1. Ambito di applicazione
Per dati personali si intendono le informazioni relative a una persona fisica identificata o identificabile, secondo la definizione dell’articolo 4, punto 1, del Regolamento (UE) 2016/679 (GDPR).
Il trattamento dei dati personali da parte del nostro negozio avviene nel rispetto del GDPR, con particolare riferimento ai seguenti articoli:
-
Articolo 5: principi applicabili al trattamento dei dati personali.
-
Articolo 6: basi giuridiche del trattamento.
-
Articolo 12: comunicazioni trasparenti sulle modalità di trattamento.
-
Articolo 13: informazioni fornite all’interessato.
-
Articolo 28: trattamento dei dati da parte di responsabili esterni.
-
Articolo 32: sicurezza del trattamento dei dati personali.
Per i cookie e le tecnologie equivalenti si applicano le disposizioni dell’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali).
La memorizzazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già presenti sul dispositivo avvengono previo consenso, salvo i casi previsti dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.
2. Dati personali raccolti
Il nostro negozio raccoglie i dati necessari per gestire gli ordini, i pagamenti, le consegne, il servizio clienti e la sicurezza del sito web.
I dati raccolti possono comprendere:
-
Nome e cognome.
-
Indirizzo di fatturazione.
-
Indirizzo di consegna in Italia.
-
Indirizzo e-mail.
-
Numero dell’ordine.
-
Prodotti acquistati.
-
Cronologia degli ordini.
-
Comunicazioni inviate al servizio clienti.
-
Stato del pagamento e identificativo della transazione.
-
Dati di pagamento trattati dal fornitore del servizio di pagamento.
-
Informazioni tecniche necessarie per proteggere il sito web.
-
Indirizzo IP, tipo di browser, informazioni sul dispositivo e registri tecnici.
Il nostro negozio non richiede dati personali non necessari per la gestione dell’ordine, del pagamento, della consegna, del reso, del rimborso o dell’assistenza clienti.
3. Finalità del trattamento
I dati personali vengono trattati per le seguenti finalità:
-
Registrazione e conferma degli ordini.
-
Elaborazione dei pagamenti.
-
Preparazione degli ordini.
-
Organizzazione delle consegne in Italia.
-
Invio delle informazioni sul tracciamento delle spedizioni.
-
Risposta alle richieste dei clienti.
-
Gestione delle cancellazioni, dei resi e dei rimborsi.
-
Protezione del sito web contro accessi non autorizzati.
-
Individuazione di utilizzi impropri e tentativi di frode.
-
Conservazione dei documenti necessari per la contabilità e gli obblighi fiscali.
La raccolta dei dati personali è limitata alle informazioni necessarie per le finalità indicate, secondo il principio di minimizzazione previsto dall’articolo 5, paragrafo 1, lettera c), del GDPR.
4. Base giuridica del trattamento
Il trattamento dei dati personali si basa sulle condizioni previste dall’articolo 6 del GDPR.
Articolo 6, paragrafo 1, lettera b), GDPR
Il trattamento è necessario per adottare misure richieste dal cliente prima dell’acquisto e per eseguire il contratto, compresi la gestione dell’ordine, il pagamento, la consegna, il reso, il rimborso e l’assistenza clienti.
Articolo 6, paragrafo 1, lettera a), GDPR
Il trattamento si basa sul consenso dell’utente, in particolare per i cookie non necessari e per le comunicazioni facoltative che richiedono tale consenso.
Articolo 6, paragrafo 1, lettera f), GDPR
Il trattamento può essere necessario per perseguire interessi legittimi del nostro negozio, tra cui la sicurezza del sito web, la prevenzione delle frodi, la stabilità tecnica e la gestione della documentazione necessaria, nel rispetto dei diritti e delle libertà dell’interessato.
Le informazioni sul trattamento vengono fornite secondo gli articoli 12 e 13 del GDPR.
5. Comunicazione dei dati personali
I dati personali possono essere comunicati a fornitori esterni quando necessario per gestire ordini, pagamenti, consegne, funzionamento tecnico del sito web, assistenza clienti o documentazione prevista dalla legge.
I destinatari possono comprendere:
-
Fornitori di servizi di pagamento.
-
Corrieri incaricati delle consegne in Italia.
-
Fornitori di servizi logistici per la preparazione dei pacchi.
-
Fornitori di hosting per il funzionamento del sito web.
-
Fornitori di manutenzione informatica.
-
Fornitori di servizi e-mail per comunicazioni sugli ordini e assistenza.
-
Addetti al servizio clienti per la gestione delle richieste.
-
Fornitori di servizi contabili o fiscali, quando necessario per la documentazione amministrativa.
I soggetti che trattano dati personali per conto del nostro negozio vengono incaricati secondo l’articolo 28 del GDPR, quando tale nomina è richiesta.
Questi soggetti possono trattare i dati sulla base di istruzioni documentate e devono garantire riservatezza, sicurezza tecnica e misure organizzative adeguate.
I dati personali non vengono venduti.
6. Periodo di conservazione
I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge.
Le modalità di conservazione comprendono:
Dati degli ordini
Conservati per il tempo necessario alla gestione dell’ordine, della consegna, del reso, del rimborso e dell’assistenza clienti, oltre agli eventuali periodi richiesti dalla legge.
Dati dell’account cliente
Conservati fino alla cancellazione dell’account o alla conclusione del rapporto con il cliente, salvo obblighi legali di conservazione.
Dati relativi alle comunicazioni basate sul consenso
Conservati fino alla revoca del consenso o per il periodo indicato al momento della raccolta, nel rispetto della normativa applicabile.
Dati relativi a reclami, resi e documentazione
Conservati fino alla conclusione della gestione della richiesta e per gli ulteriori periodi previsti dalla legge, ove necessario.
Preferenze relative ai cookie
Conservate per il periodo indicato nelle impostazioni dei cookie, che può arrivare fino a 12 mesi.
Al termine del periodo di conservazione, i dati vengono eliminati o resi anonimi, salvo ulteriori obblighi di legge.
7. Sicurezza dei dati
Il nostro negozio adotta misure tecniche e organizzative per proteggere i dati personali da perdita, accesso non autorizzato, modifica o divulgazione indebita.
Le misure di sicurezza possono comprendere:
-
Controllo degli accessi ai sistemi interni.
-
Limitazione dell’accesso ai dati al personale incaricato.
-
Protezione degli account amministrativi.
-
Gestione dei dati di pagamento tramite fornitori specializzati.
-
Controllo degli accessi anomali al sito web.
-
Protezione delle informazioni necessarie al funzionamento del servizio.
-
Trasmissione dei dati mediante sistemi di crittografia, ove disponibili.
L’articolo 32 del GDPR richiede misure di sicurezza adeguate ai rischi del trattamento, tenendo conto della riservatezza, dell’integrità, della disponibilità dei dati e della continuità dei sistemi.
8. Cookie e tecnologie equivalenti
Il nostro sito web può utilizzare cookie e tecnologie equivalenti per garantire il funzionamento tecnico, analizzare l’utilizzo del sito e migliorare la navigazione.
I cookie tecnicamente necessari possono essere utilizzati senza consenso preventivo quando sono indispensabili per fornire una funzione richiesta dall’utente, secondo l’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.
I cookie non necessari, compresi quelli destinati all’analisi, alla misurazione delle prestazioni o alla personalizzazione, vengono utilizzati previo consenso dell’utente, quando richiesto dalla normativa vigente.
L’utente può:
-
Accettare i cookie non necessari.
-
Rifiutare i cookie non necessari.
-
Modificare le proprie preferenze tramite le impostazioni dei cookie del sito web.
-
Eliminare i cookie dalle impostazioni del browser.
-
Bloccare i cookie attraverso le impostazioni del browser.
Il rifiuto dei cookie non necessari non impedisce l’utilizzo delle principali funzioni del sito web.
La disattivazione dei cookie tecnicamente necessari può compromettere alcune funzioni, come il carrello, l’accesso all’account o la procedura di acquisto.
9. Diritti dell’utente
L’utente può esercitare i diritti previsti dal Regolamento (UE) 2016/679 (GDPR), nei limiti e alle condizioni stabiliti dalla normativa:
-
Diritto di accesso ai dati personali, secondo l’articolo 15.
-
Diritto di rettifica, secondo l’articolo 16.
-
Diritto alla cancellazione, secondo l’articolo 17.
-
Diritto alla limitazione del trattamento, secondo l’articolo 18.
-
Diritto alla portabilità dei dati, secondo l’articolo 20.
-
Diritto di opposizione al trattamento, secondo l’articolo 21.
-
Diritto di revocare il consenso, secondo l’articolo 7, paragrafo 3.
Per esercitare questi diritti, l’utente può contattare il nostro negozio utilizzando i recapiti indicati nella presente informativa.
10. Reclamo presso un’autorità di controllo
Se l’utente ritiene che il trattamento dei propri dati personali violi il GDPR, può presentare un reclamo a un’autorità di controllo secondo l’articolo 77 del regolamento.
Il reclamo può essere presentato presso l’autorità di controllo dello Stato membro in cui l’utente risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione.
L’utente può anche contattare il nostro negozio per segnalare la propria preoccupazione e consentire una verifica del trattamento dei dati, senza che ciò limiti il diritto di presentare un reclamo all’autorità competente.
11. Contatti per la protezione dei dati
Per domande sulla protezione dei dati personali, sul trattamento delle informazioni o sull’esercizio dei diritti previsti dal GDPR, è possibile contattarci ai seguenti recapiti:
E-mail: server@dalenoliving.com
Telefono: +81 (802) 756 53 26
Indirizzo: 2-1-1 HIGASHIKOIGAKUBO, DUO FIELDS FONTE COURT 805, KOKUBUNJI-SHI, TOKYO-TO 180-0012, GIAPPONE
Orari di servizio: dal lunedì al venerdì, dalle 09:10 alle 16:10.
Area di consegna: Italia.