Politica GDPR

La presente Politica GDPR descrive i principi applicati da Elmvero al trattamento dei dati personali degli utenti e dei clienti che visitano il sito, effettuano un ordine, richiedono assistenza o utilizzano i servizi disponibili nel negozio online. Il documento integra l'Informativa sulla Privacy e fornisce una spiegazione chiara delle finalità del trattamento, delle categorie di dati utilizzate, delle misure adottate per la loro protezione e dei diritti esercitabili dagli interessati.

1. Titolare del trattamento

Elmvero determina le finalità e le modalità con cui vengono trattati i dati personali raccolti attraverso il sito e agisce come titolare del trattamento per le attività direttamente gestite. Le richieste relative alla protezione dei dati, all'utilizzo delle informazioni personali o all'esercizio dei diritti possono essere inviate utilizzando i recapiti indicati nella sezione finale della presente pagina. Quando determinate attività sono affidate a fornitori esterni, questi soggetti trattano i dati secondo il proprio ruolo, le istruzioni applicabili e gli obblighi di riservatezza previsti dal rapporto di servizio.

2. Principi applicati al trattamento

I dati personali vengono trattati in modo corretto, trasparente e coerente con finalità determinate. Elmvero raccoglie soltanto le informazioni necessarie alla gestione dei servizi richiesti, adotta misure per mantenerle accurate e limita la conservazione al periodo utile per le finalità dichiarate o per gli obblighi applicabili. L'accesso ai dati viene limitato ai soggetti che ne hanno effettiva necessità e il trattamento viene organizzato secondo criteri di riservatezza, integrità, responsabilità e protezione contro accessi non autorizzati, perdita, alterazione o divulgazione impropria.

3. Categorie di dati personali

A seconda dell'interazione con il sito, possono essere trattati nome e cognome, indirizzo di posta elettronica, numero di telefono, indirizzo di spedizione e fatturazione, dati relativi all'ordine, cronologia degli acquisti, comunicazioni con il Servizio Clienti e informazioni tecniche generate durante la navigazione. Per la consegna di mobili voluminosi possono inoltre essere richieste indicazioni logistiche, quali disponibilità per l'appuntamento, caratteristiche di accesso all'edificio, presenza di scale o ascensore e altre informazioni strettamente necessarie a organizzare il trasporto.

4. Finalità del trattamento

I dati vengono utilizzati per consentire la navigazione e il funzionamento del sito, creare e gestire l'account del cliente, ricevere ed elaborare gli ordini, verificare i pagamenti, preparare i prodotti, organizzare le spedizioni, programmare eventuali appuntamenti di consegna e fornire assistenza prima e dopo l'acquisto. Possono inoltre essere trattati per gestire resi, recesso, rimborsi, contestazioni, richieste relative a imballaggio, montaggio o manutenzione, prevenire attività fraudolente, proteggere i sistemi informatici e adempiere agli obblighi amministrativi, contabili e fiscali.

5. Presupposti del trattamento

Il trattamento viene effettuato quando è necessario per concludere o eseguire un contratto di vendita, rispondere a una richiesta presentata dall'utente, adempiere a obblighi amministrativi oppure tutelare interessi legittimi compatibili con i diritti delle persone interessate. Tali interessi possono comprendere la sicurezza del sito, la prevenzione delle frodi, la gestione delle contestazioni e il miglioramento organizzativo dei servizi. Quando una specifica attività richiede il consenso, l'utente riceve informazioni dedicate e può rifiutarlo o revocarlo senza compromettere i trattamenti necessari all'esecuzione dell'ordine.

6. Pagamenti e dati finanziari

I pagamenti vengono elaborati attraverso fornitori specializzati e i dati necessari alla transazione sono trasmessi mediante strumenti tecnici predisposti dai rispettivi operatori. Elmvero non utilizza i dati finanziari per finalità diverse dalla gestione dell'acquisto, dalla prevenzione delle frodi, dall'elaborazione di eventuali rimborsi e dalla risoluzione delle contestazioni. Le informazioni complete delle carte di pagamento non vengono normalmente conservate nei sistemi amministrativi del negozio e restano soggette alle misure di sicurezza e alle informative dei fornitori coinvolti nella transazione.

7. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici necessari alla sicurezza, alla gestione del carrello, alla memorizzazione delle preferenze e al corretto funzionamento delle pagine. Gli strumenti facoltativi destinati a misurazione, personalizzazione o pubblicità vengono attivati secondo le scelte espresse tramite il pannello di gestione del consenso, quando richiesto. L'utente può accettare, rifiutare o modificare le proprie preferenze attraverso il collegamento dedicato disponibile nel piè di pagina del sito. La revoca non pregiudica la validità delle attività svolte prima della modifica delle preferenze.

8. Destinatari e fornitori di servizi

I dati possono essere comunicati, nei limiti necessari, a Shopify o ad altri fornitori della piattaforma commerciale, operatori di pagamento, servizi informatici, consulenti amministrativi, corrieri e partner logistici coinvolti nella preparazione e consegna dei mobili. Possono inoltre essere condivisi con soggetti che assistono Elmvero nella prevenzione delle frodi, nell'analisi tecnica del sito e nella gestione del Servizio Clienti. Ogni destinatario riceve soltanto le informazioni necessarie alla propria attività e deve trattarle secondo obblighi adeguati al ruolo svolto.

9. Trasferimenti internazionali

Poiché Elmvero utilizza infrastrutture digitali e fornitori che possono operare in più Paesi, alcuni dati personali potrebbero essere conservati o trattati fuori dallo Spazio economico europeo. In tali situazioni vengono utilizzati strumenti e garanzie riconosciuti per assicurare un livello di protezione adeguato, quali decisioni di adeguatezza, impegni contrattuali specifici e misure tecniche supplementari quando necessarie. Le informazioni sui meccanismi applicabili possono essere richieste contattando Elmvero attraverso i recapiti riportati nella presente pagina.

10. Periodi di conservazione

I dati vengono conservati per il tempo necessario a gestire il rapporto con il cliente e a soddisfare le finalità per cui sono stati raccolti. Le informazioni relative agli ordini, ai pagamenti e ai documenti amministrativi possono essere mantenute per il periodo richiesto dagli obblighi fiscali, contabili e di tutela delle parti. I dati utilizzati per l'assistenza vengono conservati finché la pratica resta attiva e successivamente per un periodo proporzionato alla gestione di eventuali richieste collegate. Alla scadenza, i dati vengono cancellati, anonimizzati o resi non direttamente identificabili.

11. Sicurezza e gestione degli incidenti

Elmvero applica misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento. Tali misure possono comprendere controllo degli accessi, credenziali individuali, trasmissione protetta, limitazione dei privilegi, procedure di conservazione, aggiornamento dei sistemi e selezione di fornitori dotati di adeguate misure di sicurezza. Qualora si verifichi un incidente riguardante dati personali, la situazione viene valutata tempestivamente e vengono adottate le azioni necessarie per limitarne gli effetti, documentare l'accaduto e informare le autorità o gli interessati quando richiesto.

12. Diritti dell'interessato

L'interessato può chiedere conferma dell'esistenza di un trattamento, accedere ai propri dati, ottenerne la rettifica e richiedere la cancellazione quando ne ricorrono le condizioni. Può inoltre domandare la limitazione del trattamento, ricevere in formato utilizzabile i dati forniti, opporsi a determinate attività basate su interessi legittimi e revocare il consenso per i trattamenti che dipendono da tale scelta. È inoltre possibile richiedere informazioni sulle finalità, sulle categorie di dati, sui destinatari, sui periodi di conservazione e sull'origine delle informazioni non raccolte direttamente.

13. Modalità di esercizio dei diritti

Le richieste possono essere inviate tramite posta elettronica o agli altri recapiti indicati nella sezione Contatti. Per individuare correttamente i dati e prevenire accessi non autorizzati, Elmvero può richiedere informazioni ragionevoli per verificare l'identità del richiedente. La richiesta viene esaminata senza ritardo e viene fornito un riscontro normalmente entro un mese dalla ricezione. In presenza di particolare complessità o di più richieste contemporanee, il termine può essere esteso; in tale caso l'interessato viene informato della proroga e delle relative motivazioni.

14. Decisioni automatizzate e comunicazioni commerciali

Elmvero non adotta ordinariamente decisioni basate esclusivamente su trattamenti automatizzati che producano conseguenze giuridiche o effetti analogamente significativi per il cliente. Alcuni strumenti possono essere utilizzati per rilevare transazioni anomale, personalizzare la navigazione o misurare l'efficacia delle comunicazioni, ma le attività vengono gestite nel rispetto delle preferenze dell'utente e delle garanzie applicabili. Le comunicazioni promozionali vengono inviate soltanto quando esiste un presupposto valido e possono essere interrotte utilizzando il collegamento presente nei messaggi o contattando il Servizio Clienti.

15. Reclami e aggiornamenti della politica

L'interessato può contattare Elmvero per qualsiasi dubbio relativo al trattamento dei propri dati e conserva il diritto di rivolgersi all'autorità italiana competente per la protezione dei dati personali quando ritiene che il trattamento non sia conforme alle regole applicabili. La presente Politica può essere aggiornata per riflettere modifiche dei servizi, dei fornitori, delle modalità operative o degli obblighi di protezione dei dati. La versione pubblicata sul sito è quella applicabile al momento della consultazione e le modifiche rilevanti vengono presentate con modalità adeguate alla loro natura.

Contatti per la protezione dei dati

Per esercitare i propri diritti, richiedere informazioni sulla presente Politica GDPR o ricevere chiarimenti sul trattamento dei dati personali, è possibile contattare Elmvero utilizzando i recapiti riportati di seguito. Nell'oggetto del messaggio è consigliabile indicare “Richiesta protezione dati” e descrivere con precisione la richiesta presentata.