Informativa sulla privacy

1. Chi siamo

Il titolare del trattamento dei tuoi dati personali è Seeds of Kenosis Design S.R.L., con sede in Str. Vasile Alecsandri n. 14, Giarmata, distretto di Timiș, Romania, codice fiscale (CUI) RO40006371, iscritta al Registro delle imprese rumeno con il n. J35/3556/2018.

Puoi contattarci via email all’indirizzo contact@massifbeds.com oppure tramite il modulo sulla nostra Contatti.

2. Quali dati raccogliamo

A seconda di come interagisci con il nostro sito, raccogliamo le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di consegna/fatturazione.
• Dati dell’ordine: i prodotti ordinati, le configurazioni scelte (misure, colori, materiali), il valore dell’ordine, il metodo di pagamento (senza memorizzare i dati della carta — l’elaborazione è interamente gestita da Netopia Payments).
• Dati tecnici: Indirizzo IP, tipo di browser, pagine visitate, provenienza del traffico — raccolti tramite cookie e strumenti di analisi (Google Analytics).
• Comunicazioni: messaggi inviati tramite il modulo di contatto o via email.

Non raccogliamo dati sensibili (origine etnica, religione, salute, opinioni politiche, ecc.).

3. Perché raccogliamo i dati e su quale base giuridica

3.1 Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)

Trattiamo i tuoi dati per elaborare e consegnare il tuo ordine, emettere la fattura e gestire eventuali resi o reclami. Senza questi dati non possiamo evadere il tuo ordine.

3.2 Obblighi di legge (art. 6, par. 1, lett. c GDPR)

Conserviamo i documenti finanziari e contabili (fatture, ricevute) secondo la legge fiscale rumena (Legge 82/1991, Codice fiscale). Questi dati vengono conservati per 10 anni dalla data di emissione del documento.

3.3 Legittimo interesse (art. 6, par. 1, lett. f GDPR)

Usiamo dati di navigazione anonimizzati per migliorare il sito e l’esperienza d’acquisto. Possiamo contattare i clienti esistenti per prodotti o offerte simili, con la possibilità di disiscriversi in qualsiasi momento.

3.4 Consenso (art. 6, par. 1, lett. a GDPR)

Se ti sei iscritto alla newsletter o hai accettato i cookie di marketing, trattiamo i tuoi dati sulla base del tuo consenso. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.

4. Per quanto tempo conserviamo i dati

• Dati dell’ordine: 10 anni (obbligo contabile di legge), poi vengono cancellati.
• Dati dell’account cliente: finché l’account esiste + 2 anni dopo l’ultima attività, salvo tua richiesta di cancellazione anticipata.
• Dati della newsletter: finché non ti disiscrivi o revochi il consenso.
• Dati dei cookie di analisi: secondo le impostazioni di Google Analytics (14 mesi per impostazione predefinita).
• Messaggi di contatto: 3 anni dall’ultima comunicazione.

5. Con chi condividiamo i dati

Non vendiamo né affittiamo i tuoi dati. Li condividiamo solo con i partner necessari per il servizio:

• Netopia Payments S.A. — processore di pagamenti online; i dati della carta sono gestiti direttamente da Netopia, non da noi.
• Corrieri (Fan Courier, DPD o un altro scelto per ogni ordine) — dati di consegna (nome, indirizzo, telefono) necessari per la spedizione.
• Google LLC — analisi del traffico tramite Google Analytics (dati anonimizzati / IP mascherato). Google può trasferire dati negli Stati Uniti sulla base delle clausole contrattuali tipo dell’UE.
• Vercel Inc. — hosting e infrastruttura del sito (dati tecnici / log del server). Trasferimento negli Stati Uniti sulla base delle clausole contrattuali tipo dell’UE.
• Autorità pubbliche — solo su richiesta espressa e con una base giuridica (ANAF — l’autorità fiscale rumena, polizia, ecc.).

6. Trasferimenti internazionali

Alcuni dei nostri partner (Google, Vercel) trattano dati al di fuori dello Spazio economico europeo. Questi trasferimenti avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea (art. 46 GDPR), che garantiscono un livello di protezione adeguato.

7. I tuoi diritti

In base al GDPR, hai i seguenti diritti sui tuoi dati personali:

• Diritto di accesso — puoi chiedere una copia dei dati che conserviamo su di te.
• Diritto di rettifica — puoi chiederci di correggere dati inesatti o incompleti.
• Diritto alla cancellazione — puoi chiederci di cancellare i tuoi dati, nei limiti dei nostri obblighi di legge (ad es. le fatture non possono essere cancellate prima di 10 anni).
• Diritto di limitazione del trattamento — puoi chiederci di limitare l’uso dei tuoi dati in determinate circostanze.
• Diritto alla portabilità dei dati — puoi ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico.
• Diritto di opposizione — puoi opporti al trattamento basato sul legittimo interesse o a fini di marketing diretto.
• Diritto di revocare il consenso — in qualsiasi momento, senza effetto retroattivo.

Per esercitare uno di questi diritti, invia una richiesta a contact@massifbeds.com. Ti risponderemo entro 30 giorni.

8. Cookie

Il sito utilizza cookie tecnici (necessari al funzionamento) e cookie di analisi (Google Analytics, con il tuo consenso). Puoi gestire le tue preferenze dal banner dei cookie mostrato alla prima visita o dalle impostazioni del browser.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessioni HTTPS, accesso limitato ai sistemi, partner di pagamento certificati (Netopia — certificata PCI DSS).

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. La versione attuale è sempre disponibile su questa pagina, con la data dell’ultimo aggiornamento. Le modifiche importanti verranno comunicate via email ai clienti attivi.

11. Autorità di controllo

Se ritieni che i tuoi dati non siano trattati correttamente, hai il diritto di presentare reclamo a l’Autorità nazionale rumena di vigilanza sul trattamento dei dati personali (ANSPDCP):

• Sito: www.dataprotection.ro
• Indirizzo: Bd. G-ral Gheorghe Magheru nr. 28-30, settore 1, Bucarest, Romania
• Email: anspdcp@dataprotection.ro

Ti invitiamo comunque a contattarci prima all’indirizzo contact@massifbeds.com — faremo il possibile per risolvere direttamente qualsiasi problema.