Informativa sulla privacy

Informativa sulla privacy e protezione dei dati personali

1. Ambito del trattamento

La presente informativa descrive il trattamento dei dati personali effettuato da maplehurstco tramite maplehurstco.com per la vendita di divani e sedute da soggiorno, letti e divani letto, divani da esterno e copridivani. I dati sono trattati esclusivamente per gestione degli ordini, pagamento, consegna, resi e rimborsi, assistenza post-vendita, sicurezza tecnica del negozio e adempimenti necessari alla gestione dell’attività.

Per i trattamenti di cui determina finalità e modalità, maplehurstco opera quale titolare del trattamento. Shopify e gli altri fornitori coinvolti possono trattare dati per conto del negozio oppure, quando determinano autonomamente finalità e mezzi del trattamento, sotto la propria responsabilità. Questa ripartizione non limita i diritti riconosciuti agli interessati né le responsabilità inderogabili previste dalla normativa applicabile.

2. Dati personali raccolti

Per elaborare un ordine possono essere trattati nome e cognome, indirizzo di fatturazione e consegna, e-mail, numero di telefono, prodotti acquistati, quantità, importi, stato dell’ordine, riferimenti della spedizione e della consegna, nonché comunicazioni relative ad assistenza, reso, rimborso o contestazione.

Per i pagamenti, maplehurstco utilizza le informazioni necessarie a verificare esito, importo, riferimento della transazione ed eventuale rimborso. I dati completi dello strumento di pagamento sono trattati attraverso i sistemi di checkout e pagamento abilitati alla transazione; il negozio non necessita di conservare il numero completo della carta o credenziali equivalenti per gestire l’ordine.

Durante la visita al sito possono essere generati dati tecnici, quali indirizzo IP, tipo di dispositivo e browser, identificativi di sessione, data e ora delle richieste, pagine consultate, errori e log di sicurezza. Tali informazioni sono utilizzate solo per funzionamento del negozio, continuità del servizio, sicurezza e verifica di anomalie o accessi abusivi.

3. Finalità e basi del trattamento

I dati necessari per ricevere, confermare, preparare, spedire e consegnare l’ordine sono trattati perché indispensabili all’esecuzione del rapporto con il cliente. La stessa base si applica alla gestione di resi, rimborsi e assistenza collegati all’acquisto.

I dati richiesti per contabilità, documentazione delle transazioni e altri adempimenti obbligatori sono trattati per rispettare gli obblighi applicabili all’attività.

I log tecnici e i dati strettamente necessari alla protezione del sito, alla prevenzione di frodi o abusi e alla tutela di diritti in caso di contestazione possono essere trattati sulla base dell’interesse legittimo del titolare, nei limiti di necessità e proporzionalità.

Gli strumenti tecnici indispensabili al funzionamento del sito possono operare senza consenso. Eventuali strumenti di tracciamento non necessari, qualora attivati, vengono utilizzati solo dopo una scelta positiva e revocabile dell’utente. maplehurstco non utilizza i dati descritti nella presente informativa per finalità pubblicitarie o di marketing non richieste.

4. Shopify, pagamenti e vettori

Shopify fornisce l’infrastruttura tecnologica del negozio e può trattare dati necessari a hosting, checkout, sicurezza e gestione tecnica degli ordini. Quando agisce per conto di maplehurstco, opera nell’ambito del servizio richiesto; per attività di cui determina autonomamente finalità e modalità, resta responsabile del relativo trattamento.

Per la consegna, i dati strettamente necessari possono essere comunicati al vettore effettivamente incaricato tra USPS, DHL Express, UPS e FedEx. Nome, indirizzo, recapiti e riferimento di spedizione sono utilizzati per trasporto, consegna, gestione delle eccezioni logistiche e prova di consegna.

I fornitori di pagamento trattano i dati necessari per autorizzare, eseguire, rifiutare o rimborsare una transazione e per i propri controlli di sicurezza. maplehurstco risponde dei trattamenti che determina direttamente; ciascun fornitore risponde delle attività svolte per finalità proprie. I dati non sono ceduti a terzi per scopi estranei all’ordine, alla logistica, all’assistenza o alla gestione conforme del negozio.

5. Trasferimenti internazionali

L’utilizzo di Shopify e di fornitori internazionali può comportare accesso o trattamento di dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti sono effettuati soltanto quando necessari alle finalità indicate e devono essere supportati da un meccanismo valido per il trasferimento internazionale, come una decisione di adeguatezza applicabile oppure garanzie contrattuali riconosciute, integrate da misure supplementari quando richiesto dal livello di rischio.

Le informazioni trasferite sono limitate a quanto necessario per il servizio richiesto. Il trasferimento fuori dallo Spazio Economico Europeo non riduce i diritti dell’interessato.

6. Conservazione

I dati relativi a ordini, pagamenti registrati, spedizioni, rimborsi e documentazione con valore contabile o contrattuale possono essere conservati fino a 10 anni dalla conclusione della relativa operazione, nella misura necessaria per obblighi di conservazione e tutela dei diritti.

Le richieste di assistenza che non costituiscono parte della documentazione contrattuale sono conservate per un massimo di 24 mesi dalla chiusura. Quando una comunicazione documenta un ordine, un rimborso o una contestazione, segue il periodo applicabile alla relativa operazione.

I log tecnici e di sicurezza sono conservati per il tempo necessario alla verifica e, in condizioni ordinarie, non oltre 12 mesi dalla raccolta. Possono essere mantenuti più a lungo soltanto quando uno specifico incidente, abuso, contenzioso o obbligo richieda la conservazione dell’evidenza.

Alla scadenza del periodo applicabile, i dati sono cancellati o resi anonimi, salvo che una conservazione ulteriore sia necessaria per un obbligo vincolante o per l’accertamento, l’esercizio o la difesa di un diritto.

7. Sicurezza e violazioni dei dati

maplehurstco adotta misure tecniche e organizzative proporzionate al rischio per limitare accessi non autorizzati, perdita, modifica o divulgazione dei dati. Per i sistemi sotto il proprio controllo sono applicati criteri di accesso limitato alle necessità operative, gestione delle credenziali, protezione delle comunicazioni, controllo delle anomalie e procedure di ripristino. Le componenti gestite da Shopify o da altri fornitori restano soggette alle misure di sicurezza del rispettivo soggetto.

In caso di violazione dei dati personali, maplehurstco avvia una verifica documentata per identificarne origine, dati coinvolti, possibili conseguenze e misure correttive. Quando la violazione può comportare un rischio per i diritti e le libertà delle persone, viene effettuata la notifica all’autorità competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza dell’evento. Se il rischio per l’interessato è elevato, l’interessato viene informato senza ingiustificato ritardo.

8. Diritti dell’interessato

L’utente può chiedere conferma del trattamento e accesso ai propri dati; rettifica di dati inesatti; cancellazione quando non sussiste più una base valida per conservarli; limitazione del trattamento nei casi applicabili; portabilità dei dati quando prevista; opposizione ai trattamenti basati su interesse legittimo; revoca del consenso precedentemente prestato.

La revoca non incide sulla liceità dei trattamenti effettuati prima della revoca. La cancellazione non può eliminare dati che devono essere conservati per un obbligo applicabile o che risultano necessari per accertare, esercitare o difendere un diritto.

Le richieste possono essere inviate all’e-mail indicata nei contatti. Se sussistono ragionevoli dubbi sull’identità del richiedente, possono essere richieste soltanto le informazioni aggiuntive necessarie alla verifica. La risposta viene fornita senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento. Nei casi particolarmente complessi o in presenza di numerose richieste, il termine può essere esteso fino a due mesi ulteriori; l’interessato viene informato dell’estensione e dei motivi entro il primo mese.

L’interessato può inoltre presentare reclamo all’autorità italiana competente per la protezione dei dati personali se ritiene che il trattamento non sia conforme alle regole applicabili.

9. Aggiornamento dell’informativa

La presente informativa viene aggiornata quando cambiano le modalità effettive di trattamento, i soggetti coinvolti, le finalità, i periodi di conservazione o le misure necessarie alla protezione dei dati. Gli aggiornamenti restano limitati alle attività connesse al funzionamento del negozio, agli ordini, alla consegna, all’assistenza e agli adempimenti di gestione.

CONTATTI

E-mail: refundhelp@maplehurstco.com

Telefono: +1 662 813 0107

Indirizzo: 20 HOWARD BROTHERS DR, WAYNESBORO, MS 39367

Orario del servizio clienti: dal lunedì al venerdì, 9:30-17:30. Il servizio clienti è chiuso il sabato, la domenica e nei giorni festivi.