Informativa GDPR
1. Base giuridica del trattamento
Il trattamento dei dati personali avviene secondo il Regolamento (UE) 2016/679, “Regolamento generale sulla protezione dei dati”, il Decreto Legislativo 30 giugno 2003, n. 196, “Codice in materia di protezione dei dati personali”, e il Decreto Legislativo 10 agosto 2018, n. 101, che ha adeguato la normativa italiana al Regolamento (UE) 2016/679.
Le basi giuridiche del trattamento sono le seguenti:
Esecuzione del contratto, secondo l’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679: gestione degli ordini, pagamenti, consegna dei prodotti, assistenza clienti, resi e rimborsi.
Obbligo legale, secondo l’articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679: conservazione di documenti fiscali, contabili e amministrativi richiesta dalla normativa italiana, inclusi l’articolo 2220 del Codice civile e l’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600.
Consenso dell’utente, secondo l’articolo 6, paragrafo 1, lettera a), e l’articolo 7 del Regolamento (UE) 2016/679: invio di comunicazioni promozionali, uso di cookie non necessari e altre attività per le quali è richiesto un consenso specifico.
Legittimo interesse, secondo l’articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679: sicurezza del sito web, prevenzione di frodi, protezione dei sistemi informatici, gestione di richieste tecniche e miglioramento del funzionamento del sito web.
L’utente può revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
2. Categorie di dati trattati
Durante l’uso del sito web, noi possiamo raccogliere e trattare le seguenti categorie di dati personali:
Dati identificativi: nome, cognome, indirizzo di consegna, indirizzo di fatturazione, indirizzo e-mail.
Dati dell’ordine: numero dell’ordine, prodotti acquistati, importo pagato, metodo di pagamento utilizzato, stato dell’ordine, storico degli acquisti, richieste di cancellazione, reso o rimborso.
Dati di pagamento: conferma del pagamento, identificativo della transazione e informazioni necessarie per verificare il pagamento. Noi non conserviamo i dati completi della carta di pagamento quando il pagamento è gestito da un prestatore esterno di servizi di pagamento.
Dati di consegna: indirizzo di consegna, informazioni per il corriere, stato della spedizione e dati necessari per gestire la consegna in Italia.
Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, browser, data e ora di accesso, pagine visitate, dati di sessione e informazioni relative alla sicurezza del sito web.
Dati di comunicazione: messaggi inviati dall’utente, richieste di assistenza, reclami, fotografie inviate per prodotti difettosi o danneggiati e risposte fornite dal servizio clienti.
3. Finalità del trattamento
I dati personali vengono trattati per le seguenti finalità:
Gestire, confermare e completare gli ordini effettuati tramite il sito web.
Organizzare il pagamento, la preparazione dell’ordine, la spedizione e la consegna dei prodotti.
Rispondere a richieste di informazioni, assistenza, cancellazione dell’ordine, reso e rimborso.
Verificare prodotti difettosi, danneggiati o non conformi all’ordine.
Gestire documenti amministrativi, fiscali e contabili richiesti dalla normativa italiana.
Migliorare la sicurezza, la stabilità e il corretto funzionamento del sito web.
Prevenire accessi non autorizzati, frodi, abusi o attività che possano compromettere il sito web.
Inviare comunicazioni promozionali solo quando l’utente ha fornito un consenso valido.
4. Conservazione dei dati
I dati personali vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti.
I dati relativi agli ordini, ai pagamenti, ai documenti contabili e agli obblighi amministrativi possono essere conservati per il periodo richiesto dalla normativa italiana, inclusi l’articolo 2220 del Codice civile e l’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600.
I dati utilizzati per rispondere a richieste di assistenza, cancellazione, reso o rimborso vengono conservati per il tempo necessario alla gestione della richiesta e alla tutela dei diritti del cliente e del negozio.
I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso o fino al termine indicato nella specifica informativa fornita all’utente.
I dati tecnici e di sicurezza vengono conservati per il tempo necessario a garantire la sicurezza del sito web, prevenire abusi e documentare eventi tecnici rilevanti.
5. Sicurezza dei dati
Noi adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, secondo l’articolo 32 del Regolamento (UE) 2016/679.
Le misure di sicurezza possono includere:
Cifratura delle comunicazioni tra utente e sito web
Controllo degli accessi ai sistemi
Limitazione dell’accesso ai dati personali solo a soggetti autorizzati
Monitoraggio tecnico per prevenire accessi non autorizzati
Aggiornamento periodico delle misure di sicurezza
Procedure interne per la gestione di richieste, incidenti e verifiche
L’utente deve proteggere le credenziali del proprio account e informarci tempestivamente in caso di uso non autorizzato o sospetto accesso da parte di terzi.
6. Diritti dell’utente
L’utente può esercitare i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679.
Tali diritti includono:
- Diritto di accesso, secondo l’articolo 15 del Regolamento (UE) 2016/679: ottenere conferma che sia in corso un trattamento di dati personali e ricevere informazioni sui dati trattati.
- Diritto di rettifica, secondo l’articolo 16 del Regolamento (UE) 2016/679: correggere dati inesatti o completare dati incompleti.
- Diritto alla cancellazione, secondo l’articolo 17 del Regolamento (UE) 2016/679: richiedere la cancellazione dei dati quando ricorrono le condizioni previste dal regolamento.
- Diritto di limitazione del trattamento, secondo l’articolo 18 del Regolamento (UE) 2016/679: richiedere la limitazione del trattamento in determinate situazioni.
- Diritto alla portabilità dei dati, secondo l’articolo 20 del Regolamento (UE) 2016/679: ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati.
- Diritto di opposizione, secondo l’articolo 21 del Regolamento (UE) 2016/679: opporsi al trattamento basato sul legittimo interesse o al trattamento per finalità di marketing diretto.
7. Condivisione dei dati
I dati personali possono essere condivisi solo quando necessario per le finalità indicate nella presente Informativa sulla privacy.
I destinatari possono includere:
Prestatori di servizi di pagamento che gestiscono le transazioni
Corrieri, operatori logistici e trasportatori incaricati della consegna
Fornitori tecnici necessari al funzionamento del sito web
Fornitori di servizi di hosting, sicurezza informatica e manutenzione tecnica
Consulenti fiscali, contabili o legali, quando necessario per obblighi amministrativi o tutela dei diritti
Autorità pubbliche, autorità giudiziarie o organi competenti quando la comunicazione è richiesta da una norma di legge o da un provvedimento legittimo
Responsabili del trattamento nominati secondo l’articolo 28 del Regolamento (UE) 2016/679, quando trattano dati personali per conto del negozio
I soggetti che ricevono dati personali devono trattarli solo per le finalità autorizzate e con misure adeguate di protezione.
8. Trasferimenti internazionali
I dati personali possono essere trasferiti fuori dallo Spazio Economico Europeo solo quando il trasferimento rispetta gli articoli 44-49 del Regolamento (UE) 2016/679.
Il trasferimento può avvenire quando esiste una decisione di adeguatezza della Commissione europea, quando vengono utilizzate clausole contrattuali standard approvate dalla Commissione europea o quando è applicabile una delle deroghe previste dall’articolo 49 del Regolamento (UE) 2016/679.
Se un fornitore tecnico o un prestatore di servizi utilizza sistemi situati fuori dallo Spazio Economico Europeo, noi verifichiamo che siano utilizzati strumenti di tutela previsti dal Regolamento (UE) 2016/679.
9. Cookie e dati tecnici
Il sito web può utilizzare cookie e strumenti simili per consentire il funzionamento tecnico del sito web, gestire il carrello, mantenere la sessione dell’utente, migliorare la sicurezza e raccogliere informazioni statistiche.
Quando i cookie non sono necessari al funzionamento tecnico del sito web, il loro uso avviene solo dopo il consenso dell’utente, secondo l’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 e gli articoli 4, punto 11, e 7 del Regolamento (UE) 2016/679.
10. Reclami
Se l’utente ritiene che il trattamento dei propri dati personali non rispetti il Regolamento (UE) 2016/679, può presentare un reclamo al Garante per la protezione dei dati personali, secondo l’articolo 77 del Regolamento (UE) 2016/679.
11. Contatto
E-mail: questions@fazorastudio.com
Telefono: +81 (907) 828 74 11
Indirizzo: 243-1 KODERA, SOJA, OKAYAMA 719-1155, JAPAN
Orario di lavoro: lunedì-venerdì, 09:35-15:35
Area di consegna: Italia