1. Finalità e ambito di trattamento
Il presente documento descrive le modalità con cui il nostro negozio raccoglie, utilizza, conserva e protegge i dati personali dei clienti durante l’utilizzo del sito web e durante la gestione degli ordini e dei servizi richiesti.
La finalità del documento è informare il cliente sui trattamenti effettuati, sulle basi giuridiche utilizzate e sui diritti riconosciuti in materia di protezione dei dati personali.
Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679, GDPR, e dal Decreto Legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
Per cookie e altri strumenti di tracciamento viene inoltre osservato l’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 e il Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021, n. 231, “Linee guida cookie e altri strumenti di tracciamento”.
Le informazioni sul trattamento dei dati personali vengono fornite secondo gli articoli 12, 13 e 14 del Regolamento (UE) 2016/679.
2. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato nei casi indicati dall’articolo 6 del Regolamento (UE) 2016/679.
Le basi giuridiche utilizzate comprendono:
-
consenso del cliente, ai sensi dell’articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679, per cookie analitici non anonimizzati, cookie di profilazione e altri strumenti di tracciamento che richiedono una scelta preventiva del cliente;
-
esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679, per gestione dell’ordine, pagamento, spedizione, consegna, cancellazione, reso, rimborso e comunicazioni necessarie all’acquisto;
-
legittimo interesse del nostro negozio, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679, per sicurezza informatica, prevenzione delle frodi, protezione dagli accessi non autorizzati, funzionamento tecnico del sito web e gestione delle richieste inviate al servizio clienti, purché i diritti e le libertà fondamentali del cliente non prevalgano su tale interesse.
Il cliente può revocare il consenso in qualsiasi momento. L’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679 stabilisce che la revoca non modifica la liceità dei trattamenti effettuati prima della revoca stessa.
3. Dati raccolti e finalità del trattamento
Il nostro negozio raccoglie i dati necessari per il funzionamento del sito web, la conclusione e l’esecuzione degli ordini e la gestione delle richieste del cliente.
I dati trattati possono comprendere:
-
dati identificativi, come nome e cognome;
-
dati di contatto forniti durante l’ordine o durante una richiesta al servizio clienti;
-
dati dell’ordine, come numero d’ordine, prodotti acquistati, importo pagato, stato dell’ordine, stato della spedizione, richieste di cancellazione, reso e rimborso;
-
dati di pagamento trasmessi ai prestatori dei servizi di pagamento per completare la transazione;
-
dati tecnici, come indirizzo IP, identificatori online, tipo di dispositivo, data e ora di accesso, pagine visitate e informazioni tecniche sulla navigazione.
I dati vengono utilizzati per:
-
gestire gli ordini e le consegne;
-
elaborare i pagamenti;
-
prevenire frodi e accessi non autorizzati;
-
assicurare il funzionamento e la sicurezza del sito web;
-
gestire le richieste inviate al servizio clienti;
-
gestire cancellazioni, resi e rimborsi;
-
analizzare il funzionamento del sito web quando il trattamento è consentito dalla base giuridica indicata nella sezione 2.
4. Diritti del cliente
Gli articoli 15–22 del Regolamento (UE) 2016/679 riconoscono al cliente specifici diritti in materia di dati personali.
Il cliente può esercitare:
-
diritto di accesso ai dati personali, ai sensi dell’articolo 15;
-
diritto di rettifica dei dati inesatti e integrazione dei dati incompleti, ai sensi dell’articolo 16;
-
diritto alla cancellazione nei casi stabiliti dall’articolo 17;
-
diritto alla limitazione del trattamento nei casi stabiliti dall’articolo 18;
-
diritto alla portabilità dei dati nelle condizioni definite dall’articolo 20;
-
diritto di opposizione al trattamento nelle condizioni definite dall’articolo 21;
-
diritto a non essere sottoposto a una decisione fondata unicamente su un trattamento automatizzato, compresa la profilazione, quando ricorrono le condizioni dell’articolo 22.
Il cliente può inoltre proporre reclamo a un’autorità di controllo ai sensi dell’articolo 77 del Regolamento (UE) 2016/679.
5. Conservazione dei dati e misure di sicurezza
I dati personali vengono conservati per periodi determinati in funzione della finalità del trattamento e degli obblighi documentali previsti dalla legge.
I periodi di conservazione sono:
-
dati di ordini, transazioni, pagamenti e consegne: per il periodo necessario alla gestione dell’ordine e delle richieste del cliente, oltre ai periodi imposti dalle norme fiscali e contabili;
-
fatture, documenti fiscali e registrazioni contabili: 10 anni, secondo l’articolo 2220 del Codice Civile italiano;
-
comunicazioni con il servizio clienti: 3 anni dall’ultima comunicazione;
-
dati di cancellazioni, resi, rimborsi e assistenza post-vendita: 3 anni dalla chiusura della richiesta;
-
dati raccolti mediante cookie strettamente necessari: fino a 12 mesi, salvo una durata tecnica inferiore prevista per il singolo cookie;
-
dati raccolti mediante cookie analitici non anonimizzati: fino a 24 mesi, quando il cliente ha espresso il consenso richiesto;
-
registrazioni del consenso ai cookie che richiedono una scelta preventiva: fino a 12 mesi o fino alla revoca del consenso.
Le misure di sicurezza comprendono:
-
protezione dei dati durante le transazioni;
-
accesso ai dati personali riservato ai soggetti autorizzati;
-
controlli degli accessi ai sistemi informatici;
-
utilizzo di prestatori di servizi di pagamento dotati di misure di sicurezza per la gestione dei dati di pagamento;
-
misure tecniche e organizzative destinate a prevenire perdita, distruzione, modifica, divulgazione o accesso non autorizzato ai dati.
Le misure tecniche e organizzative vengono adottate secondo l’articolo 32 del Regolamento (UE) 2016/679, tenendo conto del rischio per i diritti e le libertà delle persone fisiche.
6. Condivisione dei dati e trasferimenti internazionali
I dati personali possono essere comunicati a prestatori di servizi che svolgono attività necessarie al funzionamento del sito web e alla gestione degli ordini per conto del nostro negozio.
Tali soggetti possono comprendere:
-
prestatori di servizi di pagamento;
-
corrieri e operatori logistici;
-
prestatori di servizi di hosting;
-
soggetti incaricati della manutenzione tecnica del sito web;
-
servizi di sicurezza informatica;
-
servizi utilizzati per l’assistenza clienti.
Quando un soggetto tratta dati personali per conto del nostro negozio, il trattamento viene disciplinato mediante un contratto o altro atto giuridico conforme all’articolo 28 del Regolamento (UE) 2016/679.
Se i dati personali vengono trasferiti fuori dallo Spazio Economico Europeo, il trasferimento viene effettuato attraverso uno degli strumenti indicati dagli articoli 44–49 del Regolamento (UE) 2016/679.
Il trasferimento può essere fondato:
-
su una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’articolo 45;
-
sulle clausole contrattuali tipo adottate o approvate dalla Commissione europea ai sensi dell’articolo 46;
-
su una delle deroghe espressamente elencate dall’articolo 49, quando ricorrono le condizioni previste dallo stesso articolo.
7. Cookie e tecnologie simili
I cookie strettamente necessari vengono utilizzati per consentire il funzionamento tecnico del sito web, mantenere la sessione, utilizzare il carrello, proteggere la navigazione e fornire le funzioni richieste dal cliente.
L’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 consente l’archiviazione tecnica o l’accesso alle informazioni già archiviate sul dispositivo del cliente quando tali operazioni sono strettamente necessarie a fornire un servizio espressamente richiesto.
Il Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021, n. 231 disciplina l’utilizzo dei cookie e degli altri strumenti di tracciamento e distingue gli strumenti tecnici da quelli che richiedono il consenso.
I cookie analitici non anonimizzati, i cookie di profilazione e gli altri strumenti che non rientrano nella categoria dei cookie tecnici vengono attivati soltanto dopo il consenso del cliente.
L’articolo 4, punto 11, del Regolamento (UE) 2016/679 richiede che il consenso sia libero, specifico, informato e inequivocabile.
L’articolo 7, paragrafo 1, del Regolamento (UE) 2016/679 stabilisce che il titolare del trattamento deve essere in grado di dimostrare che il cliente ha espresso il consenso.
Il cliente può modificare o revocare il consenso in qualsiasi momento tramite gli strumenti di gestione dei cookie presenti sul sito web o attraverso le impostazioni del browser.
Ai sensi dell’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679, la revoca del consenso non modifica la liceità dei trattamenti effettuati prima della revoca.
8. Informazioni di contatto
E-mail: helpme@kanaiabode.com
Telefono: +81 (709) 236 87 87
Indirizzo: 3-7-3 MYODEN, ICHIKAWA-SHI, PREFETTURA DI CHIBA, 272-0111, GIAPPONE
Orari di lavoro: dal lunedì al venerdì, 09:40–17:40
Area di consegna: Italia