Privacy Policy – Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 28 ottobre 2026

La presente informativa è resa ai sensi degli articoli 12, 13 e 14, ove applicabile, del Regolamento (UE) 2016/679 (di seguito “GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa vigente in materia di protezione dei dati personali.

Il documento descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che visitano il sito web www.doriaarredi.it, effettuano acquisti, creano un account o contattano D’Oria Arredi S.r.l.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

D’Oria Arredi S.r.l.

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare utilizzando i recapiti indicati.

2. Tipologie di dati personali raccolti

Durante l’utilizzo del sito web e dei servizi offerti possono essere raccolte e trattate le seguenti categorie di dati personali.

Dati identificativi e di contatto

Nome, cognome, indirizzo email, numero di telefono, indirizzo di residenza, indirizzo di fatturazione e spedizione, eventuale denominazione aziendale, partita IVA e codice fiscale, ove necessari.

Dati relativi agli acquisti

Informazioni sugli ordini effettuati, prodotti acquistati, importi, modalità di pagamento, stato delle transazioni, spedizioni, resi, rimborsi e comunicazioni relative agli acquisti.

Dati relativi all’account personale

Credenziali di accesso protette mediante adeguate misure di sicurezza, informazioni del profilo, indirizzi salvati e cronologia degli ordini.

Dati di navigazione e tecnici

Indirizzi IP, informazioni sul browser e sul dispositivo utilizzato, dati tecnici di connessione, pagine visitate, data e ora degli accessi ed eventuali identificativi online.

Dati forniti volontariamente

Informazioni trasmesse tramite moduli di contatto, richieste di preventivo, comunicazioni email, richieste di assistenza e altri strumenti di comunicazione disponibili sul sito.

Dati relativi alle preferenze commerciali

Eventuali preferenze espresse dagli utenti, iscrizioni alla newsletter e consensi relativi alle comunicazioni promozionali.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati esclusivamente per finalità determinate, esplicite e legittime, secondo le basi giuridiche previste dall’articolo 6 del GDPR.

3.1 Gestione degli ordini e degli acquisti

I dati vengono utilizzati per:

  • Ricevere, elaborare e confermare gli ordini.

  • Gestire i pagamenti e le relative verifiche.

  • Organizzare la spedizione e la consegna dei prodotti.

  • Gestire resi, sostituzioni, rimborsi e garanzie.

  • Fornire assistenza prima e dopo l’acquisto.

  • Inviare comunicazioni operative relative agli ordini.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

3.2 Registrazione e gestione dell’account

I dati personali possono essere utilizzati per consentire la creazione e la gestione di un account, l’accesso all’area riservata, la consultazione degli ordini e la gestione delle informazioni personali.

Base giuridica: esecuzione del contratto relativo ai servizi richiesti dall’utente.

3.3 Adempimenti amministrativi, fiscali e contabili

I dati vengono trattati per l’emissione di fatture, la gestione della contabilità, l’adempimento degli obblighi fiscali e la conservazione della documentazione prevista dalla legge.

Base giuridica: adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

3.4 Richieste di informazioni e assistenza

I dati forniti tramite moduli di contatto, email o altri canali vengono utilizzati per rispondere alle richieste degli utenti e fornire informazioni sui prodotti e sui servizi.

Base giuridica: esecuzione di misure precontrattuali, gestione del rapporto contrattuale oppure legittimo interesse del Titolare a rispondere alle richieste, secondo il contesto.

3.5 Newsletter e comunicazioni commerciali

Qualora il servizio sia attivato, previo consenso dell’interessato, D’Oria Arredi S.r.l. potrà utilizzare l’indirizzo email per inviare newsletter, offerte commerciali, comunicazioni promozionali e aggiornamenti sui prodotti.

Il consenso è facoltativo e può essere revocato in qualsiasi momento mediante il collegamento di disiscrizione presente nelle comunicazioni oppure contattando il Titolare.

L’eventuale invio di comunicazioni commerciali a clienti già acquisiti, nei casi consentiti dall’art. 130, comma 4, del Codice Privacy, avverrà nel rispetto delle condizioni previste dalla normativa, garantendo sempre la possibilità di opposizione.

Base giuridica: consenso dell’interessato, ove richiesto, o altra base specificamente consentita dalla normativa applicabile.

3.6 Sicurezza e prevenzione delle frodi

I dati tecnici possono essere utilizzati per proteggere il sito, prevenire accessi non autorizzati, individuare attività fraudolente e garantire la sicurezza delle transazioni e dei sistemi informatici.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, salvo i casi in cui il trattamento sia necessario per adempiere a un obbligo legale.

3.7 Statistiche e analisi del traffico

Qualora siano utilizzati strumenti di analisi, i dati di navigazione possono essere trattati per comprendere l’utilizzo del sito, valutarne le prestazioni e migliorarne i contenuti e i servizi.

L’impiego di cookie e strumenti di tracciamento analitici non esenti dall’obbligo di consenso è subordinato alla preventiva autorizzazione dell’utente.

Base giuridica: consenso, quando richiesto dalla normativa sui cookie e sul trattamento dei dati personali.

4. Modalità del trattamento e sicurezza

Il trattamento dei dati personali avviene mediante strumenti elettronici, informatici, telematici e, ove necessario, cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate per tutelare la riservatezza, l’integrità e la disponibilità dei dati personali, in conformità all’articolo 32 del GDPR.

Tali misure possono comprendere sistemi di autenticazione, controllo degli accessi, connessioni cifrate HTTPS, procedure di backup, aggiornamenti di sicurezza e sistemi di protezione contro accessi non autorizzati.

I dati sono accessibili esclusivamente a soggetti autorizzati o a fornitori che ne abbiano necessità per lo svolgimento delle attività affidate.

5. Conferimento dei dati

Il conferimento dei dati necessari alla gestione degli ordini, dei pagamenti, delle spedizioni e degli obblighi amministrativi è indispensabile per l’esecuzione del contratto.

Il mancato conferimento di tali informazioni può impedire la conclusione dell’acquisto o l’erogazione del servizio richiesto.

Il conferimento dei dati per finalità promozionali, newsletter o altre attività facoltative è invece libero e non condiziona la possibilità di effettuare acquisti.

6. Destinatari dei dati personali

I dati personali potranno essere comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di destinatari:

  • Personale e collaboratori autorizzati di D’Oria Arredi S.r.l.

  • Fornitori di servizi di hosting, manutenzione e assistenza informatica.

  • Fornitori di piattaforme e servizi e-commerce.

  • Prestatori di servizi di pagamento e istituti bancari.

  • Corrieri e operatori logistici incaricati delle consegne.

  • Consulenti fiscali, contabili, amministrativi e legali.

  • Fornitori di servizi di posta elettronica e comunicazione.

  • Fornitori di servizi statistici e pubblicitari, ove utilizzati e nel rispetto delle condizioni di legge.

  • Autorità pubbliche e organismi competenti, quando previsto dalla normativa.

I fornitori che trattano dati personali per conto del Titolare sono designati, ove necessario, Responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

Alcuni destinatari possono operare come autonomi Titolari del trattamento, secondo il ruolo effettivamente svolto.

I dati personali non vengono venduti a terzi.

7. Gestione dei pagamenti online

Gli acquisti effettuati sul sito possono essere pagati mediante i sistemi di pagamento resi disponibili durante la procedura di checkout.

I dati necessari alla gestione delle transazioni vengono trattati dal Titolare e dai rispettivi fornitori di pagamento, secondo le competenze e le responsabilità applicabili.

Quando il pagamento avviene attraverso un prestatore esterno, i dati relativi allo strumento di pagamento possono essere raccolti direttamente dal prestatore, secondo la relativa informativa privacy.

Il Titolare tratta le informazioni necessarie alla conferma, registrazione e gestione amministrativa della transazione.

Le specifiche modalità di trattamento dipendono dal sistema di pagamento selezionato dall’utente.

8. Spedizioni e consegne

Per consentire la consegna dei prodotti acquistati, i dati strettamente necessari, quali nome, cognome, indirizzo di consegna, recapito telefonico ed eventuale indirizzo email, possono essere comunicati ai corrieri e agli operatori logistici incaricati.

Tali informazioni vengono utilizzate per organizzare la spedizione, effettuare la consegna e gestire eventuali problematiche logistiche.

Base giuridica: esecuzione del contratto di acquisto.

9. Periodo di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, salvo obblighi di legge o ulteriori esigenze legittime.

In particolare:

  • Dati fiscali e contabili: generalmente 10 anni, fatti salvi eventuali ulteriori obblighi di conservazione.

  • Dati relativi agli ordini: per il tempo necessario alla gestione del rapporto contrattuale, degli obblighi di legge e dell’eventuale tutela dei diritti.

  • Dati dell’account: per la durata del rapporto con l’utente e, successivamente, per il periodo necessario a rispettare obblighi legali o gestire eventuali controversie.

  • Richieste di contatto: per il tempo necessario alla gestione della richiesta e alle eventuali attività conseguenti.

  • Dati per newsletter e marketing: fino alla revoca del consenso o all’esercizio del diritto di opposizione, nel rispetto dei principi di minimizzazione e limitazione della conservazione.

  • Log tecnici e di sicurezza: per periodi proporzionati alle esigenze di sicurezza e alle finalità documentate.

  • Cookie: secondo le durate indicate nell’informativa cookie e nel pannello di gestione delle preferenze.

Decorso il periodo applicabile, i dati saranno cancellati, anonimizzati oppure conservati esclusivamente nei casi consentiti dalla normativa.

10. Trasferimento dei dati verso Paesi extra UE

Alcuni fornitori di servizi tecnologici potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.

In tali circostanze, il trasferimento avverrà esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR, mediante strumenti di garanzia applicabili, quali decisioni di adeguatezza della Commissione europea o clausole contrattuali standard, accompagnate, ove necessario, da misure supplementari.

L’interessato può richiedere informazioni sulle garanzie applicabili contattando il Titolare del trattamento.

11. Diritti dell’interessato

Ai sensi degli articoli 15-22 del GDPR, nei casi e nei limiti previsti dalla normativa, l’interessato può esercitare i seguenti diritti:

  • Accesso: ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali.

  • Rettifica: richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.

  • Cancellazione: ottenere la cancellazione dei dati personali quando ricorrono i presupposti di legge.

  • Limitazione: richiedere la limitazione del trattamento nei casi previsti.

  • Portabilità: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, trasmetterli a un altro titolare.

  • Opposizione: opporsi al trattamento nei casi previsti dall’articolo 21 del GDPR, incluso il trattamento per finalità di marketing diretto.

  • Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

  • Decisioni automatizzate: beneficiare delle tutele previste dall’articolo 22 del GDPR in presenza di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

Le richieste possono essere inviate a shop@doriaarredi.it.

Il Titolare risponderà nei termini previsti dall’articolo 12 del GDPR, di norma entro un mese dal ricevimento della richiesta, salvo le proroghe consentite dalla normativa.

L’interessato ha inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali, consultando il sito www.garanteprivacy.it, oppure di rivolgersi all’autorità giudiziaria competente.

12. Cookie e altri strumenti di tracciamento

Il sito www.doriaarredi.it può utilizzare cookie e tecnologie analoghe per garantire il funzionamento dei servizi, migliorare l’esperienza di navigazione e, ove previsto e autorizzato, effettuare analisi statistiche o attività pubblicitarie.

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente durante la navigazione.

12.1 Cookie tecnici e necessari

Questi cookie consentono il corretto funzionamento del sito e delle funzionalità essenziali dell’e-commerce.

Possono essere utilizzati per:

  • Gestire il carrello e la procedura di acquisto.

  • Mantenere la sessione di navigazione.

  • Consentire l’autenticazione degli utenti.

  • Memorizzare le preferenze strettamente necessarie.

  • Garantire la sicurezza delle connessioni.

  • Memorizzare le scelte espresse in materia di cookie.

Per l’utilizzo dei cookie strettamente necessari non è richiesto il consenso preventivo.

12.2 Cookie analitici

I cookie analitici possono essere utilizzati per raccogliere informazioni sull’utilizzo del sito, sulle pagine visitate e sulle prestazioni dei servizi.

Quando non ricorrono le condizioni normative per equipararli ai cookie tecnici, questi strumenti vengono attivati esclusivamente previo consenso dell’utente.

12.3 Cookie di marketing e profilazione

Qualora siano presenti strumenti pubblicitari o di profilazione, questi possono essere utilizzati per misurare l’efficacia delle campagne e proporre contenuti pubblicitari personalizzati.

Tali strumenti vengono attivati esclusivamente dopo l’acquisizione di un consenso valido, ove richiesto.

Il rifiuto dei cookie di marketing non impedisce l’utilizzo delle funzionalità essenziali del sito.

12.4 Cookie di terze parti

Alcune funzionalità del sito possono avvalersi di servizi forniti da soggetti terzi.

L’eventuale utilizzo di cookie e altri strumenti di tracciamento da parte di tali soggetti è disciplinato dalle rispettive informative privacy e cookie, nonché dalle impostazioni di consenso applicabili.

L’elenco effettivo dei fornitori, dei cookie e delle relative durate deve essere reso disponibile nell’informativa cookie o nel pannello di gestione delle preferenze.

12.5 Gestione e revoca del consenso

L’utente può accettare, rifiutare o personalizzare l’utilizzo dei cookie non necessari attraverso il sistema di gestione del consenso presente sul sito.

Il consenso può essere modificato o revocato in qualsiasi momento tramite l’apposita funzione di gestione delle preferenze cookie.

È inoltre possibile eliminare o bloccare i cookie mediante le impostazioni del proprio browser.

La disabilitazione dei cookie strettamente necessari potrebbe compromettere alcune funzionalità del sito, come il carrello o l’accesso all’area personale.

La semplice navigazione, lo scorrimento delle pagine o la chiusura del banner non costituiscono, di per sé, consenso all’utilizzo dei cookie non necessari.

13. Collegamenti a siti esterni

Il sito può contenere collegamenti a piattaforme, social network o siti web di soggetti terzi.

D’Oria Arredi S.r.l. non è responsabile delle modalità di trattamento dei dati personali effettuate autonomamente da tali soggetti.

Si invita l’utente a consultare le rispettive informative privacy prima di utilizzare i servizi esterni.

14. Protezione dei dati dei minori

Il sito è destinato prevalentemente a utenti maggiorenni e non è progettato per raccogliere intenzionalmente dati personali di minori.

Qualora il Titolare venga a conoscenza di un trattamento di dati personali di minori effettuato in assenza dei presupposti previsti dalla legge, adotterà le misure appropriate.

15. Modifiche alla Privacy Policy

D’Oria Arredi S.r.l. si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, tecniche, organizzative o relative ai servizi offerti.

La versione aggiornata sarà pubblicata su questa pagina, indicando la data dell’ultima modifica.

Qualora le modifiche lo richiedano, saranno fornite ulteriori comunicazioni agli interessati o richiesti nuovi consensi.

16. Contatti per la privacy

Per informazioni sul trattamento dei dati personali, richieste di accesso, rettifica, cancellazione, opposizione o revoca del consenso è possibile rivolgersi a:

D’Oria Arredi S.r.l.

Via Domenico Morea 29
70011 Alberobello (BA), Italia

Telefono: +39 080 8174709
Email: shop@doriaarredi.it
Sito web: https://www.doriaarredi.it

Ultimo aggiornamento: 28 ottobre 2026