- Utilizziamo i dati affinché l'acquisto, la prova in stanza e l'account funzionino — non li vendiamo e non li utilizziamo per pubblicità senza il tuo consenso.
- Inviamo la foto della stanza per la prova al Nexys Server solo per creare l'immagine; la eliminiamo dal server al massimo dopo 24 ore, a meno che tu non salvi la prova personalmente.
- Il venditore da cui acquisti riceve nome, indirizzo e telefono solo quando accetta l'ordine — solo per la consegna.
- Hai tutti i diritti previsti dal Regolamento Generale sulla Protezione dei Dati (GDPR) — copia, rettifica, cancellazione e altri: I tuoi dati.
Chi tratta i tuoi dati
Il titolare del trattamento dei dati per il sito furnituria.co è Nexys Srl, Galleria Arrigo Protti 2, 34121 Trieste, Italia, P. IVA 01447020320, Codice univoco (SDI) N92GLON (di seguito: «noi»). Per qualsiasi domanda sui dati, scrivi a [email protected].
furnituria.co è una piattaforma online: su di essa vendono showroom, laboratori e produttori (venditori). Quando acquisti, il contratto di acquisto lo concludi con il venditore. Per i dati che riceve per la consegna, le fatture e i reclami, il venditore è il titolare autonomo e ne risponde secondo il GDPR. I partner che vendono sul proprio sito («Acquista dal venditore») trattano i dati secondo la propria politica sulla privacy.
Quali dati trattiamo
| Categoria | Dati | Da dove |
|---|---|---|
| Account | nome e cognome, email, telefono, indirizzi di consegna, password (solo crittografata) | da te |
| Ordini | prodotti, prezzi, metodo di pagamento, indirizzo di consegna, numero di spedizione e stato, conferma di ricezione | da te, dal venditore e dal corriere |
| Prova nella stanza | fotografia della stanza, prodotti e stile scelti, immagine creata | da te |
| Lista dei desideri e notifiche | prodotti scelti; email per notifica di prezzo o disponibilità; iscrizione alle notifiche sul telefono | da te |
| Comunicazione | messaggi del modulo di contatto, recensioni e foto allegate, segnalazioni di contenuti, richieste di dati | da te |
| Accettazione dei termini | ora, indirizzo IP, browser, lingua, testo della casella che hai spuntato e versione dei documenti accettati | automaticamente, quando spunti l'accettazione |
| Newsletter | email, nome (se lo inserisci), ora e modalità di prestazione del consenso | da te |
| Paese e lingua | paese determinato dall'indirizzo IP o dalla tua scelta, lingua selezionata | automaticamente o da te |
| Dati tecnici | impronta abbreviata dell'indirizzo IP (per protezione da abusi), tipo di dispositivo e browser, log del server, cookie (vedi Informativa sui cookie) | automatski |
| Venditori e partner | dati dell'azienda e della persona di contatto, partita IVA e numero di registrazione, IBAN, numero WhatsApp, membri del team, vendite e commissioni | dal venditore |
Non richiediamo né trattiamo categorie particolari di dati (salute, credenze religiose, ecc.). Non prendiamo decisioni che ti riguardano esclusivamente in modo automatizzato, né ti profiliamo per scopi pubblicitari.
Perché e su quale base
| Scopo | Base giuridica (GDPR, art. 6 par. 1) |
|---|---|
| Account, ordine, consegna, pagamento, prova in camera che avvii, notifiche che richiedi | esecuzione del contratto e azioni su tua richiesta (punto b) |
| Fatture, reclami, recesso dal contratto, conservazione della documentazione aziendale, dati sui venditori e gestione delle segnalazioni di contenuti | obbligo legale (punto c) — normative UE e italiane sulla protezione dei consumatori, contabilità e tasse, Digital Services Act (Regolamento (UE) 2022/2065) |
| Newsletter, cookie analitici, notifiche sul telefono | il tuo consenso (punto a) — puoi revocarlo in qualsiasi momento |
| Sicurezza del sito, prevenzione frodi e abusi, visualizzazione dell'offerta per il tuo paese, conferma della consegna dell'ordine, miglioramento del servizio | interesse legittimo (punto f) — puoi opporti |
| Prova dell'accettazione dei termini (protezione da controversie e difesa da pretese legali) | legittimo interesse (punto f) |
Prova in stanza e intelligenza artificiale
Quando avvii una prova, inviamo la foto della stanza e i prodotti selezionati al Nexys Server, che crea un'immagine con il prodotto nella tua stanza. Per creare l'immagine, il server utilizza un elaboratore di intelligenza artificiale esterno, che elabora la foto come nostro responsabile del trattamento, in base a un accordo di elaborazione dati.
- La foto e l'immagine creata vengono automaticamente eliminate dal nostro server entro 24 ore.
- Se salvi la prova in «Le mie prove», la conserviamo finché non la elimini o non richiedi la cancellazione dell'account.
- Ti preghiamo di non fotografare persone, documenti, numeri di appartamento o altri dati che possano identificare qualcuno.
- L'immagine è generata dall'intelligenza artificiale e serve come illustrazione: colori, scala e aspetto possono differire dal prodotto reale.
- Offerta dopo la prova — solo se la attivi tu stesso sul risultato della prova: conserviamo il tuo indirizzo e-mail e i prodotti della prova per inviarti l'offerta del venditore (codice sconto personale). Se non sei registrato, confermi prima l'indirizzo dall'e-mail. Il venditore non vede il tuo indirizzo — vede solo quanti clienti attendono un'offerta; l'e-mail la inviamo noi, al massimo un'offerta per prodotto al mese, e la disiscrizione è in ogni e-mail.
- "Chiedi ai familiari" — quando condividi una prova salvata, chiunque abbia il link vede l'immagine della prova, i prodotti, i voti e i commenti. Puoi disattivare il link quando vuoi; in quel momento vengono eliminati anche i voti.
- Disposizione della stanza dalla foto — la foto viene inviata al Nexys Server (che utilizza un elaboratore di intelligenza artificiale esterno per questo scopo) solo per stimare le misure, le porte e le finestre e viene eliminata immediatamente; non la conserviamo e non è collegata al tuo account. La disposizione che crei viene salvata solo nel tuo browser.
- Pianta 3D dell'appartamento — la planimetria che carichi viene elaborata sul Nexys Server per riconoscere le stanze e creare una visualizzazione 3D; per creare la visualizzazione, il server utilizza un elaboratore di intelligenza artificiale esterno come nostro responsabile del trattamento dei dati. La planimetria e la visualizzazione 3D vengono salvate nel tuo account finché non le elimini (massimo 20 delle più recenti); le copie di lavoro vengono eliminate dal server dopo 24 ore. I venditori non vedono la tua planimetria — vedono solo che è stata creata una pianta 3D con i loro prodotti (nella cronologia dei token), senza alcun dato su di te.
- Assistente «Chiedici» — la domanda che scrivi viene inviata al Nexys Server (che utilizza un elaboratore di intelligenza artificiale esterno per questo scopo) insieme a parti delle pagine del nostro sito e ai dati sui prodotti, per comporre una breve risposta. Non inviamo il tuo nome, account, indirizzo o ordini. Conserviamo le domande senza indirizzo IP e senza collegamento all'account (massimo le ultime 300), per migliorare le risposte, e riutilizziamo la stessa risposta alla stessa domanda fino a 7 giorni. Non inserire dati personali nella domanda.
- Approfondimenti per i venditori — il venditore vede in modo aggregato in che tipo di spazi vengono provati i suoi prodotti (tipo di stanza, stile, colori, dimensioni approssimative) e quali dimensioni di stanze cercano i clienti, senza foto e senza alcun dato che possa identificare il cliente.
A chi forniamo i dati
- Al venditore da cui acquisti — nome, indirizzo, telefono e articoli dell'ordine, solo dopo che ha accettato l'ordine, esclusivamente per la consegna, la fatturazione e i reclami.
- Al servizio di corriere scelto dal venditore (es. DHL, UPS, FedEx) — i dati del destinatario necessari per la consegna e, in caso di pagamento alla consegna, l'importo da riscuotere.
- Al partner di consegna con montaggio — solo se nel carrello selezioni "Consegna con montaggio" tramite un partner della piattaforma: quando il venditore accetta l'ordine, il partner riceve nome, indirizzo e telefono per la consegna, la tua nota sull'ordine e l'elenco degli articoli, per ritirare la merce dal venditore e consegnarla con montaggio. Il partner utilizza questi dati solo per tale consegna.
- Elaboratore di intelligenza artificiale esterno (tramite Nexys Server) — la foto per la prova nella stanza, la foto per la disposizione della stanza e la planimetria per la pianta 3D dell'appartamento, come descritto sopra, e il testo della domanda che poni all'assistente «Chiedici».
- Al fornitore di hosting — Contabo GmbH, Germania; il server si trova nell'Unione Europea. Le email vengono inviate dal nostro server.
- Cloudflare (Cloudflare, Inc.) — il sito opera tramite la rete Cloudflare per garantire protezione e velocità; quando avvii una prova nella stanza o un piano 3D, Cloudflare Turnstile verifica che la prova non sia avviata da un programma automatico. Durante questo processo, vengono elaborati l'indirizzo IP e i dati tecnici del browser, senza cookie di tracciamento e senza pubblicità; la base giuridica è il nostro legittimo interesse a proteggere il sito da abusi. Cloudflare può elaborare questi dati anche al di fuori dell'UE, in conformità con le clausole contrattuali standard e il Data Privacy Framework UE-USA.
- A WhatsApp (Meta) — solo se clicchi tu stesso su «Videochiamata» o «Invia messaggio» al venditore; la conversazione avviene su WhatsApp, secondo la loro politica. Registriamo solo che il contatto è stato stabilito, senza il contenuto.
- Ai partner — quando tramite noi vai al sito del venditore, inoltriamo solo un identificativo di visita anonimo, affinché la vendita sia attribuita alla piattaforma; non ricevono da noi i tuoi dati personali.
- Alle Autorità — solo quando richiesto dalla legge.
Non vendiamo né noleggiamo i dati.
Trasferimento di dati al di fuori dell'Unione Europea
Conserviamo i dati su un server in Germania (UE). L'elaboratore di intelligenza artificiale esterno può elaborare questi dati anche negli Stati Uniti; tale trasferimento si basa sulla decisione della Commissione Europea sul livello di protezione adeguato (Data Privacy Framework UE-USA) e sulle clausole contrattuali standard. Puoi richiedere una copia di queste misure di protezione all'indirizzo [email protected].
Per quanto tempo conserviamo i dati
| Dati | Termine |
|---|---|
| Foto e immagine della prova in camera | massimo 24 ore; prove salvate finché non le elimini |
| Account | finché non lo elimini o non ne richiedi la cancellazione |
| Ordini e fatture | per quanto richiesto dalle normative contabili e fiscali (in Italia 10 anni), dopodiché vengono cancellati o anonimizzati |
| Newsletter e notifiche su prezzo/disponibilità | fino alla disiscrizione (il link è in ogni email) |
| Richiesta di offerta dopo la prova | 60 giorni dalla richiesta; la disiscrizione viene memorizzata per un anno, per non inviarti offerte |
| Prova condivisa ("Chiedi ai familiari"), voti e commenti | finché non disattivi il link o non elimini la prova |
| Messaggi del modulo di contatto, segnalazioni di contenuti e richieste | per il tempo necessario per la risposta, e al massimo 2 anni |
| Registro del consenso ai cookie | 3 anni (prova del consenso) |
| Prova di accettazione dei termini | 10 anni dall'accettazione (termine di prescrizione dei crediti) |
| Log del server e protezione dagli attacchi | brevemente, nell'ambito della rotazione regolare dei log |
I tuoi diritti
Secondo il GDPR (artt. 15–22) hai il diritto di:
- ottenere una copia dei tuoi dati e informazioni su come li trattiamo;
- richiedere la rettifica di dati inesatti o l'integrazione di dati incompleti;
- richiedere la cancellazione («diritto all'oblio»), eccetto i dati che dobbiamo conservare per legge;
- richiedere la limitazione del trattamento;
- ottenere i dati in un formato leggibile da dispositivo automatico (portabilità);
- opporsi al trattamento basato sull'interesse legittimo;
- revocare il consenso in qualsiasi momento (newsletter, cookie, notifiche), senza pregiudicare il trattamento precedente.
Invia la richiesta tramite la pagina I tuoi dati o a [email protected]. Rispondiamo senza indugio, e al più tardi entro un mese; in casi complessi il termine può essere prorogato di altri due mesi, di cui ti informeremo. La procedura è gratuita. Se ritieni che il trattamento non sia lecito, hai il diritto di presentare un reclamo: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, Italia) o all'autorità di controllo per la protezione dei dati nello Stato membro dell'UE in cui risiedi, lavori o in cui si è verificata la violazione (elenco delle autorità).
Come proteggiamo i dati
- Tutto il traffico è crittografato (HTTPS); le password sono conservate solo in forma crittografata.
- Il sito funziona su una parte separata del server, con accesso limitato, protezione dagli attacchi e backup regolari.
- Il venditore visualizza i dati dell'acquirente solo dopo aver accettato l'ordine; i membri del team del venditore vedono solo ciò per cui hanno l'autorizzazione.
- L'accesso all'amministrazione è consentito solo a persone autorizzate.
Minori
Il sito non è destinato a persone di età inferiore a 16 anni, e solo le persone maggiorenni possono acquistare. Se veniamo a sapere di aver raccolto dati di una persona minorenne senza il consenso dei genitori, li cancelleremo.
Modifiche all'informativa
Modifichiamo la politica quando cambia il funzionamento del sito o le normative. La data di validità è in cima alla pagina; informiamo gli utenti con un account via email sulle modifiche importanti.