Dichiarazione sulla protezione dei dati ai sensi del GDPR

I. Informazioni sulla protezione dei dati

Roomivexa attribuisce grande importanza alla protezione dei dati personali dei consumatori e tratta i dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea e alle altre leggi applicabili in materia di protezione dei dati.

I dati personali vengono trattati esclusivamente in presenza di una base giuridica applicabile e, in funzione delle finalità del trattamento, nel rispetto dei principi fondamentali di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione e sicurezza.

II. Titolare del trattamento e informazioni di contatto

Per le questioni relative al trattamento dei dati personali connesso al sito web e agli ordini, è possibile contattarci attraverso i seguenti recapiti:

Indirizzo di contatto: 8438 Golden Spring Ct #630162293, Cedar Hill, MO 63016, US
E-mail del servizio clienti: mail@roomivexa.com
Telefono del servizio clienti: +1 (636) 417-8295
Orari di servizio: dal lunedì al venerdì, 9:00–12:30 / 14:00–18:00 (ora dell'Europa centrale)

Per domande relative al trattamento dei dati personali, ai diritti in materia di protezione dei dati o alla privacy, è possibile presentare una richiesta tramite l'indirizzo e-mail del servizio clienti sopra indicato.

III. Dati personali trattati

In base alle modalità di utilizzo del sito web da parte del consumatore e alle esigenze dei servizi relativi agli ordini, possono essere trattate le seguenti informazioni:

Nome e informazioni di contatto;
Indirizzo e-mail e numero di telefono;
Indirizzo di fatturazione e indirizzo di consegna;
Informazioni relative agli ordini, agli acquisti dei prodotti e al servizio post-vendita;
Informazioni sulle transazioni relative ai pagamenti e ai rimborsi;
Informazioni fornite volontariamente dal consumatore al servizio clienti;
Informazioni tecniche necessarie generate durante la visita al sito web, quali indirizzo IP, tipo di browser, informazioni sul dispositivo e orario di accesso;
Informazioni generate dall'utilizzo di Cookie e tecnologie simili.

L'ambito effettivo dei dati trattati dipende dalle funzionalità del sito web utilizzate dal consumatore e dalle informazioni fornite.

IV. Finalità del trattamento dei dati personali

I dati personali possono essere utilizzati per elaborare e adempiere agli ordini, confermare i pagamenti, organizzare la consegna dei prodotti, gestire resi, rimborsi e richieste di recesso, nonché rispondere alle richieste dei consumatori.

Inoltre, le informazioni pertinenti possono essere utilizzate per mantenere il funzionamento del sito web, garantire la sicurezza delle transazioni, prevenire frodi o attività anomale, adempiere agli obblighi previsti dalla legge applicabile e gestire controversie relative agli ordini.

I dati personali non saranno utilizzati per finalità diverse da quelle per cui sono stati originariamente raccolti, salvo che sussista una base giuridica applicabile.

V. Basi giuridiche del trattamento

A seconda della specifica attività di trattamento, il trattamento dei dati personali può basarsi su una o più delle seguenti basi giuridiche:

Esecuzione del contratto: necessario per elaborare gli ordini, completare i pagamenti, consegnare i prodotti e fornire servizi post-vendita;
Obbligo legale: necessario per adempiere agli obblighi fiscali, contabili, di tutela dei consumatori e agli altri obblighi previsti dalla legge applicabile;
Legittimo interesse: necessario per mantenere la sicurezza del sito web, prevenire frodi, migliorare il funzionamento del sito o gestire controversie pertinenti, bilanciando, ove applicabile, i diritti e le libertà del consumatore;
Consenso del consumatore: per specifiche attività di trattamento per le quali la legge richiede il consenso, il trattamento sarà effettuato dopo che il consumatore avrà prestato il proprio consenso.

Qualora il trattamento dei dati personali sia basato sul consenso, il consumatore può revocare il consenso in qualsiasi momento.

VI. Destinatari dei dati

Per completare gli ordini e fornire i servizi del sito web, le informazioni necessarie possono essere comunicate, nella misura pertinente, ai relativi fornitori di servizi, tra cui:

Fornitori di servizi di pagamento;
Fornitori di servizi logistici e di consegna;
Fornitori di servizi di hosting, manutenzione tecnica e sicurezza del sito web;
Fornitori di servizi relativi all'assistenza clienti e all'elaborazione degli ordini;
Autorità pubbliche o autorità giudiziarie competenti, quando richiesto dalla legge o quando legalmente autorizzate a richiederle.

I relativi fornitori di servizi trattano i dati personali esclusivamente nella misura necessaria per fornire i rispettivi servizi o adempiere agli obblighi di legge e sono soggetti alle relative responsabilità in materia di protezione dei dati ai sensi della legge applicabile.

VII. Trasferimenti internazionali di dati

Poiché i servizi di commercio elettronico transfrontaliero possono coinvolgere fornitori di servizi situati al di fuori dello Spazio economico europeo, alcuni dati personali possono essere trasferiti a livello internazionale.

Qualora i dati personali debbano essere trasferiti verso paesi al di fuori dell'Unione europea o dello Spazio economico europeo, saranno adottati gli appropriati meccanismi di trasferimento dei dati e le relative misure di protezione in conformità al GDPR e alle altre leggi applicabili.

Ove applicabile, il trasferimento dei dati può basarsi su una decisione di adeguatezza della Commissione europea, sulle clausole contrattuali standard o su altri meccanismi di trasferimento riconosciuti dal GDPR.

VIII. Conservazione dei dati

I dati personali saranno conservati esclusivamente per il periodo necessario al conseguimento delle relative finalità di trattamento.

I dati relativi a ordini, transazioni, pagamenti, imposte, contabilità e diritti dei consumatori possono essere conservati per il periodo previsto dalla legge applicabile o per il periodo necessario a gestire potenziali controversie. Quando non sussiste più una base giuridica per la conservazione delle informazioni pertinenti, queste saranno cancellate, anonimizzate o sottoposte ad altro trattamento appropriato in conformità alle disposizioni applicabili.

IX. Sicurezza dei dati

Roomivexa adotta misure tecniche e organizzative appropriate in base alla natura dei dati personali, all'ambito del trattamento e ai potenziali rischi, al fine di ridurre il rischio di accesso non autorizzato, perdita, distruzione, divulgazione o trattamento illecito dei dati personali.

Il consumatore deve inoltre prestare attenzione alla sicurezza del proprio account personale, dei dispositivi e delle relative informazioni durante le comunicazioni con il servizio clienti o l'utilizzo del sito web.

X. Diritti dell'interessato ai sensi del GDPR

Nel rispetto delle disposizioni del GDPR, il consumatore può godere dei seguenti diritti:

Diritto di accesso: sapere se sono in corso trattamenti di dati personali che lo riguardano e ottenere le relative informazioni e una copia;
Diritto di rettifica: richiedere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti;
Diritto alla cancellazione: richiedere la cancellazione dei dati personali quando sussistono le condizioni previste dalla legge;
Diritto alla limitazione del trattamento: richiedere la limitazione del trattamento dei dati personali quando sussistono le condizioni previste dalla legge;
Diritto alla portabilità dei dati: ove applicabile, ottenere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
Diritto di opposizione: opporsi a determinati trattamenti dei dati personali quando sussistono le condizioni previste dalla legge;
Diritto di revocare il consenso: per i trattamenti basati sul consenso, revocare il consenso precedentemente prestato;
Diritti relativi alle decisioni automatizzate: ove applicabile, esercitare i diritti previsti in relazione a decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi.

I diritti sopra indicati devono essere esercitati nel rispetto delle condizioni previste dal GDPR e possono essere soggetti alle limitazioni stabilite dalla legge.

XI. Richieste dell'interessato

Il consumatore può presentare richieste relative ai diritti previsti dal GDPR tramite l'indirizzo e-mail del servizio clienti. La richiesta dovrebbe essere formulata nel modo più chiaro possibile, al fine di identificare i dati personali e le attività di trattamento interessate.

Per impedire la divulgazione non autorizzata dei dati personali, ove necessario, potrebbe essere richiesto di fornire informazioni ragionevoli per verificare l'identità del richiedente.

Ai sensi del GDPR, in linea generale, le richieste degli interessati devono ricevere risposta entro 1 mese dalla ricezione della richiesta; qualora la richiesta sia complessa o il numero delle richieste sia elevato, il termine per il trattamento può essere prorogato quando ricorrano le condizioni previste dalla legge, e il richiedente sarà informato in conformità alla legge applicabile.

XII. Marketing diretto

Qualora i dati personali vengano utilizzati per finalità di marketing diretto, il consumatore può opporsi in qualsiasi momento all'utilizzo dei propri dati personali per tali finalità di marketing. Il consumatore può presentare la relativa richiesta tramite l'indirizzo e-mail del servizio clienti.

Dopo che il consumatore avrà espresso una chiara opposizione al marketing diretto, i dati personali pertinenti non saranno più utilizzati per tale finalità di marketing diretto, mentre gli altri utilizzi per i quali la legge consente o richiede il proseguimento del trattamento non saranno interessati.

XIII. Cookie e tecnologie simili

Il sito web può utilizzare Cookie necessari e altri Cookie o tecnologie simili. I Cookie necessari vengono utilizzati per supportare il carrello, il checkout, la sicurezza e le funzioni di base del sito web.

Per i Cookie non necessari per i quali la legge richiede il consenso, tale consenso sarà ottenuto in conformità alla legge applicabile. Il consumatore può gestire le relative preferenze tramite le funzionalità di impostazione dei Cookie fornite dal sito web e può inoltre gestire alcuni Cookie tramite le impostazioni del browser.

Per informazioni specifiche sull'utilizzo dei Cookie e sul relativo trattamento dei dati, si rimanda alla Politica sui Cookie.

XIV. Violazioni dei dati personali

Qualora si verifichi un incidente relativo alla sicurezza dei dati personali, saranno adottate misure appropriate in base alla natura dell'incidente e alla legge applicabile.

Nei casi previsti dal GDPR, la violazione dei dati personali sarà notificata all'autorità di controllo competente entro il termine stabilito. Qualora la violazione possa comportare un rischio elevato per i diritti e le libertà degli interessati, saranno inoltre effettuate le necessarie comunicazioni agli interessati in conformità alla legge applicabile.

XV. Diritto di proporre reclamo a un'autorità di controllo

Qualora il consumatore ritenga che il trattamento dei dati personali violi il GDPR o altre leggi applicabili in materia di protezione dei dati, può presentare un reclamo presso l'autorità di controllo competente in materia di protezione dei dati.

Il consumatore può esercitare direttamente tale diritto qualora ritenga che il trattamento dei propri dati personali sia illecito e non è tenuto a contattare preventivamente il servizio clienti per risolvere la questione.

XVI. Aggiornamento della dichiarazione

Qualora cambino i servizi del sito web, le modalità di trattamento dei dati personali o la legge applicabile, la presente Dichiarazione sulla protezione dei dati ai sensi del GDPR potrà essere aggiornata.

Il contenuto aggiornato sarà pubblicato sul sito web e, ove necessario, sarà indicata la relativa data di aggiornamento. Si consiglia al consumatore di consultare l'ultima versione prima di utilizzare il sito web o fornire dati personali.

XVII. Contatti

Per informazioni sulla protezione dei dati ai sensi del GDPR, per presentare richieste relative ai diritti sui dati personali o per conoscere le modalità di trattamento dei dati personali, è possibile contattarci attraverso i seguenti recapiti: