  6. giudiziari;
  7. stabiliti da ulteriori disposizioni applicabili.

6.4 Interesse legittimo — Articolo 6, paragrafo 1, lettera f), GDPR

Quando non risultano prevalenti gli interessi, i diritti o le libertà fondamentali dell’interessato, il trattamento può avere come finalità:

  1. mantenere la sicurezza e l’efficienza tecnica del sito;
  2. prevenire o individuare frodi e comportamenti abusivi;
  3. proteggere le infrastrutture informatiche;
  4. perfezionare i servizi disponibili;
  5. amministrare richieste e comunicazioni;
  6. salvaguardare i diritti e gli interessi legittimi del Titolare;
  7. accertare, esercitare o difendere un diritto.

L’opposizione ai trattamenti fondati sull’interesse legittimo può essere esercitata alle condizioni previste dall’articolo 21 GDPR.

7. Trattamento al di fuori dello Spazio economico europeo

Poiché il Titolare è stabilito negli Stati Uniti, le informazioni acquisite tramite il sito possono essere trasferite, consultate, archiviate o altrimenti trattate negli Stati Uniti o in altri territori esterni allo Spazio economico europeo.

Tali operazioni possono riguardare:

  1. l’amministrazione degli ordini;
  2. la gestione dei pagamenti;
  3. la spedizione e la consegna degli articoli;
  4. l’assistenza agli utenti;
  5. la prevenzione delle frodi;
  6. i servizi informatici e di sicurezza;
  7. gli eventuali strumenti analitici o promozionali utilizzati con il consenso dell’utente.

Ogni trasferimento verso un Paese non appartenente allo Spazio economico europeo è subordinato alle condizioni previste dagli articoli 44 e seguenti del GDPR.

In funzione del territorio di destinazione, del destinatario e del servizio interessato, il trasferimento può basarsi su:

  1. una decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45 GDPR;
  2. clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’articolo 46 GDPR;
  3. ulteriori garanzie adeguate riconosciute dal GDPR;
  4. norme vincolanti d’impresa, ove applicabili;
  5. una deroga contemplata dall’articolo 49 GDPR, esclusivamente quando ne sussistano concretamente i presupposti.

In presenza di clausole contrattuali standard, il Titolare o il destinatario può applicare ulteriori misure tecniche, organizzative o contrattuali in relazione ai rischi associati al trasferimento.

L’interessato può richiedere informazioni concernenti:

  1. i Paesi nei quali vengono utilizzati o conservati i dati;
  2. le categorie dei destinatari;
  3. il fondamento giuridico adottato per il trasferimento;
  4. le garanzie e le eventuali misure supplementari applicate.

Una copia delle garanzie pertinenti, comprese le clausole contrattuali standard, può essere richiesta scrivendo a:

E-mail: garden@cozycorex.com

La documentazione può essere trasmessa con l’oscuramento di dati riservati, segreti commerciali o altre informazioni che non possano essere legittimamente divulgate.

8. Identità e contatti del Titolare

Il Titolare delle informazioni personali raccolte mediante cozycorex.com è identificato dai seguenti dati:

Marchio commerciale: cozycorex
Sito web: cozycorex.com
E-mail: garden@cozycorex.com
Telefono: +1(281)218 6845

Indirizzo:
4006 2nd St
Brookshire, TX 77423
USA

Le istanze riguardanti la protezione dei dati o l’esercizio delle facoltà previste dal GDPR devono essere indirizzate all’e-mail sopra indicata.

Per agevolare l’identificazione e la gestione della richiesta, l’interessato può precisare:

  1. il diritto che intende esercitare;
  2. l’ordine o le informazioni interessate;
  3. un recapito utilizzabile per la risposta;
  4. gli elementi necessari a identificare correttamente la richiesta.

Orari del servizio clienti:
Dal lunedì al venerdì: 09:00–17:00 CET/CEST
Sabato, domenica e festività riconosciute: chiuso