Informativa sulla privacy


Informativa sulla privacy e sulla protezione dei dati personali

1. Titolare del trattamento e ambito

Crestcherry gestisce il negozio online crestcherry.com, realizzato tramite Shopify e rivolto principalmente al mercato italiano. Nell’ambito del negozio, Crestcherry determina le finalità e i mezzi principali del trattamento dei dati personali di clienti e visitatori.

La presente informativa riguarda i dati trattati durante la navigazione, l’acquisto di mobili e accessori, il pagamento, la consegna, l’assistenza, il reso e il rimborso, nonché l’eventuale utilizzo di cookie e strumenti di tracciamento.

2. Dati raccolti

Possono essere trattati:

- dati identificativi e di contatto: nome, cognome, e-mail, telefono, indirizzo di consegna e fatturazione;

- dati dell’ordine: prodotti, configurazioni o varianti selezionate, quantità, prezzi, imposte, spedizione, stato e cronologia dell’ordine;

- dati di pagamento necessari a confermare e riconciliare la transazione, quali metodo scelto, stato e identificativi della transazione; i dati completi dello strumento di pagamento possono essere trattati direttamente dal fornitore utilizzato nel checkout;

- dati logistici: indirizzo, recapiti, numero di spedizione, stato della consegna ed eventuali indicazioni operative necessarie alla consegna di mobili o colli voluminosi;

- comunicazioni con il servizio clienti e, quando necessari per verificare danni, difetti o non conformità, fotografie o video inviati volontariamente dal cliente;

- dati tecnici: indirizzo IP, browser, dispositivo, log, identificatori tecnici, informazioni di sessione, pagine consultate e preferenze cookie.

Crestcherry non richiede intenzionalmente categorie particolari di dati personali per la normale vendita dei prodotti.

3. Finalità e basi del trattamento

I dati necessari all’acquisto sono trattati per registrare e gestire l’ordine, verificare il pagamento, preparare la merce, organizzare la consegna, gestire assistenza, resi e rimborsi. Tale trattamento è necessario per eseguire il contratto o adottare misure richieste dal cliente prima dell’acquisto.

I dati contabili, fiscali e documentali sono trattati per adempiere agli obblighi applicabili. I dati necessari alla sicurezza del negozio, alla prevenzione di frodi, accessi abusivi, contestazioni e malfunzionamenti possono essere trattati sulla base del legittimo interesse alla protezione del servizio, delle transazioni e dei diritti delle parti.

Le richieste inviate prima dell’acquisto sono trattate per fornire la risposta richiesta. I cookie e gli strumenti strettamente necessari a sicurezza, carrello, checkout, sessione e preferenze privacy possono essere utilizzati senza consenso quando indispensabili alla funzione richiesta. Qualsiasi tracciamento non necessario, inclusi strumenti di analisi non esenti o profilazione, viene attivato soltanto dopo una scelta preventiva, libera, specifica e documentabile.

4. Ordini, pagamenti e consegne

Shopify fornisce l’infrastruttura tecnica del negozio. I fornitori coinvolti nel pagamento ricevono soltanto i dati necessari a elaborare, autorizzare o rimborsare la transazione.

Per la consegna, i dati necessari possono essere comunicati a USPS, DHL Express, UPS o FedEx. La condivisione può comprendere nome, indirizzo, telefono, riferimento dell’ordine e informazioni necessarie al trasporto. Per divani modulari, divani letto, reclinabili e mobili da giardino, recapito telefonico e indicazioni logistiche possono essere necessari per coordinare la consegna.

La preparazione dell’ordine richiede normalmente 1-3 giorni lavorativi e la consegna è normalmente stimata in 8-14 giorni lavorativi. Tali tempistiche non autorizzano utilizzi ulteriori dei dati.

5. Resi e rimborsi

Per richieste di reso, rimborso, difetto o non conformità vengono trattati i dati dell’ordine e le informazioni necessarie alla pratica. Eventuali fotografie o video trasmessi dal cliente sono utilizzati per verificare lo stato del prodotto e organizzare, se necessario, ritiro o sostituzione.

Il termine previsto per il reso senza motivazione è di 30 giorni secondo le condizioni applicabili. Dopo l’emissione del rimborso, l’accredito è normalmente visibile entro 4-7 giorni lavorativi, in funzione del circuito di pagamento.

6. Cookie e strumenti di tracciamento

Al primo accesso, gli strumenti non necessari restano disattivati fino alla scelta dell’utente. Il pannello delle preferenze deve permettere di accettare o rifiutare chiaramente le categorie non essenziali e di modificare successivamente la decisione con facilità.

La chiusura del banner senza accettazione mantiene soltanto gli strumenti necessari. Non vengono utilizzate caselle preselezionate come consenso. Le finalità non necessarie sono separate: l’eventuale consenso al tracciamento non viene unito ad altre autorizzazioni. Il rifiuto dei cookie non essenziali non impedisce l’acquisto o l’uso delle funzioni fondamentali.

Le preferenze possono essere memorizzate con strumenti tecnici per documentare la scelta ed evitare richieste ripetitive. Una nuova richiesta prima di sei mesi avviene solo quando mutamenti rilevanti rendano necessario raccogliere nuovamente la scelta o non sia possibile verificare quella precedente. La durata dei singoli cookie o identificatori è resa disponibile nell’interfaccia di gestione delle preferenze quando lo strumento è presente.

7. Fornitori terzi e trasferimenti internazionali

Crestcherry resta responsabile delle finalità determinate per il proprio negozio. Shopify e gli altri fornitori tecnici trattano i dati necessari ai servizi utilizzati secondo i rispettivi ruoli. Fornitori di pagamento e vettori possono trattare determinati dati sotto una propria responsabilità quando necessario alle loro funzioni operative o normative.

Eventuali applicazioni o integrazioni Shopify ricevono dati soltanto se effettivamente utilizzate e nella misura necessaria alla funzione attivata. Strumenti che comportano tracciamento non essenziale non devono essere attivati per tale finalità prima del consenso.

La gestione tecnica, i pagamenti o la logistica possono comportare trasferimenti al di fuori dello Spazio economico europeo. Quando richiesto, tali trasferimenti sono effettuati mediante meccanismi riconosciuti per garantire un livello di protezione adeguato, comprese decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili.

8. Conservazione

I dati sono conservati soltanto per il tempo necessario alle finalità dichiarate, tenendo conto degli obblighi documentali e della tutela dei diritti.

I dati relativi a ordini, pagamenti, fatturazione, spedizioni, resi e rimborsi possono essere conservati fino a 10 anni quando necessario per obblighi contabili, fiscali, documentali o per la gestione di eventuali contestazioni. Le comunicazioni di assistenza sono conservate per il tempo necessario alla richiesta e, quando collegate a un ordine o a una controversia, possono essere mantenute con la relativa documentazione.

I dati di un eventuale account cliente sono conservati fino alla chiusura dell’account, salvo i dati dell’ordine soggetti a periodi ulteriori. Log tecnici e di sicurezza sono conservati per un periodo limitato e proporzionato alle esigenze operative. Le preferenze cookie sono conservate per il tempo necessario a documentare la scelta. Alla scadenza, i dati vengono cancellati o anonimizzati, salvo necessità di conservazione ulteriore per obblighi o controversie.

9. Sicurezza e violazioni dei dati

Crestcherry adotta misure tecniche e organizzative proporzionate ai rischi del commercio elettronico e limita l’accesso ai dati ai soggetti che ne hanno effettiva necessità.

Ogni violazione dei dati personali viene valutata e documentata. Quando può comportare un rischio per i diritti e le libertà delle persone, viene notificata all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza dell’evento. Se il rischio è elevato, gli interessati vengono informati senza ingiustificato ritardo con indicazioni comprensibili sulla natura dell’incidente, sulle possibili conseguenze e sulle misure adottate.

10. Diritti dell’interessato

L’interessato può chiedere accesso ai propri dati, rettifica di dati inesatti, integrazione, cancellazione quando applicabile, limitazione del trattamento, revoca del consenso, portabilità dei dati nei casi previsti e opposizione ai trattamenti fondati su interessi legittimi.

La revoca del consenso non compromette la liceità del trattamento precedente e non interrompe trattamenti che devono proseguire su altra base legittima, ad esempio per completare un ordine o conservare documentazione obbligatoria.

Le richieste possono essere inviate a refundservice@crestcherry.com. Crestcherry può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente. La risposta viene fornita senza ingiustificato ritardo e normalmente entro un mese. In caso di particolare complessità o numero elevato di richieste, il termine può essere esteso di ulteriori due mesi; l’interessato viene informato entro il primo mese.

L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

11. Dati necessari e dati facoltativi

I dati indispensabili a ordine, pagamento, fatturazione, consegna e assistenza post-vendita sono necessari per eseguire il servizio richiesto. La mancata comunicazione può impedire la conclusione o l’esecuzione dell’ordine.

I dati legati a cookie e tracciamenti non necessari sono facoltativi. Il loro rifiuto o la revoca del consenso non impediscono l’uso delle funzioni essenziali del negozio.

12. Contatti

E-mail: refundservice@crestcherry.com

Telefono: +1 940 282 3296

Indirizzo: 21218 Flat Creek Ln, Katy, TX 77449, Stati Uniti

Orario del servizio clienti: lunedì-venerdì 08:30-17:30. Sabato, domenica e festività pubbliche: servizio clienti sospeso.