Informativa sulla privacy
Informativa sulla privacy
La presente informativa descrive le modalità con cui squaretablehaven raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il negozio online, effettuano acquisti, utilizzano l'account cliente o contattano il servizio di assistenza.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati (GDPR), della normativa italiana applicabile e delle disposizioni europee e italiane in materia di riservatezza delle comunicazioni elettroniche e cookie.
La presente informativa si applica ai dati personali trattati attraverso il negozio online e le funzionalità connesse alla gestione degli ordini, dei pagamenti, delle spedizioni, dei resi, dei rimborsi e dell'account cliente.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è la persona fisica che gestisce il negozio online squaretablehaven.
Nome del titolare: Autumn Stephens
Nome del negozio: squaretablehaven
Indirizzo: 15976 Stone Ridge Pkwy, Brookwood, AL 35444, Stati Uniti
Email di contatto: supportofficejcmnuyherfg@squaretablehaven.com
Telefono: +1 205-732-1254
Per qualsiasi domanda relativa alla presente informativa, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, è possibile contattare il titolare utilizzando l'indirizzo email indicato sopra.
2. Categorie di dati personali trattati
In relazione alle modalità di utilizzo del negozio online, possono essere trattate le seguenti categorie di dati personali:
Dati identificativi: nome e cognome forniti durante l'acquisto, la registrazione o le comunicazioni con il servizio clienti.
Dati di contatto: indirizzo email, numero di telefono e informazioni necessarie per comunicare con il cliente.
Dati di fatturazione e consegna: indirizzo di fatturazione, indirizzo di spedizione, città, regione, codice postale e paese di destinazione.
Dati relativi agli ordini: prodotti acquistati, importi, valuta della transazione, numero e stato dell'ordine, conferme di acquisto, informazioni sulla spedizione e dati necessari per gestire resi, rimborsi e richieste di assistenza.
Dati relativi ai pagamenti: informazioni necessarie per autorizzare, verificare e amministrare le transazioni, nonché per gestire eventuali rimborsi e contestazioni di pagamento.
Dati dell'account cliente: informazioni necessarie per accedere all'account, consultare gli ordini, utilizzare le funzionalità disponibili e gestire le richieste relative agli acquisti.
Dati relativi alle comunicazioni: contenuto delle email, dei messaggi e delle richieste inviate al negozio, insieme alle informazioni necessarie per rispondere e documentare la gestione della richiesta.
Dati tecnici di navigazione: informazioni relative al browser, al dispositivo, alla connessione e all'interazione con il sito, nonché dati raccolti attraverso cookie e tecnologie analoghe, secondo le impostazioni di consenso applicabili.
Il titolare tratta soltanto i dati pertinenti e necessari rispetto alle finalità indicate nella presente informativa. I dati di pagamento sono gestiti anche attraverso il prestatore di servizi di pagamento e gli altri soggetti coinvolti nella transazione.
3. Modalità di raccolta dei dati
I dati personali vengono raccolti direttamente dall'utente quando visita il negozio, effettua un ordine, utilizza le funzionalità dell'account cliente, invia una richiesta di recesso, richiede un reso o un rimborso oppure contatta il servizio di assistenza.
Alcune informazioni vengono generate durante l'utilizzo del sito, ad esempio i dati tecnici necessari alla navigazione, le informazioni relative alla sessione e le preferenze espresse nel pannello di gestione dei cookie.
Ulteriori informazioni relative all'esito dei pagamenti, alla spedizione e alla consegna possono essere ricevute dai fornitori coinvolti nell'esecuzione dell'ordine, nella misura necessaria per completare la transazione e fornire assistenza al cliente.
Quando vengono forniti dati personali riferiti ad altre persone, l'utente deve assicurarsi di avere il diritto di comunicarli per le finalità pertinenti, come nel caso dei dati necessari alla consegna a un destinatario diverso dall'acquirente.
4. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità e sulla base delle pertinenti disposizioni del GDPR.
Gestione degli acquisti e degli ordini. I dati identificativi, di contatto, di fatturazione e relativi all'ordine vengono utilizzati per ricevere e confermare gli acquisti, preparare gli ordini, comunicare le informazioni necessarie e adempiere al contratto di vendita. La base giuridica è l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'utente.
Gestione dei pagamenti. Le informazioni necessarie vengono trattate per autorizzare le transazioni, verificarne l'esito, amministrare i pagamenti e gestire i rimborsi. La base giuridica è l'esecuzione del contratto e, ove applicabile, l'adempimento di obblighi legali.
Spedizioni e consegne. I dati del destinatario e dell'indirizzo di consegna vengono utilizzati per organizzare il trasporto, consentire la consegna e gestire le comunicazioni relative alla spedizione. La base giuridica è l'esecuzione del contratto.
Resi, rimborsi e diritto di recesso. I dati dell'ordine e le informazioni fornite dal cliente vengono utilizzati per identificare l'acquisto, ricevere le richieste, comunicare le istruzioni di restituzione, gestire i rimborsi e rispettare gli obblighi previsti dalla normativa sui consumatori. La base giuridica è l'esecuzione del contratto e l'adempimento degli obblighi legali applicabili.
Assistenza clienti. I dati contenuti nelle richieste vengono trattati per rispondere alle domande, risolvere problemi relativi agli ordini e fornire assistenza. La base giuridica è l'esecuzione del contratto, l'adozione di misure precontrattuali o, quando pertinente, il legittimo interesse alla gestione delle richieste e delle controversie.
Account cliente. I dati necessari vengono utilizzati per consentire l'accesso, visualizzare le informazioni relative agli ordini e utilizzare le funzionalità dell'account. La base giuridica è l'esecuzione del contratto o il legittimo interesse alla gestione sicura del servizio, secondo la funzione utilizzata.
Adempimenti di legge. I dati possono essere conservati e comunicati quando necessario per adempiere agli obblighi legali applicabili, rispondere a richieste legittime delle autorità competenti o tutelare diritti in sede amministrativa o giudiziaria. La base giuridica è l'adempimento di un obbligo legale o, quando applicabile, il legittimo interesse alla tutela dei diritti.
Funzionamento e sicurezza del sito. I dati tecnici strettamente necessari vengono trattati per consentire il funzionamento del negozio, mantenere la sicurezza delle sessioni, prevenire gli abusi e diagnosticare problemi tecnici. La base giuridica è il legittimo interesse del titolare alla sicurezza e alla continuità del servizio, nei limiti consentiti dalla legge.
Cookie non necessari. I cookie e le tecnologie analoghe che richiedono il consenso vengono utilizzati soltanto dopo aver ottenuto un consenso valido. La base giuridica è il consenso dell'utente, che può essere revocato in qualsiasi momento.
5. Pagamenti e informazioni finanziarie
Le transazioni online del negozio sono gestite tramite Authorize.Net.
I metodi di pagamento con carta abilitati nel negozio comprendono Visa, Mastercard, American Express, JCB, Discover e Diners Club.
Per completare un pagamento possono essere trattate le informazioni necessarie all'autorizzazione e alla conferma della transazione, alla gestione di eventuali rimborsi e alla prevenzione delle operazioni non autorizzate.
I dati di pagamento vengono trattati secondo le procedure del prestatore di servizi di pagamento e degli altri soggetti coinvolti nella transazione. L'accesso alle informazioni è limitato alle attività necessarie per gestire l'acquisto e adempiere agli obblighi applicabili.
Le informazioni relative all'esito del pagamento e alla transazione possono essere conservate per gestire l'ordine, le richieste di assistenza, le contestazioni e gli obblighi legali applicabili.
6. Spedizioni, resi e funzionalità di recesso elettronico
Il negozio gestisce gli ordini destinati al mercato italiano. Le informazioni relative alla spedizione possono comprendere l'indirizzo del destinatario, i dati di contatto, il contenuto dell'ordine, lo stato della consegna e le informazioni di tracciamento disponibili.
I servizi di trasporto utilizzati dal negozio comprendono USPS, DHL Express, UPS e FedEx. Il corriere assegnato dipende dal servizio di trasporto utilizzato per il singolo ordine.
Questi dati vengono utilizzati per preparare la spedizione, trasmettere le informazioni necessarie al corriere, verificare lo stato della consegna e gestire eventuali problemi di trasporto.
Per le richieste di reso e rimborso vengono trattati i dati necessari a identificare l'acquisto, verificare la richiesta, comunicare le istruzioni di restituzione e gestire il rimborso.
Il negozio utilizza l'applicazione EU Withdrawal Button & Form per offrire una funzionalità elettronica dedicata all'invio delle richieste di recesso. Le informazioni inserite nella richiesta vengono utilizzate per identificare l'ordine, registrare la comunicazione, gestire la procedura e inviare le comunicazioni necessarie, compresa la conferma di ricezione quando prevista.
L'indirizzo di restituzione viene comunicato al cliente via email nell'ambito della gestione della richiesta. Le informazioni relative al reso vengono utilizzate esclusivamente per le attività necessarie alla gestione della procedura e per adempiere agli obblighi legali applicabili.
7. Account cliente e comunicazioni
Il negozio mette a disposizione funzionalità di accesso e gestione dell'account cliente. Quando l'utente utilizza tali funzionalità, vengono trattate le informazioni necessarie per consentire l'accesso, consultare gli ordini e gestire le operazioni disponibili nell'account.
Le funzionalità di gestione delle richieste di reso e cancellazione vengono utilizzate per ricevere e amministrare le richieste relative agli acquisti. Le informazioni collegate ai crediti del negozio vengono trattate quando necessario per amministrare il relativo saldo e consentirne l'utilizzo secondo le condizioni applicabili.
Il servizio Messaging viene utilizzato per le funzionalità di comunicazione e assistenza disponibili nel negozio. I dati comunicati attraverso tali strumenti vengono trattati per rispondere alle richieste e gestire le attività connesse al servizio.
Le comunicazioni operative relative agli ordini, ai pagamenti, alle spedizioni, ai resi e ai rimborsi possono essere inviate quando necessarie per l'esecuzione del contratto o per adempiere agli obblighi applicabili. Tali comunicazioni si distinguono dalle comunicazioni promozionali.
8. Piattaforma e applicazioni utilizzate
Il negozio utilizza Shopify per la gestione della piattaforma di vendita online, degli ordini e delle funzionalità dell'account cliente.
Per alcune funzioni operative vengono utilizzate le seguenti applicazioni installate nel negozio:
Pandectes GDPR: supporta la gestione del consenso e delle preferenze relative ai cookie e alle tecnologie di tracciamento, secondo la configurazione applicata al negozio.
EU Withdrawal Button & Form: supporta l'invio e la gestione delle richieste elettroniche di recesso.
Booster Page Speed Optimizer: supporta l'ottimizzazione delle prestazioni tecniche e dei tempi di caricamento del sito.
Messaging: supporta le funzionalità di comunicazione e assistenza ai clienti.
Quando necessario per fornire le rispettive funzionalità, queste applicazioni possono trattare dati tecnici, dati relativi alla sessione, informazioni sulle preferenze di consenso o dati forniti dall'utente durante l'utilizzo della funzione pertinente.
Il trattamento effettivo dipende dalle funzionalità utilizzate e dalla configurazione tecnica del negozio. I dati vengono messi a disposizione dei fornitori nella misura necessaria al funzionamento dei servizi pertinenti e nel rispetto delle condizioni e degli obblighi di protezione dei dati applicabili.
9. Destinatari dei dati personali
I dati personali possono essere comunicati ai seguenti destinatari, esclusivamente nella misura necessaria per le finalità descritte in questa informativa:
Shopify: per la gestione della piattaforma, degli ordini e delle funzionalità del negozio online.
Authorize.Net: per l'elaborazione e la gestione delle transazioni di pagamento.
USPS, DHL Express, UPS e FedEx: per l'organizzazione del trasporto e la consegna degli ordini, in base al corriere assegnato.
Pandectes GDPR: per le funzionalità di gestione del consenso e delle preferenze relative ai cookie.
EU Withdrawal Button & Form: per le funzionalità relative alle richieste elettroniche di recesso.
Booster Page Speed Optimizer: per le funzionalità di ottimizzazione tecnica del sito.
Messaging: per le funzionalità di comunicazione e assistenza.
I dati possono inoltre essere comunicati alle autorità pubbliche competenti quando richiesto dalla legge o da un provvedimento legittimo.
I destinatari trattano i dati secondo il ruolo svolto, le finalità del servizio e gli obblighi previsti dalla normativa applicabile. Quando richiesto dal GDPR, il rapporto con i fornitori che trattano dati per conto del titolare viene regolato mediante gli accordi previsti dalla legge.
I dati personali non vengono venduti a terzi per finalità commerciali indipendenti. Le comunicazioni necessarie per erogare i servizi, completare gli acquisti o adempiere a obblighi legali non costituiscono una vendita dei dati personali.
10. Trasferimenti internazionali dei dati
Il titolare del trattamento ha sede negli Stati Uniti. Inoltre, alcuni fornitori coinvolti nella gestione della piattaforma, dei pagamenti, delle spedizioni e delle applicazioni possono trattare dati personali in paesi diversi da quello in cui si trova l'utente.
Quando i dati personali di utenti situati nello Spazio economico europeo vengono trasferiti verso paesi terzi, il trasferimento viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR.
A seconda del destinatario e del paese interessato, il trasferimento deve basarsi su una decisione di adeguatezza applicabile, su un altro meccanismo riconosciuto dal GDPR oppure su garanzie adeguate, come le clausole contrattuali standard, quando necessarie.
Le informazioni specifiche sul meccanismo utilizzato dipendono dal fornitore interessato e dagli accordi applicabili al relativo servizio.
11. Periodi di conservazione
I dati personali vengono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dal GDPR.
Dati degli ordini e delle transazioni: vengono conservati per gestire gli acquisti, le consegne, i resi, i rimborsi, le contestazioni e gli obblighi fiscali, contabili e legali applicabili.
Dati dell'account cliente: vengono conservati per il tempo necessario a fornire le funzionalità dell'account e gestire il rapporto con il cliente, fatti salvi gli obblighi legali che richiedono un'ulteriore conservazione.
Comunicazioni con il servizio clienti: vengono conservate per il tempo necessario a rispondere alle richieste, documentare la gestione delle operazioni e tutelare i diritti del titolare e del cliente, nel rispetto degli obblighi applicabili.
Dati relativi ai resi e ai rimborsi: vengono conservati per gestire la procedura, dimostrare l'esecuzione delle operazioni e adempiere agli obblighi legali pertinenti.
Dati tecnici e cookie: vengono conservati secondo la finalità, la durata del cookie o della tecnologia utilizzata e le impostazioni applicabili.
Quando i dati non sono più necessari, vengono cancellati o resi anonimi, salvo che la loro conservazione sia richiesta dalla legge o sia necessaria per accertare, esercitare o difendere un diritto.
12. Cookie e tecnologie analoghe
Il negozio utilizza cookie e tecnologie analoghe per consentire il funzionamento del sito, mantenere le sessioni, supportare il carrello e il processo di acquisto, ricordare le preferenze e gestire le impostazioni di consenso.
I cookie strettamente necessari al funzionamento del servizio possono essere utilizzati senza consenso quando ricorrono le condizioni previste dalla normativa applicabile.
I cookie non strettamente necessari, compresi quelli utilizzati per finalità statistiche o di marketing quando presenti, vengono installati o attivati soltanto dopo aver ottenuto il consenso dell'utente, ove richiesto dalla legge.
La gestione del consenso è supportata dall'applicazione Pandectes GDPR. Attraverso il pannello dei cookie, l'utente può gestire le preferenze disponibili, accettare o rifiutare i cookie non necessari e modificare le proprie scelte.
Il rifiuto dei cookie non necessari non impedisce l'utilizzo delle funzionalità che non dipendono da tali cookie. Il blocco dei cookie strettamente necessari può invece compromettere alcune funzioni essenziali, come il carrello, il checkout o l'accesso all'account.
L'utente può modificare o revocare il consenso in qualsiasi momento attraverso le impostazioni dei cookie disponibili nel negozio. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
È inoltre possibile gestire alcuni cookie attraverso le impostazioni del browser. Le modalità di gestione variano in base al browser utilizzato.
Poiché i cookie effettivamente presenti e le relative durate dipendono dalla configurazione tecnica del negozio e dai servizi attivi, le informazioni specifiche sulle categorie, sulle finalità e sulle durate devono essere consultate nel pannello di gestione del consenso e nelle informazioni rese disponibili dal negozio.
13. Sicurezza dei dati personali
Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro accessi non autorizzati, perdita, distruzione, alterazione, divulgazione illecita o utilizzo non consentito.
L'accesso ai dati viene limitato alle attività necessarie per gestire il negozio, fornire i servizi richiesti, adempiere agli obblighi applicabili e tutelare i diritti delle persone interessate.
La trasmissione di informazioni attraverso Internet comporta rischi che non possono essere eliminati completamente. Per questo motivo, pur adottando misure di protezione appropriate, non è possibile garantire la sicurezza assoluta di qualsiasi comunicazione elettronica.
14. Diritti degli interessati
Nei limiti e alle condizioni previste dal GDPR, l'utente può esercitare i seguenti diritti in relazione ai propri dati personali:
Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento dei propri dati e accedere alle informazioni previste dalla legge.
Diritto di rettifica: chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione: chiedere la cancellazione dei dati nei casi previsti dal GDPR.
Diritto di limitazione: chiedere la limitazione del trattamento nelle circostanze previste dalla legge.
Diritto di opposizione: opporsi al trattamento basato sul legittimo interesse, quando sussistono le condizioni previste dal GDPR.
Diritto alla portabilità: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando previsto, trasmetterli a un altro titolare.
Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato per i trattamenti che si basano su tale consenso.
L'esercizio dei diritti non è assoluto e può essere soggetto alle limitazioni previste dalla legge, ad esempio quando la conservazione dei dati è necessaria per adempiere a un obbligo legale o per tutelare un diritto in sede giudiziaria.
Per presentare una richiesta, è possibile contattare il titolare all'indirizzo supportofficejcmnuyherfg@squaretablehaven.com. Per motivi di sicurezza, possono essere richieste informazioni ragionevolmente necessarie a verificare l'identità del richiedente.
Il titolare risponde alle richieste entro i termini previsti dall'articolo 12 del GDPR. Quando applicabile, il termine ordinario è di un mese dal ricevimento della richiesta; nei casi complessi o in presenza di più richieste, può essere prorogato nei limiti consentiti dal GDPR, informando l'interessato.
15. Reclami all'autorità di controllo
Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l'interessato può presentare un reclamo all'autorità di controllo competente, in particolare nello Stato membro dell'Unione europea in cui risiede abitualmente, lavora oppure nel quale si è verificata la presunta violazione.
Per gli interessati in Italia, l'autorità nazionale di riferimento è il Garante per la protezione dei dati personali.
La possibilità di presentare un reclamo all'autorità di controllo non pregiudica gli altri rimedi amministrativi o giudiziari previsti dalla legge.
16. Comunicazioni promozionali
Le comunicazioni necessarie per confermare gli ordini, fornire informazioni sulla spedizione, gestire pagamenti, resi, rimborsi e richieste di assistenza sono comunicazioni operative relative al servizio richiesto.
Qualora vengano effettuate comunicazioni promozionali tramite email o altri canali elettronici, esse devono rispettare i requisiti di consenso o le altre basi giuridiche espressamente ammesse dalla normativa applicabile. Quando il consenso è necessario, l'utente può revocarlo attraverso le modalità indicate nella comunicazione o contattando il titolare.
La presente informativa non costituisce consenso all'invio di comunicazioni promozionali.
17. Modifiche e contatti
La presente informativa può essere aggiornata quando necessario per riflettere modifiche ai servizi del negozio, alle modalità di trattamento dei dati o alla normativa applicabile. La versione disponibile nel negozio online costituisce il riferimento per gli utenti.
Per domande relative alla privacy, ai cookie, ai dati personali o all'esercizio dei diritti previsti dal GDPR, è possibile contattare squaretablehaven ai seguenti recapiti:
Email: supportofficejcmnuyherfg@squaretablehaven.com
Telefono: +1 205-732-1254
Indirizzo: 15976 Stone Ridge Pkwy, Brookwood, AL 35444, Stati Uniti