1. Introduzione e ambito di applicazione
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101. Il trattamento è effettuato inoltre nel rispetto delle specifiche disposizioni del Codice Privacy applicabili ai trattamenti effettuati in Italia.
Per dato personale si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile, ai sensi dell'articolo 4, punto 1, del GDPR.
2. Principi del trattamento dei dati
Trattiamo i dati personali nel rispetto dei principi stabiliti dall'articolo 5 del GDPR, tra cui:
- liceità, correttezza e trasparenza;
- limitazione della finalità;
- minimizzazione dei dati;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza.
I dati raccolti possono essere utilizzati, in particolare, per:
- elaborazione e gestione degli ordini;
- gestione dei pagamenti, delle consegne, dei resi e dei rimborsi;
- fornitura del servizio clienti;
- comunicazioni necessarie relative agli ordini;
- sicurezza del sito web;
- fornitura e mantenimento delle funzionalità disponibili sul sito web;
- prevenzione delle frodi e protezione delle transazioni.
Trattiamo esclusivamente i dati personali necessari per le specifiche finalità indicate.
3. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base delle condizioni di liceità previste dall'articolo 6 del GDPR.
Le basi giuridiche possono includere, in particolare:
Esecuzione di un contratto: i dati personali possono essere trattati quando ciò è necessario per l'elaborazione degli ordini, i pagamenti, le consegne, i resi, i rimborsi e il relativo servizio clienti.
Consenso: quando richiesto dalla legge, trattiamo i dati personali sulla base di un consenso volontario, specifico, informato e inequivocabile ai sensi degli articoli 4, punto 11, e 7 del GDPR. Ciò può riguardare, in particolare, determinati cookie non necessari e tecnologie analoghe.
Legittimo interesse: possiamo trattare i dati personali quando il trattamento è necessario per il perseguimento di un nostro legittimo interesse, a condizione che non prevalgano gli interessi, i diritti o le libertà fondamentali dell'interessato. Tale base giuridica può riguardare, in particolare, la sicurezza del sito web, la prevenzione delle frodi, la gestione dei reclami, la tutela e l'esercizio di diritti in sede giudiziaria e determinate analisi tecniche.
Obbligo legale: i dati personali possono essere trattati e conservati quando ciò è necessario per adempiere a specifici obblighi previsti dalla legge, inclusi gli obblighi di conservazione previsti dalla normativa civile, commerciale, contabile e fiscale italiana.
4. Diritti degli utenti
Ai sensi degli articoli 15–22 del GDPR, gli utenti possono esercitare, nei casi e alle condizioni previste dalla legge, i seguenti diritti:
- diritto di ottenere conferma dell'esistenza o meno di un trattamento e di accedere ai dati personali trattati;
- diritto di ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
- diritto alla cancellazione dei dati personali quando ricorrono le condizioni previste dall'articolo 17 del GDPR;
- diritto di ottenere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR;
- diritto alla portabilità dei dati nei casi previsti dall'articolo 20 del GDPR;
- diritto di opporsi a determinati trattamenti ai sensi dell'articolo 21 del GDPR;
- diritto di revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
In Italia, l'autorità di controllo competente per la protezione dei dati personali è il Garante per la protezione dei dati personali.
5. Periodo di conservazione e sicurezza dei dati
Conserviamo i dati personali per il periodo necessario alla specifica finalità del trattamento o per il periodo richiesto da specifici obblighi legali di conservazione.
Per determinate categorie di dati possono applicarsi, in particolare, i seguenti criteri:
Dati relativi a ordini e transazioni: possono essere conservati per il periodo necessario all'esecuzione del contratto, al servizio clienti, alla gestione dei reclami, alla prevenzione delle frodi, all'esercizio o alla difesa di diritti in sede giudiziaria e all'adempimento degli obblighi di conservazione previsti dalla normativa italiana.
Dati relativi alle comunicazioni con i clienti: possono essere conservati per il periodo necessario a gestire la richiesta, fornire assistenza al cliente o tutelare un legittimo interesse. Quando il trattamento si basa sul consenso, rimane fermo il diritto di revocarlo.
Dati tecnici di sessione: possono essere trattati per la durata della relativa sessione del browser o dell'utente, quando necessari per il funzionamento tecnico del sito web.
Dati tecnici persistenti necessari: possono essere conservati per il periodo necessario a garantire la specifica funzione tecnica.
Dati relativi a cookie e tecnologie analoghe non necessari: vengono conservati secondo il periodo indicato per la specifica finalità, il consenso eventualmente prestato e le disposizioni dell'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 e del GDPR.
Per proteggere i dati personali adottiamo misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR. Tali misure possono includere:
- misure tecniche di sicurezza per la protezione dei dati personali;
- procedure adeguate di backup e ripristino;
- limitazione dell'accesso alle persone autorizzate;
- controlli degli accessi ai sistemi utilizzati per la gestione degli ordini;
- monitoraggio tecnico finalizzato a prevenire accessi non autorizzati, perdita, alterazione, divulgazione o distruzione accidentale dei dati;
- valutazione adeguata dei fornitori che trattano dati personali per nostro conto.
Le misure di sicurezza vengono adeguate tenendo conto del rischio per i diritti e le libertà delle persone fisiche, dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, del contesto e delle finalità del trattamento, come previsto dall'articolo 32 del GDPR.
6. Comunicazione e trasferimento dei dati personali
Quando necessario per le finalità indicate e consentito dalla legge, i dati personali possono essere comunicati, in particolare, alle seguenti categorie di destinatari:
- prestatori di servizi di pagamento per la gestione dei pagamenti e dei rimborsi;
- operatori logistici e vettori per la consegna degli ordini;
- fornitori di servizi tecnici per la gestione e manutenzione del sito web;
- fornitori di servizi informatici e di sicurezza per la protezione tecnica, il backup e la manutenzione dei sistemi.
I fornitori che trattano dati personali esclusivamente per nostro conto vengono nominati responsabili del trattamento quando ricorrono i requisiti dell'articolo 28 del GDPR.
Non vendiamo dati personali.
I dati personali non vengono comunicati a terzi per finalità commerciali autonome in assenza di una specifica base giuridica prevista dall'articolo 6 del GDPR.
Quando i dati personali vengono trasferiti verso un paese situato al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto degli articoli 44–49 del GDPR.
A seconda del caso concreto, il trasferimento può essere effettuato sulla base di:
- una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR;
- clausole contrattuali standard adottate dalla Commissione europea ai sensi dell'articolo 46 del GDPR;
- altre garanzie o meccanismi di trasferimento espressamente previsti dagli articoli 46–49 del GDPR.
7. Cookie e tecnologie analoghe
Il sito web può utilizzare cookie e tecnologie analoghe per funzioni tecniche, sicurezza, gestione del carrello, account utente, gestione delle sessioni, memorizzazione di determinate impostazioni e, quando consentito dalle disposizioni applicabili, per finalità statistiche o analitiche.
I cookie tecnici strettamente necessari possono essere utilizzati quando sono indispensabili per fornire una funzione del sito web espressamente richiesta dall'utente. L'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 disciplina l'utilizzo di informazioni memorizzate o consultate nei dispositivi degli utenti e stabilisce le ipotesi in cui il consenso non è richiesto.
I cookie non necessari e le tecnologie analoghe che richiedono il consenso preventivo vengono generalmente attivati solo dopo che l'utente ha espresso il proprio consenso.
L'utente può utilizzare lo strumento di gestione dei cookie disponibile sul sito web per:
- accettare i cookie non necessari;
- rifiutare i cookie non necessari;
- selezionare singole categorie;
- modificare o revocare successivamente un consenso già prestato.
Il consenso può essere revocato in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso validamente prestato, ai sensi dell'articolo 7, paragrafo 3, del GDPR.
8. Decisioni automatizzate
Quando una decisione viene presa esclusivamente mediante trattamento automatizzato, compresa la profilazione, e produce effetti giuridici sull'utente o incide in modo analogo significativamente sulla sua persona, vengono rispettati i requisiti dell'articolo 22 del GDPR.
Nei casi previsti dall'articolo 22 del GDPR, l'interessato può avere il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione, fatte salve le condizioni e le eccezioni previste dal medesimo articolo.
Non utilizziamo processi decisionali esclusivamente automatizzati che producano tali effetti nei confronti dell'utente nell'ambito ordinario della gestione degli ordini.
9. Reclami
Se un utente ritiene che il trattamento dei propri dati personali violi il GDPR, il Decreto Legislativo 30 giugno 2003, n. 196 o altre disposizioni applicabili, può innanzitutto contattare il nostro servizio clienti.
Indipendentemente dal contatto con il servizio clienti, l'utente ha il diritto di proporre un reclamo all'autorità di controllo competente ai sensi dell'articolo 77 del GDPR.
In Italia, il reclamo può essere presentato al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa italiana e dalle procedure dell'Autorità.
10. Servizio clienti e contatti
Per domande relative alla protezione dei dati personali, ai cookie o all'esercizio dei diritti previsti dalla normativa sulla protezione dei dati, l'utente può contattare il nostro servizio clienti utilizzando i seguenti dati:
E-mail: helpdesk@zavaioliving.com
Telefono: +81 (909) 097 84 63
Indirizzo: APT 211, 2-7-1 KAMOTANI, MINAMI-KU, SAKAI, OSAKA 590-0138, JAPAN
Orari del servizio clienti: lunedì–venerdì, 09:00–17:00
Area di consegna: Italia