1. Riferimenti normativi e principi del trattamento
Il trattamento dei dati personali è disciplinato dalle seguenti disposizioni:
-
Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR);
-
Decreto Legislativo 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101;
-
Decreto Legislativo 9 aprile 2003, n. 70, per gli aspetti relativi ai servizi della società dell'informazione e al commercio elettronico.
Ai sensi dell'articolo 5 del Regolamento (UE) 2016/679, i dati personali sono trattati secondo i principi di:
-
liceità, correttezza e trasparenza;
-
limitazione della finalità;
-
minimizzazione dei dati;
-
esattezza;
-
limitazione della conservazione;
-
integrità e riservatezza;
-
responsabilizzazione del titolare del trattamento.
I dati personali vengono raccolti per finalità determinate, esplicite e legittime e vengono trattati nella misura necessaria per il funzionamento del sito web, la gestione degli ordini e la fornitura dei servizi del nostro negozio.
2. Titolare del trattamento
Il titolare del trattamento è il nostro negozio, in qualità di operatore del sito web, secondo la definizione di titolare del trattamento prevista dall'articolo 4, punto 7, del Regolamento (UE) 2016/679.
Le richieste relative al trattamento dei dati personali possono essere inviate utilizzando i recapiti indicati nella Sezione 11 della presente Informativa.
Le persone autorizzate a trattare dati personali all'interno dell'organizzazione operano secondo le istruzioni ricevute e sotto l'autorità del titolare o del responsabile del trattamento, conformemente all'articolo 2-quaterdecies del Decreto Legislativo 30 giugno 2003, n. 196.
3. Categorie di dati personali e finalità del trattamento
Raccogliamo esclusivamente i dati necessari per utilizzare il sito web, gestire gli ordini e fornire assistenza al cliente.
Le categorie di dati trattati possono comprendere:
-
dati identificativi, come nome e cognome;
-
dati relativi agli ordini e alla consegna;
-
informazioni necessarie alla gestione dei pagamenti, senza conservare dati di pagamento completi quando il pagamento è gestito direttamente da un prestatore esterno;
-
comunicazioni inviate al servizio clienti;
-
dati tecnici relativi all'utilizzo e alla sicurezza del sito web;
-
informazioni relative a cancellazioni, resi e rimborsi.
I dati vengono trattati per:
-
registrare e gestire gli ordini;
-
elaborare e verificare i pagamenti;
-
organizzare la spedizione e la consegna;
-
gestire cancellazioni, resi e rimborsi;
-
rispondere alle richieste del servizio clienti;
-
proteggere il sito web da accessi non autorizzati, frodi e utilizzi impropri;
-
adempiere agli obblighi contabili e fiscali;
-
accertare, esercitare o difendere diritti in sede giudiziaria quando necessario.
4. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base dell'articolo 6 del Regolamento (UE) 2016/679.
Le basi giuridiche utilizzate sono:
-
articolo 6, paragrafo 1, lettera a): consenso del cliente, quando il trattamento richiede una manifestazione libera, specifica, informata e inequivocabile del consenso;
-
articolo 6, paragrafo 1, lettera b): trattamento necessario per l'esecuzione di un contratto di cui il cliente è parte o per l'esecuzione di misure precontrattuali richieste dal cliente;
-
articolo 6, paragrafo 1, lettera c): trattamento necessario per adempiere obblighi legali;
-
articolo 6, paragrafo 1, lettera f): trattamento necessario per perseguire un legittimo interesse del nostro negozio, quali la sicurezza del sito web, la prevenzione delle frodi e la tutela dei nostri diritti, purché non prevalgano i diritti e le libertà fondamentali del cliente.
Quando il trattamento è basato sul consenso, il cliente può revocarlo in qualsiasi momento ai sensi dell'articolo 7, paragrafo 3, del Regolamento (UE) 2016/679. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
5. Periodi di conservazione dei dati
I dati personali vengono conservati per periodi determinati in funzione della finalità del trattamento e degli obblighi legali.
-
I dati necessari alla gestione di un ordine vengono conservati per il tempo necessario all'esecuzione del contratto e successivamente per la gestione di eventuali richieste, contestazioni o obblighi legali.
-
I documenti e le scritture contabili che devono essere conservati ai sensi dell'articolo 2220 del Codice civile vengono conservati per 10 anni dalla data dell'ultima registrazione.
-
Le scritture e i documenti fiscali soggetti all'articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600 vengono conservati fino alla definizione degli accertamenti relativi al corrispondente periodo d'imposta, anche oltre il termine decennale quando previsto dallo stesso articolo.
-
I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso o fino alla scadenza del periodo indicato per la specifica finalità, se precedente.
-
I dati necessari per la sicurezza del sito web vengono conservati per il periodo proporzionato alla finalità di prevenzione, individuazione e gestione degli incidenti di sicurezza.
Alla scadenza del periodo di conservazione, i dati vengono cancellati o anonimizzati, salvo che un'ulteriore conservazione sia necessaria per adempiere un obbligo legale o per accertare, esercitare o difendere un diritto.
6. Diritti del cliente
Il cliente può esercitare i diritti riconosciuti dagli articoli 15–22 del Regolamento (UE) 2016/679, nei casi e alle condizioni previsti dagli stessi articoli.
Tali diritti comprendono:
-
articolo 15: diritto di accesso ai dati personali;
-
articolo 16: diritto di rettifica dei dati inesatti e integrazione dei dati incompleti;
-
articolo 17: diritto alla cancellazione dei dati nei casi previsti dal GDPR;
-
articolo 18: diritto alla limitazione del trattamento;
-
articolo 20: diritto alla portabilità dei dati;
-
articolo 21: diritto di opposizione al trattamento fondato sull'articolo 6, paragrafo 1, lettere e) o f), del GDPR;
-
articolo 22: diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo, salvo le eccezioni previste dallo stesso articolo;
-
diritto di revocare il consenso ai sensi dell'articolo 7, paragrafo 3, del GDPR.
Le richieste possono essere inviate utilizzando i recapiti indicati nella Sezione 11.
7. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio conformemente all'articolo 32 del Regolamento (UE) 2016/679.
Le misure possono comprendere:
-
protezione contro accessi non autorizzati;
-
misure per prevenire perdita, distruzione, alterazione o divulgazione non autorizzata dei dati;
-
limitazione dell'accesso ai dati alle sole persone autorizzate;
-
procedure di gestione degli accessi;
-
aggiornamento e verifica delle misure di sicurezza;
-
misure destinate a garantire la riservatezza, l'integrità e la disponibilità dei sistemi utilizzati per il trattamento.
Le misure vengono definite tenendo conto dello stato dell'arte, dei costi di attuazione, della natura e delle finalità del trattamento e dei rischi per i diritti e le libertà delle persone fisiche.
8. Comunicazione dei dati a terzi
I dati personali possono essere comunicati esclusivamente ai soggetti necessari alla gestione del sito web e all'esecuzione degli ordini.
Tali soggetti possono comprendere:
-
prestatori di servizi di pagamento;
-
vettori e servizi di trasporto e logistica;
-
fornitori di hosting e infrastrutture informatiche;
-
fornitori di servizi tecnici e di sicurezza;
-
consulenti contabili, fiscali o legali quando necessario.
Quando un fornitore tratta dati personali per conto del nostro negozio in qualità di responsabile del trattamento, il rapporto è disciplinato da un contratto o altro atto giuridico conforme all'articolo 28 del Regolamento (UE) 2016/679.
Le persone che operano sotto l'autorità del titolare o del responsabile vengono autorizzate al trattamento secondo l'articolo 2-quaterdecies del Decreto Legislativo 30 giugno 2003, n. 196.
I dati personali non vengono venduti.
9. Trasferimenti internazionali dei dati
Qualora i dati personali vengano trasferiti verso un paese situato al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato secondo gli articoli 44–49 del Regolamento (UE) 2016/679.
Il trasferimento può essere effettuato mediante:
-
una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'articolo 45 del GDPR;
-
garanzie adeguate ai sensi dell'articolo 46 del GDPR, comprese le clausole contrattuali tipo adottate dalla Commissione europea;
-
norme vincolanti d'impresa previste dall'articolo 47 del GDPR, quando applicabili;
-
una delle deroghe specificamente previste dall'articolo 49 del GDPR, quando ne ricorrono le condizioni.
Quando necessario, vengono adottate misure supplementari per garantire un livello di protezione dei dati coerente con il GDPR.
10. Reclami
Il cliente che ritiene che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679 può presentare un reclamo al Garante per la protezione dei dati personali, ai sensi dell'articolo 77 del GDPR e degli articoli 140-bis–143 del Decreto Legislativo 30 giugno 2003, n. 196.
Il reclamo può essere presentato al:
Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma, Italia
La presentazione di un reclamo non limita il diritto del cliente di utilizzare gli altri rimedi amministrativi o giudiziari riconosciuti dal GDPR.
Il cliente può inoltre contattare il servizio clienti del nostro negozio utilizzando i recapiti riportati nella Sezione 11.
11. Contatti
E-mail: supportdesk@falendadecor.com
Telefono: +81 (801) 523 82 52
Indirizzo: CORE MANSION MOMOCHI PREGIO 105, 1-25-42 MOMOCHI, SAWARA-KU, FUKUOKA, FUKUOKA 814-0006, JAPAN
Orario di assistenza: dal lunedì al venerdì, dalle 09:00 alle 15:00
Area di servizio: Italia