1. Ambito della politica e basi giuridiche
La presente informativa disciplina la raccolta, l’utilizzo, la conservazione e la protezione dei dati personali trattati tramite il sito web per gli utenti che si trovano in Italia.
Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 e dal Decreto Legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
Le basi giuridiche utilizzate per il trattamento dei dati personali sono definite dall’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679:
-
articolo 6, paragrafo 1, lettera b): esecuzione del contratto e svolgimento delle attività richieste dal cliente, comprese gestione dell’ordine, pagamento, spedizione, consegna, reso, rimborso e assistenza;
-
articolo 6, paragrafo 1, lettera c): adempimento degli obblighi imposti dalla legge, compresi gli obblighi fiscali, contabili e documentali;
-
articolo 6, paragrafo 1, lettera f): perseguimento del legittimo interesse del negozio alla sicurezza del sito web, alla prevenzione delle frodi, alla protezione dei sistemi informatici e alla gestione di eventuali controversie, purché non prevalgano i diritti e le libertà fondamentali dell’interessato;
-
articolo 6, paragrafo 1, lettera a): consenso dell’utente quando il trattamento richiede una scelta volontaria, come nel caso dei cookie analitici o statistici che richiedono il consenso.
L’archiviazione di informazioni nel dispositivo dell’utente e l’accesso a informazioni già archiviate mediante cookie o strumenti simili sono disciplinati dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.
La conservazione delle scritture contabili e dei documenti che devono essere mantenuti per finalità contabili segue l’articolo 2220 del Codice Civile italiano, che prevede un periodo di conservazione di dieci anni.
Il negozio tratta i dati personali in modo lecito, corretto, trasparente e responsabile.
2. Principi del trattamento dei dati
L’articolo 5 del Regolamento (UE) 2016/679 stabilisce i principi fondamentali che devono essere rispettati durante il trattamento dei dati personali.
Il trattamento effettuato tramite il sito web segue i seguenti principi:
-
liceità, correttezza e trasparenza;
-
limitazione delle finalità;
-
minimizzazione dei dati;
-
esattezza;
-
limitazione della conservazione;
-
integrità e riservatezza;
-
responsabilizzazione del titolare del trattamento.
Questi principi guidano le procedure interne di raccolta, utilizzo, comunicazione, conservazione e protezione dei dati personali.
I dati personali vengono utilizzati esclusivamente per finalità determinate e chiaramente indicate, tra cui:
-
gestione e conferma degli ordini;
-
elaborazione dei pagamenti;
-
preparazione, spedizione e consegna dei prodotti;
-
gestione di resi, rimborsi e annullamenti;
-
assistenza al cliente;
-
prevenzione delle frodi e protezione del sito web;
-
gestione degli obblighi fiscali, contabili e documentali;
-
gestione dei cookie che richiedono il consenso dell’utente.
3. Diritti dell’interessato
Il Regolamento (UE) 2016/679 riconosce all’interessato specifici diritti in materia di protezione dei dati personali.
L’utente può esercitare:
-
articolo 15: diritto di accesso ai dati personali;
-
articolo 16: diritto di ottenere la rettifica dei dati inesatti e l’integrazione dei dati incompleti;
-
articolo 17: diritto alla cancellazione dei dati nei casi previsti dallo stesso articolo;
-
articolo 18: diritto alla limitazione del trattamento nei casi indicati dallo stesso articolo;
-
articolo 20: diritto alla portabilità dei dati quando ricorrono le condizioni previste dallo stesso articolo;
-
articolo 21: diritto di opposizione al trattamento nei casi indicati dallo stesso articolo;
-
articolo 7, paragrafo 3: diritto di revocare il consenso in qualsiasi momento, senza compromettere la liceità del trattamento effettuato prima della revoca;
-
articolo 77: diritto di proporre reclamo a un’autorità di controllo.
In Italia, il reclamo previsto dall’articolo 77 del Regolamento (UE) 2016/679 può essere presentato al Garante per la protezione dei dati personali.
Per esercitare uno dei diritti sopra indicati, l’utente può contattare il nostro servizio clienti utilizzando i recapiti riportati nella sezione 6.
4. Sicurezza dei dati e durata di conservazione
L’articolo 32 del Regolamento (UE) 2016/679 richiede al titolare del trattamento di adottare misure tecniche e organizzative commisurate al rischio per garantire un livello di sicurezza adeguato.
Le misure adottate dal negozio comprendono:
-
trasmissione dei dati mediante connessioni cifrate SSL o TLS;
-
accesso alle informazioni riservate limitato alle persone autorizzate;
-
gestione e controllo delle autorizzazioni di accesso ai sistemi interni;
-
verifica periodica dell’infrastruttura tecnica;
-
misure contro accessi non autorizzati, perdita dei dati, errori tecnici e utilizzi impropri;
-
istruzioni e formazione per il personale incaricato di trattare dati personali.
I periodi di conservazione adottati dal negozio sono i seguenti:
-
dati degli ordini, dei pagamenti e delle consegne: per il periodo necessario all’esecuzione del contratto e fino a 10 anni quando tali informazioni fanno parte delle scritture o dei documenti contabili conservati in base all’articolo 2220 del Codice Civile italiano;
-
comunicazioni con il servizio clienti: fino a 3 anni dall’ultima interazione, salvo necessità di conservarle più a lungo per la gestione di una controversia o di un obbligo previsto dalla legge;
-
documenti di reso, rimborso, annullamento dell’ordine e assistenza post-vendita: fino a 3 anni dalla conclusione della procedura, salvo periodi più lunghi imposti da specifici obblighi fiscali, contabili o giudiziari;
-
cookie tecnici necessari al funzionamento del sito web: per il periodo determinato dalla funzione tecnica del cookie e comunque non oltre 12 mesi secondo le impostazioni adottate dal sito web, salvo cancellazione anticipata da parte dell’utente;
-
cookie analitici o statistici che richiedono il consenso: fino a 12 mesi dalla raccolta, salvo revoca anticipata del consenso o cancellazione da parte dell’utente;
-
registrazioni delle preferenze sui cookie e delle scelte di consenso: fino a 6 mesi, salvo modifica precedente delle preferenze da parte dell’utente.
Al termine del periodo stabilito per ciascuna categoria, i dati personali vengono cancellati o anonimizzati.
La conservazione può proseguire oltre i periodi sopra indicati quando una disposizione di legge impone un termine più lungo oppure quando i dati sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.
5. Responsabilità per il trattamento dei dati
Il negozio determina le finalità e i mezzi del trattamento dei dati personali raccolti tramite il sito web e svolge il ruolo di titolare del trattamento definito dall’articolo 4, punto 7, del Regolamento (UE) 2016/679.
Le responsabilità del negozio comprendono:
-
determinare le finalità e i mezzi del trattamento dei dati personali;
-
fornire agli utenti le informazioni richieste dagli articoli 12 e 13 del Regolamento (UE) 2016/679;
-
integrare la protezione dei dati nella progettazione dei processi e nelle impostazioni iniziali, come stabilito dall’articolo 25 del Regolamento (UE) 2016/679;
-
verificare che i fornitori incaricati del trattamento offrano garanzie sufficienti in materia di sicurezza e riservatezza;
-
designare come responsabili del trattamento, mediante contratto o altro atto giuridico, i fornitori che trattano dati personali per conto del negozio, secondo l’articolo 28 del Regolamento (UE) 2016/679;
-
tenere il registro delle attività di trattamento nei casi stabiliti dall’articolo 30 del Regolamento (UE) 2016/679;
-
garantire la sicurezza del trattamento secondo l’articolo 32 del Regolamento (UE) 2016/679.
I fornitori che trattano dati personali per conto del negozio devono operare secondo le istruzioni documentate ricevute e rispettare gli obblighi di riservatezza, sicurezza e protezione dei dati stabiliti nel contratto previsto dall’articolo 28 del Regolamento (UE) 2016/679.
6. Informazioni di contatto
E-mail: devsupport@zamimohaus.com
Telefono: +81 (703) 968 66 14
Indirizzo: 309-4 JOTO, GARDEN HILLS JOTO 1-106, KURASHIKI-SHI, PREFETTURA DI OKAYAMA, 701-0111, GIAPPONE
Orari di lavoro: dal lunedì al venerdì, 08:20–16:20
Area di consegna: Italia