Informativa sulla Privacy

La presente informativa descrive le modalità con cui Cormesta raccoglie, utilizza, conserva, protegge e comunica i dati personali degli utenti che visitano il sito, effettuano un ordine o contattano il servizio clienti.

Titolare

Cormesta

E-mail privacy

buyerassist@cormesta.com

Ambito

Visitatori, clienti e richiedenti assistenza

1. Titolare del trattamento e ambito di applicazione

Il titolare del trattamento dei dati personali raccolti attraverso il sito è Cormesta, con indirizzo amministrativo presso 403 Orange St SE, Apt 31, Washington, DC 20032, Stati Uniti d'America.

La presente informativa riguarda i trattamenti effettuati in relazione alla navigazione sul sito, alla creazione di un account, all'acquisto di mobili e accessori, alla gestione della consegna, alle richieste di reso o rimborso, ai contatti con il servizio clienti e all'eventuale iscrizione a comunicazioni facoltative.

I siti, le applicazioni e i servizi di terzi accessibili tramite collegamenti esterni sono disciplinati dalle rispettive informative sulla privacy. L'utente è invitato a consultare tali informative prima di fornire dati personali direttamente a soggetti terzi.

2. Tipologie di dati personali raccolti

Cormesta tratta i dati personali ragionevolmente necessari alla fornitura dei servizi richiesti, alla gestione del rapporto commerciale e all'adempimento degli obblighi applicabili.

• Dati identificativi: nome, cognome, eventuale denominazione aziendale e dati associati all'account.
• Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
• Dati relativi agli ordini: prodotti acquistati, quantità, dimensioni, varianti, prezzo, data dell'ordine, stato della consegna, resi, reclami e rimborsi.
• Dati di pagamento: stato della transazione, metodo di pagamento selezionato, valuta, importo ed eventuali riferimenti tecnici comunicati dal gestore del pagamento.
• Comunicazioni: messaggi, richieste, fotografie di prodotti o imballaggi, documenti e altre informazioni trasmesse al servizio clienti.
• Dati tecnici: indirizzo IP, dispositivo utilizzato, browser, sistema operativo, lingua, data e ora di accesso, pagine consultate e registri tecnici o di sicurezza.
• Dati relativi alle preferenze: impostazioni Cookie, preferenze dell'account, prodotti visualizzati e consensi facoltativi.
• Dati antifrode: informazioni tecniche e transazionali utilizzate per verificare i pagamenti, prevenire abusi e proteggere il sito.

Cormesta non richiede intenzionalmente categorie particolari di dati personali, quali dati sanitari, biometrici, religiosi o politici. L'utente è pertanto invitato a non trasmettere informazioni di questo tipo quando non siano necessarie alla gestione della propria richiesta.

3. Finalità e basi del trattamento

I dati personali possono essere trattati per le finalità indicate di seguito:

• gestire il carrello, ricevere e gestire gli ordini, verificare lo stato del pagamento e fornire informazioni relative alla consegna;
• coordinare la spedizione, la consegna di mobili voluminosi e, quando applicabile, il ritiro, il reso, la sostituzione o il rimborso;
• rispondere alle richieste dei clienti, fornire assistenza e gestire reclami o problematiche relative ai prodotti;
• emettere documentazione contabile, registrare le transazioni e adempiere agli obblighi fiscali, amministrativi e legali;
• proteggere account, transazioni e infrastruttura tecnica da frodi, accessi non autorizzati e utilizzi impropri;
• accertare, esercitare o difendere diritti in relazione a contestazioni, richieste di pagamento o procedimenti;
• analizzare in forma aggregata il funzionamento del sito e individuare o correggere problemi tecnici;
• inviare comunicazioni commerciali o utilizzare strumenti di analisi e personalizzazione quando sussiste una base giuridica valida, incluso il consenso nei casi in cui sia richiesto.

A seconda della finalità, il trattamento può essere necessario per l'esecuzione del contratto o di misure richieste prima dell'acquisto, per l'adempimento di obblighi legali, per il perseguimento di interessi legittimi compatibili con i diritti e le libertà degli interessati oppure può basarsi sul consenso.

Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento. La revoca non incide sulla liceità del trattamento effettuato prima della revoca stessa.

4. Cookie e tecnologie simili

Il sito può utilizzare Cookie, pixel, tag, identificatori locali e tecnologie analoghe per consentire il funzionamento delle pagine, memorizzare determinate preferenze e comprendere l'utilizzo dei servizi.

Al primo accesso, l'utente può accettare, rifiutare o personalizzare le categorie di Cookie non necessari tramite il relativo banner. La sola prosecuzione della navigazione non costituisce consenso ai Cookie non tecnici.

Le preferenze possono essere modificate attraverso il collegamento alle impostazioni Cookie disponibile nel piè di pagina. L'utente può inoltre gestire o eliminare i Cookie tramite le impostazioni del proprio browser. La disabilitazione dei Cookie strettamente necessari può compromettere il funzionamento di alcune parti del sito.

5. Pagamenti e sicurezza delle transazioni

I pagamenti effettuati sul sito sono gestiti tramite fornitori specializzati. Il relativo fornitore può raccogliere direttamente i dati necessari alla transazione, quali numero della carta, data di scadenza, codice di sicurezza, dati del conto o credenziali associate a un portafoglio digitale.

Cormesta normalmente non riceve il numero completo della carta né il relativo codice di sicurezza. Può ricevere dati limitati relativi alla transazione, quali conferma del pagamento, importo, valuta, stato, tipologia del metodo utilizzato e identificativo della transazione.

I fornitori dei servizi di pagamento trattano i dati secondo le proprie condizioni e informative sulla privacy. Le relative informazioni possono essere consultate dall'utente nell'ambito del processo di pagamento, quando rese disponibili dal fornitore selezionato.

Nessun sistema di trasmissione o conservazione dei dati può escludere ogni rischio. Cormesta adotta misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi del trattamento al fine di ridurre il rischio di accesso, perdita, modifica o divulgazione non autorizzata.

6. Destinatari, condivisione e servizi di terzi

Cormesta non vende i dati personali degli utenti. I dati possono essere comunicati nei limiti necessari alla fornitura dei servizi, alla gestione del rapporto commerciale, alla tutela di interessi legittimi o all'adempimento degli obblighi applicabili.

Tra i possibili destinatari possono rientrare:

• piattaforme di commercio elettronico, servizi di hosting, reti di distribuzione dei contenuti e fornitori dell'infrastruttura tecnica;
• fornitori di servizi di pagamento, banche e servizi di prevenzione delle frodi;
• magazzini, produttori, fornitori, vettori, corrieri e operatori incaricati della consegna o del ritiro;
• fornitori di posta elettronica, comunicazioni, assistenza clienti e strumenti per la gestione delle richieste;
• fornitori di servizi di analisi, gestione del consenso, sicurezza informatica e monitoraggio tecnico;
• consulenti contabili, fiscali, legali, assicurativi e altri professionisti, nei limiti necessari allo svolgimento dell'incarico;
• autorità pubbliche, organi giudiziari o altri soggetti legittimati, quando la comunicazione sia richiesta o consentita dalla normativa applicabile;
• soggetti coinvolti in operazioni di riorganizzazione, fusione, acquisizione o cessione dell'attività, nel rispetto delle garanzie applicabili.

Quando un fornitore tratta dati personali per conto di Cormesta, riceve le informazioni necessarie per l'esecuzione del servizio affidato ed è soggetto agli obblighi applicabili in materia di riservatezza, sicurezza e protezione dei dati.

I fornitori concretamente coinvolti possono variare in funzione della piattaforma utilizzata, del metodo di pagamento selezionato, dell'indirizzo di consegna e delle funzionalità utilizzate dall'utente.

7. Trasferimenti internazionali dei dati

Cormesta dispone di un indirizzo amministrativo negli Stati Uniti e può avvalersi di fornitori situati al di fuori dello Spazio economico europeo. Di conseguenza, determinati dati personali possono essere consultati, conservati o trattati in Paesi diversi da quello in cui si trova l'utente.

Quando un trasferimento di dati personali avviene al di fuori dello Spazio economico europeo, esso viene gestito mediante uno strumento riconosciuto dalla normativa applicabile, quale una decisione di adeguatezza, clausole contrattuali approvate, regole vincolanti d'impresa o altra garanzia consentita.

Quando necessario, possono inoltre essere valutate misure supplementari di natura tecnica, contrattuale od organizzativa, tenendo conto della tipologia dei dati, del destinatario e del Paese interessato.

L'utente può richiedere informazioni generali sullo strumento utilizzato per un trasferimento pertinente contattando Cormesta mediante i recapiti indicati nella presente informativa. Le informazioni fornite possono essere limitate nella misura necessaria a tutelare la riservatezza o la sicurezza.

8. Periodi di conservazione

I dati personali sono conservati per il periodo necessario al conseguimento della finalità per cui sono stati raccolti e, successivamente, nella misura richiesta o giustificata da obblighi legali, esigenze di sicurezza o tutela dei diritti.

Alla scadenza del periodo applicabile, i dati vengono cancellati, anonimizzati o resi non più direttamente identificabili, salvo che un'ulteriore conservazione sia richiesta da un obbligo applicabile o necessaria in relazione a una controversia in corso.

9. Diritti dell'interessato

Nei limiti e alle condizioni stabiliti dalla normativa applicabile, l'interessato può esercitare i seguenti diritti:

• ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali;
• richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• richiedere la cancellazione dei dati quando sussistono le condizioni previste;
• richiedere la limitazione del trattamento nei casi applicabili;
• opporsi a un trattamento fondato su un interesse legittimo in relazione alla propria situazione particolare;
• opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto;
• ricevere, quando ne ricorrono le condizioni, i dati forniti in un formato strutturato e leggibile automaticamente e richiederne la trasmissione a un altro titolare quando tecnicamente possibile;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• richiedere informazioni su eventuali decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato;
• presentare un reclamo all'autorità competente in materia di protezione dei dati personali, compresa l'autorità del Paese dell'Unione europea in cui l'interessato risiede, lavora o ritiene si sia verificata una violazione.

Per esercitare i propri diritti, l'utente può scrivere a buyerassist@cormesta.com specificando la richiesta e fornendo le informazioni ragionevolmente necessarie per individuare l'account o l'ordine interessato.

Prima di comunicare dati personali o apportare modifiche a un account, Cormesta può richiedere una verifica ragionevole dell'identità. Le richieste vengono trattate senza indebito ritardo e, di norma, entro un mese, fatta salva l'eventuale estensione consentita dalla normativa applicabile in caso di particolare complessità o numero elevato di richieste.

10. Misure di sicurezza, minori e aggiornamenti

Cormesta adotta misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai relativi rischi. Tali misure possono comprendere connessioni cifrate, limitazione degli accessi, credenziali individuali, gestione dei permessi, copie di sicurezza, registrazione degli eventi, aggiornamento dei sistemi e procedure di gestione degli incidenti.

L'accesso ai dati è limitato al personale, ai collaboratori e ai fornitori che necessitano delle informazioni per lo svolgimento di attività autorizzate. Tali soggetti sono tenuti a trattare i dati esclusivamente per le finalità consentite.

In caso di violazione dei dati personali, Cormesta valuta la natura, la portata e le possibili conseguenze dell'evento e adotta le misure previste dalla normativa applicabile, comprese, quando richieste, le comunicazioni all'autorità competente e agli interessati.

Il sito e i relativi servizi di vendita non sono rivolti direttamente a minori privi della capacità giuridica necessaria per concludere un acquisto. Cormesta non raccoglie intenzionalmente dati di minori per finalità di commercializzazione diretta.

Qualora un genitore o tutore ritenga che un minore abbia trasmesso dati personali senza un valido presupposto, può contattare Cormesta per richiederne la verifica e, quando applicabile, la cancellazione.

La presente informativa può essere aggiornata per riflettere modifiche ai servizi, ai fornitori, alle tecnologie utilizzate o agli obblighi applicabili. La versione aggiornata viene pubblicata su questa pagina con l'indicazione della data di revisione. In presenza di modifiche sostanziali, può essere fornita un'informazione aggiuntiva attraverso il sito o altri canali appropriati.

11. Contatti per la privacy

Per domande relative alla presente informativa, richieste riguardanti i dati personali o esercizio dei diritti, è possibile utilizzare i seguenti recapiti:

Brand: Cormesta

Indirizzo amministrativo:
403 Orange St SE, Apt 31
Washington, DC 20032
Stati Uniti d'America

E-mail: buyerassist@cormesta.com

Telefono: +1 (202) 182-9952

Orario del servizio clienti:
Dal lunedì al venerdì, dalle 09:00 alle 18:00, ora italiana, esclusi i giorni festivi.

La presente informativa deve essere letta insieme alle condizioni di vendita, alla politica di reso e alle impostazioni Cookie disponibili sul sito.