Informativa Sulla Privacy

Ⅰ. Ambito di applicazione

Questa policy si applica a tutte le interazioni sulla piattaforma, incluse:

Navigazione e ricerche di contenuti.

Invio ordini, processi di pagamento e assistenza post-vendita.

Richieste di supporto e comunicazioni con il servizio clienti.

Gestione di resi, rimborsi e risoluzione di controversie.

Gli utenti di età inferiore ai 18 anni non possono registrarsi né fornire dati personali. Eventuali informazioni accidentalmente raccolte saranno eliminate dopo verifica.

Ⅱ. Tipologie di dati raccolti

La piattaforma raccoglie solo le informazioni necessarie al servizio, suddivise come segue:

Dati forniti dall’utente: nome, contatto telefonico, email, indirizzo di spedizione e fatturazione, cronologia ordini, identificatori relativi al pagamento.

Dati raccolti automaticamente: indirizzo IP, configurazioni di dispositivo e browser, tipo di sistema operativo, orario di accesso, percorsi di navigazione, cookie e preferenze locali (gestione cookie).

Dati sensibili non pertinenti al servizio non vengono raccolti.

Ⅲ. Finalità e base giuridica del trattamento

Esecuzione del contratto: gestione ordini, spedizione e supporto post-vendita.

Comunicazioni di servizio: aggiornamenti su ordini e assistenza, basati su esigenze contrattuali e interesse legittimo.

Miglioramento dell’esperienza: analisi statistiche per ottimizzare la piattaforma, preferendo dati anonimizzati.

Obblighi di legge: fatturazione, adempimenti fiscali e prevenzione frodi.

I dati non saranno utilizzati per finalità di marketing senza il consenso esplicito dell’utente.

Ⅳ. Uso dei cookie

I cookie non necessari richiedono il consenso dell’utente e supportano:

Funzionalità di login automatico.

Memorizzazione delle preferenze di lingua e area geografica.

Conservazione dello stato del carrello e gestione dei pagamenti.

Il consenso può essere revocato o modificato tramite le impostazioni del browser. La disattivazione dei cookie non essenziali non compromette le funzioni principali del sito, ma può limitare servizi personalizzati.

Ⅴ. Misure di sicurezza dei dati

Trasmissione dei dati cifrata con protocollo TLS/SSL.

Controllo degli accessi rigoroso e principio di minimo privilegio.

Implementazione di firewall e scansioni periodiche delle vulnerabilità.

Formazione specifica sul trattamento dei dati per il personale.

Aggiornamento regolare di sistemi e componenti.

Ⅵ. Condivisione e terze parti

I dati sono condivisi solo se necessario e con terze parti conformi a GDPR, attraverso accordi di trattamento (DPA).

Terze parti possono includere:

Fornitori di servizi di pagamento.

Logistica e magazzini partner.

Fornitori tecnologici per gestione ordini.

L’utilizzo dei dati da parte di terzi è limitato alle finalità concordate e richiede misure di sicurezza adeguate.

Ⅶ. Trasferimenti internazionali dei dati

I dati sono conservati principalmente nello Spazio Economico Europeo. Eventuali trasferimenti extra-UE avvengono tramite strumenti legali come SCC, con informativa agli utenti se necessario.

Ⅷ. Periodo di conservazione

I dati relativi a ordini e fatturazione sono conservati per 5 anni secondo legge. Dopo tale periodo o al termine dello scopo, i dati vengono eliminati o anonimizzati, salvo obblighi legali.

Ⅸ. Gestione di eventuali violazioni dei dati

In caso di violazioni che possano impattare i diritti degli utenti, la piattaforma informa entro 72 ore e adotta immediatamente misure correttive.

Ⅹ. Diritti dell’utente

Secondo GDPR, l’utente può:

Accedere ai propri dati personali.

Richiedere correzioni dei dati inesatti o incompleti.

Richiedere la cancellazione dei dati, nei limiti previsti dalla legge.

Limitare temporaneamente il trattamento dei dati.

Ricevere i dati in formato strutturato e portabile.

Opporsi al trattamento basato su interesse legittimo o revocare il consenso, senza incidere sulla liceità dei trattamenti già effettuati.

Le richieste possono essere inviate tramite i contatti riportati in fondo; le risposte vengono fornite entro 24 ore, salvo casi complessi.

XI. Protezione dei dati dei minori

I dati personali degli utenti sotto i 18 anni non sono raccolti volontariamente; eventuali dati raccolti per errore saranno eliminati.

XII. Contatti

Contatti: 170 Chicopee Blvd, Athens, GA 30601, Stati Uniti

Tel: +1 (503) 793-2180

Email: mail@homelumea.com

Orari: lun–ven 9:00–18:00, sab 10:00–16:00, dom chiuso

XIII. Aggiornamento della policy

Questa privacy policy entra in vigore alla data di pubblicazione. Eventuali modifiche significative saranno comunicate tramite piattaforma o email.