GDPR

1. Ambito di applicazione

Le presenti informazioni si applicano al trattamento dei dati personali effettuato in relazione a:

• utilizzo del sito homecraftedly.com;
• consultazione delle pagine e dei prodotti;
• creazione e gestione degli ordini;
• pagamenti e rimborsi;
• spedizioni, consegne e resi;
• richieste al servizio clienti;
• gestione della garanzia legale;
• prevenzione delle frodi e sicurezza del sito;
• adempimento degli obblighi legali;
• utilizzo di Cookie e tecnologie analoghe;
• comunicazioni promozionali, quando autorizzate;
• gestione di reclami e controversie.

Le attività di trattamento possono riguardare persone situate in Italia, nell’Unione europea o nello Spazio economico europeo.

I dati possono essere trattati mediante sistemi elettronici, applicazioni, piattaforme informatiche e, ove necessario, archivi cartacei organizzati.

2. Titolare del trattamento e contatti

Ai fini delle attività descritte nella presente pagina, il trattamento dei dati personali relativo a homecraftedly.com è gestito utilizzando il nome Homecraftedly.

Sito web: homecraftedly.com

Indirizzo di contatto:

• 4006 Presidents Ct, Houston, TX 77047, US
• E-mail: client@homecraftedly.com
• Telefono: +1 (347) 489-1749

Le richieste relative alla protezione dei dati personali devono preferibilmente essere inviate tramite e-mail, affinché sia possibile conservarne una registrazione e fornire una risposta documentata.

Qualora Homecraftedly sia esclusivamente un nome commerciale, le informazioni complete relative al soggetto che determina le finalità e i mezzi del trattamento devono essere riportate nell’Informativa sulla Privacy e nella documentazione contrattuale applicabile.

3. Categorie di dati personali trattati

In funzione dell’utilizzo del sito e dei servizi richiesti, possono essere trattate le seguenti categorie di dati personali.

3.1 Dati identificativi e di contatto

• nome e cognome;
• nome del destinatario;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di consegna.

3.2 Dati relativi agli ordini

• numero dell’ordine;
• prodotti acquistati;
• quantità;
• importi;
• sconti;
• spese di spedizione;
• stato dell’ordine;
• informazioni relative a cancellazioni, resi, sostituzioni e rimborsi.

3.3 Dati relativi ai pagamenti

Homecraftedly può trattare informazioni limitate relative alla transazione, quali:

• metodo o circuito di pagamento;
• stato del pagamento;
• importo;
• valuta;
• identificativo della transazione;
• dati parzialmente oscurati della carta;
• stato della preautorizzazione o del rimborso.

I dati completi della carta vengono normalmente trattati direttamente dal fornitore di servizi di pagamento utilizzato durante il checkout.

Homecraftedly non richiede al consumatore di inviare tramite normale e-mail il numero completo della carta, il codice di sicurezza, la password o i codici temporanei di autenticazione.

3.4 Dati relativi alla spedizione e alla consegna

• indirizzo di consegna;
• numero di tracciamento;
• nome del corriere;
• stato della spedizione;
• informazioni relative ai tentativi di consegna;
• prova di consegna;
• informazioni relative a pacchi smarriti, danneggiati o rifiutati.

3.5 Dati relativi all’assistenza

• contenuto delle richieste;
• comunicazioni tramite e-mail o telefono;
• reclami;
• fotografie del prodotto o dell’imballaggio;
• documenti forniti volontariamente dall’interessato;
• informazioni necessarie per verificare l’identità e l’ordine.

3.6 Dati tecnici e di utilizzo

• indirizzo IP;
• tipo di dispositivo;
• sistema operativo;
• browser;
• data e ora di accesso;
• pagine consultate;
• dati di registro;
• identificatori online;
• informazioni relative alla sicurezza della sessione;
• Cookie e tecnologie analoghe.

3.7 Preferenze e consensi

• preferenze relative ai Cookie;
• consensi prestati o revocati;
• iscrizione o disiscrizione dalle comunicazioni promozionali;
• data, ora e modalità di registrazione della scelta.

4. Fonti dei dati

I dati personali vengono normalmente raccolti direttamente dall’interessato quando:

• consulta il sito;
• completa un ordine;
• inserisce i dati di spedizione o fatturazione;
• effettua un pagamento;
• contatta il servizio clienti;
• presenta una richiesta di reso, rimborso o garanzia;
• modifica le preferenze relative ai Cookie;
• presta o revoca un consenso.

Alcune informazioni possono essere ricevute anche da soggetti coinvolti nell’esecuzione dell’ordine, quali:

• fornitori di servizi di pagamento;
• banche ed emittenti delle carte;
• corrieri e operatori logistici;
• fornitori di servizi antifrode;
• piattaforme tecniche utilizzate per il funzionamento del sito;
• autorità o altri soggetti autorizzati dalla legge.

5. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati esclusivamente quando sussiste una base giuridica prevista dalla normativa applicabile.

5.1 Gestione degli ordini e misure precontrattuali

I dati vengono trattati per:

• ricevere e verificare l’ordine;
• controllare la disponibilità dei prodotti;
• gestire il pagamento;
• preparare e spedire il prodotto;
• comunicare lo stato dell’ordine;
• gestire cancellazioni, resi, sostituzioni e rimborsi.

Base giuridica: esecuzione del contratto o adozione di misure precontrattuali richieste dall’interessato.

5.2 Pagamenti e prevenzione delle frodi

I dati possono essere trattati per:

• verificare l’autorizzazione del pagamento;
• identificare operazioni anomale;
• prevenire utilizzi non autorizzati;
• proteggere il sito, il consumatore e Homecraftedly;
• gestire contestazioni e richieste di rimborso.

Basi giuridiche: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla prevenzione delle frodi e alla protezione delle transazioni.

5.3 Spedizione, consegna e resi

I dati vengono trattati per:

• preparare la spedizione;
• comunicare i dati al corriere;
• fornire il tracciamento;
• effettuare la consegna;
• gestire anomalie, mancata consegna, ritiro o restituzione.

Base giuridica: esecuzione del contratto.

5.4 Servizio clienti e assistenza post-vendita

I dati vengono trattati per:

• rispondere alle richieste;
• verificare problemi relativi ai prodotti;
• gestire reclami;
• applicare la garanzia legale;
• fornire assistenza prima e dopo la vendita.

Basi giuridiche: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse alla corretta gestione delle richieste.

5.5 Obblighi fiscali, contabili e legali

I dati possono essere trattati per:

• emettere documenti fiscali;
• mantenere registrazioni contabili;
• rispondere alle autorità;
• adempiere agli obblighi previsti dalla legge;
• accertare, esercitare o difendere un diritto.

Basi giuridiche: adempimento di un obbligo legale e legittimo interesse alla tutela dei diritti.

5.6 Sicurezza del sito

I dati tecnici possono essere trattati per:

• proteggere account e sessioni;
• rilevare accessi anomali;
• prevenire abusi;
• diagnosticare errori;
• mantenere la sicurezza e la continuità del servizio.

Base giuridica: legittimo interesse alla sicurezza dei sistemi, alla prevenzione degli abusi e alla continuità del servizio.

5.7 Analisi e miglioramento del sito

Quando richiesto dalla normativa, i dati relativi ad analisi non strettamente necessarie vengono trattati esclusivamente dopo l’acquisizione del consenso.

Base giuridica: consenso, salvo i trattamenti tecnici o statistici che possono essere effettuati su una diversa base giuridica secondo la normativa applicabile.

5.8 Marketing

Le comunicazioni promozionali vengono inviate quando:

• l’interessato ha prestato un consenso valido; oppure
• ricorrono altre specifiche condizioni consentite dalla normativa applicabile.

L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento.

Base giuridica: consenso o altra base espressamente consentita dalla legge.

6. Natura obbligatoria o facoltativa del conferimento

Il conferimento di alcuni dati è necessario per:

• completare l’ordine;
• elaborare il pagamento;
• effettuare la consegna;
• gestire un reso o un rimborso;
• adempiere agli obblighi fiscali e legali.

La mancata comunicazione dei dati necessari può impedire a Homecraftedly di accettare o eseguire l’ordine, completare la consegna o gestire la richiesta.

Il conferimento dei dati per finalità promozionali e per l’utilizzo di Cookie non necessari è facoltativo.

Il rifiuto o la revoca del consenso per tali finalità non impedisce normalmente l’acquisto dei prodotti o l’utilizzo delle funzioni essenziali del sito.

7. Destinatari dei dati

I dati personali possono essere comunicati, nella misura necessaria, alle seguenti categorie di destinatari:

• fornitori della piattaforma di commercio elettronico;
• fornitori di hosting, infrastruttura cloud e manutenzione tecnica;
• fornitori di servizi di pagamento;
• banche ed emittenti delle carte;
• fornitori di servizi antifrode e sicurezza;
• corrieri, spedizionieri e operatori logistici;
• fornitori di servizi di assistenza clienti;
• fornitori di strumenti di comunicazione;
• fornitori di servizi analitici e pubblicitari, previo consenso quando richiesto;
• consulenti contabili, fiscali, legali e assicurativi;
• autorità pubbliche, autorità doganali, organismi di controllo e autorità giudiziarie;
• soggetti coinvolti in operazioni societarie, quando consentito dalla legge.

Alcuni destinatari trattano i dati per conto di Homecraftedly sulla base di istruzioni documentate.

Altri soggetti, quali alcuni fornitori di pagamento, banche, corrieri o autorità, possono trattare i dati in qualità di titolari autonomi secondo le rispettive informative.

8. Periodi di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità del trattamento.

In particolare:

• i dati relativi agli ordini e ai contratti vengono conservati per il periodo necessario all’esecuzione del contratto e per i successivi periodi richiesti dalla normativa fiscale, contabile e civilistica;
• i dati relativi a pagamenti e rimborsi vengono conservati per il periodo necessario alla gestione della transazione, delle contestazioni e degli obblighi legali;
• i dati relativi all’assistenza vengono conservati fino alla conclusione della richiesta e, successivamente, per il periodo necessario alla gestione di eventuali reclami o controversie;
• i dati relativi alla garanzia vengono conservati per il periodo necessario all’applicazione della garanzia legale e alla tutela dei diritti;
• i dati di sicurezza e i registri tecnici vengono conservati per un periodo proporzionato alle esigenze di sicurezza, prevenzione degli abusi e verifica degli incidenti;
• i dati trattati per marketing vengono conservati fino alla revoca del consenso, all’opposizione o alla scadenza del periodo stabilito nelle informative applicabili;
• i consensi e le relative prove possono essere conservati per il periodo necessario a dimostrare la conformità;
• i Cookie e gli identificatori analoghi vengono conservati per i periodi indicati nella Politica sui Cookie.

Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o sottoposti a limitazione quando la conservazione è ancora richiesta per obblighi legali o per la difesa di un diritto.

9. Trasferimenti internazionali

Homecraftedly utilizza un indirizzo di contatto negli Stati Uniti e può avvalersi di fornitori o infrastrutture situati al di fuori dello Spazio economico europeo.

Di conseguenza, alcuni dati personali possono essere trasferiti o resi accessibili da Paesi esterni allo Spazio economico europeo.

Quando richiesto, tali trasferimenti vengono effettuati mediante uno dei meccanismi previsti dal GDPR, quali:

• decisione di adeguatezza della Commissione europea;
• Clausole Contrattuali Standard approvate dalla Commissione europea;
• norme vincolanti d’impresa, ove applicabili;
• deroghe previste dalla legge per situazioni specifiche;
• altri strumenti legalmente riconosciuti.

Quando necessario, vengono adottate misure supplementari tecniche e organizzative, quali:

• crittografia;
• limitazione degli accessi;
• segregazione dei dati;
• minimizzazione;
• gestione delle autorizzazioni;
• verifiche sui fornitori.

Per richiedere informazioni sulle garanzie applicabili a uno specifico trasferimento, l’interessato può scrivere a: client@homecraftedly.com

10. Cookie e tecnologie analoghe

Il sito può utilizzare:

• Cookie tecnici e strettamente necessari;
• strumenti per la sicurezza e la prevenzione delle frodi;
• Cookie di preferenza;
• strumenti analitici;
• strumenti pubblicitari o di marketing;
• tecnologie analoghe, inclusi archivi locali e identificatori online.

I Cookie strettamente necessari possono essere utilizzati senza consenso nei casi consentiti dalla normativa.

I Cookie analitici, pubblicitari o altri strumenti non necessari vengono attivati esclusivamente dopo l’acquisizione del consenso, quando tale consenso è richiesto.

L’interessato può:

• accettare i Cookie non necessari;
• rifiutarli;
• scegliere singole categorie;
• modificare successivamente le proprie preferenze;
• revocare il consenso.

Per maggiori informazioni sui fornitori, sulle finalità e sui periodi di conservazione, si deve consultare la Politica sui Cookie e il pannello delle preferenze disponibile sul sito.

11. Decisioni automatizzate e controlli antifrode

I fornitori di pagamento, sicurezza o prevenzione delle frodi possono utilizzare sistemi automatizzati per analizzare il rischio associato a una transazione.

Tali sistemi possono considerare, ad esempio:

• coerenza dei dati di pagamento;
• indirizzo di fatturazione e consegna;
• dispositivo e connessione;
• tentativi di pagamento;
• indicatori tecnici di rischio;
• precedenti contestazioni o anomalie.

Salvo diversa indicazione specifica, Homecraftedly non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.

Qualora venga introdotto un trattamento automatizzato soggetto all’articolo 22 del GDPR, saranno fornite informazioni specifiche sulla logica utilizzata, sull’importanza e sulle conseguenze previste, nonché sulle modalità per richiedere l’intervento umano e contestare la decisione.

12. Dati dei minori

Il sito e i prodotti non sono destinati specificamente ai minori.

Homecraftedly non raccoglie consapevolmente dati personali di minori per finalità incompatibili con la normativa applicabile.

Qualora venga accertato che dati di un minore sono stati raccolti senza una base giuridica valida o senza l’autorizzazione eventualmente richiesta, saranno adottate misure adeguate per cancellarli o limitarne il trattamento.

13. Sicurezza dei dati

Homecraftedly adotta misure tecniche e organizzative proporzionate alla natura dei dati, alle finalità del trattamento e ai rischi ragionevolmente prevedibili.

Tali misure possono comprendere:

• connessioni cifrate;
• controlli di accesso;
• autenticazione;
• limitazione dei privilegi;
• aggiornamento dei sistemi;
• registrazione degli eventi di sicurezza;
• procedure di backup e ripristino;
• selezione e controllo dei fornitori;
• procedure per la gestione degli incidenti;
• formazione e istruzioni per i soggetti autorizzati.

Nessun sistema informatico può garantire una sicurezza assoluta. Le misure vengono pertanto riesaminate e aggiornate in funzione dei rischi, dell’evoluzione tecnologica e delle esigenze operative.

14. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• ottenere informazioni sul trattamento;
• accedere ai propri dati personali;
• ottenere la rettifica dei dati inesatti;
• completare i dati incompleti;
• ottenere la cancellazione dei dati;
• ottenere la limitazione del trattamento;
• opporsi al trattamento;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• chiedere la trasmissione dei dati a un altro titolare, quando tecnicamente fattibile;
• revocare il consenso in qualsiasi momento;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato nei casi previsti dalla legge;
• proporre reclamo a un’autorità di controllo;
• agire davanti all’autorità giudiziaria competente.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Il diritto alla cancellazione, alla portabilità, alla limitazione e all’opposizione si applica nei casi e alle condizioni stabiliti dalla normativa.

L’interessato può opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.

15. Modalità di esercizio dei diritti

Le richieste possono essere inviate a:

E-mail: client@homecraftedly.com
Telefono: +1 (347) 489-1749

È preferibile utilizzare l’e-mail e indicare:

• nome e cognome;
• diritto che si intende esercitare;
• indirizzo e-mail associato all’ordine o all’account;
• numero dell’ordine, se pertinente;
• informazioni necessarie per identificare i dati interessati.

Homecraftedly può richiedere informazioni aggiuntive soltanto quando ragionevolmente necessarie per verificare l’identità del richiedente e prevenire la divulgazione non autorizzata dei dati.

Le richieste vengono normalmente gestite gratuitamente. Nei casi previsti dalla legge, può essere richiesto un contributo ragionevole o può essere rifiutata una richiesta manifestamente infondata o eccessiva.

16. Termini di risposta

Homecraftedly fornirà un riscontro senza ingiustificato ritardo e normalmente entro un mese dal ricevimento della richiesta.

Quando necessario, tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato di ulteriori due mesi.

In caso di proroga, l’interessato sarà informato entro un mese dal ricevimento della richiesta e riceverà una spiegazione dei motivi del ritardo.

Qualora Homecraftedly non intenda accogliere una richiesta, informerà l’interessato entro il termine applicabile, indicando i motivi e la possibilità di proporre reclamo o ricorso.

17. Reclamo all’autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha il diritto di proporre reclamo a un’autorità di controllo.

Per gli interessati situati in Italia, l’autorità di controllo è:

Garante per la protezione dei dati personali

L’interessato può inoltre rivolgersi all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure ritiene che si sia verificata la presunta violazione.

18. Responsabile della protezione dei dati

I recapiti di un Responsabile della protezione dei dati, o DPO, saranno indicati nell’Informativa sulla Privacy esclusivamente qualora tale figura sia stata effettivamente designata.

In assenza di un DPO indicato, le richieste relative alla protezione dei dati possono essere inviate direttamente a: client@homecraftedly.com

19. Rappresentante nell’Unione europea

Qualora Homecraftedly sia soggetta al GDPR ai sensi dell’articolo 3, paragrafo 2, e non sia applicabile una delle eccezioni previste dall’articolo 27, deve essere formalmente designato un rappresentante nell’Unione europea.

I dati di un rappresentante possono essere pubblicati in questa sezione esclusivamente dopo l’effettiva designazione.

La semplice disponibilità del servizio clienti o di un indirizzo e-mail non sostituisce il rappresentante previsto dall’articolo 27 del GDPR.

20. Contatti e orari del servizio clienti

Per domande relative al trattamento dei dati personali, ai diritti privacy, ai Cookie o alle preferenze di consenso, è possibile contattare Homecraftedly:

Indirizzo di contatto:

• 4006 Presidents Ct, Houston, TX 77047, US
• E-mail: client@homecraftedly.com
• Telefono: +1 (347) 489-1749

Orari del servizio clienti

Gli orari sono indicati secondo l’ora dell’Europa centrale:

• Dal lunedì al venerdì: 09:00–12:30 e 14:00–18:00;
• Sabato e domenica: 10:00–12:00 e 14:00–17:00.

Gli orari del servizio clienti non modificano i termini previsti dal GDPR per la risposta alle richieste degli interessati.

21. Rapporto con l’Informativa sulla Privacy e la Politica sui Cookie

La presente pagina fornisce informazioni generali e supplementari sui principi e sui diritti previsti dal GDPR.

L’Informativa sulla Privacy disciplina in modo più dettagliato:

• identità e contatti del titolare;
• dati effettivamente trattati;
• finalità e basi giuridiche;
• fornitori e destinatari;
• periodi di conservazione;
• trasferimenti internazionali;
• diritti degli interessati.

La Politica sui Cookie disciplina:

• Cookie e tecnologie analoghe;
• categorie utilizzate;
• fornitori;
• finalità;
• periodi di conservazione;
• modalità di accettazione, rifiuto e revoca del consenso.

In caso di differenze, prevalgono:

• le informazioni specifiche fornite al momento della raccolta dei dati;
• l’Informativa sulla Privacy;
• la Politica sui Cookie;
• le disposizioni inderogabili della normativa applicabile.

22. Aggiornamenti

Homecraftedly può aggiornare la presente pagina in conseguenza di:

• modifiche legislative o regolamentari;
• variazioni delle attività di trattamento;
• introduzione o rimozione di fornitori;
• aggiornamenti delle misure di sicurezza;
• modifiche relative ai Cookie;
• variazioni delle modalità di esercizio dei diritti.

La versione aggiornata sarà pubblicata sul sito e riporterà la data dell’ultimo aggiornamento.

Le modifiche non pregiudicano i diritti già maturati dagli interessati.