Informativa sulla Privacy

Benvenuto sulla piattaforma Centerpiece. Questa Informativa sulla Privacy descrive come Centerpiece Lab, Inc. ("Società", "noi", "ci" o "nostro") raccoglie, utilizza, divulga e protegge le vostre informazioni personali quando visitate, vi registrate o effettuate acquisti tramite qualsiasi negozio ospitato sulla piattaforma Centerpiece (collettivamente, la "Piattaforma").

Centerpiece Lab è il commerciante registrato per tutte le transazioni effettuate tramite la Piattaforma. I negozi sulla Piattaforma sono gestiti da partner indipendenti ("Operatori di Negozio" o "Partner") che promuovono prodotti per nostro conto. I Partner non sono parti della transazione tra voi e la Società. Tutti gli acquisti vengono effettuati direttamente con Centerpiece Lab, Inc.

Accedendo o utilizzando la Piattaforma, riconoscete di aver letto e compreso questa Informativa sulla Privacy. Se non siete d'accordo con le nostre pratiche, vi preghiamo di interrompere l'uso della Piattaforma.

Questa Informativa sulla Privacy si applica indipendentemente dal negozio che visitate o in cui acquistate, poiché tutti i negozi fanno parte della piattaforma Centerpiece gestita da Centerpiece Lab, Inc.

Raccogliamo le seguenti categorie di informazioni personali quando interagite con la Piattaforma:

Informazioni Fornite dall'Utente

• Informazioni sull'Account: Nome, indirizzo e-mail, numero di telefono e password quando create un account.
• Informazioni sul Profilo: Indirizzo di spedizione, indirizzo di fatturazione e preferenze di comunicazione che scegliete di fornire.
• Informazioni sulle Transazioni: Dettagli dei prodotti acquistati, cronologia degli ordini, dettagli del metodo di pagamento (elaborati dai nostri fornitori di servizi di pagamento) e preferenze di spedizione.
• Comunicazioni: Messaggi che ci inviate tramite assistenza clienti, moduli di feedback o corrispondenza e-mail.
• Contenuti dell'Utente: Recensioni di prodotti, valutazioni o altri contenuti che inviate volontariamente sulla Piattaforma.

Informazioni Raccolte Automaticamente

• Informazioni sul Dispositivo: Indirizzo IP, tipo e versione del browser, sistema operativo, identificatori del dispositivo e risoluzione dello schermo.
• Informazioni sull'Utilizzo: Pagine visitate, tempo trascorso sulle pagine, pattern di clic, URL di provenienza e percorsi di navigazione all'interno della Piattaforma.
• Informazioni sulla Posizione: Posizione geografica approssimativa derivata dal vostro indirizzo IP, utilizzata per stime di spedizione e conformità regionale.
• Dati di Log: Log del server che registrano orari di accesso, rapporti di errori e dati diagnostici necessari per le operazioni della piattaforma.

Informazioni da Cookie e Tecnologie Simili

Utilizziamo cookie, pixel e tecnologie simili per mantenere la vostra sessione, ricordare le vostre preferenze (come le impostazioni di lingua e tema) e raccogliere analisi aggregate. Per i dettagli completi sulle nostre pratiche relative ai cookie, consultate la nostra Politica sui Cookie.

Informazioni da Terze Parti

• Processori di Pagamento: Conferma delle transazioni e risultati dello screening antifrode dai nostri fornitori di servizi di pagamento.
• Partner di Fulfillment: Aggiornamenti sullo stato della spedizione e conferme di consegna dai fornitori di logistica che agiscono per nostro conto.

Elaboriamo le vostre informazioni personali per i seguenti scopi:

Evasione degli Ordini e Operazioni della Piattaforma

• Elaborare e evadere i vostri ordini, inclusa l'elaborazione dei pagamenti e il coordinamento delle spedizioni.
• Gestire il vostro account e fornire assistenza clienti.
• Inviare comunicazioni transazionali come conferme d'ordine, notifiche di spedizione e aggiornamenti sulla consegna.
• Mantenere la sicurezza della piattaforma, rilevare e prevenire le frodi e far rispettare i nostri termini di servizio.

Miglioramento del Servizio

• Analizzare i pattern di utilizzo aggregati per migliorare le prestazioni della piattaforma e l'esperienza utente.
• Effettuare l'attribuzione interna delle vendite e la misurazione delle prestazioni per ottimizzare le operazioni dei negozi. Questo tracciamento dell'attribuzione è interamente interno a Centerpiece Lab e non comporta la condivisione dei vostri dati personali con gli Operatori di Negozio o terze parti.
• Sviluppare nuove funzionalità e servizi basati sul feedback aggregato degli utenti e sulle tendenze di utilizzo.

Comunicazioni

• Rispondere alle vostre richieste e alle richieste di assistenza.
• Inviare avvisi relativi al servizio, incluse allerte di sicurezza e aggiornamenti delle politiche.
• Con il vostro consenso, inviare comunicazioni promozionali su prodotti o servizi che potrebbero interessarvi. Potete rinunciare alle comunicazioni promozionali in qualsiasi momento.

Conformità Legale

• Conformarsi alle leggi, ai regolamenti e ai procedimenti legali applicabili.
• Stabilire, esercitare o difendere pretese legali.
• Mantenere i registri come richiesto da obblighi fiscali, contabili e normativi.

Se vi trovate nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, ci basiamo sulle seguenti basi giuridiche del Regolamento Generale sulla Protezione dei Dati (GDPR) per trattare i vostri dati personali:

Esecuzione del Contratto (Art. 6(1)(b))

Trattamento necessario per adempiere ai nostri obblighi contrattuali nei vostri confronti, incluso:

• Elaborare i vostri ordini e pagamenti.
• Consegnare i prodotti acquistati.
• Fornire assistenza clienti relativa alle vostre transazioni.
• Gestire il vostro account utente.

Consenso (Art. 6(1)(a))

Quando avete dato un consenso chiaro e affermativo per specifiche attività di trattamento, incluso:

• Invio di comunicazioni promozionali o di marketing.
• Impostazione di cookie non essenziali (come cookie analitici o di preferenza).

Potete revocare il vostro consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Legittimi Interessi (Art. 6(1)(f))

Trattamento necessario per i nostri legittimi interessi commerciali, a condizione che tali interessi non prevalgano sui vostri diritti fondamentali, incluso:

• Migliorare la funzionalità della piattaforma e l'esperienza utente attraverso analisi aggregate.
• Prevenire le frodi e garantire la sicurezza della piattaforma.
• Attribuzione interna delle vendite e misurazione delle prestazioni.
• Far rispettare i nostri termini di servizio.

Obbligo di Legge (Art. 6(1)(c))

Trattamento necessario per adempiere agli obblighi di legge a cui siamo soggetti, incluso:

• Requisiti di rendicontazione fiscale e contabile.
• Rispondere a procedimenti legali validi, ordini del tribunale o richieste normative.
• Mantenere i registri come richiesto dalla legge applicabile.

Centerpiece Lab non vende, noleggia o commercia le vostre informazioni personali a terze parti. Condividiamo i vostri dati solo nelle seguenti circostanze limitate:

Partner di Fulfillment

Condividiamo informazioni relative alla spedizione (nome, indirizzo di consegna e dettagli dell'ordine) con fornitori di logistica terzi esclusivamente allo scopo di consegnare i vostri ordini. I partner di fulfillment sono contrattualmente obbligati a utilizzare queste informazioni solo per la consegna degli ordini e hanno il divieto di utilizzarle per qualsiasi altro scopo.

Processori di Pagamento

Trasmettiamo i dettagli di pagamento ai nostri fornitori di servizi di pagamento per elaborare le transazioni in modo sicuro. Questi fornitori sono conformi allo standard PCI DSS e elaborano i dati di pagamento in conformità con gli standard di sicurezza applicabili. Non memorizziamo numeri completi di carte di credito sui nostri server.

Operatori di Negozio e Partner

Gli Operatori di Negozio che gestiscono negozi sulla Piattaforma non ricevono i vostri dati personali. L'attribuzione interna delle vendite e il calcolo delle commissioni vengono effettuati interamente all'interno dei sistemi di Centerpiece Lab. I Partner possono ricevere metriche di prestazione aggregate e non identificative (come il volume totale delle vendite) ma mai registri individuali dei clienti, informazioni di contatto o dettagli delle transazioni.

Requisiti Legali

Potremmo divulgare le vostre informazioni quando riteniamo in buona fede che la divulgazione sia necessaria per:

• Conformarsi a leggi, regolamenti o procedimenti legali applicabili.
• Rispondere a valide richieste governative, incluse quelle delle forze dell'ordine.
• Proteggere i diritti, la proprietà o la sicurezza di Centerpiece Lab, dei nostri utenti o del pubblico.
• Far rispettare i nostri termini di servizio e indagare su potenziali violazioni.

Trasferimenti Aziendali

In caso di fusione, acquisizione, riorganizzazione o vendita di beni, le vostre informazioni personali potrebbero essere trasferite come parte di tale transazione. Vi informeremo di qualsiasi cambiamento di questo tipo e di qualsiasi scelta che potreste avere riguardo alle vostre informazioni.

Con il Vostro Consenso

Potremmo condividere le vostre informazioni con terze parti quando avete dato il vostro consenso esplicito per uno scopo specifico.

Centerpiece Lab ha sede negli Stati Uniti. Se accedete alla Piattaforma dall'esterno degli Stati Uniti, le vostre informazioni personali saranno trasferite e trattate negli Stati Uniti, dove le leggi sulla protezione dei dati potrebbero differire da quelle della vostra giurisdizione.

Garanzie per i Trasferimenti Internazionali

Per i trasferimenti di dati personali dal SEE, dal Regno Unito o dalla Svizzera agli Stati Uniti, ci basiamo su:

• Clausole Contrattuali Standard (CCS): Utilizziamo le Clausole Contrattuali Standard della Commissione Europea per fornire garanzie adeguate per i trasferimenti di dati.
• Decisioni di Adeguatezza: Ove applicabile, trasferiamo i dati verso paesi riconosciuti dalla Commissione Europea come fornitori di un livello adeguato di protezione dei dati.
• Misure Supplementari: Implementiamo misure tecniche e organizzative aggiuntive, inclusa la crittografia in transito e a riposo, per proteggere i vostri dati durante e dopo il trasferimento.

Utilizzando la Piattaforma, riconoscete che le vostre informazioni possono essere trattate negli Stati Uniti e in altre giurisdizioni in cui operano i nostri fornitori di servizi.

Conserviamo le vostre informazioni personali per i seguenti periodi:

| Categoria di Dati | Periodo di Conservazione | Motivo | |--------------------|-------------------------|--------| | Informazioni sull'account | Durata del vostro account più 30 giorni dopo la richiesta di cancellazione | Funzionalità dell'account e finestra di recupero | | Registri delle transazioni | 7 anni dalla data della transazione | Rendicontazione fiscale, contabilità e conformità legale | | Metadati di pagamento | 7 anni dalla data della transazione | Revisione finanziaria e risoluzione dei chargeback | | Interazioni con l'assistenza clienti | 3 anni dalla risoluzione | Miglioramento della qualità del servizio e risoluzione delle controversie | | Dati sul dispositivo e sull'utilizzo | 26 mesi dalla raccolta | Analisi della piattaforma e miglioramento delle prestazioni | | Cookie e dati di tracciamento | Consultare la Politica sui Cookie per i periodi di conservazione specifici | Varia in base al tipo e allo scopo del cookie |

Dopo la scadenza del periodo di conservazione applicabile, eliminiamo o anonimizziamo i vostri dati in modo sicuro. In alcuni casi, potremmo conservare dati anonimizzati o aggregati che non possono più identificarvi per scopi statistici.

Potete richiedere la cancellazione dei vostri dati personali in qualsiasi momento (consultate le sezioni "I Vostri Diritti" di seguito). Al ricevimento di una richiesta di cancellazione valida, elimineremo i vostri dati entro 30 giorni, salvo nei casi in cui la conservazione sia richiesta per legge.

Se vi trovate nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, avete i seguenti diritti ai sensi del Regolamento Generale sulla Protezione dei Dati e della legislazione correlata:

Diritto di Accesso (Art. 15)

Avete il diritto di richiedere una copia dei dati personali che deteniamo su di voi, insieme alle informazioni su come li trattiamo.

Diritto di Rettifica (Art. 16)

Avete il diritto di richiedere la correzione di dati personali inesatti o il completamento di dati incompleti.

Diritto alla Cancellazione (Art. 17)

Avete il diritto di richiedere la cancellazione dei vostri dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, quando revocate il consenso o quando vi opponete al trattamento e non sussistono motivi legittimi prevalenti.

Diritto alla Portabilità dei Dati (Art. 20)

Avete il diritto di ricevere i vostri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

Diritto alla Limitazione del Trattamento (Art. 18)

Avete il diritto di richiedere la limitazione del trattamento in determinate circostanze, come quando contestate l'accuratezza dei dati o quando il trattamento è illecito ma vi opponete alla cancellazione.

Diritto di Opposizione (Art. 21)

Avete il diritto di opporvi al trattamento dei vostri dati personali basato sui nostri legittimi interessi. Cesseremo il trattamento a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui vostri interessi, diritti e libertà.

Diritto di Revoca del Consenso (Art. 7(3))

Quando trattiamo i vostri dati sulla base del consenso, avete il diritto di revocare tale consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Diritto di Reclamo

Avete il diritto di presentare un reclamo alla vostra autorità locale di protezione dei dati (DPA) se ritenete che il nostro trattamento dei vostri dati personali violi il GDPR.

Come Esercitare i Vostri Diritti

Per esercitare uno qualsiasi di questi diritti, contattateci a legal@centerpiecelab.com. Risponderemo alla vostra richiesta entro 30 giorni. Potremmo chiedervi di verificare la vostra identità prima di elaborare la richiesta.

Se siete residenti in California, avete i seguenti diritti ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):

Diritto di Sapere (§1798.100)

Avete il diritto di richiedere che divulghiamo le categorie e i specifici elementi di informazioni personali che abbiamo raccolto su di voi, le categorie di fonti da cui le informazioni sono state raccolte, le finalità commerciali per la raccolta delle informazioni e le categorie di terze parti con cui abbiamo condiviso le informazioni.

Diritto alla Cancellazione (§1798.105)

Avete il diritto di richiedere la cancellazione delle informazioni personali che abbiamo raccolto da voi, fatto salvo alcune eccezioni previste dalla legge.

Diritto di Rifiutare la Vendita (§1798.120)

Centerpiece Lab non vende le vostre informazioni personali. Non vendiamo, noleggiamo o condividiamo le vostre informazioni personali con terze parti per i loro scopi di marketing diretto. Poiché non vendiamo informazioni personali, non è necessario rifiutare la vendita di informazioni personali.

Diritto alla Non Discriminazione (§1798.125)

Non vi discrimineremo per l'esercizio dei vostri diritti ai sensi del CCPA/CPRA. Non riceverete prezzi diversi, una qualità di servizio diversa e non vi sarà negato il servizio per aver effettuato una richiesta sulla privacy.

Diritto alla Correzione (§1798.106)

Avete il diritto di richiedere la correzione di informazioni personali inesatte che manteniamo su di voi.

Diritto di Limitare l'Uso delle Informazioni Personali Sensibili (§1798.121)

Avete il diritto di limitare l'uso e la divulgazione delle vostre informazioni personali sensibili alle finalità necessarie per fornire i servizi che avete richiesto.

Categorie di Informazioni Raccolte

Nei 12 mesi precedenti, abbiamo raccolto le seguenti categorie di informazioni personali come definite dal CCPA:

• Identificatori: Nome, indirizzo e-mail, numero di telefono, indirizzo IP, credenziali dell'account.
• Informazioni Commerciali: Cronologia degli acquisti, dettagli degli ordini, prodotti o servizi considerati.
• Attività su Internet: Cronologia di navigazione sulla Piattaforma, cronologia delle ricerche, interazione con la Piattaforma.
• Dati di Geolocalizzazione: Posizione approssimativa derivata dall'indirizzo IP.
• Informazioni di Pagamento: Indirizzo di fatturazione, dettagli del metodo di pagamento (elaborati da fornitori di pagamento terzi).

Come Esercitare i Vostri Diritti

Per presentare una richiesta verificabile del consumatore, contattateci a legal@centerpiecelab.com. Potete anche presentare una richiesta tramite le impostazioni del vostro account. Verificheremo la vostra identità prima di elaborare la richiesta e risponderemo entro 45 giorni.

La Piattaforma non è destinata a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente informazioni personali da minori di 16 anni. Se veniamo a conoscenza di aver inavvertitamente raccolto informazioni personali da un minore di 16 anni, adotteremo misure per cancellare tempestivamente tali informazioni.

Se siete un genitore o un tutore e ritenete che vostro figlio ci abbia fornito informazioni personali senza il vostro consenso, contattateci a legal@centerpiecelab.com e cancelleremo le informazioni.

Prendiamo seriamente la sicurezza delle vostre informazioni personali e implementiamo misure tecniche e organizzative appropriate progettate per proteggerle da accesso non autorizzato, alterazione, divulgazione o distruzione.

Misure di Sicurezza

• Crittografia: Tutti i dati trasmessi tra il vostro dispositivo e i nostri server sono crittografati utilizzando TLS 1.2 o superiore. I dati sensibili sono crittografati a riposo utilizzando la crittografia AES-256.
• Controlli di Accesso: L'accesso ai dati personali è limitato al personale autorizzato in base alla necessità di conoscere. Utilizziamo controlli di accesso basati sui ruoli e l'autenticazione a più fattori per l'accesso amministrativo.
• Sicurezza dell'Infrastruttura: La Piattaforma è ospitata sulla rete edge globale di Cloudflare, che fornisce protezione DDoS integrata, Web Application Firewall (WAF) e sicurezza a livello di rete.
• Sicurezza dei Pagamenti: Le transazioni di pagamento sono elaborate da processori di pagamento certificati PCI DSS Livello 1. Non memorizziamo numeri completi di carte di credito sui nostri sistemi.
• Valutazioni Periodiche: Conduciamo valutazioni di sicurezza periodiche e scansioni di vulnerabilità per identificare e affrontare i rischi potenziali.

Risposta agli Incidenti

In caso di violazione dei dati che presenti un rischio per i vostri diritti e libertà, notificheremo le persone interessate e le autorità di controllo competenti entro 72 ore in conformità con i requisiti del GDPR. Ci conformeremo inoltre a tutte le leggi statali applicabili sulla notifica delle violazioni.

Sebbene ci sforziamo di proteggere le vostre informazioni personali, nessun metodo di trasmissione o archiviazione è completamente sicuro. Non possiamo garantire una sicurezza assoluta, ma ci impegniamo a mantenere il più alto livello di protezione praticabile.

Utilizziamo cookie, web beacon, pixel e tecnologie simili per gestire la Piattaforma e migliorare la vostra esperienza. Queste tecnologie sono utilizzate per:

• Funzioni Essenziali: Gestione delle sessioni, autenticazione, persistenza del carrello e sicurezza (protezione CSRF).
• Preferenze: Ricordare le vostre impostazioni di lingua, tema e layout.
• Misurazione delle Prestazioni: Analisi aggregate per misurare l'utilizzo e le prestazioni della piattaforma. Questo include l'attribuzione interna delle vendite — un processo di misurazione interno che non comporta la condivisione dei vostri dati personali con terze parti.

Non utilizziamo cookie per pubblicità comportamentale, tracciamento tra siti o vendita dei vostri dati.

Per informazioni complete sui cookie che utilizziamo, le loro finalità e come gestirli, consultate la nostra Politica sui Cookie.

Potremmo aggiornare periodicamente questa Informativa sulla Privacy per riflettere cambiamenti nelle nostre pratiche, tecnologie, requisiti legali o altri fattori.

Come Vi Informiamo

• Modifiche Sostanziali: Per cambiamenti significativi che influiscono sul modo in cui trattiamo i vostri dati, vi informeremo via e-mail (se avete un account) o visualizzando un avviso ben visibile sulla Piattaforma almeno 30 giorni prima dell'entrata in vigore delle modifiche.
• Modifiche Minori: Per modifiche non sostanziali (come formattazione o chiarimenti che non alterano il significato), aggiorneremo la data di "Ultima Revisione" in cima a questa informativa.

Il Vostro Uso Continuato

Il vostro uso continuato della Piattaforma dopo la data di entrata in vigore di un'Informativa sulla Privacy aggiornata costituisce la vostra accettazione dei termini rivisti. Se non siete d'accordo con le modifiche, dovreste interrompere l'uso della Piattaforma e richiedere la cancellazione del vostro account.

Vi incoraggiamo a consultare periodicamente questa Informativa sulla Privacy per rimanere informati su come proteggiamo le vostre informazioni.

Se avete domande, preoccupazioni o richieste riguardo a questa Informativa sulla Privacy o alle nostre pratiche sui dati, contattateci:

Centerpiece Lab, Inc. 131 Continental Dr, Suite 305 Newark, DE 19713, US

E-mail: legal@centerpiecelab.com

Per richieste di protezione dei dati dal SEE, dal Regno Unito o dalla Svizzera, includete "Richiesta GDPR" nell'oggetto della vostra e-mail. Per richieste sulla privacy dalla California, includete "Richiesta CCPA" nell'oggetto della vostra e-mail.

Il nostro obiettivo è rispondere a tutte le richieste legittime entro 30 giorni. Se la vostra richiesta è particolarmente complessa o se avete presentato più richieste, potremmo aver bisogno di fino a 60 giorni e vi informeremo di qualsiasi proroga.