Diritti sui Dati Personali

Gli utenti che interagiscono con COZYNETRA possono esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679, GDPR, e dalle disposizioni applicabili in Italia in materia di protezione dei dati personali.

Questa pagina spiega quali richieste possono essere presentate e come vengono gestite.

L'esercizio di un diritto dipende dai presupposti previsti dalla normativa e dalla natura del trattamento interessato.

1. A chi si applicano questi diritti

I diritti descritti in questa pagina possono riguardare i dati personali trattati durante attività quali:

Navigazione sul sito
Invio di una richiesta
Acquisto di un prodotto
Gestione di un ordine
Consegna
Assistenza clienti
Resi e rimborsi
Comunicazioni commerciali
Utilizzo di cookie e tecnologie non necessarie, quando applicabili

Una richiesta può riguardare una specifica attività oppure più trattamenti collegati alla stessa persona.

2. Diritto di accesso

L'interessato può chiedere conferma dell'esistenza di un trattamento dei propri dati personali.

Quando ne ricorrono le condizioni, può inoltre ottenere accesso ai dati e alle informazioni previste dalla normativa, tra cui:

Finalità del trattamento
Categorie di dati trattati
Categorie di destinatari
Periodo di conservazione o criteri utilizzati per determinarlo
Origine dei dati, quando non raccolti direttamente dall'interessato
Informazioni sui diritti applicabili
Informazioni relative a eventuali processi decisionali automatizzati nei casi previsti

Può inoltre essere richiesta una copia dei dati personali oggetto di trattamento.

3. Diritto di rettifica

Se i dati personali risultano inesatti, l'interessato può richiederne la correzione.

Quando necessario rispetto alle finalità del trattamento, può anche chiedere di completare informazioni incomplete.

La richiesta può riguardare, ad esempio:

Nome
Recapiti
Informazioni associate a un ordine
Dati di fatturazione
Altre informazioni personali inesatte

Per un ordine già in fase di preparazione o spedizione, la rettifica dei dati personali non implica necessariamente che sia ancora possibile modificare le informazioni operative già trasmesse per la consegna.

4. Diritto alla cancellazione

Nei casi previsti dal GDPR, l'interessato può richiedere la cancellazione dei propri dati personali.

La cancellazione può essere applicabile, ad esempio, quando:

I dati non sono più necessari rispetto alla finalità originaria
Il consenso viene revocato e non esiste un'altra base giuridica per il trattamento
Viene esercitato validamente il diritto di opposizione
I dati sono stati trattati illecitamente
La cancellazione è necessaria per adempiere a un obbligo previsto dalla normativa applicabile

Il diritto alla cancellazione non è assoluto.

Alcuni dati possono dover essere conservati quando ciò è necessario per obblighi fiscali, contabili, amministrativi, per la gestione di controversie o per altre finalità riconosciute dalla normativa.

5. Diritto alla limitazione del trattamento

In determinate circostanze, l'interessato può chiedere che l'utilizzo dei propri dati venga temporaneamente limitato.

Ciò può avvenire, ad esempio, quando:

Viene contestata l'esattezza dei dati
È necessario verificare la legittimità di un trattamento
I dati non sono più necessari per la finalità originaria ma servono all'interessato per l'accertamento, l'esercizio o la difesa di un diritto
È stata presentata un'opposizione e sono in corso le verifiche applicabili

Durante il periodo di limitazione, il trattamento viene gestito secondo le condizioni previste dal GDPR.

6. Diritto di opposizione

L'interessato può opporsi, per motivi connessi alla propria situazione particolare, a determinati trattamenti basati sul legittimo interesse, quando ricorrono le condizioni previste dalla normativa.

La richiesta viene valutata considerando:

La base giuridica del trattamento
La finalità perseguita
Le ragioni indicate dall'interessato
L'eventuale presenza di motivi legittimi prevalenti
La necessità di accertare, esercitare o difendere un diritto

L'esito dipende dalle circostanze del trattamento interessato.

7. Opposizione al marketing diretto

L'interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali per finalità di marketing diretto.

Quando viene esercitata questa opposizione, i dati non vengono ulteriormente utilizzati per la finalità di marketing diretto interessata.

La richiesta relativa alle comunicazioni promozionali non impedisce l'invio di messaggi necessari alla gestione di un ordine, di un pagamento, di una consegna o di una richiesta di assistenza.

8. Diritto alla portabilità dei dati

Quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, l'interessato può avere diritto a ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Quando tecnicamente possibile e quando ne ricorrono le condizioni, può essere richiesta la trasmissione dei dati a un altro titolare.

La portabilità non si applica automaticamente a ogni categoria di informazione o a ogni trattamento.

9. Revoca del consenso

Quando un trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento.

La revoca:

Riguarda i trattamenti basati sul consenso interessato
Non modifica la liceità delle attività svolte prima della revoca
Non incide sui trattamenti fondati su un'altra base giuridica valida

La revoca può riguardare, a seconda delle attività effettivamente utilizzate, comunicazioni promozionali, cookie non necessari o determinate tecnologie di analisi e pubblicità.

10. Cookie, analisi e preferenze pubblicitarie

Quando tecnologie di analisi o pubblicitarie richiedono il consenso, l'utente può accettare, rifiutare o modificare la propria scelta attraverso gli strumenti di gestione disponibili sul sito.

La modifica delle preferenze può riguardare:

Cookie di analisi non necessari
Tecnologie di misurazione
Cookie pubblicitari
Tecnologie utilizzate per la personalizzazione degli annunci, quando applicabili

La revoca del consenso non impedisce l'utilizzo delle funzioni essenziali del sito.

Le preferenze relative alle tecnologie pubblicitarie possono incidere sul modo in cui vengono effettuate la misurazione e la personalizzazione, senza eliminare necessariamente la visualizzazione di pubblicità.

11. Decisioni basate su trattamenti automatizzati

Nei casi previsti dal GDPR, l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla sua persona, salvo le eccezioni previste dalla normativa.

Se un'attività di questo tipo viene utilizzata, vengono applicate le garanzie richieste dalla normativa in relazione al trattamento effettivamente svolto.

Gli strumenti tecnici utilizzati per sicurezza, analisi o prevenzione delle frodi non costituiscono necessariamente una decisione automatizzata con effetti giuridici.

12. Come presentare una richiesta

Per esercitare un diritto relativo ai dati personali è possibile scrivere a:

E-mail: service@cozynetra.com

Per facilitare l'identificazione della richiesta, è utile indicare:

Nome e cognome
Indirizzo e-mail associato alle interazioni con il sito
Diritto che si desidera esercitare
Descrizione chiara della richiesta
Numero dell'ordine, quando la richiesta riguarda un acquisto specifico

Non è consigliabile inviare password, dati completi della carta di pagamento o altre credenziali riservate.

13. Verifica dell'identità

Prima di fornire dati personali o dare seguito a determinate richieste, può essere necessario verificare l'identità del richiedente.

La verifica viene effettuata in modo proporzionato alla natura della richiesta e ai dati interessati.

Possono essere richieste informazioni aggiuntive quando quelle disponibili non consentono di stabilire con sufficiente certezza che la richiesta provenga dall'interessato o da una persona autorizzata.

Le informazioni raccolte per la verifica vengono utilizzate in relazione alla gestione della richiesta e agli obblighi applicabili.

14. Richieste presentate da un rappresentante

Un interessato può, quando consentito, presentare una richiesta tramite una persona autorizzata.

In questo caso può essere necessario verificare:

Identità dell'interessato
Identità del rappresentante
Esistenza e portata dell'autorizzazione

Le verifiche richieste dipendono dalla natura della domanda e dai dati coinvolti.

15. Tempi di risposta

Le richieste vengono gestite nei termini previsti dal GDPR.

In linea generale, viene fornito un riscontro entro un mese dal ricevimento della richiesta.

Quando la richiesta è particolarmente complessa o sono presenti più richieste, il termine può essere esteso nei casi e secondo le modalità previste dal GDPR.

Se sono necessarie informazioni aggiuntive per identificare l'interessato o comprendere la richiesta, queste possono essere richieste prima di completare la valutazione.

16. Costi della richiesta

L'esercizio dei diritti è normalmente gratuito.

Nei casi previsti dal GDPR, in presenza di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono essere applicate le misure consentite dalla normativa.

Ogni situazione viene valutata in relazione alle caratteristiche della richiesta.

17. Dati che devono essere conservati

L'esercizio di un diritto non comporta automaticamente la cancellazione o l'interruzione di ogni trattamento.

Alcune informazioni possono continuare a essere conservate quando necessario per:

Obblighi fiscali e contabili
Adempimenti previsti dalla legge
Gestione di ordini già effettuati
Accertamento, esercizio o difesa di un diritto
Prevenzione di frodi o abusi nei casi applicabili

La conservazione viene limitata alle finalità e ai periodi pertinenti.

18. Trasferimenti internazionali

Alcuni fornitori tecnici possono trattare dati personali al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale è applicabile, vengono utilizzati i presupposti e le garanzie previsti dal GDPR.

A seconda del caso, possono essere utilizzati strumenti quali decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altri meccanismi riconosciuti dalla normativa applicabile.

19. Reclamo all'autorità di controllo

L'interessato che ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile può presentare un reclamo al Garante per la protezione dei dati personali.

La possibilità di presentare un reclamo non impedisce all'interessato di utilizzare gli altri strumenti di tutela previsti dalla normativa.

20. Contatti

Per richieste relative ai dati personali o per esercitare i diritti descritti in questa pagina è possibile utilizzare i seguenti recapiti:

Indirizzo: 520 Hayes Ave, Racine, WI 53405

Telefono: +1 (262) 537-8146