This Privacy Policy describes how All Parts Wood (hereinafter “we”, “our” or “the Site”) collects, uses and shares your personal data when you visit or make a purchase from our website www.allpartswood.com (the “Site”).
Data Controller
The data controller for the processing of your personal data is
Marco Bartoccioni
Address: Via Pietro Crostarosa n. 34 – 00173 Rome – Italy
Email: sales@allpartswood.com
VAT number: 13069721002
Types of data collected
We collect different types of personal data from our users, including:
Identification data: first name, last name, shipping and billing address, email address, telephone number.
Account data: username, password (encrypted).
Order data: information about purchased products, order date and time, shipping preferences.
Payment data: credit/debit card information or other payment method details (these details are handled directly by our payment service providers and are not stored by us).
Browsing data: IP address, browser type, operating system, pages visited on the Site, time spent on the Site, clickstream data. We collect these data via cookies and other tracking technologies.
Communication data: information contained in your communications with us via email, telephone or contact forms.
Other data: any other personal data you choose to provide to us voluntarily.
Methods and place of data processing
Your personal data are processed primarily using automated tools, but they may also be processed manually for specific operations. Data are stored at our premises and on the servers of our service providers (for example, hosting, email marketing). We adopt appropriate security measures to protect your data from unauthorized access, loss, alteration or destruction.
Purposes of data processing
We use your personal data for the following purposes:
Performance of the contract and order management: to process your orders, ship products, manage payments, provide customer support and handle returns or complaints.
Account management: to create and manage your account on the Site.
Improvement of the Site and services: to analyze Site usage, personalize your experience, troubleshoot technical issues and improve our products and services.
Direct marketing: with your consent, to send you promotional emails, newsletters and information about new products, special offers or events. You can withdraw your consent at any time.
Legal obligations: to comply with obligations provided by laws, regulations or European and national rules.
Fraud prevention: to detect and prevent fraudulent or abusive activity on our Site.
Legitimate interest: in some cases, we may process your data to pursue our legitimate interest, for example to improve Site security or for aggregated statistical analysis.
Legal basis for processing personal data
The legal basis for processing your personal data depends on the purposes of processing:
Performance of the contract: processing is necessary to perform the sales contract with you.
Consent: for direct marketing activities via email or for the use of non-essential cookies, we will request your explicit consent.
Legal obligations: processing is necessary to comply with legal obligations to which we are subject.
Legitimate interest: in some cases, processing is based on our legitimate interest, provided that your interests or fundamental rights do not prevail.
Data retention period
We retain your personal data for the period of time necessary to achieve the purposes for which they were collected, in accordance with applicable laws. In particular:
Order-related data are retained for the time necessary for performance of the contract and to meet tax and accounting obligations.
Browsing data are retained for a limited period, typically not exceeding [specify the period, e.g. 12 months].
Marketing data are retained until you withdraw your consent or object to the processing. We may retain certain data even after your account is closed if necessary to comply with legal obligations, resolve disputes or enforce our rights.
Users’ rights
In accordance with the General Data Protection Regulation (GDPR), you have the following rights in relation to your personal data:
Right of access: you may request access to your personal data and receive information about their processing.
Right to rectification: you may request correction of inaccurate or incomplete personal data.
Right to erasure (right to be forgotten): you may request deletion of your personal data where the grounds provided by law apply.
Right to restriction of processing: you may request restriction of processing of your personal data where the grounds provided by law apply.
Right to data portability: you may request to receive your personal data in a structured, commonly used and machine-readable format and to transmit them to another data controller.
Right to object: you may object to the processing of your personal data for legitimate reasons or for direct marketing purposes.
Right to withdraw consent: if processing is based on your consent, you may withdraw it at any time without affecting the lawfulness of processing based on consent before its withdrawal.
Right to lodge a complaint with a supervisory authority: you have the right to lodge a complaint with the Data Protection Authority if you believe that the processing of your data violates the GDPR.
To exercise your rights, you can contact us using the contact details provided in paragraph 1.
Sharing personal data with third parties
We may share your personal data with the following categories of third parties:
Service providers: hosting providers, payment service providers, shipping services, email marketing services, web analytics services and other providers who assist us in operating the Site and providing our services. These providers act as processors on our behalf and are bound by contractual data protection obligations.
Public authorities: where we are required to do so by law or in response to valid legal requests (for example, court orders).
Professional advisors: legal advisors, accountants or other professional consultants.
Other third parties: with your explicit consent.
We do not disclose your personal data to third parties for direct marketing purposes without your consent.
Transfer of personal data outside the European Economic Area (EEA)
We may transfer your personal data to service providers located outside the EEA. In such cases, we will take the necessary measures to ensure that the transfer complies with the GDPR and that your data are adequately protected (for example, by using Standard Contractual Clauses approved by the European Commission or other lawful transfer mechanisms).
Cookies and other tracking technologies
Our Site uses cookies and other tracking technologies to collect information about your browsing behavior and to improve your user experience. Please consult our Cookie Policy for more details on the use of cookies and how to manage them.
Changes to this Privacy Policy
We may update this Privacy Policy from time to time to reflect changes in our data processing practices or regulatory changes. We will publish the updated version on our Site and indicate the date of the last update. We encourage you to check this page regularly to stay informed of any changes.
Contact
If you have any questions or concerns about this Privacy Policy or the processing of your personal data, you can contact us at sales@allpartswood.com or at the postal address provided in first paragraph.
ITALIAN
La presente Privacy Policy descrive come All Parts Wood (di seguito “noi”, “il nostro” o “il Sito”) raccoglie, utilizza e condivide i tuoi dati personali quando visiti o effettui un acquisto dal nostro sito web www.allpartswood.com (il “Sito”).Titolare del trattamento dei dati
Il titolare del trattamento dei tuoi dati personali è:
Marco Bartoccioni
Indirizzo: Via Pietro Crostarosa n. 34 – 00173 Roma – Italia
Email: sales@allpartswood.com
– P.Iva: 13069721002
Tipologie di dati raccolti
Raccogliamo diversi tipi di dati personali dai nostri utenti, tra cui:
Dati di identificazione: nome, cognome, indirizzo di spedizione e fatturazione, indirizzo email, numero di telefono.
Dati relativi all’account: nome utente, password (crittografata).
Dati relativi agli ordini: informazioni sui prodotti acquistati, data e ora dell’ordine, preferenze di spedizione.
Dati di pagamento: informazioni sulla carta di credito/debito o altri metodi di pagamento (queste informazioni sono gestite direttamente dai nostri fornitori di servizi di pagamento e non vengono memorizzate direttamente da noi).
Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate sul Sito, tempo trascorso sul Sito, dati di clickstream. Raccogliamo questi dati tramite cookie e altre tecnologie di tracciamento.
Dati di comunicazione: informazioni contenute nelle tue comunicazioni con noi tramite email, telefono o moduli di contatto.
Dati di marketing: preferenze di marketing, iscrizione alla newsletter.
Altri dati: qualsiasi altro dato personale che scegli di fornirci volontariamente.
Modalità e luogo del trattamento dei dati
I tuoi dati personali sono trattati principalmente con strumenti automatizzati, ma possono essere trattati anche manualmente per specifiche operazioni. I dati sono conservati presso la nostra sede e sui server dei nostri fornitori di servizi (ad esempio, hosting, email marketing). Adottiamo misure di sicurezza adeguate per proteggere i tuoi dati da accessi non autorizzati, perdite, modifiche o distruzioni.
Finalità del trattamento dei dati
Utilizziamo i tuoi dati personali per le seguenti finalità:
Esecuzione del contratto e gestione degli ordini: per elaborare i tuoi ordini, spedire i prodotti, gestire i pagamenti, fornire assistenza clienti e gestire eventuali resi o reclami.
Gestione dell’account: per creare e gestire il tuo account sul Sito.
Miglioramento del Sito e dei servizi: per analizzare l’utilizzo del Sito, personalizzare la tua esperienza, risolvere problemi tecnici e migliorare i nostri prodotti e servizi.
Marketing diretto: con il tuo consenso, per inviarti email promozionali, newsletter e informazioni su nuovi prodotti, offerte speciali o eventi. Puoi revocare il tuo consenso in qualsiasi momento.
Obblighi legali: per adempiere a obblighi previsti da leggi, regolamenti o normative europee e nazionali.
Prevenzione frodi: per rilevare e prevenire attività fraudolente o abusive sul nostro Sito.
Interesse legittimo: in alcuni casi, potremmo trattare i tuoi dati per perseguire un nostro legittimo interesse, ad esempio per migliorare la sicurezza del Sito o per analisi statistiche aggregate.
Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei tuoi dati personali dipende dalle finalità del trattamento:
Esecuzione del contratto: il trattamento è necessario per eseguire il contratto di vendita con te.
Consenso: per le attività di marketing diretto via email o per l’uso di cookie non essenziali, richiederemo il tuo consenso esplicito.
Obblighi legali: il trattamento è necessario per adempiere a obblighi legali a cui siamo soggetti.
Interesse legittimo: in alcuni casi, il trattamento è basato sul nostro legittimo interesse, a condizione che non prevalgano i tuoi interessi o diritti fondamentali.
Periodo di conservazione dei dati
Conserviamo i tuoi dati personali per il periodo di tempo necessario per raggiungere le finalità per cui sono stati raccolti, in conformità con le leggi applicabili. In particolare:
I dati relativi agli ordini vengono conservati per il tempo necessario per l’esecuzione del contratto e per adempiere agli obblighi fiscali e contabili.
I dati di navigazione vengono conservati per un periodo limitato, in genere non superiore a [specificare il periodo, ad esempio 12 mesi].
I dati di marketing vengono conservati fino a quando non revochi il tuo consenso o non ti opponi al trattamento.
Potremmo conservare alcuni dati anche dopo la chiusura del tuo account se necessario per adempiere a obblighi legali, risolvere controversie o far valere i nostri diritti.
Diritti degli utenti
In conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti in relazione ai tuoi dati personali:
Diritto di accesso: puoi richiedere di accedere ai tuoi dati personali e ricevere informazioni sul loro trattamento.
Diritto di rettifica: puoi richiedere la correzione di dati personali inesatti o incompleti.
Diritto alla cancellazione (diritto all’oblio): puoi richiedere la cancellazione dei tuoi dati personali, se sussistono i motivi previsti dalla legge.
Diritto di limitazione del trattamento: puoi richiedere la limitazione del trattamento dei tuoi dati personali, se sussistono i motivi previsti dalla legge.
Diritto alla portabilità dei dati: puoi richiedere di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.
Diritto di opposizione: puoi opporti al trattamento dei tuoi dati personali per motivi legittimi o per finalità di marketing diretto.
Diritto di revoca del consenso: se il trattamento è basato sul tuo consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Diritto di proporre reclamo a un’autorità di controllo: hai il diritto di presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR.
Per esercitare i tuoi diritti, puoi contattarci utilizzando i dettagli di contatto forniti nel paragrafo 1.
Condivisione dei dati personali con terzi
Potremmo condividere i tuoi dati personali con le seguenti categorie di terzi:
Fornitori di servizi: fornitori di servizi di hosting, servizi di pagamento, servizi di spedizione, servizi di email marketing, servizi di analisi web e altri fornitori che ci assistono nell’operatività del Sito e nella fornitura dei nostri servizi. Questi fornitori agiscono in qualità di responsabili del trattamento dei dati per nostro conto e sono vincolati da obblighi contrattuali di protezione dei dati.
Autorità pubbliche: qualora fossimo obbligati a farlo per legge o in risposta a richieste legali valide (ad esempio, ordini del tribunale).
Consulenti professionali: consulenti legali, contabili o altri consulenti professionali.
Altre terze parti: con il tuo consenso esplicito.
Non cediamo i tuoi dati personali a terzi per scopi di marketing diretto senza il tuo consenso.
Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo (SEE)
Potremmo trasferire i tuoi dati personali a fornitori di servizi situati al di fuori dello SEE. In tal caso, adotteremo le misure necessarie per garantire che il trasferimento sia conforme al GDPR e che i tuoi dati siano adeguatamente protetti (ad esempio, attraverso l’utilizzo di clausole contrattuali standard approvate dalla Commissione Europea o altri meccanismi di trasferimento leciti).
Cookie e altre tecnologie di tracciamento
Il nostro Sito utilizza cookie e altre tecnologie di tracciamento per raccogliere informazioni sui tuoi comportamenti di navigazione e per migliorare la tua esperienza utente. Ti invitiamo a consultare la nostra Cookie Policy per maggiori dettagli sull’uso dei cookie e su come gestirli.
Modifiche alla presente Privacy Policy
Potremmo aggiornare la presente Privacy Policy di tanto in tanto per riflettere modifiche alle nostre pratiche di trattamento dei dati o modifiche normative. Pubblicheremo la versione aggiornata sul nostro Sito e indicheremo la data dell’ultimo aggiornamento. Ti invitiamo a consultare regolarmente questa pagina per essere informato sulle eventuali modifiche.
Contatti
Se hai domande o dubbi sulla presente Privacy Policy o sul trattamento dei tuoi dati personali, puoi contattarci all’indirizzo email sales@allpartswood.com o all’indirizzo postale fornito nel primo paragrafo,
We use cookies to ensure that we give you the best experience on our website. If you continue to use this site we will assume that you are happy with it.OkNoPrivacy policy
