1. Ambito di applicazione
Per dati personali si intendono le informazioni relative a una persona fisica identificata o identificabile, secondo l'articolo 4, punto 1, del Regolamento (UE) 2016/679 (GDPR).
Il trattamento dei dati personali avviene nel rispetto dei seguenti articoli del GDPR:
- Articolo 5: principi del trattamento dei dati personali.
- Articolo 6: basi giuridiche del trattamento.
- Articolo 12: trasparenza delle informazioni.
- Articolo 13: informazioni da fornire alla persona interessata.
- Articolo 28: obblighi dei responsabili del trattamento.
- Articolo 32: sicurezza del trattamento.
Per i cookie e le tecnologie equivalenti si applica anche l'articolo 122 del Decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali).
L'accesso alle informazioni memorizzate sul dispositivo dell'utente richiede il consenso preventivo, salvo i casi di esenzione previsti dall'articolo 122 del medesimo decreto.
2. Dati personali raccolti
Il nostro negozio raccoglie i dati necessari per gestire gli ordini, i pagamenti, le consegne, l'assistenza clienti e la sicurezza del sito web.
I dati possono comprendere:
- Nome e cognome.
- Indirizzo di fatturazione e di consegna in Italia.
- Indirizzo e-mail.
- Numero dell'ordine e prodotti acquistati.
- Cronologia degli ordini.
- Comunicazioni con il servizio clienti.
- Stato e riferimento del pagamento.
- Informazioni di pagamento trattate dal fornitore del servizio di pagamento.
- Indirizzo IP, tipo di browser, informazioni sul dispositivo e registri tecnici di sicurezza.
Raccogliamo soltanto i dati necessari per le operazioni descritte in questa informativa.
3. Finalità del trattamento
Utilizziamo i dati personali per:
- Ricevere e confermare gli ordini.
- Elaborare i pagamenti.
- Preparare e spedire i prodotti in Italia.
- Inviare informazioni sul tracciamento della spedizione.
- Rispondere alle richieste dei clienti.
- Gestire cancellazioni, resi e rimborsi.
- Proteggere il sito web da accessi non autorizzati e tentativi di frode.
- Conservare i documenti contabili e fiscali richiesti dalla legge.
La raccolta dei dati è limitata a quanto necessario per queste finalità, secondo il principio di minimizzazione previsto dall'articolo 5, paragrafo 1, lettera c, del GDPR.
4. Base giuridica del trattamento
Trattiamo i dati personali sulla base delle condizioni previste dall'articolo 6 del GDPR.
Articolo 6, paragrafo 1, lettera b — Esecuzione del contratto
Utilizziamo i dati necessari per gestire gli ordini, i pagamenti, le consegne, i resi, i rimborsi e l'assistenza richiesta prima o durante l'esecuzione del contratto.
Articolo 6, paragrafo 1, lettera a — Consenso
Utilizziamo i dati sulla base del consenso per le attività che lo richiedono, come i cookie non necessari.
Articolo 6, paragrafo 1, lettera c — Obbligo legale
Conserviamo e comunichiamo i dati quando ciò è necessario per adempiere agli obblighi contabili, fiscali o ad altri obblighi previsti dalla legge.
Articolo 6, paragrafo 1, lettera f — Legittimo interesse
Trattiamo i dati necessari per proteggere il sito web, prevenire le frodi, mantenere la sicurezza tecnica e tutelare i nostri diritti, dopo aver valutato i diritti e le libertà dell'interessato.
Le informazioni sul trattamento vengono comunicate secondo gli articoli 12 e 13 del GDPR.
5. Comunicazione dei dati personali
Comunichiamo i dati personali a fornitori esterni soltanto quando necessario per gestire gli ordini, i pagamenti, le consegne, il funzionamento del sito web, l'assistenza clienti o gli obblighi contabili e fiscali.
I destinatari possono comprendere:
- Fornitori di servizi di pagamento.
- Corrieri incaricati delle consegne in Italia.
- Fornitori di servizi logistici.
- Fornitori di hosting e manutenzione informatica.
- Fornitori di servizi e-mail.
- Addetti all'assistenza clienti.
- Fornitori di servizi contabili e fiscali.
Quando un fornitore tratta dati per nostro conto, gli obblighi contrattuali previsti dall'articolo 28 del GDPR disciplinano il trattamento, la riservatezza e le misure di sicurezza.
I dati personali non vengono venduti.
6. Periodo di conservazione
Conserviamo i dati per il tempo necessario alle finalità indicate e per gli eventuali periodi di conservazione previsti dalla legge.
- Dati degli ordini: per gestire l'acquisto, la consegna, i resi, i rimborsi e l'assistenza, nonché per adempiere agli obblighi di conservazione.
- Dati dell'account cliente: fino alla cancellazione dell'account, salvo la conservazione dei dati richiesta dalla legge.
- Comunicazioni basate sul consenso: fino alla revoca del consenso o, per le comunicazioni volontarie, per un massimo di 3 anni dall'ultima comunicazione.
- Reclami e documentazione: fino alla conclusione della pratica e alla scadenza degli eventuali termini legali di conservazione.
- Preferenze relative ai cookie: per un massimo di 12 mesi.
Al termine dei periodi di conservazione, i dati vengono eliminati o resi anonimi, salvo obblighi legali che ne impongano la conservazione.
7. Sicurezza dei dati
Adottiamo misure tecniche e organizzative per proteggere i dati personali da perdita, accesso non autorizzato, alterazione e divulgazione illecita.
Le misure comprendono:
- Controllo degli accessi ai sistemi.
- Accesso ai dati limitato al personale incaricato.
- Protezione degli account amministrativi.
- Gestione dei pagamenti tramite fornitori specializzati.
- Monitoraggio degli accessi anomali.
- Protezione delle informazioni conservate nei sistemi.
- Crittografia durante la trasmissione dei dati, quando disponibile.
L'articolo 32 del GDPR richiede misure di sicurezza proporzionate ai rischi, per tutelare riservatezza, integrità, disponibilità e resilienza dei sistemi.
8. Cookie e tecnologie equivalenti
Il nostro sito web può utilizzare cookie e tecnologie equivalenti per garantire le funzioni essenziali, analizzare la navigazione e migliorare l'esperienza dell'utente.
I cookie strettamente necessari per fornire una funzione richiesta dall'utente possono essere utilizzati senza consenso preventivo, nei casi previsti dall'articolo 122 del Decreto legislativo 30 giugno 2003, n. 196.
I cookie di analisi, prestazione o personalizzazione che non rientrano nelle esenzioni previste vengono attivati soltanto dopo il consenso dell'utente.
L'utente può:
- Accettare i cookie non necessari.
- Rifiutare i cookie non necessari.
- Modificare le preferenze tramite le impostazioni dei cookie del sito web.
- Eliminare o bloccare i cookie dalle impostazioni del browser.
Il rifiuto dei cookie non necessari non impedisce l'utilizzo delle funzioni principali del sito web. La disattivazione dei cookie strettamente necessari può compromettere funzioni come il carrello, l'accesso all'account o la procedura d'ordine.
9. Diritti dell'utente
Il GDPR riconosce all'utente i seguenti diritti:
- Accesso: ottenere conferma del trattamento e accedere ai propri dati, ai sensi dell'articolo 15.
- Rettifica: correggere dati inesatti o incompleti, ai sensi dell'articolo 16.
- Cancellazione: chiedere la cancellazione dei dati nei casi previsti dall'articolo 17.
- Limitazione: chiedere la limitazione del trattamento nei casi previsti dall'articolo 18.
- Portabilità: ricevere i dati forniti in un formato strutturato e trasmetterli a un altro titolare, nei casi previsti dall'articolo 20.
- Opposizione: opporsi al trattamento nei casi previsti dall'articolo 21.
- Revoca del consenso: revocare il consenso in qualsiasi momento, ai sensi dell'articolo 7, paragrafo 3. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitare questi diritti, l'utente può contattarci tramite i recapiti riportati nella sezione 11.
10. Reclamo presso un'autorità di controllo
Se ritiene che il trattamento dei propri dati personali violi il GDPR, l'utente può presentare un reclamo a un'autorità di controllo ai sensi dell'articolo 77 del regolamento.
Il reclamo può essere presentato presso l'autorità dello Stato membro in cui l'utente risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione.
L'utente può anche contattarci direttamente per segnalare il problema e consentirci di esaminare la richiesta.
11. Contatti per la protezione dei dati
Per domande sulla protezione dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattarci tramite i seguenti recapiti.
E-mail: presales@saroranest.com
Telefono: +81 (801) 338 08 69
Indirizzo: 73-12 ARASHIYAMA KAIKOJICHO, CASA ARASHIYAMA 201, NISHIKYO-KU, KYOTO 616-0016, GIAPPONE
Orari di servizio: dal lunedì al venerdì, dalle 08:30 alle 18:30
Area di consegna: Italia