Informativa sulla Privacy

Informazioni sul trattamento dei dati personali degli utenti, dei clienti e dei destinatari dei servizi Jolnira in Italia e nell’Unione europea.

Impegno alla trasparenza

La presente informativa descrive, in conformità alla normativa applicabile in materia di protezione dei dati personali, le categorie di dati trattati, le relative finalità e basi giuridiche, i destinatari, gli eventuali trasferimenti verso Paesi terzi, i criteri di conservazione e i diritti degli interessati. I dati personali sono trattati secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

1. Titolare del trattamento e ambito di applicazione

Il titolare del trattamento dei dati personali effettuato nell’ambito del sito, degli ordini e dei servizi descritti nella presente informativa è:

La presente informativa si applica ai dati personali trattati quando una persona visita o utilizza il sito, crea un account, effettua o tenta di effettuare un acquisto, riceve una consegna, comunica con Jolnira, esercita diritti contrattuali o legali oppure utilizza altri servizi messi a disposizione attraverso il sito.

Il trattamento dei dati di persone che si trovano nell’Unione europea è soggetto al Regolamento (UE) 2016/679 quando ne ricorrono le condizioni di applicazione territoriale.

Qualora la normativa imponga la designazione di un rappresentante nell’Unione europea o di un responsabile della protezione dei dati, i relativi dati di contatto devono essere resi disponibili agli interessati secondo le modalità previste dalla legge. I recapiti sopra indicati restano utilizzabili per le richieste relative al trattamento dei dati personali.

2. Categorie di dati personali trattati

Le categorie di dati effettivamente trattate dipendono dalle operazioni compiute dall’utente, dai servizi richiesti e dalle funzionalità utilizzate.

Dati identificativi e di contatto

Nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e consegna, città, provincia, codice postale, Paese e altri dati necessari per identificare il cliente o il destinatario della consegna.

Dati relativi agli ordini e alle transazioni

Numero e data dell’ordine, prodotti acquistati, quantità, prezzi, valuta, sconti, imposte, costi di spedizione, stato dell’ordine e del pagamento, storico delle transazioni e informazioni relative ad annullamenti, resi, rimborsi, reclami e garanzia.

Dati di pagamento

Metodo di pagamento, identificativi della transazione, stato dell’autorizzazione e altre informazioni restituite dal prestatore di servizi di pagamento. Quando il pagamento è gestito da un prestatore esterno, i dati completi dello strumento di pagamento sono trattati direttamente dal relativo fornitore secondo le proprie condizioni e non vengono necessariamente messi a disposizione di Jolnira.

Dati logistici e di consegna

Informazioni necessarie alla consegna, quali recapito del destinatario, istruzioni di accesso e, quando richiesto dalla natura di mobili voluminosi, informazioni pertinenti su piano dell’immobile, scale, ascensori, ingressi o altre condizioni che incidono materialmente sulla consegna.

Dati relativi all’assistenza post-vendita

Corrispondenza con il servizio clienti e, quando pertinente alla richiesta, fotografie, video, misurazioni, documenti di consegna, etichette di spedizione, prove di acquisto e informazioni relative a difetti, danni, restituzioni, riparazioni o sostituzioni.

Dati tecnici e di navigazione

Indirizzo IP, identificativi del dispositivo o della sessione, browser, sistema operativo, lingua, data e ora delle richieste, dati tecnici di connessione, pagine consultate e altre informazioni generate dall’utilizzo del sito, nella misura consentita dalla normativa applicabile.

Preferenze e comunicazioni

Preferenze espresse dall’utente, richieste inviate, consensi, revoche, opposizioni, impostazioni relative alle comunicazioni e interazioni con eventuali messaggi commerciali.

Dati antifrode e di sicurezza

Informazioni strettamente necessarie per individuare accessi anomali, transazioni sospette, tentativi di frode, utilizzi abusivi del sito, contestazioni di pagamento o altri eventi di sicurezza.

3. Modalità di raccolta dei dati

I dati personali possono essere ottenuti:

• direttamente dall’interessato, ad esempio durante un acquisto, la registrazione di un account o una richiesta di assistenza;
• automaticamente durante l’utilizzo del sito, mediante strumenti tecnici e, quando applicabile, cookie o tecnologie analoghe;
• da prestatori di pagamento, piattaforme tecnologiche, vettori, operatori logistici o altri fornitori coinvolti nell’esecuzione del servizio;
• da servizi utilizzati per sicurezza e prevenzione delle frodi, nei limiti consentiti dalla legge;
• da persone autorizzate dall’interessato o che forniscono legittimamente dati necessari all’esecuzione di un ordine.

Quando un cliente comunica dati relativi a un’altra persona, ad esempio un destinatario della consegna, deve fornire esclusivamente informazioni che è legittimato a comunicare e necessarie per la finalità interessata.

Quando il conferimento di determinati dati è necessario per stipulare o eseguire un contratto oppure per adempiere a un obbligo legale, il mancato conferimento può impedire l’elaborazione dell’ordine o la prestazione del servizio richiesto. Gli eventuali dati facoltativi sono trattati esclusivamente per le finalità specificamente indicate.

4. Finalità e basi giuridiche del trattamento

Ogni trattamento deve essere collegato a una finalità determinata e a una base giuridica applicabile. Le principali finalità sono indicate di seguito.

5. Ordini, consegne, resi e assistenza per mobili

Per prodotti di arredamento, alcune operazioni possono richiedere informazioni ulteriori rispetto a quelle necessarie per la spedizione di piccoli colli. Vengono raccolti esclusivamente i dati pertinenti alla prestazione richiesta.

Trasporto di mobili voluminosi

Quando le caratteristiche del prodotto lo rendono necessario, Jolnira o il vettore incaricato può richiedere informazioni relative all’accessibilità del luogo di consegna, al piano, alla presenza di scale o ascensori e agli ingressi. Tali informazioni sono trattate nella misura necessaria a organizzare la prestazione di consegna concordata.

Reclami per danni da trasporto

Per la verifica di un danno possono essere trattati fotografie, documenti e informazioni pertinenti alla spedizione. Quando necessario alla gestione della pratica, tali dati possono essere comunicati al vettore, al magazzino, al produttore, all’assicuratore o ad altri soggetti coinvolti, limitatamente alle informazioni necessarie.

Dimensioni, materiali e montaggio

Qualora una richiesta riguardi dimensioni, materiali, finiture o montaggio, Jolnira può trattare le fotografie, le misurazioni e le informazioni tecniche ragionevolmente necessarie per valutare la richiesta e applicare i rimedi eventualmente previsti dal contratto o dalla legge.

Diritto di recesso e rimborsi

Per l’esercizio e la gestione del diritto di recesso, vengono trattati soltanto i dati necessari per identificare il contratto e il consumatore, registrare la comunicazione, gestire la restituzione e disporre il rimborso previsto dalla normativa applicabile.

Le condizioni economiche e operative relative a recesso, resi, rimborsi e garanzia sono disciplinate dalle rispettive condizioni contrattuali e dalle norme inderogabili applicabili, e non sono modificate dalla presente Informativa sulla Privacy.

6. Comunicazione e condivisione dei dati

I dati personali non vengono comunicati indiscriminatamente a terzi. Possono essere messi a disposizione dei destinatari che ne abbiano necessità per le finalità descritte nella presente informativa, nei limiti consentiti dalla legge.

A seconda della specifica operazione, i destinatari possono comprendere:

• fornitori della piattaforma e-commerce, hosting, infrastrutture informatiche e servizi tecnici;
• prestatori di servizi di pagamento, istituti finanziari, circuiti di pagamento e fornitori antifrode;
• magazzini, operatori logistici, produttori e fornitori coinvolti nell’esecuzione degli ordini;
• vettori incaricati della specifica spedizione, che possono comprendere DHL Express, UPS® o FedEx;
• fornitori incaricati dell’assistenza clienti o di servizi di comunicazione;
• consulenti professionali, quando la comunicazione è necessaria per obblighi legali o tutela di diritti;
• fornitori di strumenti analitici o pubblicitari, quando il relativo trattamento è legittimamente attivato;
• autorità pubbliche o altri soggetti ai quali la comunicazione debba avvenire in forza di legge o di un provvedimento valido.

Quando un fornitore tratta dati personali per conto di Jolnira, il rapporto viene disciplinato secondo i requisiti applicabili ai responsabili del trattamento. Alcuni destinatari possono invece operare quali titolari autonomi per attività che determinano direttamente, come può avvenire per determinati servizi di pagamento o obblighi propri del vettore.

In caso di riorganizzazione societaria, cessione o altra operazione relativa all’attività, l’eventuale comunicazione dei dati deve avvenire nel rispetto della normativa applicabile, dei principi di necessità e limitazione delle finalità e delle informazioni dovute agli interessati.

7. Trasferimenti internazionali di dati

Poiché Jolnira dispone di un recapito amministrativo negli Stati Uniti e può utilizzare fornitori stabiliti al di fuori dello Spazio economico europeo, il trattamento può comportare trasferimenti di dati personali verso Paesi terzi.

Quando un trasferimento è soggetto alle norme del GDPR, esso deve fondarsi su uno dei meccanismi previsti dalla normativa applicabile. A seconda del destinatario e del Paese interessato, possono essere utilizzati:

• una decisione di adeguatezza della Commissione europea, nei limiti del relativo ambito di applicazione;
• per destinatari statunitensi idonei, il quadro di adeguatezza applicabile alle organizzazioni effettivamente certificate nell’EU-U.S. Data Privacy Framework;
• clausole contrattuali tipo approvate dalla Commissione europea;
• norme vincolanti d’impresa o altri strumenti previsti dal GDPR, quando applicabili;
• una delle deroghe previste dalla normativa esclusivamente quando ne ricorrano effettivamente i presupposti.

L’esistenza di un destinatario negli Stati Uniti non implica, di per sé, che il trasferimento sia coperto dall’EU-U.S. Data Privacy Framework. Tale meccanismo è applicabile solo al destinatario che rientri nel relativo ambito e disponga della certificazione richiesta.

Quando richiesto dalla normativa, vengono considerate le circostanze del trasferimento e le eventuali misure supplementari necessarie a garantire un livello di protezione adeguato.

L’interessato può chiedere informazioni sulle garanzie applicabili al trasferimento dei propri dati scrivendo a frontdesksupport@jolnira.com.

8. Cookie e tecnologie analoghe

Il sito può utilizzare cookie e tecnologie analoghe. L’installazione e l’utilizzo di tali strumenti avvengono secondo la normativa applicabile e le preferenze espresse dall’utente mediante lo strumento di gestione del consenso disponibile sul sito.

Cookie tecnici e strettamente necessari

Gli strumenti strettamente necessari possono essere utilizzati per permettere funzioni richieste dall’utente, mantenere la sicurezza delle sessioni, gestire il carrello, il checkout, le preferenze tecniche e altre funzionalità indispensabili. Non viene richiesto il consenso quando la normativa consente il loro utilizzo senza consenso.

Cookie analitici

Gli strumenti analitici sono trattati come tecnici esclusivamente quando ricorrono concretamente le condizioni previste dalla normativa e dalle indicazioni dell’autorità competente. Negli altri casi vengono utilizzati solo dopo l’acquisizione di un valido consenso.

Cookie di personalizzazione e pubblicità

Cookie e identificatori utilizzati per profilazione, pubblicità comportamentale, personalizzazione non essenziale o tracciamento tra servizi differenti vengono attivati soltanto quando sussiste la base giuridica richiesta e, ove previsto, dopo il consenso dell’utente.

Il rifiuto o la mancata prestazione del consenso per strumenti non necessari non impedisce l’utilizzo delle funzioni del sito che non richiedono tali strumenti. La scelta di rifiutare deve poter essere espressa senza che l’utente sia obbligato ad accettare cookie non necessari per accedere alle normali funzionalità del sito.

Quando il trattamento è basato sul consenso, l’utente può modificare o revocare le proprie preferenze in qualsiasi momento mediante il meccanismo reso disponibile sul sito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Ulteriori informazioni relative agli strumenti effettivamente utilizzati, ai fornitori, alle finalità e alla durata sono rese disponibili nella Politica sui cookie e nello strumento di gestione delle preferenze, ove applicabile.

9. Comunicazioni commerciali

Le comunicazioni promozionali tramite e-mail o altri canali elettronici vengono inviate esclusivamente in presenza di una base giuridica prevista dalla normativa applicabile.

Quando è richiesto il consenso, la scelta relativa al marketing è distinta dalla conclusione del contratto e il rifiuto del consenso non impedisce al cliente di acquistare prodotti, ricevere comunicazioni necessarie all’ordine o ottenere l’assistenza prevista.

L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento utilizzando il collegamento di disiscrizione eventualmente presente nella comunicazione o scrivendo a frontdesksupport@jolnira.com.

Dopo l’opposizione o la revoca possono essere conservati i dati strettamente necessari per documentare e rispettare la scelta dell’interessato. Le comunicazioni di natura contrattuale, amministrativa, legale o di sicurezza restano distinte dalle comunicazioni promozionali.

10. Conservazione dei dati

I dati personali non vengono conservati per un periodo indeterminato. La durata del trattamento è determinata in relazione alla finalità, agli obblighi legali applicabili e all’eventuale necessità di accertare, esercitare o difendere diritti.

I criteri utilizzati comprendono, a seconda dei dati:

• la durata necessaria all’esecuzione e alla gestione del contratto;
• i periodi obbligatori di conservazione della documentazione fiscale, contabile o amministrativa;
• i termini applicabili a garanzia, reclami e responsabilità contrattuale;
• i termini di prescrizione applicabili a eventuali pretese o controversie;
• la durata della finalità per la quale è stato prestato un consenso e l’eventuale revoca;
• le esigenze documentate e proporzionate di sicurezza e prevenzione delle frodi.

La documentazione soggetta a obblighi fiscali o contabili viene conservata per il periodo imposto dalla normativa applicabile. L’eventuale riferimento a un periodo decennale opera esclusivamente quando tale durata derivi effettivamente dagli obblighi applicabili alla specifica documentazione.

I dati relativi a reclami, controversie o richieste di garanzia possono essere conservati per il periodo necessario alla gestione della pratica e, successivamente, entro i limiti necessari alla tutela dei diritti delle parti.

Alla cessazione della necessità di conservazione, i dati vengono cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia richiesta da un obbligo legale o da un provvedimento dell’autorità competente.

11. Sicurezza e violazioni dei dati

Jolnira adotta misure tecniche e organizzative adeguate al rischio, tenendo conto, nei termini previsti dalla normativa, della natura, dell’ambito, del contesto e delle finalità del trattamento.

L’accesso ai dati viene limitato ai soggetti autorizzati o ai fornitori che necessitano delle informazioni per lo svolgimento delle rispettive attività. Le misure concretamente applicabili possono comprendere controlli di accesso, gestione delle autorizzazioni, protezione delle comunicazioni, registrazione di eventi e procedure di gestione degli incidenti.

L’adozione di misure di sicurezza riduce i rischi ma non consente di garantire l’assenza assoluta di incidenti, accessi illeciti o vulnerabilità.

In caso di violazione dei dati personali, Jolnira valuta l’evento e adempie agli obblighi di documentazione, notifica all’autorità di controllo e, quando richiesto dalla normativa, comunicazione agli interessati entro i termini applicabili.

Gli utenti devono evitare di trasmettere tramite canali non appropriati password, codici di autenticazione o dati completi dello strumento di pagamento e sono invitati a segnalare tempestivamente eventuali attività sospette relative al proprio account.

12. Diritti dell’interessato

Quando il GDPR o altra normativa applicabile riconosce i relativi presupposti, l’interessato può esercitare i seguenti diritti:

• Accesso: ottenere conferma che sia o meno in corso un trattamento e, quando previsto, accedere ai dati e alle informazioni relative al trattamento;
• Rettifica: ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti;
• Cancellazione: ottenere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge;
• Limitazione: ottenere la limitazione del trattamento nelle ipotesi previste dalla normativa;
• Portabilità: nei casi applicabili, ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare quando tecnicamente fattibile;
• Opposizione: opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse o sugli altri presupposti per i quali la legge riconosce tale diritto;
• Opposizione al marketing: opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing;
• Revoca del consenso: revocare in qualsiasi momento il consenso quando il trattamento si basa su di esso, senza incidere sulla liceità del trattamento effettuato prima della revoca;
• Reclamo: proporre reclamo all’autorità di controllo competente, incluso il Garante per la protezione dei dati personali quando competente.

La cancellazione o altri diritti non comportano automaticamente l’eliminazione dei dati che Jolnira debba conservare per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto nei limiti consentiti dalla normativa.

Le richieste possono essere inviate a frontdesksupport@jolnira.com. La richiesta deve contenere informazioni sufficienti a consentire l’identificazione del diritto esercitato e dei dati interessati.

Quando sussistono ragionevoli dubbi sull’identità della persona che presenta la richiesta, Jolnira può chiedere le informazioni aggiuntive necessarie per confermarne l’identità. La verifica deve essere proporzionata alla natura dei dati e al rischio derivante da una divulgazione non autorizzata.

Le richieste vengono gestite senza ingiustificato ritardo e, quando si applica il GDPR, entro un mese dal loro ricevimento. Tale termine può essere prorogato di ulteriori due mesi quando necessario tenuto conto della complessità e del numero delle richieste; in tal caso l’interessato viene informato della proroga e dei relativi motivi entro il primo mese.

13. Decisioni automatizzate, minori e collegamenti esterni

Decisioni automatizzate

Qualora Jolnira effettui un trattamento basato unicamente su decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato, vengono fornite le informazioni e le garanzie richieste dalla normativa applicabile. Strumenti automatici utilizzati esclusivamente per segnalare rischi o anomalie non sono, di per sé, assimilati a una decisione esclusivamente automatizzata quando la decisione rilevante è sottoposta a un effettivo intervento umano.

Minori

Il sito è destinato alla vendita di prodotti a persone che dispongono della capacità necessaria per concludere il relativo contratto. Jolnira non utilizza intenzionalmente i propri servizi per raccogliere dati di minori ai fini di marketing comportamentale in assenza dei presupposti previsti dalla normativa.

Quando venga accertato che dati di un minore sono stati trattati senza una base giuridica valida, Jolnira adotta le misure necessarie previste dalla normativa applicabile.

Collegamenti e servizi di terzi

Il sito può consentire l’accesso a servizi o siti gestiti da soggetti terzi. Quando tali soggetti determinano autonomamente finalità e mezzi dei rispettivi trattamenti, le loro attività sono disciplinate dalle relative informative sulla privacy. La presenza di un collegamento non modifica le responsabilità previste dalla normativa per i trattamenti effettuati da Jolnira.

14. Condizioni commerciali correlate e aggiornamenti

Area di consegna e vettori

Per gli ordini consegnati in Italia, i dati strettamente necessari alla spedizione vengono comunicati al vettore effettivamente incaricato. A seconda della specifica spedizione, il vettore può comprendere DHL Express, UPS® o FedEx. L’indicazione di tali operatori non implica che ciascuno riceva dati relativi a ogni ordine.

Tempi e costi di consegna

Le informazioni relative a tempi, costi, modalità e condizioni della consegna sono disciplinate dalla Politica di spedizione e dalle condizioni mostrate al consumatore durante il procedimento d’acquisto. La presente Informativa sulla Privacy disciplina esclusivamente il trattamento dei dati personali necessario alla gestione di tali operazioni.

Imposte e oneri

Le informazioni relative a prezzi, imposte, eventuali dazi e altri oneri sono disciplinate dalle condizioni commerciali applicabili all’ordine. I relativi dati possono essere trattati nella misura necessaria per eseguire il contratto, effettuare il pagamento e adempiere agli obblighi fiscali, contabili o doganali applicabili.

Aggiornamenti dell’informativa

La presente informativa può essere aggiornata quando cambiano le attività di trattamento, i fornitori, le tecnologie utilizzate o gli obblighi normativi. La versione pubblicata sul sito deve riflettere le modalità di trattamento effettivamente applicabili.

Quando una modifica richiede, ai sensi della normativa applicabile, una nuova informazione all’interessato o l’acquisizione di un nuovo consenso, Jolnira procede secondo i requisiti previsti per lo specifico trattamento. La mera modifica della presente informativa non costituisce una base giuridica per utilizzare dati già raccolti per finalità incompatibili con quelle originariamente comunicate.

Contatti per la privacy e assistenza clienti

Per richieste relative al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile, è possibile utilizzare i seguenti recapiti.

Per proteggere i dati personali, non inviare tramite e-mail numeri completi di carte di pagamento, password, codici monouso o altre credenziali di autenticazione. Le richieste relative ai diritti privacy sono gestite secondo i termini previsti dalla normativa applicabile indipendentemente dagli orari ordinari del servizio clienti.