Informativa sul trattamento dei dati personali

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR") e del D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101. Si rivolge a chi naviga sul sito treetalee.xyz, a chi ci contatta attraverso i moduli, l'email o il telefono e ai clienti che acquistano i nostri mobili.

1. Titolare del trattamento

Il titolare del trattamento è Treetalee S.r.l., con sede legale in Via Carlo Porta 18, 20851 Lissone (MB), Italia, P.IVA e C.F. 11482730961, iscritta al Registro delle Imprese di Milano Monza Brianza Lodi, REA MB-2614075.

Per qualsiasi domanda sul trattamento dei tuoi dati puoi contattarci:

• via email: [email protected]
• via PEC: [email protected]
• per telefono: +39 039 245 7812
• per posta ordinaria: Treetalee S.r.l., Via Carlo Porta 18, 20851 Lissone (MB)

Considerate le dimensioni dell'impresa e la natura dei trattamenti svolti, che non comportano il monitoraggio regolare e sistematico degli interessati su larga scala né il trattamento su larga scala di categorie particolari di dati, il titolare non è tenuto alla designazione di un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR.

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software che fanno funzionare il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta, ad esempio, dell'indirizzo IP, del tipo di browser e di sistema operativo, dell'orario della richiesta, della risorsa richiesta, del codice di risposta del server e dell'indirizzo della pagina di provenienza.

Questi dati vengono utilizzati esclusivamente per garantire il corretto funzionamento tecnico del sito, per ricavare informazioni statistiche anonime e aggregate sull'uso delle pagine e per accertare eventuali responsabilità in caso di reati informatici ai danni del sito. Non sono raccolti per identificare l'utente e non vengono incrociati con altri dati. Il sito non utilizza strumenti di analisi di terze parti né cookie di profilazione: per i dettagli consulta la Cookie Policy.

2.2 Dati forniti volontariamente tramite i moduli di contatto

Quando compili un modulo di contatto, di richiesta preventivo o di prenotazione di una visita in showroom, raccogliamo i dati che decidi di comunicarci:

• nome e cognome;
• numero di telefono;
• indirizzo email;
• il contenuto del messaggio, comprese le eventuali informazioni sul progetto (misure degli ambienti, essenze e finiture desiderate, fotografie o disegni che scegli di inviarci).

Lo stesso vale per i dati che ci comunichi scrivendo direttamente al nostro indirizzo email o telefonandoci. Ti chiediamo di non inserire nei messaggi dati non necessari e, in particolare, dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (ad esempio informazioni sulla salute). Se una tua richiesta riguarda un mobile da adattare a esigenze specifiche di accessibilità, tratteremo tali informazioni solo nella misura strettamente necessaria a progettare il mobile e sulla base del tuo consenso esplicito.

2.3 Dati dei clienti per ordini e consegne

Se decidi di acquistare uno dei nostri mobili, in showroom, per telefono o via email, trattiamo inoltre:

• dati anagrafici e codice fiscale, oppure ragione sociale, partita IVA e codice destinatario o PEC se acquisti come professionista o impresa;
• indirizzo di fatturazione e indirizzo di consegna, con eventuali indicazioni utili al montaggio (piano, presenza dell'ascensore, accessi, orari preferiti);
• dati relativi all'ordine, ai pagamenti effettuati e alla relativa documentazione fiscale;
• per i pagamenti con bonifico, le coordinate bancarie riportate nella disposizione; i pagamenti con carta sono gestiti direttamente dal circuito e dal prestatore di servizi di pagamento, e noi non conserviamo i dati completi della tua carta;
• la corrispondenza relativa all'assistenza, alla garanzia e agli eventuali resi.

3. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati solo per finalità determinate, esplicite e legittime, e ciascuna finalità si fonda su una delle basi giuridiche previste dall'art. 6 GDPR.

3.1 Rispondere alle tue richieste

Usiamo i dati che ci fornisci per rispondere alle domande, inviarti informazioni sui prodotti, prepararti un preventivo e fissare un appuntamento in showroom o un sopralluogo per le misure. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR).

3.2 Esecuzione del contratto di vendita

Se acquisti un nostro prodotto trattiamo i tuoi dati per gestire l'ordine, la produzione dei mobili su misura, la consegna e il montaggio, i pagamenti, l'assistenza post vendita, la garanzia legale di conformità e la garanzia convenzionale, nonché l'eventuale esercizio del diritto di recesso. La base giuridica è l'esecuzione del contratto di cui sei parte (art. 6, par. 1, lett. b) GDPR).

3.3 Adempimento di obblighi di legge

Alcuni dati devono essere trattati e conservati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e civilistica (ad esempio emissione e conservazione delle fatture, tenuta delle scritture contabili), nonché per rispondere a richieste delle autorità competenti. La base giuridica è l'adempimento di un obbligo legale al quale è soggetto il titolare (art. 6, par. 1, lett. c) GDPR).

3.4 Sicurezza del sito e tutela dei diritti

Trattiamo i dati di navigazione per proteggere il sito da accessi abusivi, attacchi informatici e invii automatizzati di messaggi indesiderati attraverso i moduli, e conserviamo i dati necessari ad accertare, esercitare o difendere un nostro diritto in sede giudiziale o stragiudiziale. La base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR), che abbiamo valutato come prevalente rispetto ai tuoi diritti tenuto conto della minima invasività del trattamento e delle ragionevoli aspettative di chi utilizza un sito web.

Non utilizziamo i tuoi dati per inviarti newsletter o comunicazioni promozionali. Se in futuro decidessimo di farlo, ti chiederemmo un consenso specifico e separato, sempre revocabile.

4. Tabella riepilogativa

5. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per la fruizione del sito, poiché deriva dal funzionamento stesso dei protocolli di Internet.

Il conferimento dei dati richiesti nei moduli di contatto è facoltativo, ma i campi contrassegnati come obbligatori (nome e almeno un recapito tra email e telefono) sono indispensabili per poterti rispondere: senza di essi non saremmo in grado di dare seguito alla tua richiesta.

Il conferimento dei dati necessari alla conclusione e all'esecuzione del contratto e all'emissione dei documenti fiscali è un requisito contrattuale e, per la parte fiscale, un obbligo di legge. Il mancato conferimento rende impossibile concludere la vendita, effettuare la consegna o emettere la fattura.

6. Modalità del trattamento

Il trattamento avviene con strumenti elettronici e, in misura minore, su supporti cartacei (ad esempio le schede di misura compilate durante i sopralluoghi e i documenti di trasporto firmati alla consegna), secondo logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati.

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: connessione cifrata al sito tramite protocollo HTTPS; accesso ai dati limitato al personale autorizzato e istruito ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del D.Lgs. 196/2003; credenziali personali e autenticazione a due fattori per le caselle email e i gestionali; copie di sicurezza periodiche; conservazione dei documenti cartacei in archivi chiusi presso la sede. Il sito non utilizza database per memorizzare i messaggi inviati dai moduli: le richieste vengono inoltrate alla nostra casella di posta aziendale.

I dati sono trattati dai soli dipendenti e collaboratori di Treetalee S.r.l. che ne hanno bisogno per svolgere il proprio lavoro: personale dello showroom e dell'ufficio commerciale, progettisti, addetti alla logistica e al montaggio, amministrazione.

7. Periodo di conservazione

Conserviamo i dati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR):

• richieste di informazioni e preventivi che non si traducono in un ordine: 24 mesi dall'ultimo contatto, così da poter riprendere il progetto se decidi di tornare da noi, dopodiché i dati vengono cancellati;
• dati contrattuali e di assistenza: per tutta la durata del rapporto e delle garanzie (inclusa la garanzia convenzionale di 10 anni su struttura e incastri), e successivamente per il periodo di prescrizione ordinaria dei diritti che ne derivano;
• dati contabili e fiscali (fatture, documenti di trasporto, registrazioni dei pagamenti): 10 anni dalla data dell'ultima registrazione, come previsto dall'art. 2220 del Codice civile;
• log tecnici del server: al massimo 6 mesi, salvo la necessità di conservarli più a lungo per accertare un illecito o su richiesta dell'autorità giudiziaria.

Al termine dei periodi indicati i dati vengono cancellati o resi anonimi in modo irreversibile.

8. Destinatari dei dati

I tuoi dati non vengono diffusi né venduti a terzi. Possono essere comunicati, nella misura necessaria alle finalità indicate, alle seguenti categorie di soggetti:

• corrieri e trasportatori specializzati nel trasporto di mobili, per le consegne fuori dalle zone servite dal nostro furgone (nome, indirizzo, telefono e indicazioni di consegna);
• commercialista e consulenti che ci assistono negli adempimenti fiscali, contabili e legali;
• fornitore del servizio di hosting del sito e del servizio di posta elettronica;
• istituti bancari e prestatori di servizi di pagamento, per la gestione di bonifici e pagamenti con carta, anche rateali;
• autorità pubbliche e amministrazione finanziaria, quando la comunicazione è imposta dalla legge.

I soggetti che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, con un contratto che li vincola a trattare i dati solo secondo le nostre istruzioni e ad adottare misure di sicurezza adeguate. Gli istituti bancari, i prestatori di servizi di pagamento e le autorità agiscono invece come autonomi titolari. L'elenco aggiornato dei responsabili può essere richiesto scrivendo a [email protected].

9. Trasferimento dei dati fuori dall'Unione europea

I dati sono trattati e conservati su server situati all'interno dell'Unione europea e non sono trasferiti verso Paesi terzi. Qualora, per esigenze tecniche o organizzative, dovesse rendersi necessario un trasferimento verso un Paese non appartenente allo Spazio economico europeo, questo avverrà solo in presenza di una decisione di adeguatezza della Commissione europea (art. 45 GDPR) oppure di garanzie adeguate ai sensi dell'art. 46 GDPR, come le clausole contrattuali tipo approvate dalla Commissione. In tal caso potrai ottenere copia delle garanzie adottate scrivendoci.

10. I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 GDPR:

• accesso (art. 15): sapere se trattiamo dati che ti riguardano e riceverne copia;
• rettifica (art. 16): correggere dati inesatti o integrare dati incompleti;
• cancellazione (art. 17): ottenere la cancellazione dei dati, salvo che la conservazione sia imposta dalla legge o necessaria per la difesa di un diritto;
• limitazione (art. 18): chiedere che i dati siano soltanto conservati, senza ulteriori trattamenti, nei casi previsti;
• portabilità (art. 20): ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, quando il trattamento si basa sul contratto o sul consenso ed è effettuato con mezzi automatizzati;
• opposizione (art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse;
• revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti è sufficiente inviare una richiesta a [email protected] oppure via PEC a [email protected], indicando quale diritto intendi esercitare. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di richieste particolarmente complesse o numerose, nel qual caso ti informeremo entro il primo mese. L'esercizio dei diritti è gratuito; per verificare la tua identità potremmo chiederti alcune informazioni aggiuntive, limitate allo stretto necessario.

11. Diritto di reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati avvenga in violazione del GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito web www.garanteprivacy.it, ai sensi dell'art. 77 GDPR, oppure all'autorità di controllo dello Stato membro dell'Unione europea in cui risiedi abitualmente o lavori. Resta salva la possibilità di rivolgerti all'autorità giudiziaria (art. 79 GDPR).

Prima di presentare un reclamo, ti invitiamo a scriverci: nella maggior parte dei casi un chiarimento diretto permette di risolvere rapidamente ogni dubbio.

12. Assenza di processi decisionali automatizzati

Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona, ai sensi dell'art. 22 GDPR. Ogni preventivo, conferma d'ordine o valutazione di una richiesta di assistenza è predisposto da una persona del nostro team.

13. Minori

I servizi offerti attraverso il sito e la vendita dei nostri prodotti sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se ti accorgi che un minore ci ha trasmesso dati personali tramite i moduli di contatto, scrivici e provvederemo a cancellarli tempestivamente.

14. Modifiche alla presente informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative, a provvedimenti del Garante o a cambiamenti nei servizi offerti. La versione in vigore è sempre pubblicata in questa pagina, con l'indicazione della data dell'ultimo aggiornamento. In caso di modifiche sostanziali che riguardano dati già raccolti, ti informeremo con un avviso ben visibile sul sito o, se abbiamo un tuo recapito, con una comunicazione diretta.

Per le informazioni sui cookie utilizzati dal sito consulta la Cookie Policy; per le condizioni di acquisto consulta le Condizioni generali di vendita.