Informativa sulla privacy

Informativa sulla privacy e sulla protezione dei dati personali

1. Titolare del trattamento e ambito

Squirebirch, con indirizzo 245 SEDGEWICK DR APT 307, FORT MILL, SC 29708, gestisce il sito squirebirch.com tramite Shopify ed è il titolare del trattamento dei dati personali utilizzati per la vendita online di sedie da ufficio, scrivanie, scrivanie regolabili in altezza e mobili per l’organizzazione e l’archiviazione domestica o da ufficio.

I dati personali sono trattati esclusivamente nella misura necessaria per consentire la navigazione e il funzionamento tecnico del negozio, gestire richieste precontrattuali, concludere e adempiere gli ordini, incassare e rimborsare i pagamenti, organizzare la consegna, gestire resi, difetti, garanzia e assistenza, adempiere agli obblighi amministrativi e contabili e proteggere il sito da utilizzi illeciti o tecnicamente dannosi. I dati raccolti per tali finalità non vengono utilizzati da Squirebirch per attività promozionali, profilazione commerciale o finalità estranee alla vendita e all’assistenza qui descritte.

2. Categorie di dati trattati

Squirebirch limita la raccolta ai dati pertinenti rispetto alla singola operazione. Possono essere trattati:

a) dati identificativi e di contatto forniti dal cliente, quali nome e cognome, indirizzo di consegna e fatturazione, e-mail e numero di telefono;

b) dati relativi all’ordine, quali prodotti acquistati, quantità, importi, modalità e stato dell’ordine, riferimenti di spedizione, consegna, reso, rimborso, riparazione o sostituzione;

c) informazioni di pagamento strettamente necessarie a verificare l’esito della transazione, come metodo di pagamento selezionato, stato dell’autorizzazione e riferimento della transazione. I dati completi della carta o credenziali equivalenti sono gestiti dal prestatore di pagamento visualizzato al checkout e non sono necessari a Squirebirch per l’esecuzione dell’ordine;

d) comunicazioni inviate al servizio clienti, incluse le informazioni contenute nelle e-mail o nelle richieste di assistenza e, quando il cliente le invia per documentare un difetto o un danno, fotografie del prodotto, dell’imballaggio o dell’etichetta di trasporto;

e) dati tecnici necessari al funzionamento e alla sicurezza del sito, quali indirizzo IP, identificativi di sessione, informazioni essenziali su browser e dispositivo, log tecnici e preferenze relative ai cookie.

Squirebirch non richiede categorie particolari di dati personali per la vendita di mobili. Il cliente è invitato a non trasmettere informazioni non necessarie alla gestione dell’ordine o dell’assistenza.

3. Origine dei dati

I dati provengono principalmente dal cliente durante la navigazione, il checkout, il pagamento o il contatto con l’assistenza. Informazioni strettamente operative possono inoltre essere restituite alla piattaforma da Shopify, dal prestatore di pagamento utilizzato al checkout e dai vettori incaricati della consegna, ad esempio per confermare pagamento, spedizione, tentativo di consegna, consegna avvenuta, rientro del collo o rimborso.

4. Finalità e base del trattamento

La gestione del carrello, del checkout, dell’ordine, della consegna, del pagamento, del rimborso, del reso entro il periodo applicabile, della garanzia e dell’assistenza è effettuata perché necessaria a eseguire il rapporto di vendita o le richieste del cliente connesse all’acquisto.

I dati necessari alla documentazione amministrativa, contabile e fiscale sono trattati per adempiere agli obblighi applicabili all’attività di vendita.

I dati tecnici, i log di sicurezza e le informazioni strettamente necessarie alla prevenzione di accessi abusivi, frodi tecniche, uso improprio del sito o contestazioni sono trattati sulla base dell’interesse legittimo di Squirebirch a garantire sicurezza, continuità del servizio e tutela dei propri diritti, limitando il trattamento a quanto proporzionato rispetto a tali finalità.

Il consenso è utilizzato esclusivamente quando richiesto per cookie o strumenti di tracciamento non strettamente necessari. Il mancato consenso a tali strumenti non impedisce l’accesso alle funzioni essenziali di acquisto.

5. Shopify, pagamenti e soggetti destinatari

Il negozio è realizzato e gestito tramite Shopify. Shopify tratta i dati necessari a fornire infrastruttura e funzionalità della piattaforma secondo il ruolo applicabile al servizio utilizzato. Squirebirch resta responsabile delle finalità e delle istruzioni relative ai dati dei propri clienti quando opera come titolare.

I dati di pagamento sono trasmessi al prestatore effettivamente disponibile e selezionato nel checkout solo nella misura necessaria a elaborare, confermare, annullare o rimborsare la transazione.

Per la consegna, Squirebirch può comunicare nome, indirizzo, telefono, e-mail e dati strettamente necessari della spedizione a USPS, DHL Express, UPS o FedEx, in base al vettore concretamente utilizzato per l’ordine. Ai vettori non vengono comunicati dati dell’ordine non necessari alla movimentazione, alla consegna o alla gestione di eventuali problemi logistici.

I dati possono inoltre essere comunicati a soggetti che devono riceverli per obblighi amministrativi o per la gestione di un contenzioso, ma solo quando ciò sia effettivamente necessario. Squirebirch non vende i dati personali dei clienti e non li comunica per finalità pubblicitarie sulla base delle attività descritte nella presente informativa.

6. Cookie e strumenti tecnici

Il sito utilizza cookie e identificativi tecnici necessari per mantenere la sessione, conservare il carrello durante la navigazione, eseguire il checkout, applicare impostazioni tecniche, prevenire abusi e mantenere la sicurezza del negozio.

Per i visitatori in Italia, eventuali cookie o strumenti di tracciamento non indispensabili al funzionamento del sito devono restare inattivi finché l’utente non esprime una scelta valida tramite il sistema di gestione del consenso. Il rifiuto o la successiva revoca del consenso non deve pregiudicare le funzioni essenziali del negozio. Le preferenze possono essere modificate attraverso il comando di gestione dei cookie disponibile sul sito.

La semplice prosecuzione della navigazione, l’inattività dell’utente o caselle preselezionate non sono considerate una scelta valida per strumenti non necessari. Poiché le attività indicate da Squirebirch non comprendono marketing o profilazione, la presente informativa non attribuisce ai dati raccolti finalità pubblicitarie.

7. Conservazione dei dati

I dati sono conservati per periodi differenziati in base alla loro funzione e non oltre quanto necessario.

I dati dell’ordine, del pagamento, del rimborso e la documentazione amministrativa collegata alla vendita sono conservati per il periodo necessario agli obblighi contabili e documentali applicabili, normalmente fino a dieci anni dalla relativa registrazione, salvo necessità di conservazione ulteriore in presenza di una contestazione o procedimento ancora pendente.

Le comunicazioni di assistenza, le fotografie e la documentazione relativa a resi, danni, difetti o garanzia sono conservate per il tempo necessario a chiudere la richiesta e successivamente solo nella misura in cui siano collegate alla documentazione della transazione, alla garanzia o alla tutela di un diritto.

I cookie di sessione e gli identificativi temporanei cessano secondo la durata tecnica della sessione. Eventuali cookie tecnici persistenti sono mantenuti soltanto per il periodo necessario alla funzione per cui sono installati. I dati tecnici e di sicurezza vengono cancellati o resi non identificabili quando non sono più necessari alla sicurezza del sito o alla gestione di anomalie.

Quando un dato non è più necessario per alcuna finalità legittima, viene eliminato o anonimizzato in modo che non sia più riferibile al cliente.

8. Trasferimenti internazionali

Poiché Squirebirch opera tramite una piattaforma e fornitori che possono utilizzare infrastrutture situate anche al di fuori dello Spazio Economico Europeo, alcuni dati possono essere trattati in Paesi diversi dall’Italia. Tali trasferimenti devono avvenire solo quando necessari al servizio e mediante garanzie idonee a mantenere un livello di protezione equivalente a quello richiesto per i clienti europei.

Squirebirch limita i dati trasferiti alle informazioni necessarie alla specifica funzione e verifica, nell’ambito dei rapporti con i fornitori utilizzati, che siano previste misure adeguate per la protezione dei dati. Il cliente può chiedere informazioni sulle garanzie applicabili al proprio trattamento scrivendo all’indirizzo e-mail indicato nei contatti.

9. Sicurezza e accesso ai dati

Squirebirch adotta misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi connessi all’e-commerce. L’accesso ai dati personali è limitato alle persone e ai fornitori che ne hanno necessità per svolgere le attività autorizzate. Le informazioni non devono essere utilizzate per scopi incompatibili con quelli dichiarati né conservate in copie non necessarie.

Le misure di sicurezza sono riesaminate in relazione alla piattaforma, ai flussi di pagamento, alla gestione degli ordini e alle procedure di assistenza. Nessun sistema informatico può eliminare ogni rischio; in caso di violazione dei dati personali, Squirebirch deve accertarne natura e impatto, limitarne gli effetti, documentare l’incidente e, quando richiesto dalla gravità del rischio, effettuare le comunicazioni dovute all’autorità competente e alle persone interessate.

10. Diritti del cliente

Il cliente può chiedere conferma dell’esistenza di dati personali che lo riguardano e ottenere accesso alle informazioni trattate. Può inoltre richiedere la correzione di dati inesatti o incompleti, la cancellazione quando i dati non siano più necessari o il trattamento non abbia una base valida, la limitazione del trattamento nei casi applicabili, oppure ricevere in formato strutturato e leggibile automaticamente i dati forniti quando ricorrono i presupposti per la portabilità.

Il cliente può opporsi ai trattamenti fondati sull’interesse legittimo per motivi connessi alla propria situazione. Quando un trattamento dipende dal consenso, il consenso può essere revocato in qualsiasi momento senza incidere sulla liceità delle operazioni già effettuate prima della revoca.

La cancellazione non può essere eseguita per i dati che Squirebirch deve conservare per obblighi amministrativi, per completare un rapporto ancora in corso o per accertare, esercitare o difendere un diritto. In tali casi il trattamento viene limitato a quanto necessario.

Le richieste relative ai diritti privacy possono essere inviate a payments@squirebirch.com. Prima di fornire, modificare o cancellare dati, Squirebirch può richiedere informazioni ragionevoli per verificare l’identità del richiedente e impedire l’accesso non autorizzato ai dati di terzi. Le richieste sono gestite senza ritardo ingiustificato e, di regola, entro un mese; se una richiesta è particolarmente complessa o numerosa, il termine può essere esteso nei limiti consentiti, informando il richiedente della necessità di ulteriore tempo.

Il cliente ha inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali e di utilizzare gli altri rimedi disponibili quando ritenga che il trattamento dei propri dati non sia conforme.

11. Responsabilità e correttezza dei dati

Squirebirch è responsabile delle decisioni sul trattamento dei dati svolte per le finalità indicate e deve poter dimostrare che la raccolta, l’utilizzo, la conservazione e la comunicazione sono limitati a quanto necessario.

Il cliente è responsabile dell’esattezza dei dati che fornisce e deve evitare di comunicare dati personali di terzi quando non è autorizzato a farlo. Un indirizzo di consegna, numero telefonico o nominativo di un terzo può essere utilizzato solo quando necessario per la consegna richiesta dal cliente.

L’eventuale errore del cliente nei dati di contatto o di consegna non autorizza Squirebirch a utilizzare tali informazioni per scopi diversi dall’esecuzione dell’ordine o dalla correzione dell’errore. Allo stesso modo, un fornitore coinvolto nella piattaforma, nel pagamento o nella consegna deve ricevere soltanto le informazioni necessarie alla propria funzione.

Qualora un trattamento non conforme sia imputabile a Squirebirch, il titolare resta responsabile delle proprie attività e delle misure correttive dovute; l’utilizzo di Shopify, di un prestatore di pagamento o di un vettore non trasferisce al cliente gli obblighi di protezione dei dati che competono al venditore.

12. Contatti

E-mail: payments@squirebirch.com

Telefono: +1 854 901 9091

Indirizzo: 245 SEDGEWICK DR APT 307, FORT MILL, SC 29708

Servizio clienti: dal lunedì al venerdì, 09:00–18:00. Chiuso nei fine settimana e nei giorni festivi nazionali italiani.