Informativa GDPR
1. Ambito di applicazione e basi giuridiche
La presente informativa sulla protezione dei dati personali si applica alle operazioni di raccolta, utilizzo, conservazione e protezione dei dati personali effettuate tramite il sito web per gli utenti in Italia.
Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679, articoli 5, 6, 7, 12, 13, 15-22, 30, 32, 44-49 e 77; il Decreto Legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali; il Decreto Legislativo 9 aprile 2003, n. 70, articoli 7, 12 e 13; e il Decreto Legislativo 6 settembre 2005, n. 206, Codice del Consumo, articoli 45-67, 49 e 51, per le informazioni relative agli ordini conclusi a distanza tramite il sito web.
I dati personali vengono trattati in modo lecito, corretto e trasparente, con misure tecniche e organizzative adeguate alla protezione dei dati.
2. Principi del trattamento dei dati
I dati personali raccolti tramite il sito web vengono trattati secondo i seguenti principi:
Liceità, correttezza e trasparenza, secondo il Regolamento (UE) 2016/679, articolo 5, paragrafo 1, lettera a.
Raccolta per finalità determinate, esplicite e legittime, secondo il Regolamento (UE) 2016/679, articolo 5, paragrafo 1, lettera b.
Limitazione dei dati a quanto necessario rispetto alle finalità del trattamento, secondo il Regolamento (UE) 2016/679, articolo 5, paragrafo 1, lettera c.
Esattezza dei dati personali e aggiornamento dei dati inesatti, secondo il Regolamento (UE) 2016/679, articolo 5, paragrafo 1, lettera d, e diritto di rettifica secondo l’articolo 16.
Conservazione dei dati per un periodo non superiore a quello necessario, secondo il Regolamento (UE) 2016/679, articolo 5, paragrafo 1, lettera e.
Protezione dei dati personali mediante misure tecniche e organizzative adeguate, secondo il Regolamento (UE) 2016/679, articolo 32.
Questi principi si applicano alle attività di trattamento svolte tramite il sito web, incluse gestione degli ordini, pagamenti, consegne, assistenza clienti, resi, rimborsi, sicurezza dell’account e funzionamento tecnico del sito web.
3. Dati personali trattati e finalità
Trattiamo i dati personali necessari per gestire il rapporto con il cliente e fornire i servizi disponibili sul sito web.
I dati trattati possono includere:
Dati identificativi, come nome e cognome.
Dati di contatto, come indirizzo e-mail, indirizzo di consegna.
Dati relativi agli ordini, come numero d’ordine, prodotti acquistati, data di acquisto, importo pagato, stato dell’ordine, consegna, reso e rimborso.
Dati di pagamento necessari alla conferma dell’ordine e alla gestione dei rimborsi.
Dati tecnici, come indirizzo IP, dati del dispositivo, log di sicurezza, impostazioni del browser e informazioni relative all’utilizzo del sito web.
Dati relativi alle comunicazioni con il servizio clienti.
I dati vengono utilizzati per:
Gestire gli ordini effettuati tramite il sito web.
Consegnare gli articoli in Italia.
Gestire pagamenti, cancellazioni, resi, cambi e rimborsi.
Fornire assistenza clienti.
Garantire la sicurezza dell’account cliente e del sito web.
Gestire obblighi contabili, fiscali e amministrativi.
Prevenire frodi, accessi non autorizzati o uso improprio del sito web.
4. Basi giuridiche del trattamento
Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:
Esecuzione del contratto o di misure precontrattuali richieste dall’utente, secondo il Regolamento (UE) 2016/679, articolo 6, paragrafo 1, lettera b, per gestione ordini, pagamenti, consegne, resi, rimborsi e assistenza collegata all’acquisto.
Adempimento di obblighi legali, secondo il Regolamento (UE) 2016/679, articolo 6, paragrafo 1, lettera c, per obblighi fiscali, contabili e amministrativi.
Consenso dell’utente, secondo il Regolamento (UE) 2016/679, articolo 6, paragrafo 1, lettera a, e articolo 7, per attività che richiedono consenso, come cookie non necessari o comunicazioni facoltative.
Legittimo interesse, secondo il Regolamento (UE) 2016/679, articolo 6, paragrafo 1, lettera f, per sicurezza del sito web, prevenzione delle frodi, protezione dei sistemi informatici e gestione di eventuali contestazioni.
5. Diritti degli interessati
Secondo il Regolamento (UE) 2016/679, articoli 15-22, l’interessato può esercitare i seguenti diritti:
- Diritto di accesso ai dati personali, secondo l’articolo 15.
- Diritto di rettifica dei dati inesatti, secondo l’articolo 16.
- Diritto alla cancellazione dei dati, secondo l’articolo 17.
- Diritto alla limitazione del trattamento, secondo l’articolo 18.
- Diritto alla portabilità dei dati, secondo l’articolo 20.
- Diritto di opposizione al trattamento, secondo l’articolo 21.
- Diritto di revocare il consenso in qualsiasi momento, secondo l’articolo 7, paragrafo 3.
- Diritto di proporre reclamo a un’autorità di controllo, secondo l’articolo 77.
6. Sicurezza dei dati e durata di conservazione
Utilizziamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, uso improprio, modifica, divulgazione o distruzione.
Le misure utilizzate includono:
Trasmissione cifrata dei dati tramite tecnologia SSL o TLS.
Limitazione dell’accesso ai dati personali solo alle persone autorizzate.
Controllo periodico dei sistemi tecnici.
Protezione degli account cliente e dei sistemi di gestione degli ordini.
Sensibilizzazione delle persone coinvolte nel trattamento dei dati personali.
Durata di conservazione:
Dati relativi a ordini, contratti, consegne, resi e rimborsi: conservati per il tempo necessario alla gestione del rapporto con il cliente e, quando necessario per tutela dei diritti, fino a 10 anni secondo il termine ordinario di prescrizione previsto dall’articolo 2946 del Codice Civile italiano.
Documenti contabili e fiscali: conservati per 10 anni secondo l’articolo 2220 del Codice Civile italiano e l’articolo 22 del D.P.R. 29 settembre 1973, n. 600.
Dati tecnici di utilizzo e log di sicurezza: conservati fino a 12 mesi, salvo necessità di conservazione più lunga per sicurezza del sito web, prevenzione di frodi o accertamento di attività non autorizzate.
Dati trattati sulla base del consenso: conservati fino alla revoca del consenso o fino alla scadenza indicata nell’informativa specifica, come nel caso dei cookie non necessari.
7. Trasferimenti di dati fuori dall’Unione Europea
Quando necessario per fornire i servizi del sito web, alcuni dati personali possono essere trattati o trasferiti fuori dall’Unione Europea.
In questi casi vengono utilizzate le garanzie previste dal Regolamento (UE) 2016/679, articoli 44-49, tra cui:
Decisioni di adeguatezza adottate dalla Commissione europea, quando disponibili.
Clausole contrattuali standard della Commissione europea, secondo l’articolo 46.
Misure tecniche e organizzative adeguate per proteggere i dati trasferiti.
Obblighi contrattuali documentati con i fornitori di servizi incaricati del trattamento.
I fornitori di servizi possono trattare i dati personali solo secondo istruzioni documentate e per le finalità collegate alla gestione del sito web, degli ordini, dei pagamenti, delle consegne, dell’assistenza clienti o della sicurezza tecnica.
8. Responsabilità del trattamento dei dati
Il nostro negozio agisce come titolare del trattamento dei dati personali raccolti tramite il sito web.
Le responsabilità includono:
Definire le finalità e i mezzi del trattamento dei dati personali.
Fornire informazioni trasparenti agli utenti secondo il Regolamento (UE) 2016/679, articoli 12 e 13.
Gestire le richieste degli interessati secondo il Regolamento (UE) 2016/679, articoli 15-22.
Applicare misure di sicurezza secondo il Regolamento (UE) 2016/679, articolo 32.
Mantenere, quando richiesto, un registro delle attività di trattamento secondo il Regolamento (UE) 2016/679, articolo 30.
Selezionare fornitori di servizi con misure adeguate di protezione dei dati.
I fornitori incaricati possono trattare i dati personali solo secondo istruzioni documentate e solo per le finalità autorizzate.
9. Contatto e servizio clienti
Per domande relative alla protezione dei dati personali o per esercitare i diritti indicati nella presente informativa, il servizio clienti è disponibile ai seguenti recapiti:
E-mail: alwayshere@siliniahouse.com
Telefono: +81 (802) 960 15 88
Indirizzo: MANSION HANAE 401, 1-8-16 TSUJI, NAHA, OKINAWA 900-0037, JAPAN
Orario di lavoro: lunedì-venerdì, 9:30-15:30
Area di consegna: Italia