Informativa sulla privacy
La protezione dei tuoi dati personali è importante per noi. In questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), spieghiamo quali dati trattiamo quando utilizzi il sito www.materassibuonanotte.it, per quali finalità, su quale base giuridica, a chi li comunichiamo, per quanto tempo li conserviamo e quali sono i tuoi diritti.
1. Titolare del trattamento
BUONA NOTTE s.r.o.
Štúrova 2, 080 01 Prešov, Repubblica Slovacca
IČO (n. di registrazione): 50 374 729, Partita IVA: SK2120324250
iscritta nel Registro delle imprese del Tribunale distrettuale di Prešov, sezione Sro, n. 33075/P
E-mail: info@buonanotte.sk
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio. Per qualsiasi domanda sul trattamento dei tuoi dati puoi scriverci all’indirizzo indicato.
2. Quali dati trattiamo, per quali finalità e su quale base
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Conclusione ed esecuzione del contratto di vendita (ordine, pagamento, spedizione, comunicazioni sull’ordine) | nome e cognome, indirizzo di fatturazione e di consegna, e-mail, telefono, dati dell’ordine e del pagamento | esecuzione del contratto – art. 6, par. 1, lett. b) GDPR | per la durata del contratto e successivamente per i termini di prescrizione |
| Adempimenti contabili e fiscali (fatture, documenti contabili) | dati identificativi e di fatturazione, dati del pagamento | obbligo di legge – art. 6, par. 1, lett. c) GDPR | 10 anni, come previsto dalla normativa contabile |
| Account cliente | nome, e-mail, password (cifrata), indirizzi, storico ordini | esecuzione del contratto – art. 6, par. 1, lett. b) GDPR | fino alla cancellazione dell’account |
| Recesso, garanzia legale e assistenza post-vendita, prova di 30 giorni | dati identificativi, numero d’ordine, contenuto della richiesta, dati del prodotto, coordinate bancarie per il rimborso | obbligo di legge – art. 6, par. 1, lett. c) GDPR (Codice del Consumo) ed esecuzione del contratto | per il tempo necessario alla gestione e successivamente per i termini di prescrizione |
| Risposte alle richieste ricevute tramite modulo di contatto, e-mail o telefono | nome, e-mail, telefono, contenuto del messaggio | legittimo interesse – art. 6, par. 1, lett. f) GDPR (rispondere alle tue richieste); per domande su un ordine, esecuzione del contratto | al massimo 2 anni dall’ultima comunicazione |
| Consulente Sherlock (chat per la scelta del prodotto e assistenza) | risposte e messaggi inseriti nella chat, identificativo tecnico della sessione; se lo indichi, l’e-mail per ricevere il consiglio | legittimo interesse – art. 6, par. 1, lett. f) GDPR (consigliarti nella scelta); invio del consiglio via e-mail su tua richiesta – art. 6, par. 1, lett. b) GDPR | al massimo 12 mesi |
| Newsletter: offerte, novità e consigli via e-mail (anche in base agli acquisti già fatti) | e-mail, nome, lingua, prodotti acquistati e data dell’ordine, clic sui link delle e-mail (l’apertura delle e-mail non viene registrata) | consenso – art. 6, par. 1, lett. a) GDPR (revocabile in qualsiasi momento con il link presente in ogni e-mail) | fino alla revoca del consenso |
| E-mail di servizio dopo l’acquisto (stato dell’ordine, consigli per i primi giorni, promemoria sulla fine della prova di 30 giorni e sulla garanzia) | nome, e-mail, dati dell’ordine e date di consegna | esecuzione del contratto – art. 6, par. 1, lett. b) GDPR e legittimo interesse – art. 6, par. 1, lett. f) GDPR (assistenza post-vendita) | per la durata della prova e della garanzia |
| Cookie e tecnologie simili | identificativi dei cookie, dati di navigazione | cookie tecnici – legittimo interesse; altri cookie – consenso | come indicato nella Cookie Policy |
Il conferimento dei dati necessari all’ordine è un requisito contrattuale: senza di essi non possiamo accettare né spedire l’ordine. Non effettuiamo decisioni automatizzate né profilazione con effetti giuridici.
3. A chi comunichiamo i dati
Comunichiamo i tuoi dati solo nella misura necessaria a:
- fornitore di hosting e posta elettronica con sede nell’Unione europea (responsabile del trattamento), sui cui server si trovano anche l’elenco dei contatti e il sistema di invio delle e-mail (FluentCRM, installato sul nostro sito: i dati non vengono passati a terzi);
- corrieri e spedizionieri – nome, indirizzo, telefono ed e-mail per la consegna;
- banca presso cui è tenuto il nostro conto – per bonifici e rimborsi;
- studio contabile e consulenti fiscali – per gli adempimenti di legge;
- Google Ireland Limited – servizio Google Maps (la mappa nella pagina Contatti viene caricata solo dopo il tuo consenso ai cookie);
- OpenAI, L.L.C. (USA) – fornitore di intelligenza artificiale per il consulente Sherlock; tratta il contenuto dei messaggi che scrivi in chat. Ti chiediamo quindi di non inserire nella chat dati sensibili (ad esempio sulla salute);
- autorità pubbliche, quando previsto dalla legge.
4. Trasferimento dei dati fuori dall’Unione europea
Alcuni destinatari (Google, OpenAI) possono trattare i dati anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione.
5. I tuoi diritti
Hai diritto di:
- accedere ai tuoi dati personali (art. 15 GDPR);
- ottenerne la rettifica (art. 16 GDPR);
- ottenerne la cancellazione, quando non sono più necessari o revochi il consenso (art. 17 GDPR);
- ottenere la limitazione del trattamento (art. 18 GDPR);
- ricevere i dati in un formato strutturato (portabilità, art. 20 GDPR);
- opporti al trattamento basato sul legittimo interesse (art. 21 GDPR);
- revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento precedente;
- proporre reclamo all’autorità di controllo: il Garante per la protezione dei dati personali (garanteprivacy.it) o l’autorità slovacca Úrad na ochranu osobných údajov (dataprotection.gov.sk).
Per esercitare i tuoi diritti scrivi a info@buonanotte.sk. Rispondiamo senza ritardo e comunque entro un mese. I dati del tuo account puoi verificarli e modificarli anche dalla sezione Il mio account.
6. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accesso limitato alle persone autorizzate, aggiornamenti e backup regolari. Non conserviamo i dati delle carte di pagamento, che sono trattati direttamente dal fornitore del servizio di pagamento.
7. Modifiche
Possiamo aggiornare questa informativa, ad esempio in caso di nuovi servizi o modifiche normative. La versione aggiornata è sempre pubblicata in questa pagina.