Informativa sul rispetto del GDPR

Questa pagina descrive i principi adottati per la gestione dei dati personali in conformità al Regolamento (UE) 2016/679 – GDPR. Le disposizioni qui riportate riguardano il trattamento delle informazioni relative agli utenti situati nell’Unione Europea, in particolare durante l’utilizzo dei servizi online, la navigazione del sito o l’acquisto di prodotti. Informazioni più dettagliate sul trattamento dei dati personali sono disponibili anche nella pagina 隐私政策.

1. Ambito di applicazione del regolamento

Le norme descritte si applicano al trattamento dei dati personali degli utenti residenti nell’Unione Europea o che accedono ai servizi destinati al mercato europeo.

Il campo di applicazione comprende situazioni in cui:

• vengono offerti prodotti o servizi a utenti situati nell’UE

• vengono analizzati comportamenti di navigazione relativi a utenti europei

• i dati sono archiviati in formato elettronico o in archivi organizzati

Non rientrano invece nel campo di applicazione le attività di trattamento effettuate esclusivamente per scopi personali o domestici.

2. Principi fondamentali del trattamento dei dati

Le attività di trattamento dei dati personali seguono i principi stabiliti dal GDPR, tra cui:

• liceità, correttezza e trasparenza nei confronti degli interessati

• raccolta dei dati per finalità specifiche e chiaramente definite

• utilizzo limitato alle informazioni realmente necessarie

• mantenimento dei dati aggiornati e accurati

• conservazione per un periodo proporzionato alle finalità del trattamento

• protezione delle informazioni contro accessi non autorizzati o utilizzi impropri

Questi principi guidano l’organizzazione delle attività tecniche e amministrative legate alla gestione dei dati.

3. Diritti degli utenti

Gli utenti i cui dati vengono trattati possono esercitare diversi diritti previsti dal GDPR.

Tra i principali diritti riconosciuti figurano:

• diritto di ricevere informazioni sul trattamento dei dati

• diritto di accesso ai dati personali conservati

• diritto di richiedere la rettifica di dati inesatti

• diritto alla cancellazione dei dati quando applicabile (diritto all’oblio)

• diritto di limitare determinate attività di trattamento

• diritto alla portabilità dei dati verso altri servizi

• diritto di revocare il consenso precedentemente fornito

Per utenti di età inferiore ai 18 anni, eventuali richieste relative ai dati personali devono essere presentate da un genitore o da un tutore legale.

4. Responsabilità dei fornitori di servizi esterni

Nel caso in cui determinate attività operative siano svolte da soggetti esterni (ad esempio servizi logistici, supporto tecnico o hosting), tali fornitori operano secondo istruzioni documentate e devono rispettare specifici requisiti di sicurezza.

Tra gli obblighi generalmente richiesti rientrano:

• utilizzo dei dati esclusivamente per le finalità indicate

• adozione di misure tecniche e organizzative adeguate alla protezione delle informazioni

• collaborazione nella gestione delle richieste degli utenti relative ai dati personali

• segnalazione di eventuali incidenti di sicurezza o violazioni dei dati

• mantenimento di registri delle attività di trattamento quando richiesto dalla normativa

5. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Quando il trattamento dei dati comporta trasferimenti verso paesi situati al di fuori dello Spazio Economico Europeo (SEE), vengono applicate garanzie adeguate per assicurare un livello di protezione equivalente a quello previsto nell’Unione Europea.

Le misure adottate possono includere:

• decisioni di adeguatezza adottate dalla Commissione Europea

• utilizzo delle clausole contrattuali standard (SCC)

• implementazione di misure tecniche aggiuntive come crittografia o controlli di accesso

Questi strumenti contribuiscono a mantenere un livello adeguato di sicurezza durante il trasferimento internazionale dei dati.

6. Misure di conformità e protezione dei dati

Per garantire la conformità al GDPR vengono adottate diverse misure organizzative e tecniche volte a ridurre i rischi legati al trattamento delle informazioni personali.

Tra le pratiche applicate rientrano:

• sistemi di protezione dei dati durante la trasmissione e l’archiviazione

• controlli sugli accessi alle informazioni sensibili

• verifiche periodiche dei sistemi informatici

• procedure interne dedicate alla gestione delle richieste degli utenti

Queste misure contribuiscono a mantenere un livello adeguato di sicurezza e trasparenza nella gestione delle informazioni.

7. Informazioni di contatto

Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dal GDPR è possibile utilizzare i seguenti recapiti:

Indirizzo:
25246 106TH AVE SE APT APT A211
KENT, WA 98030
Stati Uniti

Telefono: +1 (206) 920-8735

Email: meuble@cozyhavenspace.com

Orari di assistenza clienti:
09:30–12:30 / 14:30–18:30 (CET)
Dal lunedì al venerdì