Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

La presente Informativa sulla privacy descrive le modalità con cui trattiamo i dati personali degli utenti che visitano il sito web aritarapavia.com, consultano i prodotti, creano un account, effettuano un ordine, contattano il servizio clienti o utilizzano le funzionalità disponibili sul sito.

Il nostro obiettivo è fornire informazioni chiare sulle categorie di dati personali trattati, sulle finalità e basi giuridiche del trattamento, sui soggetti che possono ricevere tali dati, sui tempi di conservazione e sui diritti riconosciuti agli interessati dalla normativa applicabile.

Il trattamento dei dati personali è disciplinato, in particolare, dal Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati («GDPR»), dal Decreto legislativo italiano 30 giugno 2003, n. 196, come modificato, e dalle altre disposizioni italiane ed europee applicabili, comprese quelle in materia di comunicazioni elettroniche e cookie.

La presente informativa deve essere letta insieme alle eventuali informazioni specifiche rese disponibili durante l'utilizzo di determinate funzionalità del sito.

1. Ambito di applicazione

La presente informativa si applica ai trattamenti di dati personali connessi a:

navigazione e consultazione dei prodotti disponibili sul sito;
creazione e gestione di un account, ove tale funzionalità sia disponibile;
acquisto di mobili per soggiorno, mobili per camera da letto e mobili destinati alla conservazione e all'organizzazione degli spazi;
gestione degli ordini, dei pagamenti e delle consegne in Italia;
richieste di informazioni, assistenza, reclami e comunicazioni post-vendita;
utilizzo di cookie e tecnologie simili;
gestione delle preferenze relative alla privacy e dei consensi, quando applicabili.

La presente informativa riguarda i dati riferibili a una persona fisica identificata o identificabile. I dati effettivamente anonimi, che non consentono di identificare una persona neppure mediante mezzi ragionevolmente utilizzabili, non costituiscono dati personali ai sensi del GDPR. I dati pseudonimizzati, invece, possono continuare a essere considerati dati personali.

Le attività di trattamento descritte di seguito si applicano nella misura in cui le relative funzionalità siano effettivamente utilizzate e i dati siano realmente raccolti. Le categorie di dati, i servizi di terze parti e le tecnologie impiegate dipendono dalla configurazione concreta del sito.

2. Dati personali raccolti

Possiamo trattare diverse categorie di dati personali a seconda delle modalità con cui l'utente interagisce con il sito.

2.1 Dati identificativi e di contatto

Quando l'utente effettua un ordine, crea un account, se disponibile, oppure contatta il servizio clienti, possiamo raccogliere i dati che fornisce direttamente, quali:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di fatturazione, ove necessario;
indirizzo di consegna;
altre informazioni di contatto che l'utente decide di comunicare.

Non tutte queste informazioni sono necessariamente richieste in ogni situazione. I dati obbligatori e facoltativi saranno indicati, ove applicabile, nei moduli utilizzati per raccoglierli.

2.2 Dati relativi agli ordini e alle transazioni

Per gestire gli acquisti e gli obblighi connessi, possiamo trattare:

numero identificativo dell'ordine;
prodotti acquistati e relative informazioni;
quantità, importi e stato dell'ordine;
informazioni di fatturazione e consegna;
informazioni relative al pagamento e allo stato della transazione;
comunicazioni relative a cancellazioni, resi, rimborsi e richieste di garanzia.

Gli eventuali dati completi delle carte di pagamento sono trattati direttamente dal relativo fornitore di pagamento, se utilizzato, secondo le modalità effettive del servizio. Non presumiamo né dichiariamo di conservare i dati completi delle carte senza aver verificato la configurazione del sistema.

2.3 Dati relativi all'assistenza clienti

Quando l'utente ci contatta, possiamo trattare le informazioni contenute nelle sue comunicazioni, tra cui:

richieste di informazioni;
segnalazioni e reclami;
richieste di annullamento, reso o rimborso;
fotografie e documenti inviati volontariamente per descrivere un problema relativo a un ordine;
registrazioni delle comunicazioni e informazioni necessarie a gestire la richiesta.

Chiediamo agli utenti di non inviare dati personali non pertinenti alla richiesta, in particolare informazioni sensibili non necessarie.

2.4 Dati tecnici e di navigazione

Durante la visita al sito, alcuni dati tecnici possono essere generati o raccolti automaticamente, in funzione dell'infrastruttura e delle impostazioni effettivamente utilizzate. Tali dati possono comprendere:

indirizzo IP;
data e ora di accesso;
tipo e versione del browser;
informazioni sul dispositivo e sul sistema operativo;
pagine visitate e interazioni con le funzionalità del sito;
informazioni tecniche relative alla sessione e alla sicurezza.

Questi dati possono essere utilizzati per consentire il funzionamento del sito, individuare anomalie, prevenire attività fraudolente e mantenere la sicurezza dei sistemi. Eventuali ulteriori utilizzi, ad esempio per analisi statistiche, dipendono dagli strumenti effettivamente installati e dalle basi giuridiche applicabili.

2.5 Dati raccolti mediante cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie analoghe per mantenere le sessioni, gestire il carrello, memorizzare preferenze e, se effettivamente configurati e autorizzati, analizzare l'utilizzo del sito o misurare le attività pubblicitarie.

Le informazioni raccolte attraverso queste tecnologie e i relativi tempi di conservazione dipendono dal singolo cookie o strumento utilizzato. I dettagli devono essere consultati nell'elenco dei cookie effettivamente presenti sul sito e nelle relative impostazioni.

2.6 Dati forniti volontariamente e necessità del conferimento

Alcuni dati sono forniti direttamente dall'utente, ad esempio compilando un modulo o inviando un'e-mail. Altri possono essere generati automaticamente durante la navigazione oppure derivare dall'utilizzo di funzionalità tecniche.

Quando determinati dati sono necessari per concludere o eseguire un contratto, gestire un ordine o adempiere a un obbligo legale, il loro mancato conferimento può impedire di completare l'acquisto, effettuare la consegna o gestire la richiesta.

Quando il conferimento è facoltativo, il rifiuto non deve impedire l'accesso alle funzionalità che non richiedono quei dati, salvo le limitazioni tecniche o legali effettivamente applicabili.

3. Cookie e tecnologie simili

3.1 Che cosa sono i cookie

I cookie sono piccoli file di testo che un sito web può memorizzare sul dispositivo dell'utente durante la navigazione. Tecnologie analoghe possono comprendere identificatori locali, pixel o altri strumenti utilizzati per finalità tecniche o statistiche.

Questi strumenti possono consentire al sito di ricordare determinate informazioni, mantenere una sessione attiva, conservare il contenuto del carrello o riconoscere preferenze già selezionate.

L'effettivo utilizzo di ciascuna tecnologia dipende dalla configurazione del sito.

3.2 Tipologie di cookie

Cookie strettamente necessari

Sono utilizzati, ove presenti, per funzionalità essenziali, come mantenere la sessione, gestire il carrello e il processo di acquisto, garantire la sicurezza o memorizzare le scelte relative alla privacy.

Questi cookie possono essere utilizzati senza consenso preventivo quando sono strettamente necessari alla trasmissione della comunicazione o alla fornitura del servizio della società dell'informazione esplicitamente richiesto dall'utente, nei limiti previsti dalla legge.

Cookie di preferenza

Permettono, ove disponibili, di ricordare scelte dell'utente, ad esempio determinate impostazioni o preferenze di navigazione. Quando non sono strettamente necessari al servizio richiesto, vengono attivati soltanto sulla base giuridica appropriata e, se richiesto, dopo aver ottenuto il consenso.

Cookie statistici e di analisi

Possono essere utilizzati per comprendere come gli utenti navigano sul sito, quali pagine visitano e quali funzionalità vengono utilizzate, al fine di migliorare l'esperienza di navigazione.

Questi cookie o strumenti non essenziali saranno attivati soltanto dopo aver ottenuto il consenso preventivo, quando richiesto dalla normativa. Eventuali esenzioni devono essere verificate sulla base delle caratteristiche effettive dello strumento e delle condizioni stabilite dalle disposizioni applicabili.

Cookie di marketing e pubblicità

Se presenti, possono essere utilizzati per misurare l'efficacia delle campagne pubblicitarie o supportare attività di pubblicità personalizzata.

Tali strumenti saranno attivati soltanto quando sussiste una base giuridica valida e, ove necessario, dopo il consenso preventivo dell'utente.

3.3 Consenso e gestione delle preferenze

Al primo accesso, ove siano utilizzati cookie o strumenti che richiedono il consenso, il sito deve presentare un'interfaccia che consenta all'utente di compiere una scelta libera, informata, specifica e inequivocabile.

L'utente deve poter:

accettare i cookie non necessari;
rifiutare i cookie non necessari con modalità facilmente accessibili;
selezionare separatamente le categorie, ove applicabile;
consultare informazioni sulle finalità e sui periodi di conservazione;
modificare o revocare successivamente il consenso.

I cookie che richiedono il consenso preventivo devono rimanere disattivati fino a quando il consenso valido non sia stato ottenuto.

Il semplice proseguimento della navigazione, la chiusura del banner, il silenzio o l'assenza di una scelta non costituiscono consenso valido.

Il sito deve rendere disponibile un collegamento chiaramente riconoscibile alle impostazioni dei cookie, affinché l'utente possa rivedere le proprie scelte in qualsiasi momento. L'eventuale revoca deve essere semplice quanto la prestazione del consenso.

3.4 Durata e gestione dei cookie

I cookie possono essere di sessione, ossia eliminati alla chiusura del browser, oppure persistenti, ossia conservati per un periodo determinato.

La durata effettiva dipende dal singolo strumento, dalla sua configurazione e dalle disposizioni applicabili. I nomi dei cookie, i relativi fornitori, le finalità e i tempi di conservazione devono essere indicati sulla base di un inventario aggiornato dei cookie effettivamente utilizzati.

L'utente può anche gestire o eliminare i cookie attraverso le impostazioni del proprio browser. La disattivazione di alcuni cookie necessari può compromettere funzionalità come il carrello o il completamento dell'ordine.

La gestione dei cookie tramite browser non sostituisce il meccanismo di consenso del sito, ove richiesto.

3.5 Consenso ai cookie e basi giuridiche del trattamento

Il consenso all'uso di cookie non necessari e la base giuridica per il successivo trattamento dei dati personali sono questioni collegate, ma distinte.

Quando richiesto, il consenso per l'archiviazione o l'accesso alle informazioni sul dispositivo deve essere raccolto in conformità alle norme applicabili in materia di comunicazioni elettroniche. Il trattamento dei dati personali raccolti attraverso tali strumenti deve inoltre fondarsi su una base giuridica appropriata ai sensi del GDPR.

Il consenso ai cookie non autorizza automaticamente qualsiasi ulteriore utilizzo dei dati raccolti.

<WritingBlock id="61483" variant="document">## 4. Finalità del trattamento

I dati personali possono essere trattati, in funzione delle attività effettivamente svolte, per le seguenti finalità.

4.1 Gestione degli ordini e delle consegne

Utilizziamo i dati identificativi, di contatto, di fatturazione e di consegna necessari per ricevere ed elaborare gli ordini, confermare gli acquisti, gestire i pagamenti, organizzare le spedizioni in Italia e comunicare informazioni relative alla consegna.

La base giuridica è l'esecuzione del contratto o l'adozione di misure precontrattuali richieste dall'interessato.

4.2 Gestione degli account e dei servizi di acquisto

Se il sito consente la creazione di un account, i dati pertinenti possono essere utilizzati per consentire l'accesso, gestire le informazioni dell'utente e fornire le funzionalità richieste.

La base giuridica è generalmente l'esecuzione del contratto o, prima della conclusione del contratto, l'adozione di misure precontrattuali richieste dall'utente.

4.3 Assistenza clienti e gestione dei reclami

Trattiamo i dati comunicati dagli utenti per rispondere alle richieste, gestire reclami, fornire assistenza sugli ordini, elaborare resi e rimborsi e affrontare eventuali problemi relativi ai prodotti.

La base giuridica dipende dalla natura della richiesta e può consistere nell'esecuzione del contratto, nell'adempimento di obblighi legali o, ove appropriato, nel perseguimento di un legittimo interesse.

4.4 Sicurezza, prevenzione delle frodi e gestione delle controversie

I dati tecnici, gli identificativi delle transazioni e le informazioni pertinenti possono essere trattati per proteggere il sito, individuare attività sospette, prevenire frodi, tutelare i diritti e gestire controversie o richieste legali.

Quando appropriato, la base giuridica è il legittimo interesse, previa valutazione del bilanciamento con i diritti e le libertà degli interessati. Se un trattamento è necessario per adempiere a un obbligo legale, si applica la relativa base giuridica.

4.5 Adempimenti contabili, fiscali e legali

Alcuni dati relativi agli ordini e alle transazioni possono essere conservati e utilizzati per adempiere agli obblighi contabili, fiscali e agli altri obblighi previsti dalla normativa applicabile.

La base giuridica è l'adempimento di un obbligo legale.

4.6 Analisi e miglioramento del sito

Se vengono utilizzati strumenti di analisi, i dati pertinenti possono essere trattati per comprendere il funzionamento del sito, individuare difficoltà di navigazione e migliorare i servizi.

Quando gli strumenti richiedono il consenso preventivo, il trattamento avrà luogo soltanto dopo aver ottenuto un consenso valido. In altri casi, sarà verificata la base giuridica appropriata e l'eventuale applicabilità delle esenzioni previste dalla normativa.

4.7 Marketing e comunicazioni promozionali

Qualora vengano svolte attività di marketing, i dati potranno essere utilizzati per inviare comunicazioni commerciali soltanto nel rispetto delle disposizioni applicabili.

Quando è richiesto il consenso, le comunicazioni promozionali saranno inviate soltanto dopo averlo ottenuto. L'utente potrà revocarlo o opporsi alle comunicazioni di marketing diretto in qualsiasi momento, secondo le modalità previste dalla legge.

Se viene utilizzato un diverso fondamento giuridico previsto dalla normativa per una specifica attività di marketing, tale fondamento e le relative condizioni dovranno essere verificati e comunicati in modo appropriato.

4.8 Gestione delle preferenze sulla privacy

Le informazioni sulle scelte relative ai cookie e ai consensi possono essere trattate per registrare e rispettare le preferenze espresse dall'utente e per dimostrare, quando necessario, che il consenso è stato raccolto correttamente.

La base giuridica sarà determinata in funzione degli obblighi legali applicabili e delle caratteristiche effettive del trattamento.

5. Basi giuridiche del trattamento

Trattiamo i dati personali soltanto quando sussiste una base giuridica valida ai sensi dell'articolo 6 del GDPR o un'altra condizione prevista dalla normativa applicabile.

Le principali basi giuridiche sono le seguenti.

Esecuzione di un contratto o misure precontrattuali

Questa base si applica ai trattamenti necessari per gestire gli acquisti, elaborare gli ordini, organizzare le consegne, amministrare le funzionalità dell'account, se disponibili, e rispondere alle richieste connesse alla conclusione o all'esecuzione di un contratto.

Adempimento di obblighi legali

Questa base si applica ai trattamenti necessari per rispettare obblighi previsti dalla legge, ad esempio in materia contabile, fiscale o di conservazione dei documenti.

Legittimo interesse

In presenza delle condizioni previste dal GDPR, possiamo trattare determinati dati per proteggere la sicurezza del sito, prevenire frodi, gestire contestazioni o tutelare diritti in sede stragiudiziale o giudiziaria.

Il legittimo interesse sarà utilizzato soltanto dopo aver valutato che gli interessi perseguiti non siano prevalenti rispetto ai diritti e alle libertà fondamentali dell'interessato. L'utente può esercitare il diritto di opposizione nei casi previsti dalla legge.

Consenso

Il consenso può costituire la base giuridica per attività specifiche, come l'utilizzo di cookie non necessari soggetti a consenso preventivo o determinate comunicazioni promozionali.

Il consenso deve essere libero, specifico, informato e inequivocabile. Può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

La revoca del consenso non elimina automaticamente i dati che devono essere conservati per altri motivi legittimi, purché tale conservazione sia consentita dalla legge.

Altre basi giuridiche previste dalla legge

Altre basi giuridiche potranno essere utilizzate soltanto quando ne ricorrano effettivamente i presupposti, ad esempio nei casi previsti dalla normativa applicabile per la tutela di diritti in sede giudiziaria.

Non utilizziamo il consenso come fondamento indistinto per tutte le attività di trattamento. La base giuridica viene individuata in funzione della specifica finalità.

6. Comunicazione e condivisione dei dati

I dati personali sono trattati soltanto nella misura necessaria a raggiungere le finalità indicate nella presente informativa.

Non presupponiamo l'utilizzo di uno specifico fornitore o servizio esterno. In funzione della configurazione effettiva del sito, i dati possono essere comunicati alle seguenti categorie di destinatari.

6.1 Fornitori di servizi di pagamento

Se vengono utilizzati servizi di pagamento esterni, le informazioni necessarie alla gestione della transazione possono essere trasmesse ai relativi fornitori.

Questi soggetti possono operare come responsabili del trattamento oppure come titolari autonomi, a seconda delle attività svolte e delle decisioni che assumono in relazione ai dati.

Gli utenti devono consultare anche le informative applicabili dei fornitori di pagamento effettivamente utilizzati.

6.2 Fornitori di servizi logistici e di consegna

Per consegnare gli ordini in Italia, i dati necessari, come nome, indirizzo di consegna, numero di contatto e informazioni relative al pacco, possono essere comunicati ai fornitori di trasporto o logistica incaricati della consegna.

La comunicazione sarà limitata alle informazioni necessarie per organizzare ed eseguire il servizio.

6.3 Fornitori di hosting e servizi tecnici

Se utilizzati, i fornitori di hosting, manutenzione, sicurezza, gestione del sito e assistenza tecnica possono accedere ai dati nella misura necessaria a svolgere i rispettivi compiti.

Quando operano per nostro conto in qualità di responsabili del trattamento, il rapporto dovrà essere regolato secondo i requisiti dell'articolo 28 del GDPR, ove applicabile.

6.4 Fornitori di analisi e pubblicità

Se vengono utilizzati strumenti di analisi, piattaforme pubblicitarie o tecnologie analoghe, alcune informazioni tecniche e di navigazione possono essere comunicate ai relativi fornitori, nel rispetto delle basi giuridiche applicabili e delle regole sul consenso ai cookie.

L'effettiva presenza di tali strumenti, le categorie di dati condivisi e i relativi destinatari devono essere verificati sulla configurazione del sito.

6.5 Consulenti e autorità competenti

I dati possono essere comunicati a consulenti professionali, inclusi consulenti legali e contabili, quando necessario per svolgere le loro attività e nel rispetto degli obblighi di riservatezza applicabili.

Possono inoltre essere comunicati alle autorità pubbliche, amministrative o giudiziarie quando ciò sia richiesto dalla legge o necessario nell'ambito di procedimenti legittimi.

6.6 Ruoli dei destinatari

I fornitori che trattano dati esclusivamente per nostro conto seguono le istruzioni applicabili e sono soggetti agli obblighi previsti dal GDPR, quando operano come responsabili del trattamento.

Altri destinatari possono agire come titolari autonomi quando determinano autonomamente finalità e mezzi del trattamento. In questi casi, si applicano le rispettive informative e responsabilità.

Le categorie di destinatari sopra indicate descrivono possibili situazioni operative e non costituiscono una dichiarazione che tutti questi soggetti siano già utilizzati.

Non presupponiamo la vendita dei dati personali degli utenti a terzi. Eventuali comunicazioni o utilizzi ulteriori dovranno essere valutati e descritti in conformità alla normativa applicabile.

7. Conservazione e sicurezza dei dati

7.1 Periodi di conservazione

Conserviamo i dati personali soltanto per il periodo necessario a realizzare le finalità per cui sono stati raccolti, adempiere agli obblighi legali, gestire le richieste degli utenti e tutelare i diritti legittimi, nel rispetto dei limiti previsti dalla normativa.

I tempi effettivi dipendono dalla categoria dei dati, dalla finalità del trattamento e dagli obblighi applicabili. Quando non è possibile indicare un termine preciso, i criteri di determinazione del periodo di conservazione sono i seguenti.

Dati relativi agli ordini e alle transazioni

Sono conservati per il tempo necessario a gestire gli acquisti, le consegne, i resi, i rimborsi, le garanzie e gli eventuali reclami, nonché per adempiere agli obblighi contabili, fiscali e agli altri obblighi di legge.

Dati relativi al servizio clienti

Sono conservati per il tempo necessario a rispondere alle richieste, completare le attività post-vendita e gestire eventuali controversie, tenendo conto degli obblighi legali e dei termini di prescrizione applicabili.

Dati dell'account

Se è disponibile una funzionalità di registrazione, i dati sono conservati durante il periodo di utilizzo dell'account e successivamente per il tempo necessario a gestire gli obblighi residui, le richieste pendenti e gli eventuali obblighi legali.

La chiusura dell'account non comporta necessariamente la cancellazione immediata di tutti i dati che devono essere conservati per legge o per altri motivi legittimi.

Dati tecnici e di navigazione

Sono conservati per il periodo necessario alle finalità di funzionamento, sicurezza e manutenzione, secondo le impostazioni effettive dei sistemi e i limiti previsti dalla legge.

Dati relativi ai cookie

I tempi di conservazione dipendono dal tipo di cookie o tecnologia, dalla configurazione utilizzata e dalle finalità perseguite. I periodi effettivi devono essere indicati nell'elenco aggiornato dei cookie.

Dati trattati sulla base del consenso

Sono trattati per il periodo in cui il consenso è valido e per il tempo eventualmente necessario a documentare la scelta effettuata o adempiere ad altri obblighi legittimi, nei limiti consentiti dalla legge.

Alla scadenza del periodo applicabile, i dati saranno cancellati, anonimizzati o ulteriormente conservati soltanto quando sussista una valida ragione giuridica.

7.2 Sicurezza dei dati personali

Adottiamo, in funzione dei sistemi effettivamente utilizzati, misure tecniche e organizzative adeguate per proteggere i dati personali contro accessi non autorizzati, perdita, alterazione, divulgazione illecita e altri rischi.

Tali misure possono comprendere, ove implementate, la gestione degli accessi, la protezione delle comunicazioni, la manutenzione dei sistemi, la gestione delle autorizzazioni e procedure per affrontare gli incidenti di sicurezza.

Le misure adottate devono essere proporzionate alla natura dei dati, ai rischi del trattamento e agli obblighi previsti dal GDPR.

Nessun sistema di trasmissione o conservazione elettronica può essere garantito come assolutamente sicuro. Per questo motivo, non viene fornita alcuna garanzia di sicurezza assoluta.

In caso di violazione dei dati personali, saranno adottate le misure richieste dalla normativa applicabile, comprese le eventuali notifiche alle autorità competenti e agli interessati quando previste dalla legge.

8. Trasferimenti internazionali di dati

Il sito è rivolto anche a consumatori residenti in Italia e i recapiti di contatto indicati per il servizio sono situati negli Stati Uniti.

La presenza di un indirizzo di contatto negli Stati Uniti non significa, da sola, che tutti i dati personali siano conservati o trasferiti in tale Paese. L'effettiva localizzazione dei dati e gli eventuali accessi dall'estero dipendono dall'infrastruttura tecnica e dai fornitori realmente utilizzati.

Se i dati personali vengono trasferiti verso Paesi al di fuori dello Spazio economico europeo o resi accessibili a destinatari situati in tali Paesi, il trasferimento sarà valutato in conformità al capo V del GDPR.

A seconda delle circostanze, il trasferimento potrà basarsi, quando effettivamente applicabile, su:

una decisione di adeguatezza della Commissione europea;
garanzie adeguate, come le clausole contrattuali tipo approvate dalla Commissione europea, accompagnate dalle misure supplementari eventualmente necessarie;
un'altra condizione di trasferimento espressamente consentita dalla normativa.

L'eventuale applicazione di una specifica decisione di adeguatezza, di un meccanismo di certificazione o di un altro strumento dovrà essere verificata rispetto al destinatario, al trattamento e alle condizioni vigenti.

Non si presume che sia già applicabile uno specifico meccanismo di trasferimento o che un determinato fornitore disponga di una certificazione.

Quando previsto dalla legge, gli interessati possono richiedere informazioni sulle garanzie applicabili ai trasferimenti internazionali e sulle modalità per ottenerne una copia o consultarle.

9. Diritti degli utenti

Ai sensi del GDPR e della normativa italiana applicabile, l'utente può esercitare i diritti previsti dalla legge in relazione ai propri dati personali. L'esercizio di alcuni diritti dipende dalle condizioni e dalle eccezioni stabilite dalla normativa.

9.1 Diritto di accesso

L'utente può chiedere conferma che sia in corso un trattamento di dati personali che lo riguardano e, quando previsto, ottenere accesso ai dati e alle informazioni sul trattamento.

9.2 Diritto di rettifica

L'utente può chiedere la correzione dei dati inesatti e, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti.

9.3 Diritto alla cancellazione

L'utente può richiedere la cancellazione dei dati personali nei casi previsti dalla legge, ad esempio quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o quando il trattamento si basa sul consenso e questo viene revocato senza che sussista un'altra base giuridica.

Il diritto alla cancellazione non è assoluto. Alcuni dati possono dover essere conservati per adempiere a obblighi legali o per accertare, esercitare o difendere un diritto in sede giudiziaria.

9.4 Diritto di limitazione del trattamento

L'utente può chiedere la limitazione del trattamento nelle circostanze previste dal GDPR, ad esempio durante la verifica dell'esattezza dei dati contestati o quando il trattamento è illecito ma l'interessato si oppone alla cancellazione nei casi previsti dalla legge.

9.5 Diritto alla portabilità dei dati

Quando ricorrono le condizioni previste dall'articolo 20 del GDPR, l'utente può ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure richiederne la trasmissione a un altro titolare, ove tecnicamente fattibile e nei limiti stabiliti dalla legge.

Questo diritto si applica ai dati e ai trattamenti che soddisfano le condizioni previste dalla normativa e non riguarda indistintamente tutti i dati personali.

9.6 Diritto di opposizione

Quando il trattamento si basa sul legittimo interesse o su un'altra base giuridica per cui è riconosciuto il diritto di opposizione, l'utente può opporsi per motivi connessi alla propria situazione particolare, nei limiti previsti dalla legge.

Valuteremo l'opposizione in conformità al GDPR, tenendo conto delle condizioni applicabili e dell'eventuale sussistenza di motivi legittimi cogenti per proseguire il trattamento.

Per il trattamento dei dati personali a fini di marketing diretto, l'utente ha diritto di opporsi in qualsiasi momento. In tal caso, i dati non saranno più trattati per tali finalità, nei termini previsti dalla normativa.

9.7 Diritto di revocare il consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Se il consenso riguarda i cookie, l'utente può modificare o revocare la propria scelta attraverso le impostazioni dei cookie disponibili sul sito, ove implementate, o utilizzando le modalità di contatto indicate in questa informativa.

9.8 Diritto di proporre reclamo

L'utente può proporre un reclamo all'autorità di controllo competente, in particolare all'autorità dello Stato membro dell'Unione europea in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione, secondo le condizioni previste dal GDPR.

Per gli interessati in Italia, l'autorità nazionale di riferimento è il Garante per la protezione dei dati personali.

Informazioni sui recapiti e sulle modalità di presentazione dei reclami sono disponibili sul sito ufficiale del Garante: https://www.garanteprivacy.it/.

L'utente conserva inoltre il diritto di rivolgersi agli organi giurisdizionali competenti nei casi previsti dalla legge.

9.9 Come esercitare i propri diritti

Per presentare una richiesta relativa ai dati personali, è possibile scrivere a:

E-mail: customer@aritarapavia.com

La richiesta dovrebbe indicare chiaramente il diritto che si intende esercitare e fornire le informazioni necessarie per individuare i dati interessati.

Per proteggere i dati personali, potremmo richiedere informazioni aggiuntive ragionevoli e proporzionate per verificare l'identità del richiedente, quando sussistano dubbi ragionevoli sulla sua identità. Non saranno richiesti dati ulteriori non necessari alla verifica.

Risponderemo entro i termini previsti dal GDPR, generalmente entro un mese dal ricevimento della richiesta. Nei casi complessi o in presenza di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi, nei limiti consentiti dalla legge. In tal caso, l'interessato sarà informato della proroga e dei relativi motivi entro il termine iniziale.

L'esercizio dei diritti è normalmente gratuito. Eventuali eccezioni, comprese le ipotesi di richieste manifestamente infondate o eccessive, saranno gestite esclusivamente nei casi e alle condizioni consentiti dalla normativa.

10. Minori

Il sito è destinato alla vendita di mobili e prodotti per l'arredamento rivolti al pubblico generale.

Non intendiamo raccogliere consapevolmente dati personali di minori quando tale raccolta non sia consentita dalla normativa applicabile.

Il trattamento dei dati dei minori sarà effettuato nel rispetto del GDPR e delle disposizioni italiane applicabili, tenendo conto della natura del trattamento e delle condizioni previste dalla legge.

Quando un trattamento si basa sul consenso e riguarda l'offerta diretta di servizi della società dell'informazione a minori, si applicano le regole specifiche dell'articolo 8 del GDPR e la disciplina nazionale pertinente. In Italia, la soglia prevista dall'articolo 2-quinquies del Decreto legislativo n. 196/2003 è di 14 anni per i casi cui tale disposizione si applica; per i minori al di sotto di tale soglia, il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale.

Questa soglia non si applica automaticamente a qualsiasi trattamento di dati personali dei minori, poiché gli altri trattamenti devono essere valutati sulla base della rispettiva finalità e della propria base giuridica.

Se un genitore o un tutore ritiene che siano stati raccolti dati di un minore in modo non conforme alla normativa, può contattarci all'indirizzo customer@aritarapavia.com per consentirci di esaminare la richiesta e adottare le misure appropriate.

11. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata quando cambiano le disposizioni legislative, le funzionalità del sito, le modalità di trattamento o i servizi effettivamente utilizzati.

La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell'ultimo aggiornamento.

Quando una modifica comporta cambiamenti sostanziali nel trattamento o richiede ulteriori informazioni o consensi ai sensi della normativa, saranno adottate le misure informative appropriate e, ove necessario, sarà richiesto un nuovo consenso.

La pubblicazione di una versione aggiornata non elimina i diritti riconosciuti agli interessati dalla normativa applicabile e non sostituisce l'eventuale necessità di ottenere un consenso valido per nuove attività che lo richiedano.

12. Contatti

Per domande sulla presente informativa, per richieste relative ai dati personali o per esercitare i diritti riconosciuti dal GDPR, è possibile contattarci utilizzando i recapiti seguenti.

Sito web: https://aritarapavia.com/