Informativa GDPR
1. Introduzione e ambito di applicazione
La presente Informativa sulla protezione dei dati personali descrive come il negozio raccoglie, utilizza, conserva e protegge i dati personali degli utenti durante l’utilizzo del sito web e durante il processo d’ordine.
La presente Informativa si applica agli utenti e ai clienti che utilizzano il sito web e ai clienti con indirizzo di consegna in Italia.
Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679, articoli 4, 5, 6, 7, 12, 13, 15, 16, 17, 18, 20, 21, 22, 28, 32, 44, 45, 46, 47, 48 e 49, e il Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
Per dati personali si intendono tutte le informazioni che permettono di identificare direttamente o indirettamente una persona fisica, secondo il Regolamento (UE) 2016/679, articolo 4, punto 1.
2. Principi del trattamento dei dati
I dati personali vengono trattati secondo i principi indicati nel Regolamento (UE) 2016/679, articolo 5:
Liceità, correttezza e trasparenza.
Limitazione delle finalità.
Minimizzazione dei dati.
Esattezza dei dati.
Limitazione della conservazione.
Integrità e riservatezza.
Le informazioni raccolte vengono utilizzate per le seguenti finalità:
Elaborazione degli ordini.
Gestione dei pagamenti, delle consegne, dei resi e dei rimborsi.
Servizio clienti.
Comunicazioni necessarie relative agli ordini.
Sicurezza del sito web.
Funzionamento dei servizi offerti dal negozio.
Prevenzione delle frodi e protezione delle transazioni.
3. Basi giuridiche del trattamento
Il trattamento dei dati personali si basa sul Regolamento (UE) 2016/679, articolo 6.
Le basi giuridiche utilizzate sono:
Esecuzione del contratto, secondo il Regolamento (UE) 2016/679, articolo 6, paragrafo 1, lettera b), per gestione di ordini, pagamenti, consegne, resi, rimborsi e servizio clienti collegato all’acquisto.
Consenso dell’utente, secondo il Regolamento (UE) 2016/679, articolo 6, paragrafo 1, lettera a), e articolo 7, per comunicazioni opzionali e tecnologie non necessarie, inclusi cookie non tecnici.
Legittimo interesse del negozio, secondo il Regolamento (UE) 2016/679, articolo 6, paragrafo 1, lettera f), per sicurezza del sito web, prevenzione delle frodi, gestione dei reclami, tutela dei diritti del negozio e analisi tecniche necessarie al miglioramento del sito web.
Obbligo legale, secondo il Regolamento (UE) 2016/679, articolo 6, paragrafo 1, lettera c), per conservazione di documenti contabili, fiscali e amministrativi, inclusa la conservazione decennale prevista dal Codice civile italiano, articolo 2220.
4. Diritti degli utenti
Secondo il Regolamento (UE) 2016/679, articoli 12, 15, 16, 17, 18, 20, 21 e 77, l’utente dispone dei seguenti diritti:
- Diritto di accesso ai dati personali.
- Diritto di rettifica dei dati inesatti.
- Diritto alla cancellazione dei dati, quando ricorrono le condizioni dell’articolo 17.
- Diritto alla limitazione del trattamento, quando ricorrono le condizioni dell’articolo 18.
- Diritto alla portabilità dei dati, quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati.
- Diritto di opposizione al trattamento, quando il trattamento si basa sul legittimo interesse.
- Diritto di revocare il consenso in qualsiasi momento.
- Diritto di presentare reclamo al Garante per la protezione dei dati personali, secondo il Regolamento (UE) 2016/679, articolo 77.
5. Conservazione e sicurezza dei dati
I dati personali vengono conservati per periodi proporzionati alle finalità per cui sono raccolti, secondo il Regolamento (UE) 2016/679, articolo 5, paragrafo 1, lettera e).
I periodi di conservazione sono i seguenti:
Dati dell’ordine: fino a 5 anni dalla consegna, per assistenza post-vendita, gestione dei reclami, prevenzione delle frodi e tutela dei diritti del negozio, secondo il Regolamento (UE) 2016/679, articolo 6, paragrafo 1, lettera f).
Dati per comunicazioni con il cliente: fino a 3 anni dall’ultima interazione o fino alla revoca del consenso, quando il trattamento si basa sul consenso e la cancellazione non contrasta con gli obblighi di conservazione indicati in questa sezione.
Dati trattati tramite cookie tecnici di sessione: per la durata della sessione del browser.
Dati trattati tramite cookie tecnici persistenti: per il periodo necessario alla funzione tecnica per cui sono installati.
Dati trattati tramite cookie statistici, di preferenza o non necessari: fino a 6 mesi dalla registrazione della scelta dell’utente, salvo rinnovo o modifica delle preferenze.
Le misure di sicurezza includono:
Sistemi tecnici per proteggere i dati personali.
Sistemi di backup protetti.
Accesso ai dati personali limitato al personale autorizzato.
Controllo degli accessi agli strumenti di gestione degli ordini.
Monitoraggio tecnico del sito web per prevenire accessi non autorizzati, perdita, modifica, divulgazione o distruzione accidentale dei dati.
Verifica dei fornitori che trattano dati personali per conto del negozio.
Queste misure vengono applicate secondo il Regolamento (UE) 2016/679, articolo 32.
6. Comunicazione e trasferimento dei dati
I dati personali possono essere comunicati ai seguenti destinatari:
Prestatori di servizi di pagamento, per la gestione dei pagamenti e dei rimborsi.
Fornitori di servizi logistici, per la consegna degli ordini.
Fornitori tecnici, per garantire il funzionamento del sito web.
Fornitori di assistenza informatica e sicurezza, per protezione tecnica, backup e manutenzione.
I destinatari che trattano dati personali per conto del negozio sono nominati responsabili del trattamento secondo il Regolamento (UE) 2016/679, articolo 28.
I dati personali non vengono venduti.
I dati personali non vengono comunicati a terzi per finalità commerciali autonome.
Quando i dati personali sono trasferiti fuori dallo Spazio Economico Europeo, il trasferimento avviene secondo il Regolamento (UE) 2016/679, articoli 44, 45, 46, 47, 48 e 49.
Per i trasferimenti verso paesi per i quali la Commissione europea ha adottato una decisione di adeguatezza, il trasferimento si basa sul Regolamento (UE) 2016/679, articolo 45.
Quando non esiste una decisione di adeguatezza, il trasferimento può avvenire tramite clausole contrattuali tipo adottate dalla Commissione europea, secondo il Regolamento (UE) 2016/679, articolo 46, paragrafo 2, lettera c), oppure tramite una delle deroghe indicate nel Regolamento (UE) 2016/679, articolo 49, quando ne ricorrono le condizioni.
7. Cookie e tecnologie simili
Il sito web può utilizzare cookie e tecnologie simili per il funzionamento tecnico, la sicurezza, la gestione del carrello, l’accesso all’account, la memorizzazione delle preferenze e l’analisi del sito web.
I cookie tecnici necessari vengono utilizzati per fornire un servizio richiesto dall’utente, secondo il Decreto Legislativo 30 giugno 2003, n. 196, articolo 122, comma 1, e il Regolamento (UE) 2016/679, articolo 6, paragrafo 1, lettere b) e f).
I cookie non necessari, inclusi cookie statistici non anonimizzati, cookie di preferenza non essenziali e tecnologie di tracciamento, vengono installati solo dopo il consenso dell’utente, secondo il Decreto Legislativo 30 giugno 2003, n. 196, articolo 122, comma 1, il Regolamento (UE) 2016/679, articolo 4, punto 11, articolo 6, paragrafo 1, lettera a), e articolo 7.
L’utente può accettare tutti i cookie, rifiutare i cookie non necessari o impostare preferenze individuali tramite il banner cookie, lo strumento di gestione dei cookie presente sul sito web o le impostazioni del browser.
L’utente può revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica il trattamento effettuato prima della revoca, secondo il Regolamento (UE) 2016/679, articolo 7, paragrafo 3.
8. Reclami
L’utente che ritiene che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679 può presentare reclamo al Garante per la protezione dei dati personali, secondo il Regolamento (UE) 2016/679, articolo 77.
9. Servizio clienti
Per domande relative alla protezione dei dati personali, ai cookie o all’esercizio dei diritti dell’utente, l’utente può contattare il negozio tramite i seguenti recapiti.
E-mail: shipping@serenezenohaus.com
Telefono: +81 (902) 108 68 46
Indirizzo: APT 220, 5-12-1-1 HIRAGISHI, TOYOHIRA-KU, SAPPORO, HOKKAIDO 062-0935, JAPAN
Orari di servizio clienti: lunedì–venerdì, 09:50–17:50
Area di consegna: Italia