Politica Di Protezione Dei Dati (RGPD)

1. Ambito della politica

Per dati personali si intendono le informazioni che riguardano una persona fisica identificata o identificabile, secondo la definizione contenuta nell'articolo 4, numero 1, del Regolamento (UE) 2016/679 (GDPR).

Il trattamento dei dati personali viene svolto nel rispetto del Regolamento (UE) 2016/679 (GDPR), con particolare riferimento ai seguenti articoli:

  • Articolo 5 GDPR: principi relativi al trattamento dei dati personali.

  • Articolo 6 GDPR: liceità del trattamento.

  • Articolo 12 GDPR: trasparenza delle informazioni sul trattamento.

  • Articolo 13 GDPR: informazioni fornite alla persona interessata.

  • Articolo 28 GDPR: rapporti con i responsabili del trattamento.

  • Articolo 32 GDPR: sicurezza del trattamento dei dati personali.

Per i cookie e le tecnologie equivalenti viene seguito l'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

La memorizzazione di informazioni sul dispositivo dell'utente o l'accesso a informazioni già presenti sul dispositivo richiedono il consenso dell'utente, fatta eccezione per gli strumenti tecnici strettamente necessari al funzionamento del servizio richiesto, nei limiti stabiliti dall'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

2. Dati personali raccolti

Il nostro negozio raccoglie i dati necessari per gestire gli ordini, i pagamenti, le consegne, i resi, i rimborsi, l'assistenza clienti e la sicurezza del sito web.

I dati raccolti possono comprendere:

  • Nome e cognome.

  • Indirizzo di fatturazione.

  • Indirizzo di consegna in Italia.

  • Indirizzo e-mail.

  • Numero dell'ordine.

  • Prodotti acquistati.

  • Cronologia degli ordini.

  • Comunicazioni inviate al servizio clienti.

  • Stato del pagamento e riferimento della transazione.

  • Dati di pagamento gestiti dal fornitore del servizio di pagamento.

  • Informazioni tecniche utilizzate per la sicurezza del sito web.

  • Indirizzo IP.

  • Tipo di browser.

  • Informazioni sul dispositivo.

  • Registri tecnici di accesso e funzionamento.

Il nostro negozio limita la raccolta alle informazioni necessarie per gestire gli acquisti, i pagamenti, le consegne, i resi, i rimborsi, l'assistenza clienti e la sicurezza del sito web.

3. Finalità del trattamento

I dati personali vengono utilizzati per:

  • Registrare e confermare gli ordini.

  • Elaborare i pagamenti.

  • Preparare gli ordini.

  • Organizzare la consegna presso indirizzi situati in Italia.

  • Inviare informazioni sul tracciamento delle spedizioni.

  • Rispondere alle richieste dei clienti.

  • Gestire le cancellazioni, i resi e i rimborsi.

  • Proteggere il sito web dagli accessi non autorizzati.

  • Individuare tentativi di frode e utilizzi impropri.

  • Mantenere la documentazione contabile e fiscale.

  • Gestire le richieste relative all'esercizio dei diritti in materia di dati personali.

La raccolta dei dati è limitata a quanto necessario per ciascuna delle finalità sopra indicate, in conformità al principio di minimizzazione previsto dall'articolo 5, paragrafo 1, lettera c), del Regolamento (UE) 2016/679 (GDPR).

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dal Regolamento (UE) 2016/679 (GDPR).

Articolo 6, paragrafo 1, lettera b) GDPR

I dati vengono trattati quando ciò è necessario per svolgere attività richieste dal cliente prima dell'acquisto o per eseguire il contratto, comprese la gestione dell'ordine, il pagamento, la preparazione, la consegna, il reso, il rimborso e l'assistenza clienti.

Articolo 6, paragrafo 1, lettera a) GDPR

I dati vengono trattati sulla base del consenso dell'utente quando questo è richiesto, compreso l'utilizzo di cookie non tecnici e di altre tecnologie di tracciamento che necessitano di una scelta preventiva.

Articolo 6, paragrafo 1, lettera c) GDPR

I dati vengono trattati quando ciò è necessario per adempiere agli obblighi di legge che riguardano il nostro negozio, compresa la conservazione della documentazione fiscale e contabile.

Articolo 6, paragrafo 1, lettera f) GDPR

I dati possono essere trattati per proteggere la sicurezza del sito web, prevenire frodi, individuare accessi non autorizzati e garantire la stabilità tecnica dei sistemi, dopo aver verificato che tali interessi non prevalgano sui diritti e sulle libertà della persona interessata.

Le informazioni sul trattamento vengono fornite secondo gli articoli 12 e 13 del GDPR.

5. Comunicazione dei dati personali

I dati personali possono essere comunicati a soggetti esterni quando il loro intervento è necessario per fornire un servizio richiesto dal cliente o per garantire il funzionamento del sito web.

I destinatari possono comprendere:

  • Fornitori di servizi di pagamento.

  • Corrieri incaricati delle consegne in Italia.

  • Fornitori logistici incaricati della preparazione dei pacchi.

  • Fornitori di hosting del sito web.

  • Fornitori di manutenzione informatica.

  • Fornitori di servizi e-mail utilizzati per le comunicazioni sugli ordini e per l'assistenza.

  • Servizi incaricati della gestione delle richieste dei clienti.

  • Fornitori di servizi fiscali e contabili.

Tali soggetti devono:

  • Trattare i dati sulla base delle istruzioni documentate ricevute.

  • Proteggere la riservatezza dei dati.

  • Adottare misure tecniche e organizzative per la sicurezza dei dati.

  • Limitare l'accesso alle persone autorizzate.

I dati personali non vengono venduti.

6. Periodo di conservazione

I dati personali vengono conservati per periodi determinati in base al tipo di informazione e alle finalità del trattamento.

Dati degli ordini

I dati necessari per gestire gli ordini, i pagamenti, le consegne, i resi e i rimborsi vengono conservati durante la gestione dell'ordine e successivamente per il periodo previsto dagli obblighi contabili e fiscali.

Documentazione contabile e fiscale

La documentazione contabile viene conservata per 10 anni, ove previsto dalla normativa vigente.

Dati dell'account cliente

I dati dell'account vengono conservati fino alla cancellazione dell'account o alla conclusione del rapporto con il cliente. I dati contenuti nei documenti contabili già emessi possono essere conservati per 10 anni, ove previsto dalla normativa vigente.

Dati trattati sulla base del consenso

I dati vengono conservati fino alla revoca del consenso oppure, per le comunicazioni volontarie archiviate nel sistema, per un massimo di 3 anni dall'ultima interazione, salvo obblighi di legge differenti.

Dati su reclami, resi e rimborsi

I dati vengono conservati durante la gestione della richiesta e successivamente insieme alla documentazione necessaria a dimostrare l'operazione effettuata.

Impostazioni dei cookie

Le preferenze espresse tramite il sistema di gestione dei cookie vengono conservate per un massimo di 12 mesi, trascorsi i quali può essere richiesta una nuova scelta.

Al termine del periodo di conservazione, i dati vengono eliminati o anonimizzati quando non sussistono più obblighi che ne richiedano la conservazione.

7. Sicurezza dei dati

Il nostro negozio adotta misure tecniche e organizzative per proteggere i dati personali da perdita, accesso non autorizzato, modifica, distruzione o divulgazione non autorizzata.

Le misure comprendono:

  • Controllo degli accessi ai sistemi interni.

  • Limitazione dell'accesso ai dati alle persone autorizzate.

  • Protezione degli account amministrativi.

  • Gestione dei dati di pagamento tramite fornitori specializzati.

  • Monitoraggio degli accessi anomali al sito web.

  • Protezione dei sistemi utilizzati per il funzionamento del servizio.

  • Crittografia delle trasmissioni quando supportata dai sistemi utilizzati.

  • Limitazione dei privilegi di accesso in base alle mansioni svolte.

L'articolo 32 del GDPR richiede misure tecniche e organizzative proporzionate ai rischi del trattamento, tenendo conto della riservatezza, dell'integrità, della disponibilità e della capacità di ripristino dei sistemi.

8. Cookie e tecnologie equivalenti

Il nostro sito web può utilizzare cookie e tecnologie equivalenti per garantire il funzionamento tecnico, comprendere l'utilizzo delle pagine e gestire le funzioni richieste dall'utente.

I cookie tecnici strettamente necessari possono essere utilizzati senza consenso preventivo quando servono esclusivamente a trasmettere una comunicazione su una rete elettronica oppure a fornire una funzione espressamente richiesta dall'utente, nei limiti stabiliti dall'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

I cookie e gli strumenti di tracciamento non strettamente necessari vengono attivati soltanto dopo aver ottenuto il consenso dell'utente.

L'utente può:

  • Accettare i cookie per i quali è richiesto il consenso.

  • Rifiutare i cookie per i quali è richiesto il consenso.

  • Modificare la propria scelta tramite le impostazioni dei cookie presenti sul sito web.

  • Eliminare i cookie attraverso le impostazioni del browser.

  • Bloccare i cookie attraverso le impostazioni del browser.

Il rifiuto dei cookie che richiedono il consenso non impedisce l'utilizzo delle funzioni principali del sito web.

Il blocco dei cookie tecnici strettamente necessari tramite il browser può impedire il corretto funzionamento di funzioni come il carrello, l'accesso all'account e la procedura d'ordine.

9. Diritti dell'utente

L'utente dispone dei diritti previsti dal Regolamento (UE) 2016/679 (GDPR):

  • Diritto di accesso ai dati personali — articolo 15 GDPR.

  • Diritto di rettifica dei dati personali — articolo 16 GDPR.

  • Diritto alla cancellazione dei dati personali — articolo 17 GDPR.

  • Diritto alla limitazione del trattamento — articolo 18 GDPR.

  • Diritto alla portabilità dei dati — articolo 20 GDPR.

  • Diritto di opposizione al trattamento — articolo 21 GDPR.

  • Diritto di revocare il consenso in qualsiasi momento — articolo 7, paragrafo 3, GDPR.

La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca.

Per esercitare questi diritti, l'utente può utilizzare i recapiti indicati nella sezione 11.

10. Reclamo presso un'autorità di controllo della protezione dei dati

Se l'utente ritiene che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679 (GDPR), può presentare un reclamo a un'autorità di controllo ai sensi dell'articolo 77 GDPR.

Il reclamo può essere presentato all'autorità di controllo dello Stato membro in cui l'utente risiede abitualmente, lavora oppure ritiene che si sia verificata la violazione.

L'utente può inoltre contattare il nostro negozio prima di presentare il reclamo, per richiedere una verifica del trattamento e ricevere una risposta sulla questione segnalata.

11. Contatti per la protezione dei dati

Per domande sulla protezione dei dati personali, sul trattamento dei dati o sull'esercizio dei diritti descritti nella presente politica, è possibile contattarci tramite i seguenti recapiti:

E-mail: trackorder@conaispace.com

Telefono: +81 (704) 380 81 41

Indirizzo: MIKOTOVI 106, 34-1 ARAMACHI, DATE-SHI, FUKUSHIMA 960-0423, GIAPPONE

Orari di servizio: dal lunedì al venerdì, dalle 09:10 alle 17:10

Area di consegna: Italia