Informativa sulla privacy
Informativa sulla privacy
La presente Informativa sulla privacy descrive come lortrio raccoglie, utilizza, conserva, comunica e protegge i dati personali degli utenti che visitano il sito, effettuano un ordine, contattano il servizio clienti o utilizzano altri servizi messi a disposizione attraverso il sito.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101, e delle altre disposizioni italiane ed europee applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.
lortrio applica i principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
1. Dati trattati durante la semplice navigazione del sito
Quando un utente visita il sito senza effettuare un acquisto, possono essere trattate alcune informazioni tecniche necessarie al funzionamento, alla sicurezza e alla corretta visualizzazione delle pagine.
Tali informazioni possono comprendere, nei limiti necessari, indirizzo IP, tipo di browser, dispositivo utilizzato, sistema operativo, lingua, data e ora della richiesta, pagine visitate, dati tecnici relativi alla sessione e informazioni necessarie per prevenire frodi, abusi o accessi non autorizzati.
I dati tecnici strettamente necessari al funzionamento del sito possono essere trattati sulla base della necessità tecnica, dell'esecuzione del servizio richiesto o del legittimo interesse alla sicurezza e al corretto funzionamento del sito, secondo quanto applicabile.
2. Cookie tecnici e necessari
Il sito può utilizzare cookie tecnici o altri strumenti equivalenti strettamente necessari per fornire funzionalità richieste dall'utente.
Questi strumenti possono essere utilizzati, ad esempio, per mantenere attiva una sessione, ricordare il contenuto del carrello, consentire il checkout, proteggere il sito da attività fraudolente, gestire la sicurezza, ricordare determinate preferenze tecniche o garantire il corretto funzionamento delle pagine.
Quando un cookie o altro strumento di tracciamento è strettamente necessario per fornire il servizio richiesto dall'utente, non viene richiesto un consenso preventivo nella misura consentita dalla normativa applicabile.
Resta comunque garantita la trasparenza sull'utilizzo di tali strumenti attraverso le informazioni messe a disposizione sul sito.
3. Cookie analitici, di profilazione e di marketing
Cookie o tecnologie utilizzati per finalità di profilazione, pubblicità personalizzata, misurazione non strettamente necessaria o marketing vengono attivati soltanto quando esiste una base giuridica valida e, quando richiesto, dopo aver ottenuto il consenso libero, specifico, informato e inequivocabile dell'utente.
Il consenso non viene ottenuto mediante caselle preselezionate, inattività, semplice prosecuzione della navigazione o altri comportamenti che non costituiscano una scelta positiva valida secondo la normativa applicabile.
L'utente può rifiutare i cookie non necessari e continuare a navigare sul sito con le funzionalità essenziali disponibili.
L'accettazione di cookie di marketing o profilazione non costituisce una condizione necessaria per accedere al sito o acquistare i prodotti, salvo eventuali funzionalità specifiche che dipendano tecnicamente da un determinato servizio e che siano chiaramente indicate.
4. Gestione e modifica delle preferenze Cookie
Quando il sito utilizza strumenti che richiedono consenso, viene messo a disposizione un sistema che consente all'utente di accettare, rifiutare o configurare le categorie di cookie non necessari.
L'utente può inoltre modificare o revocare successivamente le proprie preferenze attraverso il relativo comando o collegamento per la gestione dei cookie disponibile sul sito.
La revoca del consenso deve essere possibile con modalità semplici e non pregiudica la liceità dei trattamenti effettuati prima della revoca.
5. Dati raccolti quando viene effettuato un ordine
Quando il cliente effettua un ordine, lortrio raccoglie soltanto i dati personali ragionevolmente necessari per concludere e gestire la transazione, effettuare la consegna, adempiere agli obblighi fiscali e contabili, gestire eventuali resi o rimborsi e fornire assistenza post-vendita.
Le informazioni possono comprendere:
- nome e cognome;
- indirizzo di fatturazione;
- indirizzo di consegna;
- indirizzo e-mail;
- numero di telefono;
- informazioni relative all'ordine;
- informazioni necessarie per il pagamento;
- informazioni necessarie per la consegna e la fatturazione.
lortrio non richiede informazioni personali che non siano ragionevolmente necessarie per le finalità dichiarate.
6. Dati relativi ai pagamenti
I pagamenti possono essere elaborati tramite fornitori specializzati di servizi di pagamento.
lortrio può ricevere informazioni relative allo stato della transazione, all'importo, al metodo di pagamento utilizzato e agli identificativi necessari per collegare il pagamento all'ordine.
Quando i dati completi della carta o altri dati finanziari sensibili vengono inseriti direttamente nell'interfaccia di un prestatore di servizi di pagamento, tali informazioni vengono gestite dal relativo fornitore secondo le proprie misure di sicurezza e condizioni applicabili.
lortrio non utilizza i dati di pagamento per finalità incompatibili con l'elaborazione dell'ordine, la prevenzione delle frodi, il rimborso o altri obblighi legalmente applicabili.
7. Finalità del trattamento dei dati dell'ordine
I dati raccolti durante l'acquisto possono essere utilizzati per:
- confermare e gestire l'ordine;
- elaborare il pagamento;
- preparare e spedire i prodotti;
- organizzare la consegna di mobili voluminosi;
- fornire informazioni sullo stato dell'ordine;
- emettere eventuali documenti fiscali;
- gestire resi, recesso, sostituzioni e rimborsi;
- fornire assistenza al cliente;
- prevenire frodi e attività illecite;
- adempiere agli obblighi legali, fiscali, contabili e amministrativi.
8. Base giuridica del trattamento
A seconda della finalità, lortrio tratta i dati personali sulla base di una o più basi giuridiche previste dal GDPR.
Il trattamento può essere necessario per l'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, per adempiere a un obbligo legale, per perseguire un legittimo interesse che non prevalga sui diritti e sulle libertà dell'interessato oppure sulla base del consenso quando quest'ultimo è richiesto.
La base giuridica utilizzata dipende dalla specifica attività di trattamento.
9. Comunicazione dei dati ai fornitori di servizi
Per completare un ordine o fornire i servizi richiesti, lortrio può comunicare alcuni dati personali a soggetti terzi che svolgono attività necessarie per conto del negozio.
Questi soggetti possono comprendere:
- fornitori della piattaforma e-commerce e servizi tecnici collegati;
- prestatori di servizi di pagamento;
- corrieri, trasportatori e operatori logistici;
- fornitori di sistemi di gestione degli ordini;
- fornitori di servizi fiscali, contabili o di fatturazione;
- fornitori di hosting, sicurezza informatica e infrastrutture tecnologiche;
- consulenti professionali quando ciò sia necessario;
- autorità pubbliche quando la comunicazione sia richiesta dalla legge.
Ai fornitori vengono comunicati soltanto i dati necessari per svolgere il servizio pertinente.
Quando un soggetto tratta dati personali per conto di lortrio, il rapporto viene gestito secondo le disposizioni del GDPR applicabili ai responsabili del trattamento.
10. Dati comunicati ai vettori e agli operatori logistici
Per effettuare la consegna, possono essere comunicati al vettore o all'operatore logistico il nome del destinatario, l'indirizzo di consegna, il numero di telefono, l'indirizzo e-mail quando necessario, il numero dell'ordine e le informazioni logistiche pertinenti.
Tali dati devono essere utilizzati esclusivamente per le finalità necessarie alla spedizione, alla consegna, alla gestione dell'appuntamento e alla risoluzione di eventuali anomalie logistiche, salvo che una diversa finalità disponga di una propria valida base giuridica.
11. Dati comunicati ai fornitori fiscali e contabili
Quando necessario per adempiere agli obblighi fiscali, contabili o amministrativi, alcune informazioni relative all'ordine possono essere trattate da fornitori specializzati o consulenti professionali.
Le informazioni vengono limitate a quanto necessario per la specifica finalità, compresi eventuali dati identificativi, informazioni sulla transazione, documenti contabili e informazioni di fatturazione.
12. Divieto di utilizzo commerciale non autorizzato
I dati raccolti per completare un acquisto non vengono automaticamente utilizzati per inviare pubblicità, newsletter o comunicazioni commerciali non necessarie all'esecuzione del contratto.
Quando la normativa richiede il consenso per comunicazioni di marketing, tali comunicazioni vengono inviate soltanto dopo una scelta valida dell'utente.
La semplice effettuazione di un ordine non equivale automaticamente al consenso generale per attività di marketing.
I dati personali non vengono comunicati a soggetti terzi affinché svolgano autonomamente attività promozionali incompatibili con le finalità dichiarate senza una valida base giuridica.
13. Comunicazioni relative all'ordine
Le comunicazioni strettamente necessarie alla gestione di un ordine non costituiscono comunicazioni promozionali.
lortrio può pertanto utilizzare i recapiti forniti per inviare conferme dell'ordine, informazioni di pagamento, aggiornamenti sulla spedizione, comunicazioni relative alla consegna, richieste necessarie alla gestione del servizio, informazioni su resi o rimborsi e comunicazioni post-vendita direttamente collegate alla transazione.
14. Marketing e newsletter
Quando lortrio offre newsletter o altre comunicazioni promozionali basate sul consenso, l'iscrizione viene mantenuta distinta dalle attività strettamente necessarie all'acquisto.
L'utente può rifiutare di iscriversi senza perdere la possibilità di effettuare un ordine.
Quando il trattamento è basato sul consenso, l'utente può revocarlo in qualsiasi momento utilizzando il meccanismo di disiscrizione disponibile nella comunicazione o gli altri strumenti messi a disposizione.
15. Shopify e infrastruttura e-commerce
Il sito utilizza Shopify come piattaforma e-commerce. Nell'ambito della fornitura della piattaforma e dei relativi servizi tecnici, alcuni dati possono essere trattati attraverso l'infrastruttura Shopify e i relativi fornitori secondo i ruoli e le responsabilità previsti dalla normativa applicabile.
lortrio valuta e configura, nella misura delle funzionalità disponibili, l'utilizzo della piattaforma secondo i principi di minimizzazione dei dati e protezione dei dati personali.
16. Trasferimenti internazionali di dati
Alcuni fornitori tecnologici, di pagamento, infrastrutturali o logistici possono trattare dati in paesi diversi da quello in cui si trova l'utente.
Quando un trasferimento di dati personali avviene verso un paese situato al di fuori dello Spazio Economico Europeo, lortrio richiede che il trasferimento avvenga sulla base di un meccanismo riconosciuto dal GDPR, quando necessario.
Tali meccanismi possono includere una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altri strumenti giuridici previsti dalla normativa applicabile.
17. Conservazione dei dati durante il rapporto contrattuale
I dati dell'ordine vengono conservati per il periodo necessario a completare la transazione, effettuare la consegna, fornire assistenza, gestire il diritto di recesso, eventuali richieste di garanzia, rimborsi, contestazioni e altri obblighi derivanti dal rapporto contrattuale.
La durata effettiva dipende dalla categoria di dati, dalla finalità per la quale sono stati raccolti e dagli obblighi legali applicabili.
18. Conservazione dopo la conclusione dell'ordine
Una volta completata la transazione e terminata la necessità operativa di trattare determinati dati, lortrio adotta il principio di limitazione della conservazione.
I dati che non risultano più necessari vengono cancellati, anonimizzati o separati dai sistemi operativi quando ragionevolmente possibile.
Non tutti i dati possono essere cancellati immediatamente dopo la consegna. Informazioni contenute in documenti fiscali, contabili, contrattuali, di pagamento o necessarie per la difesa di diritti possono dover essere conservate per i periodi previsti dalla normativa applicabile.
19. Periodi di conservazione
I dati personali non vengono conservati più a lungo di quanto necessario rispetto alle finalità per le quali sono stati raccolti.
I documenti relativi a ordini, transazioni, pagamenti e adempimenti fiscali possono essere conservati per il periodo richiesto dalle disposizioni fiscali, contabili e civilistiche applicabili.
I dati relativi a reclami, controversie, garanzie o richieste legali possono essere conservati per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo necessario alla tutela o alla difesa di un diritto.
I dati trattati esclusivamente sulla base del consenso vengono cancellati o resi non più utilizzabili per quella finalità dopo la revoca, salvo che sussista un'altra base giuridica per conservarli.
20. Eliminazione dei dati non più necessari
Dopo l'archiviazione di un ordine, lortrio limita la conservazione delle informazioni non più necessarie alle attività operative.
Dati di contatto duplicati, informazioni tecniche temporanee, note operative non più necessarie e altre informazioni prive di un'ulteriore finalità lecita possono essere cancellati o anonimizzati secondo le procedure applicabili.
La cancellazione non riguarda informazioni che lortrio è legalmente tenuta a conservare.
21. Sicurezza dei dati
lortrio adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio per proteggere i dati personali contro perdita accidentale, distruzione, alterazione, accesso non autorizzato, divulgazione o utilizzo illecito.
Tali misure possono comprendere sistemi di autenticazione, controllo degli accessi, protezioni della piattaforma, procedure di sicurezza, limitazione degli accessi interni e utilizzo di fornitori specializzati.
Nessun sistema informatico o metodo di trasmissione tramite Internet può tuttavia essere considerato completamente privo di rischi.
Non è pertanto possibile garantire una sicurezza assoluta delle informazioni trasmesse attraverso reti elettroniche.
22. Violazioni dei dati personali
Qualora si verifichi una violazione dei dati personali, lortrio valuta la natura, la portata e i possibili rischi dell'evento.
Quando ricorrono le condizioni previste dal GDPR, vengono effettuate le notifiche all'autorità di controllo e le eventuali comunicazioni agli interessati entro i termini applicabili.
23. Collegamenti verso siti esterni
Il sito può contenere collegamenti a siti, piattaforme o servizi gestiti da soggetti terzi.
Quando l'utente lascia il sito lortrio e accede a un servizio esterno, il trattamento dei dati effettuato dal soggetto terzo è regolato dalle condizioni e dall'informativa sulla privacy di quest'ultimo.
lortrio non controlla automaticamente le modalità con cui siti indipendenti trattano i dati personali e non è responsabile delle attività di trattamento svolte autonomamente da soggetti terzi.
Questa disposizione non limita eventuali responsabilità che non possano essere escluse secondo la normativa applicabile.
24. Diritto di accesso
L'interessato può richiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano e, quando previsto dal GDPR, ottenere l'accesso ai dati e alle relative informazioni.
Il diritto può comprendere informazioni sulle finalità del trattamento, sulle categorie di dati, sui destinatari, sui periodi di conservazione e sugli altri elementi previsti dall'art. 15 del GDPR.
25. Diritto di rettifica
L'interessato può richiedere la correzione di dati personali inesatti e, tenuto conto delle finalità del trattamento, l'integrazione di dati incompleti secondo quanto previsto dall'art. 16 del GDPR.
26. Diritto alla cancellazione
L'interessato può richiedere la cancellazione dei propri dati personali nei casi previsti dall'art. 17 del GDPR.
Il diritto alla cancellazione non è assoluto. Alcuni dati possono essere conservati quando ciò sia necessario per adempiere a un obbligo legale, accertare, esercitare o difendere un diritto in sede giudiziaria oppure quando ricorra un'altra eccezione prevista dalla normativa.
27. Limitazione del trattamento
Nei casi previsti dall'art. 18 del GDPR, l'interessato può chiedere che il trattamento dei propri dati venga limitato.
Durante la limitazione, i dati vengono trattati esclusivamente nei modi consentiti dalla normativa applicabile.
28. Portabilità dei dati
Quando ricorrono le condizioni previste dall'art. 20 del GDPR, l'interessato può richiedere di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e può avere diritto a trasmetterli a un altro titolare.
29. Diritto di opposizione
Quando un trattamento si basa sul legittimo interesse o su altre basi giuridiche per le quali è previsto il diritto di opposizione, l'interessato può opporsi al trattamento secondo l'art. 21 del GDPR.
Quando i dati vengono trattati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento a tale trattamento nei casi previsti dalla legge.
30. Revoca del consenso
Quando il trattamento è basato sul consenso, l'interessato può revocare il consenso in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
La revoca può essere effettuata tramite gli strumenti disponibili sul sito, le preferenze Cookie, un collegamento di disiscrizione nelle comunicazioni promozionali oppure mediante richiesta diretta a lortrio.
31. Come esercitare i propri diritti
L'interessato può esercitare i diritti previsti dal GDPR inviando una richiesta attraverso i recapiti indicati alla fine della presente Informativa.
Per proteggere i dati personali da accessi non autorizzati, lortrio può richiedere informazioni ragionevolmente necessarie per verificare l'identità del richiedente.
Non verranno richieste informazioni sproporzionate rispetto alla necessità di verificare l'identità.
lortrio risponde alle richieste nel rispetto dei termini e delle modalità previsti dal GDPR.
32. Richieste di cancellazione dopo un acquisto
Un cliente può presentare una richiesta di cancellazione anche dopo aver completato un ordine.
lortrio cancellerà o anonimizzarà i dati per i quali non sussista più una valida finalità o base giuridica.
Alcuni dati relativi alla transazione possono tuttavia essere esclusi dalla cancellazione immediata quando devono essere conservati per obblighi fiscali, contabili, contrattuali, antifrode o per l'accertamento, l'esercizio o la difesa di un diritto.
La chiusura o cancellazione di un eventuale account cliente non comporta pertanto necessariamente la cancellazione immediata di tutti i documenti relativi a ordini già effettuati.
33. Reclamo all'autorità di controllo
Se l'interessato ritiene che il trattamento dei propri dati personali violi la normativa applicabile, può presentare un reclamo al Garante per la protezione dei dati personali, autorità italiana competente in materia di protezione dei dati personali.
Il reclamo costituisce uno degli strumenti previsti dall'art. 77 del GDPR per chiedere all'autorità di controllo di verificare una possibile violazione della normativa sulla protezione dei dati personali.
L'interessato può utilizzare i canali, la modulistica e i servizi messi a disposizione dal Garante per la protezione dei dati personali.
Il diritto di presentare un reclamo non pregiudica gli altri rimedi amministrativi o giudiziari eventualmente disponibili.
34. Modifiche alla presente Informativa
lortrio può aggiornare la presente Informativa quando ciò sia necessario per riflettere modifiche normative, tecniche, organizzative o relative ai servizi offerti.
Quando una modifica abbia effetti rilevanti sul trattamento dei dati personali, verranno adottate misure ragionevoli per fornire agli utenti informazioni adeguate secondo quanto richiesto dalla normativa applicabile.
La versione pubblicata sul sito rappresenta la versione applicabile dal momento indicato nella relativa pagina.
35. Informazioni di contatto
Brand: lortrio
E-mail: mainshoppersupport@lortrio.com
Telefono: +1(217)183-6501
Indirizzo: 355 SWEET GUM ST, BOLINGBROOK, IL 60490
Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00. I tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi.