Politica GDPR

1. Introduzione alla Politica GDPR

La presente Politica GDPR descrive le modalità con cui Cozyandlight (cozyandlight.com) raccoglie, utilizza, conserva e protegge i dati personali degli utenti durante la navigazione e l'utilizzo dei servizi del sito.

Prestiamo la massima attenzione alla protezione dei dati personali e trattiamo i dati degli utenti in conformità con:

  • il Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679, GDPR);
  • la normativa italiana applicabile in materia di protezione dei dati personali.

La presente politica si applica alle attività di trattamento dei dati effettuate nelle seguenti circostanze:

  • navigazione sul sito;
  • consultazione dei prodotti;
  • creazione di un account;
  • invio di ordini;
  • effettuazione di pagamenti;
  • contatto con il servizio clienti;
  • utilizzo dei servizi offerti dal sito.

2. Controllo e gestione dei dati

Nel trattamento dei dati personali degli utenti, ci atteniamo ai seguenti principi:

  • trattamento lecito, corretto e trasparente;
  • raccolta esclusivamente dei dati necessari per l'erogazione del servizio;
  • utilizzo dei dati per finalità determinate e legittime;
  • adozione di misure adeguate per la protezione dei dati.

Per richiedere informazioni sul trattamento dei propri dati, presentare richieste o esercitare i diritti previsti dal GDPR, l'utente può contattarci utilizzando i recapiti indicati nella presente pagina.

Per il trattamento dei dati personali effettuato tramite cozyandlight.com, gli utenti possono ottenere supporto e informazioni contattando il nostro servizio clienti.

3. Tipologie di dati personali raccolti

Durante l'utilizzo del sito e dei servizi correlati, possiamo raccogliere le seguenti categorie di dati:

3.1 Dati forniti volontariamente dall'utente

  • nome e cognome;
  • informazioni di contatto;
  • indirizzo e-mail;
  • indirizzo di spedizione;
  • dati relativi all'ordine;
  • contenuto delle comunicazioni con il servizio clienti;
  • richieste di assistenza post-vendita.

3.2 Dati relativi agli ordini e alle transazioni

Quando un utente effettua un acquisto, possiamo raccogliere:

  • informazioni sull'ordine;
  • stato dell'ordine;
  • dati relativi alla spedizione;
  • informazioni su resi, rimborsi o cancellazioni.

Le informazioni relative al pagamento sono gestite dai fornitori di servizi di pagamento e sono trattate solo nella misura necessaria per completare l'ordine.

3.3 Dati raccolti automaticamente

Durante la navigazione sul sito, possiamo raccogliere dati tecnici tramite cookie o tecnologie simili, tra cui:

  • indirizzo IP;
  • tipo di dispositivo;
  • tipo di browser;
  • sistema operativo;
  • pagine visitate;
  • utilizzo del sito;
  • preferenze di navigazione.

Questi dati vengono utilizzati per migliorare le funzionalità del sito, ottimizzare l'esperienza utente e la qualità del servizio.

4. Finalità del trattamento dei dati personali

Raccogliamo e trattiamo i dati personali principalmente per le seguenti finalità:

  • gestione e completamento degli ordini;
  • organizzazione della preparazione e della consegna della merce;
  • fornitura di assistenza clienti;
  • risposta alle richieste di informazioni;
  • gestione di resi, rimborsi e cancellazioni di ordini;
  • miglioramento delle funzionalità del sito e dell'esperienza di acquisto;
  • analisi dell'utilizzo del sito per ottimizzare i servizi;
  • prevenzione di frodi e garanzia della sicurezza delle transazioni;
  • adempimento di obblighi previsti dalla legge.

Non utilizziamo i dati personali per finalità diverse da quelle dichiarate o non autorizzate.

5. Base giuridica del trattamento

In conformità con il GDPR, il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

5.1 Consenso dell'interessato

Laddove richiesto dalla legge, trattiamo i dati personali previo consenso esplicito dell'utente.

L'utente può revocare il proprio consenso in qualsiasi momento.

5.2 Esecuzione di un contratto

Per fornire i servizi richiesti dall'utente, come:

  • gestione degli ordini;
  • organizzazione della spedizione;
  • assistenza post-vendita,

è necessario trattare i dati personali dell'utente.

5.3 Obbligo legale

Se la legge richiede la conservazione o la comunicazione di determinate informazioni, trattiamo i dati personali in conformità con la normativa applicabile.

5.4 Legittimo interesse

Laddove applicabile, possiamo trattare i dati sulla base del legittimo interesse, ad esempio per:

  • migliorare i servizi del sito;
  • garantire la sicurezza del sito;
  • prevenire usi illeciti o frodi.

6. Condivisione dei dati e trattamento da parte di terzi

Per offrire un'esperienza di acquisto completa, in caso di necessità possiamo condividere alcune informazioni con le seguenti categorie di terzi:

Fornitori di servizi di spedizione

  • trasporto della merce;
  • gestione della consegna;
  • tracciamento degli ordini.

Fornitori di servizi di pagamento

  • elaborazione del pagamento;
  • verifica delle transazioni.

Fornitori di servizi tecnici

  • manutenzione del sito;
  • archiviazione dei dati;
  • supporto tecnico;
  • ottimizzazione del sito.

Autorità e istituzioni pubbliche

  • in caso di obblighi legali o richieste legittime.

Tutti i terzi trattano i dati personali esclusivamente per le finalità strettamente necessarie alla fornitura dei servizi e non sono autorizzati a utilizzarli per altri scopi.

7. Trasferimento internazionale dei dati

Poiché la nostra sede legale si trova negli Stati Uniti:

101 E Glenolden Ave #303, Glenolden, PA 19036, US

In alcuni casi, i dati personali possono essere trasferiti o archiviati al di fuori dello Spazio Economico Europeo (SEE).

In tali casi, adottiamo misure di protezione adeguate conformemente al GDPR per garantire che i dati siano trattati in modo sicuro.

8. Periodo di conservazione dei dati

Il periodo di conservazione dei dati personali è determinato in base ai seguenti fattori:

  • tipologia di dati;
  • finalità del trattamento;
  • obblighi di legge;
  • esigenze di servizio.

In generale:

  • i dati relativi a ordini e transazioni vengono conservati in conformità con i termini previsti dalla legge;
  • i registri delle comunicazioni con il servizio clienti vengono conservati per il tempo necessario a evadere le richieste;
  • i dati tecnici e relativi ai cookie vengono gestiti in base alle loro impostazioni e durata.

Quando i dati personali non sono più necessari, vengono cancellati o resi anonimi in conformità con la normativa applicabile.

9. Sicurezza dei dati

Adottiamo misure ragionevoli per proteggere i dati personali, tra cui:

  • limitazione dell'accesso ai dati personali;
  • prevenzione di accessi non autorizzati;
  • protezione dei dati durante il trattamento;
  • adozione di misure tecniche e organizzative adeguate.

Sebbene ci impegniamo a proteggere le informazioni degli utenti, nessuna trasmissione di dati via Internet può essere garantita come assolutamente sicura.

10. Diritti dell'utente ai sensi del GDPR

In conformità con il GDPR, l'utente ha i seguenti diritti in materia di protezione dei dati:

Diritto di accesso

L'utente può richiedere la conferma del trattamento dei propri dati personali e ottenere informazioni sulle relative modalità.

Diritto di rettifica

L'utente può richiedere la correzione dei propri dati personali inesatti o incompleti.

Diritto alla cancellazione

L'utente può richiedere la cancellazione dei propri dati personali nei casi previsti dalla legge.

Diritto alla limitazione del trattamento

L'utente può richiedere la limitazione del trattamento dei propri dati in determinate circostanze.

Diritto di opposizione

L'utente può opporsi al trattamento dei propri dati per motivi legittimi, ai sensi del GDPR.

Diritto alla portabilità dei dati

L'utente può richiedere di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di revoca del consenso

Quando il trattamento si basa sul consenso dell'utente, quest'ultimo può revocarlo in qualsiasi momento.

11. Come esercitare i diritti sui dati

Per esercitare i diritti previsti dal GDPR, l'utente può contattarci via e-mail all'indirizzo:

service@cozyandlight.com

Nella richiesta, potrebbe essere necessario fornire alcune informazioni per consentirci di verificare l'identità e gestire correttamente la richiesta.

Risponderemo alle richieste entro i termini previsti dalla legge applicabile.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali, alla Politica GDPR o alla tutela della privacy, puoi contattarci:

Nome del sito: Cozyandlight

Dominio: cozyandlight.com

E-mail: service@cozyandlight.com

Telefono: +1 (484) 391-7265

Indirizzo: 101 E Glenolden Ave #303, Glenolden, PA 19036, US

Orari di assistenza:

Lunedì – Venerdì
09:00–18:00 (CET)