GDPR
Oakvaleliving (di seguito "noi" o "nostro") riconosce l'importanza della protezione dei tuoi dati personali. La presente Dichiarazione di conformità al GDPR descrive le modalità con cui raccogliamo, trattiamo, conserviamo e proteggiamo i tuoi dati personali durante l'accesso e l'utilizzo del nostro negozio online, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Reg. UE 2016/679) e con il Codice del Consumo italiano (D.Lgs. 206/2005). Ci impegniamo a trattare i tuoi dati in modo lecito, corretto e trasparente, ponendo la sicurezza delle informazioni al centro delle nostre operazioni. Per ulteriori informazioni sul trattamento dei dati tramite cookie, consulta la nostra Informativa sui cookie.
1. Titolare del trattamento e contatti
Il titolare del trattamento dei dati è Oakvaleliving.
Per qualsiasi domanda, richiesta di chiarimento o esercizio dei tuoi diritti in merito alla presente Dichiarazione di conformità al GDPR o al trattamento dei tuoi dati personali, contattaci:
Indirizzo: 630 LONG BRANCH RD, STURGIS, KY 42459, United States
Telefono: +1 (270) 333-4127
Indirizzo e-mail: service@oakvaleliving.com
Orari di assistenza: Dal lunedì al venerdì, dalle 9:00 alle 18:00 (CET).
2. Tipologie di dati personali raccolti e finalità
Raccogliamo esclusivamente i dati necessari per fornire i servizi richiesti:
I. Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e di fatturazione. Questi dati vengono utilizzati per l'esecuzione del contratto (gestione degli ordini, organizzazione delle consegne e assistenza post-vendita).
II. Dati di pagamento: tipo di carta di credito/debito e indirizzo di fatturazione. I dati sensibili delle carte (numero completo, CVV) non vengono memorizzati nei nostri sistemi, ma sono gestiti direttamente da gateway di pagamento conformi agli standard PCI-DSS.
III. Dati tecnici e di navigazione: indirizzo IP, tipo di dispositivo, sistema operativo, dati di navigazione e cookie. Questi dati vengono utilizzati per il nostro legittimo interesse (prevenzione delle frodi, miglioramento dell'esperienza utente e sicurezza del sito).
IV. Preferenze di comunicazione: preferenze relative alla ricezione di newsletter e comunicazioni di marketing. Il trattamento di questi dati si basa sul tuo consenso esplicito, che puoi revocare in qualsiasi momento.
3. Base giuridica del trattamento
Trattiamo i tuoi dati personali esclusivamente sulla base delle seguenti condizioni di liceità, in conformità con l'articolo 6 del GDPR:
I. Esecuzione del contratto (articolo 6, paragrafo 1, lettera b): il trattamento è necessario per l'elaborazione degli ordini, la gestione delle consegne, l'assistenza clienti e l'esecuzione di tutte le attività connesse al contratto di acquisto.
II. Consenso esplicito (articolo 6, paragrafo 1, lettera a): il trattamento per l'invio di newsletter, comunicazioni di marketing e per l'utilizzo di cookie non essenziali si basa sul tuo consenso attivo, che puoi revocare in qualsiasi momento.
III. Adempimento di obblighi legali (articolo 6, paragrafo 1, lettera c): il trattamento è necessario per adempiere a obblighi fiscali, contabili e normativi previsti dalla legge italiana (ad esempio, la conservazione dei registri delle transazioni).
IV. Legittimo interesse (articolo 6, paragrafo 1, lettera f): il trattamento è necessario per il nostro legittimo interesse nel migliorare l'esperienza utente, prevenire frodi e garantire la sicurezza del sito. Tale interesse non prevale sui tuoi diritti e libertà fondamentali, e hai il diritto di opporti a tale trattamento ai sensi dell'articolo 21 del GDPR.
4. Condivisione dei dati con terzi
Non vendiamo i tuoi dati personali a terzi. Condividiamo i tuoi dati esclusivamente con le seguenti categorie di destinatari, nei limiti strettamente necessari e sempre nel rispetto del GDPR:
I. Corrieri e partner logistici (DHL Express, UPS, FedEx e altri operatori): per la gestione delle consegne e la spedizione degli ordini.
II. Istituti di pagamento e gateway di pagamento: per la verifica, l'autorizzazione e il completamento delle transazioni.
III. Fornitori di servizi tecnici: per l'hosting del sito, la manutenzione, l'analisi dei dati e la sicurezza informatica.
Tutti i destinatari sono vincolati da obblighi di riservatezza e adottano misure tecniche e organizzative adeguate per proteggere i tuoi dati, in conformità con l'articolo 28 del GDPR (responsabile del trattamento).
5. Conservazione dei dati
I tuoi dati personali sono conservati su server protetti situati negli Stati Uniti. Il trasferimento dei dati al di fuori del Spazio Economico Europeo viene effettuato sulla base di clausole contrattuali standard approvate dalla Commissione Europea, che garantiscono un livello adeguato di protezione dei dati personali.
Conserviamo i tuoi dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei termini legali applicabili:
I. Dati transazionali: conservati per il periodo richiesto dalla normativa fiscale e contabile italiana (10 anni).
II. Dati dell'account: conservati finché il tuo account è attivo. Dopo la cancellazione dell'account, i dati vengono resi anonimi o cancellati in modo sicuro, salvo diverso obbligo legale.
III. Dati di marketing: conservati fino a quando non revochi il consenso o ti cancelli dalla lista di distribuzione.
6. I tuoi diritti GDPR
In conformità con gli articoli 15-22 del GDPR, hai i seguenti diritti in relazione ai tuoi dati personali:
I. Diritto di accesso (articolo 15): hai il diritto di ottenere la conferma che i tuoi dati personali siano o meno in nostro possesso e di riceverne una copia.
II. Diritto di rettifica (articolo 16): hai il diritto di ottenere la rettifica dei tuoi dati inesatti o l'integrazione di quelli incompleti.
III. Diritto alla cancellazione ("diritto all'oblio", articolo 17): hai il diritto di ottenere la cancellazione dei tuoi dati quando non sono più necessari per le finalità per cui sono stati raccolti o quando revochi il consenso.
IV. Diritto alla limitazione del trattamento (articolo 18): hai il diritto di ottenere la limitazione del trattamento in determinate circostanze, ad esempio durante la verifica dell'accuratezza dei dati.
V. Diritto alla portabilità dei dati (articolo 20): hai il diritto di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.
VI. Diritto di opposizione (articolo 21): hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati basato sul nostro legittimo interesse, inclusa la profilazione per finalità di marketing diretto.
VII. Diritto di revoca del consenso (articolo 7, paragrafo 3): hai il diritto di revocare in qualsiasi momento il consenso precedentemente prestato. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
VIII. Diritto di proporre reclamo (articolo 77): hai il diritto di proporre reclamo all'autorità di controllo competente, ovvero il Garante per la protezione dei dati personali , qualora ritieni che il trattamento dei tuoi dati violi il GDPR.
Per esercitare uno qualsiasi di questi diritti, contattaci tramite i recapiti indicati al punto 1. Accuseremo ricevuta della tua richiesta entro 48 ore e forniremo una risposta sostanziale entro 1 mese dal ricevimento, come previsto dal GDPR. In caso di richieste particolarmente complesse o numerose, ti informeremo tempestivamente e potremo estendere il termine fino a 3 mesi, dandone comunicazione motivata entro il primo mese.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, in conformità con l'articolo 32 del GDPR:
I. Crittografia SSL per tutti i dati in transito tra il tuo browser e il nostro sito.
II. Controlli di accesso rigorosi per limitare l'accesso ai dati personali al solo personale autorizzato.
III. Pseudonimizzazione dei dati ove possibile, per ridurre il rischio di identificazione.
IV. Monitoraggio continuo della sicurezza e aggiornamenti regolari dei sistemi.
V. Formazione periodica del personale in materia di protezione dei dati.
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, ti notificheremo la violazione senza ingiustificato ritardo, in conformità con l'articolo 34 del GDPR.
Per maggiori dettagli sull'utilizzo dei cookie e sulle tue scelte in materia, consulta la nostra Informativa sui cookie.
8. Aggiornamenti della Dichiarazione
Ci riserviamo il diritto di aggiornare la presente Dichiarazione di conformità al GDPR per riflettere modifiche legislative, regolamentari o operative. Qualsiasi modifica sostanziale verrà pubblicata sul nostro sito e, per gli utenti registrati, comunicata tramite e-mail. Ti invitiamo a consultare periodicamente questa pagina per rimanere informato sugli aggiornamenti. La versione aggiornata della dichiarazione entra in vigore dalla data di pubblicazione.