1. Ambito Di Applicazione
Per dati personali si intendono le informazioni relative a una persona fisica identificata o identificabile. Questa definizione è stabilita dall’articolo 4, numero 1 del Regolamento (UE) 2016/679 (GDPR).
Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679 (GDPR), in particolare:
-
Articolo 5 GDPR relativo ai principi del trattamento dei dati personali.
-
Articolo 6 GDPR relativo alla liceità del trattamento.
-
Articolo 12 GDPR relativo alle informazioni trasparenti.
-
Articolo 13 GDPR relativo alle informazioni fornite all’interessato.
-
Articolo 28 GDPR relativo ai responsabili del trattamento.
-
Articolo 32 GDPR relativo alla sicurezza del trattamento.
Per i cookie e le tecnologie equivalenti vengono applicate le disposizioni dell’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali).
La memorizzazione di informazioni sul dispositivo dell’utente o l’accesso alle informazioni già presenti nel dispositivo avviene solo con il consenso dell’utente, salvo i casi previsti dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.
2. Dati Personali Raccolti
Il nostro negozio raccoglie i dati necessari per la gestione degli ordini, dei pagamenti, delle consegne, del servizio clienti e della sicurezza del sito web.
I dati raccolti possono includere:
-
Nome e cognome.
-
Indirizzo di fatturazione.
-
Indirizzo di consegna in Italia.
-
Indirizzo e-mail.
-
Numero dell’ordine.
-
Prodotti acquistati.
-
Cronologia degli ordini.
-
Comunicazioni inviate al servizio clienti.
-
Stato del pagamento e riferimento del pagamento.
-
Dati di pagamento trattati dal fornitore del servizio di pagamento.
-
Dati tecnici necessari per la sicurezza del sito web.
-
Indirizzo IP, tipo di browser, informazioni sul dispositivo e registri tecnici.
Il nostro negozio non richiede dati che non abbiano un collegamento diretto con l’ordine, il pagamento, la consegna, il reso, il rimborso o il servizio clienti.
3. Finalità Del Trattamento
I dati personali vengono utilizzati per le seguenti finalità:
-
Registrare e confermare gli ordini.
-
Elaborare i pagamenti.
-
Preparare gli ordini.
-
Organizzare la consegna a un indirizzo in Italia.
-
Inviare informazioni sul tracciamento della spedizione.
-
Rispondere alle richieste dei clienti.
-
Gestire cancellazioni, resi e rimborsi.
-
Proteggere il sito web da accessi non autorizzati.
-
Individuare utilizzi impropri e tentativi di frode.
-
Conservare documenti necessari per la contabilità e gli obblighi fiscali.
La raccolta dei dati personali viene limitata ai dati necessari per le finalità indicate secondo il principio di minimizzazione previsto dall’articolo 5, paragrafo 1, lettera c del Regolamento (UE) 2016/679 (GDPR).
4. Base Giuridica Del Trattamento
Il trattamento dei dati personali viene effettuato sulla base delle condizioni previste dal GDPR:
Articolo 6, paragrafo 1, lettera b GDPR:
Il trattamento è necessario per eseguire misure richieste dal cliente prima della conclusione del contratto e per adempiere agli obblighi contrattuali relativi a ordine, pagamento, consegna, reso, rimborso e assistenza clienti.
Articolo 6, paragrafo 1, lettera a GDPR:
Il trattamento viene effettuato sulla base del consenso dell’utente, in particolare per cookie non necessari e comunicazioni volontarie.
Articolo 6, paragrafo 1, lettera f GDPR:
Il trattamento è necessario per tutelare gli interessi del nostro negozio, inclusi sicurezza del sito web, prevenzione delle frodi, stabilità tecnica e gestione della documentazione.
Le informazioni fornite agli utenti vengono comunicate secondo gli articoli 12 e 13 del GDPR.
5. Comunicazione Dei Dati Personali
I dati personali possono essere comunicati a soggetti esterni quando necessario per la gestione degli ordini, dei pagamenti, delle consegne, del funzionamento tecnico del sito web, del servizio clienti o della conservazione dei documenti richiesta dalla legge.
I destinatari possono includere:
-
Fornitori di servizi di pagamento.
-
Corrieri incaricati delle consegne in Italia.
-
Fornitori logistici per la preparazione dei pacchi.
-
Fornitori di hosting per il funzionamento del sito web.
-
Fornitori di servizi di manutenzione informatica.
-
Fornitori di servizi e-mail per informazioni sugli ordini e sull’assistenza.
-
Servizio clienti per la gestione delle richieste.
-
Fornitori di servizi fiscali o contabili quando è necessario trattare documenti contabili o fiscali.
I soggetti che trattano dati personali per conto del nostro negozio vengono nominati responsabili del trattamento secondo l’articolo 28 del GDPR.
Questi soggetti possono trattare i dati solo sulla base di istruzioni documentate e devono garantire riservatezza, sicurezza tecnica e misure organizzative di protezione.
I dati personali non vengono venduti.
6. Periodo Di Conservazione
I dati personali vengono conservati per il periodo necessario alla finalità specifica del trattamento.
I periodi di conservazione seguono queste regole:
Dati degli ordini:
Conservati per il periodo necessario alla gestione dell’ordine, della consegna, del reso, del rimborso e dell’assistenza clienti.
Dati dell’account cliente:
Conservati fino alla cancellazione dell’account da parte del cliente oppure fino alla conclusione del rapporto con il cliente, salvo obblighi di conservazione stabiliti dalla legge.
Dati delle comunicazioni basate sul consenso:
Conservati fino alla revoca del consenso oppure per un massimo di 3 anni dall’ultima comunicazione.
Dati relativi a reclami, resi o documentazione:
Conservati fino alla conclusione della gestione della richiesta e fino alla scadenza dei periodi stabiliti dalla legge quando necessario.
Impostazioni dei cookie:
Conservate per un massimo di 12 mesi.
Al termine del periodo previsto, i dati vengono cancellati o trasformati in forma anonima, salvo obblighi di conservazione stabiliti dalla legge.
7. Sicurezza Dei Dati
Il nostro negozio utilizza misure tecniche e organizzative per proteggere i dati personali contro perdita, accesso non autorizzato, modifica o divulgazione non autorizzata.
Le misure comprendono:
-
Controlli degli accessi ai sistemi interni.
-
Limitazione dell’accesso ai dati solo alle persone incaricate della gestione degli ordini.
-
Protezione degli account amministrativi.
-
Elaborazione sicura dei dati di pagamento tramite i fornitori dei servizi di pagamento.
-
Controllo degli accessi anomali al sito web.
-
Protezione dei dati necessari al funzionamento del servizio.
-
Trasmissione dei dati tramite sistemi di crittografia quando tecnicamente disponibile.
L’articolo 32 del GDPR stabilisce che il livello di sicurezza deve essere proporzionato ai rischi del trattamento, considerando riservatezza, integrità, disponibilità e continuità dei sistemi.
8. Cookie E Tecnologie Equivalenti
Il nostro sito web può utilizzare cookie e tecnologie equivalenti per garantire il funzionamento tecnico, analizzare l’utilizzo del sito web e migliorare la navigazione.
I cookie tecnicamente necessari possono essere utilizzati senza consenso preventivo quando sono indispensabili per fornire un servizio digitale richiesto dall’utente, secondo l’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.
I cookie non necessari, inclusi cookie di analisi, prestazione o personalizzazione, vengono utilizzati solo dopo il consenso dell’utente secondo l’articolo 6, paragrafo 1, lettera a del GDPR.
L’utente può:
-
Accettare i cookie non necessari.
-
Rifiutare i cookie non necessari.
-
Modificare la scelta tramite le impostazioni dei cookie disponibili sul sito web.
-
Eliminare i cookie tramite le impostazioni del browser.
-
Bloccare i cookie tramite le impostazioni del browser.
Il rifiuto dei cookie non necessari non impedisce l’accesso alle principali funzioni del sito web.
La disattivazione dei cookie tecnicamente necessari può causare problemi nel funzionamento di alcune funzioni, come carrello, accesso all’account o procedura di ordine.
9. Diritti Dell’utente
L’utente dispone dei seguenti diritti previsti dal Regolamento (UE) 2016/679 (GDPR):
-
Diritto di accesso ai dati personali secondo l’articolo 15 GDPR.
-
Diritto di rettifica secondo l’articolo 16 GDPR.
-
Diritto alla cancellazione secondo l’articolo 17 GDPR.
-
Diritto alla limitazione del trattamento secondo l’articolo 18 GDPR.
-
Diritto alla portabilità dei dati secondo l’articolo 20 GDPR.
-
Diritto di opposizione secondo l’articolo 21 GDPR.
-
Diritto di revoca del consenso secondo l’articolo 7, paragrafo 3 GDPR.
10. Reclamo Presso Un’autorità Di Controllo Della Protezione Dei Dati
Se l’utente ritiene che i propri dati personali non vengano trattati secondo il Regolamento (UE) 2016/679 (GDPR), può presentare un reclamo presso un’autorità di controllo secondo l’articolo 77 GDPR.
Il reclamo può essere presentato presso l’autorità di controllo dello Stato membro in cui l’utente risiede abitualmente, lavora oppure dove si è verificata la presunta violazione.
Prima di presentare un reclamo, l’utente può contattare il nostro negozio per consentire una verifica del trattamento dei dati e cercare una soluzione diretta.
11. Contatti Per La Protezione Dei Dati
Per domande sulla protezione dei dati personali, sul trattamento dei dati o sull’esercizio dei diritti previsti dal GDPR, è possibile contattarci:
E-mail: sales@noroahaven.com
Telefono: +81 (901) 595 96 88
Indirizzo: 3-10-1-201 TAKAISHI, ASAO-KU KAWASAKI-SHI, KANAGAWA-KEN 215-0003, GIAPPONE
Orari di servizio: Lunedì - Venerdì, dalle 08:30 alle 16:30
Area di consegna: Italia