Informativa sulla privacy

Politica sulla privacy

La presente Politica sulla privacy descrive le modalità con cui oakdalehome tratta i dati personali degli utenti che visitano oakdalehome.com, effettuano acquisti, utilizzano le funzionalità del sito, richiedono assistenza o interagiscono con i servizi messi a disposizione attraverso il sito.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 («GDPR»), della normativa italiana applicabile in materia di protezione dei dati personali, delle disposizioni e dei provvedimenti applicabili del Garante per la protezione dei dati personali e delle altre norme pertinenti in materia di comunicazioni elettroniche e cookie.

oakdalehome tratta soltanto i dati ragionevolmente necessari per finalità determinate, esplicite e legittime e adotta misure volte a garantire correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza dei dati.

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso oakdalehome.com è oakdalehome.

Il Titolare determina le finalità e i mezzi essenziali dei trattamenti effettuati nell'ambito della gestione del sito, degli ordini, dell'assistenza clienti, delle attività amministrative, della sicurezza, delle preferenze relative ai cookie e, ove consentito, delle comunicazioni commerciali.

Categorie di dati personali trattati

In funzione dell'utilizzo del sito, oakdalehome può trattare le seguenti categorie di dati personali:

Dati identificativi e di contatto: nome, cognome, indirizzo di fatturazione o consegna, numero di telefono, indirizzo e-mail e altri dati necessari a identificare il cliente o gestire una richiesta.

Dati relativi agli ordini: prodotti acquistati, quantità, importi, stato dell'ordine, informazioni relative alla consegna, resi, rimborsi, reclami, garanzie e comunicazioni connesse al rapporto contrattuale.

Dati relativi ai pagamenti: informazioni necessarie all'elaborazione della transazione. I dati completi degli strumenti di pagamento possono essere trattati direttamente da prestatori di servizi di pagamento autorizzati e non vengono necessariamente memorizzati integralmente da oakdalehome.

Dati dell'account: credenziali tecniche, informazioni associate al profilo cliente, preferenze e cronologia delle attività effettuate mediante l'account, quando tale funzionalità viene utilizzata.

Dati tecnici e di navigazione: indirizzo IP, identificatori del dispositivo o del browser, tipo di dispositivo, sistema operativo, informazioni sulle sessioni, pagine visitate, data e ora delle richieste, dati relativi all'interazione con il sito e informazioni tecniche necessarie alla sicurezza e al funzionamento dei servizi.

Dati relativi alle preferenze: scelte effettuate in relazione ai cookie, alle comunicazioni commerciali e alle altre funzionalità facoltative del sito.

Dati contenuti nelle comunicazioni: informazioni volontariamente fornite attraverso il modulo di contatto, comprese descrizioni di problemi, richieste di assistenza, documentazione relativa a prodotti, ordini, resi o reclami.

oakdalehome non richiede intenzionalmente categorie particolari di dati personali ai sensi dell'articolo 9 GDPR per le normali operazioni di vendita. Gli utenti sono invitati a non inserire nei moduli informazioni sensibili non necessarie alla gestione della richiesta.

Fonti dei dati personali

I dati personali possono essere raccolti direttamente dall'interessato durante la navigazione, la registrazione di un account, l'acquisto, l'invio di un modulo, l'esercizio di un diritto o l'utilizzo delle funzionalità del sito.

Alcuni dati possono inoltre essere ricevuti da soggetti coinvolti nell'esecuzione dell'ordine o nell'erogazione dei servizi richiesti, quali piattaforme di commercio elettronico, prestatori di servizi di pagamento, fornitori tecnologici, servizi antifrode, operatori logistici e trasportatori, esclusivamente nella misura necessaria per le finalità legittime descritte nella presente Politica.

Finalità del trattamento e basi giuridiche

Esecuzione del contratto e misure precontrattuali: i dati vengono trattati per gestire il carrello, elaborare e confermare gli ordini, verificare i pagamenti, organizzare la consegna, fornire aggiornamenti sull'ordine, gestire resi, rimborsi, garanzie e richieste direttamente collegate all'acquisto. La base giuridica è l'esecuzione di un contratto o di misure adottate su richiesta dell'interessato ai sensi dell'articolo 6, paragrafo 1, lettera b) GDPR.

Obblighi legali: i dati possono essere trattati per adempiere obblighi fiscali, contabili, amministrativi, di tutela dei consumatori, sicurezza dei prodotti, gestione delle richieste delle autorità e altri obblighi previsti dalla normativa applicabile. La base giuridica è l'articolo 6, paragrafo 1, lettera c) GDPR.

Assistenza e gestione dei rapporti con i clienti: i dati vengono trattati per rispondere alle richieste, gestire contestazioni, prevenire errori operativi e documentare le comunicazioni relative agli ordini. A seconda del caso, il trattamento si fonda sull'esecuzione del contratto oppure sul legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) GDPR.

Sicurezza, prevenzione delle frodi e tutela dei diritti: possono essere trattati dati tecnici, informazioni sugli ordini e dati relativi alle transazioni per proteggere il sito, prevenire accessi abusivi, frodi, utilizzi illeciti, contestazioni fraudolente e per accertare, esercitare o difendere diritti. La base giuridica è il legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) GDPR, fermo restando il necessario bilanciamento con i diritti e le libertà degli interessati.

Comunicazioni commerciali: quando richiesto dalla normativa applicabile, l'invio di comunicazioni promozionali avviene sulla base del consenso dell'interessato ai sensi dell'articolo 6, paragrafo 1, lettera a) GDPR. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Cookie e tecnologie non strettamente necessarie: ove richiesto, il trattamento avviene sulla base del consenso espresso dall'utente attraverso il sistema di gestione delle preferenze.

Necessità o facoltatività del conferimento dei dati

I dati necessari alla conclusione e all'esecuzione dell'ordine devono essere forniti per consentire a oakdalehome di elaborare l'acquisto, ricevere il pagamento e organizzare la consegna.

Il mancato conferimento delle informazioni contrassegnate dal sistema come necessarie può rendere impossibile completare l'ordine o fornire il servizio richiesto.

Il conferimento dei dati utilizzati esclusivamente per finalità facoltative, quali determinate attività di marketing o cookie non necessari, rimane invece facoltativo e l'eventuale rifiuto non impedisce l'acquisto dei prodotti o l'accesso alle funzionalità essenziali del sito.

Limiti della raccolta delle informazioni personali

oakdalehome applica il principio di minimizzazione e non intende raccogliere informazioni personali non pertinenti rispetto alla finalità perseguita.

Durante il checkout vengono richieste soltanto le informazioni necessarie o ragionevolmente pertinenti alla gestione dell'acquisto, della fatturazione, della consegna, della sicurezza della transazione e degli obblighi normativi applicabili.

I dati di contatto dei clienti non vengono venduti a terzi.

I dati personali o le immagini degli utenti non vengono utilizzati per attività pubblicitarie individualizzate in assenza di una base giuridica valida e, quando richiesto, di un consenso specifico.

Il sito non ha come finalità principale la raccolta di dati personali e non condiziona l'accesso alle normali funzionalità di acquisto alla comunicazione di informazioni non necessarie.

Cookie e tecnologie analoghe

oakdalehome utilizza cookie e tecnologie analoghe secondo la normativa europea e italiana applicabile, comprese le disposizioni del Garante per la protezione dei dati personali.

I cookie possono essere suddivisi nelle seguenti categorie:

Cookie tecnici e strettamente necessari: consentono il funzionamento del sito, la gestione della sessione, del carrello, della sicurezza, dell'accesso all'account, delle preferenze essenziali e del processo di pagamento. Quando ricorrono le condizioni previste dalla legge, questi cookie possono essere utilizzati senza consenso preventivo.

Cookie di funzionalità: permettono di ricordare determinate scelte effettuate dall'utente e di migliorare funzionalità non strettamente indispensabili. Quando il loro utilizzo richiede il consenso, vengono attivati soltanto dopo la relativa scelta dell'utente.

Cookie analitici: possono essere utilizzati per misurare traffico, utilizzo e prestazioni del sito. Quando tali strumenti non soddisfano i requisiti previsti per eventuali esenzioni dal consenso, vengono attivati soltanto dopo il consenso dell'utente.

Cookie pubblicitari o di profilazione: possono essere utilizzati per misurare campagne, comprendere le interazioni con contenuti promozionali o personalizzare attività pubblicitarie. Tali tecnologie vengono utilizzate soltanto quando esiste una base giuridica valida e, ove richiesto, dopo il consenso dell'utente.

I cookie e le tecnologie non strettamente necessari non vengono attivati prima dell'acquisizione del consenso quando la normativa richiede tale consenso.

L'utente può accettare, rifiutare o modificare le categorie facoltative mediante lo strumento di gestione delle preferenze disponibile sul sito. La revoca del consenso deve essere agevole quanto il suo conferimento.

Il rifiuto dei cookie facoltativi non impedisce l'utilizzo delle funzionalità essenziali del sito.

Gestione e prova del consenso

Quando il trattamento si fonda sul consenso, oakdalehome adotta misure ragionevoli per registrare la scelta espressa dall'interessato, comprese, ove pertinenti, la categoria di consenso, la data della scelta e le successive modifiche.

Il consenso non viene considerato validamente prestato mediante silenzio, inattività, caselle preselezionate o altre modalità incompatibili con i requisiti previsti dalla normativa applicabile.

La revoca del consenso opera per i trattamenti futuri e non pregiudica la liceità dei trattamenti già effettuati sulla base del consenso precedentemente espresso.

Piattaforma di commercio elettronico e fornitori di servizi

oakdalehome utilizza una piattaforma tecnologica di commercio elettronico per rendere disponibile il negozio online e gestire funzionalità quali catalogo, carrello, checkout, account cliente e gestione degli ordini.

Nell'ambito di tali servizi, alcuni fornitori possono trattare dati personali per conto di oakdalehome in qualità di responsabili del trattamento ai sensi dell'articolo 28 GDPR oppure, in relazione a specifiche attività determinate autonomamente, in qualità di autonomi titolari del trattamento.

Tra i soggetti che possono ricevere dati personali, nella misura necessaria alle rispettive funzioni, possono rientrare:

fornitori della piattaforma e dell'infrastruttura tecnica; prestatori di servizi di pagamento; operatori logistici e trasportatori; fornitori di hosting, sicurezza informatica e prevenzione delle frodi; sistemi di assistenza clienti; fornitori di servizi di comunicazione; consulenti professionali; fornitori di analisi e, previo consenso ove richiesto, servizi pubblicitari o di misurazione.

I fornitori incaricati da oakdalehome ricevono esclusivamente le informazioni necessarie allo svolgimento dei servizi pertinenti e sono soggetti agli obblighi contrattuali e normativi applicabili in materia di protezione dei dati personali.

Pagamenti

I pagamenti possono essere elaborati mediante prestatori specializzati che operano attraverso connessioni protette.

Le informazioni complete relative agli strumenti di pagamento possono essere trasmesse direttamente al prestatore selezionato e trattate secondo le sue misure di sicurezza e le condizioni applicabili al servizio.

oakdalehome tratta soltanto le informazioni relative al pagamento che risultano necessarie per confermare, amministrare e documentare la transazione, gestire rimborsi, prevenire frodi e adempiere agli obblighi di legge.

Trasmissione dei dati ai servizi logistici

Per eseguire la consegna possono essere comunicati al trasportatore o al fornitore logistico il nome del destinatario, l'indirizzo di consegna, il numero di telefono, le informazioni necessarie alla consegna e i dati essenziali relativi alla spedizione.

Tali informazioni vengono trasmesse esclusivamente nella misura necessaria per preparare, trasportare, localizzare e consegnare l'ordine, gestire eventuali anomalie logistiche e fornire le informazioni di tracciamento disponibili.

Trasferimenti internazionali di dati personali

Alcuni fornitori tecnologici o di servizi possono trattare dati personali anche al di fuori dello Spazio economico europeo.

Quando un trattamento comporta un trasferimento internazionale di dati personali soggetto al capo V del GDPR, oakdalehome verifica che il trasferimento avvenga sulla base di uno dei meccanismi riconosciuti dagli articoli 44-49 GDPR, quali una decisione di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o un altro strumento legalmente valido.

Quando necessario, vengono inoltre valutate misure supplementari tecniche, organizzative o contrattuali in funzione della natura del trattamento e del livello di protezione richiesto.

Comunicazione obbligatoria dei dati

I dati personali possono essere comunicati ad autorità pubbliche, organi giudiziari, autorità di vigilanza o altri soggetti legittimati quando la comunicazione è necessaria per adempiere un obbligo legale, eseguire un provvedimento vincolante, prevenire o accertare illeciti oppure tutelare un diritto in sede giudiziaria o stragiudiziale.

oakdalehome non comunica dati personali a tali soggetti in misura superiore a quanto richiesto dalla normativa o dal provvedimento applicabile.

Processi decisionali automatizzati

oakdalehome non adotta, nell'ambito della normale vendita di prodotti attraverso il sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o incidano in modo analogamente significativo su di esso ai sensi dell'articolo 22 GDPR.

Strumenti automatizzati possono essere utilizzati per finalità tecniche, sicurezza, rilevazione di operazioni anomale o prevenzione delle frodi, senza pregiudicare le garanzie previste dalla normativa applicabile.

Periodo di conservazione dei dati

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti, fatti salvi gli obblighi di conservazione previsti dalla legge e la necessità di tutelare o difendere diritti.

Dati relativi agli ordini, fatture e documentazione contabile: possono essere conservati fino a 10 anni o per il diverso periodo imposto dalla normativa fiscale, contabile o civilistica applicabile.

Dati relativi a resi, rimborsi, garanzie e reclami: vengono conservati per il periodo necessario alla gestione della pratica e successivamente per il tempo necessario alla tutela dei diritti e all'adempimento degli obblighi di legge.

Richieste di assistenza non collegate a obblighi di conservazione più lunghi: vengono normalmente conservate fino a 24 mesi dalla conclusione della richiesta, salvo che sia necessario conservarle più a lungo per una controversia, un obbligo legale o la tutela di un diritto.

Dati utilizzati per comunicazioni commerciali basate sul consenso: vengono conservati fino alla revoca del consenso e comunque sottoposti a verifiche periodiche della persistente necessità del trattamento.

Preferenze relative ai cookie e prove del consenso: vengono conservate per il periodo necessario a documentare la scelta effettuata dall'utente e a rispettare gli obblighi normativi applicabili.

Dati tecnici e di sicurezza: vengono conservati per il periodo ragionevolmente necessario a garantire sicurezza, prevenzione delle frodi, diagnosi tecnica e protezione dei sistemi, salvo necessità di conservazione più lunga per la gestione di un incidente o di una controversia.

Alla scadenza dei periodi applicabili, i dati vengono eliminati, anonimizzati o resi non più riferibili all'interessato, salvo ulteriore conservazione richiesta dalla legge.

Misure di sicurezza

oakdalehome applica misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da distruzione, perdita, modifica, divulgazione non autorizzata, accesso illecito o trattamento non consentito.

Le misure possono comprendere connessioni cifrate HTTPS, protezione del processo di checkout, controllo degli accessi, limitazione dei privilegi, sistemi di autenticazione, procedure di aggiornamento, monitoraggio degli eventi di sicurezza, protezione delle credenziali, misure contro attività automatizzate abusive e selezione di fornitori soggetti a requisiti adeguati di sicurezza.

L'accesso ai dati personali viene limitato ai soggetti che ne hanno necessità per lo svolgimento delle rispettive funzioni.

Nessun sistema può tuttavia garantire una sicurezza assoluta. Le misure adottate vengono pertanto riesaminate e adeguate in funzione dell'evoluzione dei rischi, della tecnologia disponibile e della natura dei trattamenti effettuati.

Violazioni dei dati personali

In caso di violazione dei dati personali, oakdalehome valuta senza ingiustificato ritardo natura, portata, conseguenze e rischio per i diritti e le libertà delle persone fisiche.

Quando ricorrono le condizioni previste dall'articolo 33 GDPR, la violazione viene notificata all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui il Titolare ne è venuto a conoscenza.

Quando una violazione presenta un rischio elevato per i diritti e le libertà delle persone fisiche e non trova applicazione una delle eccezioni previste dalla normativa, gli interessati vengono informati secondo l'articolo 34 GDPR.

Minori

Il sito è destinato alla vendita di prodotti di arredamento e non è progettato specificamente per raccogliere dati personali di minori.

oakdalehome non intende raccogliere consapevolmente dati di minori attraverso servizi basati sul consenso quando tale trattamento non rispetterebbe i requisiti di età o autorizzazione previsti dalla normativa applicabile.

Ambito di applicazione e servizi esterni

La presente Politica disciplina i trattamenti di dati personali effettuati da oakdalehome attraverso oakdalehome.com e nell'ambito dei servizi direttamente collegati alla vendita e all'assistenza clienti.

Quando il sito contiene collegamenti a servizi, siti o piattaforme gestiti autonomamente da terzi, i trattamenti effettuati direttamente da tali soggetti secondo finalità e mezzi da essi determinati sono disciplinati dalle rispettive informative.

oakdalehome non estende la presente Politica ai trattamenti autonomamente effettuati da soggetti terzi sui quali non esercita il ruolo di titolare del trattamento.

Diritto di accesso

L'interessato ha diritto, nei casi previsti dall'articolo 15 GDPR, di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, di accedere ai dati e alle informazioni previste dalla normativa.

Diritto di rettifica

L'interessato può ottenere, ai sensi dell'articolo 16 GDPR, la rettifica dei dati personali inesatti che lo riguardano e, tenuto conto delle finalità del trattamento, l'integrazione dei dati incompleti.

Diritto alla cancellazione

Nei casi previsti dall'articolo 17 GDPR, l'interessato può richiedere la cancellazione dei propri dati personali.

Il diritto alla cancellazione non opera quando il trattamento deve proseguire, tra l'altro, per adempiere un obbligo legale, accertare, esercitare o difendere un diritto oppure negli altri casi espressamente previsti dalla normativa.

Diritto alla limitazione del trattamento

L'interessato può richiedere la limitazione del trattamento nei casi previsti dall'articolo 18 GDPR, ad esempio durante la verifica dell'esattezza dei dati contestati o della prevalenza dei motivi legittimi del Titolare.

Diritto alla portabilità dei dati

Quando ricorrono le condizioni dell'articolo 20 GDPR, l'interessato può ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare e può richiederne la trasmissione a un altro titolare, ove tecnicamente fattibile.

Diritto di opposizione

L'interessato può opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse ai sensi dell'articolo 21 GDPR.

Quando i dati personali sono trattati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento a tale trattamento e, a seguito dell'opposizione, i dati non vengono più utilizzati per tali finalità.

Diritto di revocare il consenso

Quando il trattamento è basato sul consenso, l'interessato può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non incide sui trattamenti che possono proseguire sulla base di un diverso fondamento giuridico valido.

Diritti relativi alle decisioni automatizzate

Nei casi disciplinati dall'articolo 22 GDPR, l'interessato ha diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, fatte salve le eccezioni e le garanzie previste dalla legge.

Modalità di esercizio dei diritti GDPR

Tutte le richieste relative all'esercizio dei diritti in materia di protezione dei dati personali devono essere presentate esclusivamente attraverso il modulo di contatto disponibile su oakdalehome.com.

La richiesta deve contenere informazioni sufficienti a consentire di individuare il trattamento interessato e verificare l'identità del richiedente.

Quando esistono ragionevoli dubbi sull'identità della persona che presenta la richiesta, possono essere richieste informazioni aggiuntive strettamente necessarie per confermarne l'identità, nel rispetto del principio di minimizzazione.

Le richieste vengono trattate senza ingiustificato ritardo e, in linea generale, entro 1 mese dal ricevimento, secondo l'articolo 12 GDPR.

Tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato fino a ulteriori 2 mesi nei casi consentiti dal GDPR. In tal caso l'interessato viene informato della proroga e dei motivi del ritardo entro il primo mese.

L'esercizio dei diritti è normalmente gratuito. In caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono essere applicate le misure consentite dall'articolo 12 GDPR.

Diritto di proporre reclamo al Garante

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'articolo 77 GDPR.

L'esercizio di tale diritto non richiede che l'interessato abbia preventivamente presentato un reclamo a oakdalehome e non limita il diritto di ricorrere all'autorità giudiziaria competente.

Aggiornamenti della Politica sulla privacy

oakdalehome può modificare la presente Politica sulla privacy quando ciò sia necessario per riflettere modifiche normative, cambiamenti nelle modalità di trattamento, nuove funzionalità, evoluzioni dei servizi o aggiornamenti delle misure organizzative e tecniche.

La versione aggiornata viene pubblicata sul sito e diventa applicabile dalla data della sua pubblicazione, salvo che la normativa richieda una diversa modalità di comunicazione o un nuovo consenso dell'interessato.

Una modifica della presente Politica non rende retroattivamente lecito un trattamento per il quale mancava una base giuridica valida e non può ridurre i diritti già riconosciuti all'interessato dalla normativa applicabile.

Quando una modifica comporta una nuova finalità incompatibile con quella originaria o richiede un consenso ulteriore, oakdalehome acquisisce, ove necessario, una nuova base giuridica prima di avviare il nuovo trattamento.

Contatti

Per tutte le richieste relative alla protezione dei dati personali e per l'esercizio dei diritti GDPR deve essere utilizzato esclusivamente il modulo di contatto disponibile su oakdalehome.com.