Informativa sulla privacy

1. Ambito di applicazione

La presente Informativa sulla privacy descrive come trattiamo i dati personali durante l'utilizzo del sito web e nell'ambito dei servizi offerti ai clienti in Italia.

Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile, ai sensi dell'art. 4, par. 1, del Regolamento (UE) 2016/679 (GDPR).

Tali dati possono includere, in particolare:

• nome e cognome;
• indirizzo postale;
• indirizzo e-mail;
• informazioni di pagamento;
• dati tecnici generati durante l'utilizzo del sito web.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101. Il GDPR disciplina, tra l'altro, i principi del trattamento, le basi giuridiche e i diritti degli interessati.

2. Raccolta dei dati e utilizzo dei cookie

I dati personali possono essere raccolti, in particolare, nelle seguenti situazioni:

• durante la creazione di un account cliente;
• durante l'inserimento e la gestione di un ordine;
• quando l'utente ci contatta tramite i canali di contatto disponibili o via e-mail;
• quando l'utente richiede o seleziona volontariamente determinate comunicazioni;
• durante l'utilizzo del sito web tramite cookie o tecnologie analoghe.

I cookie e le tecnologie analoghe possono essere utilizzati, in particolare, per:

• garantire il funzionamento tecnico del sito web;
• fornire determinate funzionalità richieste dall'utente;
• analizzare l'utilizzo e le prestazioni tecniche del sito web, quando sia stata ottenuta la necessaria autorizzazione;
• memorizzare determinate impostazioni dell'utente.

Durante la visita al sito web, l'utente può utilizzare lo strumento di gestione dei cookie per:

• accettare i cookie non necessari;
• rifiutare i cookie non necessari;
• configurare individualmente le preferenze per categoria.

Ai sensi dell'art. 122 del D.Lgs. 196/2003, come modificato, e dell'art. 25 del Regolamento (UE) 2022/2065 (TDDDG non è applicabile in Italia), per l'utilizzo di informazioni archiviate o per l'accesso a informazioni già archiviate nel dispositivo dell'utente si applicano le disposizioni italiane ed europee pertinenti in materia di cookie e tecnologie analoghe. Per i cookie non tecnicamente necessari, il consenso dell'utente è richiesto quando previsto dalla normativa applicabile.

Qualora i cookie comportino il trattamento di dati personali e tale trattamento si basi sul consenso, si applicano inoltre i requisiti del GDPR relativi a un consenso libero, specifico, informato e inequivocabile, ai sensi degli artt. 4, par. 11, 6 e 7 del GDPR.

3. Utilizzo e comunicazione dei dati personali

I dati raccolti possono essere utilizzati, in particolare, per i seguenti scopi:

• gestione degli ordini e delle consegne;
• assistenza clienti e supporto successivo all'acquisto;
• comunicazioni richieste dall'utente o consentite dalla legge;
• protezione delle transazioni e prevenzione di attività fraudolente;
• garanzia del funzionamento tecnico e della sicurezza del sito web.

I dati personali non vengono venduti.

I dati personali non vengono comunicati a terzi per finalità commerciali autonome senza un'adeguata base giuridica ai sensi dell'art. 6 del GDPR.

Quando necessario e legalmente consentito, i dati possono essere comunicati, in particolare, ai seguenti destinatari:

• fornitori di servizi logistici e di trasporto per la consegna degli ordini;
• fornitori di servizi di pagamento per la gestione dei pagamenti e dei rimborsi;
• fornitori di servizi tecnici necessari al funzionamento del sito web;
• fornitori di servizi informatici e di sicurezza;
• fornitori di servizi contabili, fiscali o amministrativi, quando necessario per adempiere a obblighi contrattuali o di legge;
• autorità competenti o tribunali, quando siamo legalmente obbligati a fornire tali dati.

I fornitori di servizi che trattano dati personali esclusivamente per conto del negozio sono incaricati secondo i requisiti dell'art. 28 del GDPR.

4. Periodo di conservazione e gestione dei cookie

I dati personali vengono generalmente conservati solo per il periodo necessario a conseguire le finalità per cui sono stati raccolti o per il periodo previsto da specifici obblighi di conservazione.

Per alcune categorie di dati possono applicarsi, in particolare, i seguenti criteri:

Dati relativi agli ordini e alle transazioni:
Possono essere conservati per il periodo necessario alla gestione del contratto, all'assistenza clienti, alla gestione dei reclami, alla prevenzione delle frodi, all'esercizio o alla difesa di diritti e pretese e all'adempimento degli obblighi legali di conservazione.

Dati relativi all'assistenza clienti e alle comunicazioni:
Possono essere conservati per il periodo necessario alla gestione della richiesta, all'assistenza clienti o alla tutela di interessi legittimi ai sensi dell'art. 6, par. 1, lett. f), del GDPR.

Dati il cui trattamento si basa sul consenso:
Sono generalmente trattati fino alla revoca del consenso o fino al raggiungimento della finalità indicata, salvo che un'altra base giuridica consenta o imponga un'ulteriore conservazione.

Cookie tecnici di sessione:
Rimangono generalmente attivi per la durata della relativa sessione di navigazione.

Cookie tecnici persistenti necessari:
Possono essere conservati per il periodo necessario allo svolgimento della specifica funzione tecnica.

Cookie non necessari di analisi, prestazioni o preferenze:
Sono utilizzati in conformità al consenso prestato e ai periodi di conservazione indicati per ciascun cookie.

L'utente può modificare o revocare in qualsiasi momento le proprie impostazioni relative ai cookie:

• tramite le impostazioni del browser;
• tramite lo strumento di gestione dei cookie disponibile sul sito web;
• ove applicabile, contattando il nostro servizio clienti.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso, ai sensi dell'art. 7, par. 3, del GDPR.

5. Diritti degli utenti

Ai sensi degli artt. 15–22 del GDPR, gli utenti possono esercitare, nei casi previsti, in particolare i seguenti diritti:

• diritto di ottenere conferma dell'esistenza o meno di un trattamento e di accedere ai dati personali trattati;
• diritto di ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
• diritto alla cancellazione dei dati personali quando ricorrono le condizioni previste dall'articolo 17 del GDPR;
• diritto di ottenere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR;
• diritto alla portabilità dei dati nei casi previsti dall'articolo 20 del GDPR;
• diritto di opporsi a determinati trattamenti ai sensi dell'articolo 21 del GDPR;
• diritto di revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
  

6. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle disposizioni applicabili del GDPR, in particolare dell'art. 6.

Tra le principali basi giuridiche rientrano:

Esecuzione di un contratto:
Possiamo trattare i dati personali nella misura necessaria per la gestione di ordini, pagamenti, consegne, resi, rimborsi e relativa assistenza clienti, ai sensi dell'art. 6, par. 1, lett. b), del GDPR.

Consenso:
Possiamo trattare i dati personali sulla base di un consenso liberamente prestato, in particolare per determinate funzionalità opzionali e per cookie o tecnologie analoghe non necessari, ai sensi dell'art. 6, par. 1, lett. a), e dell'art. 7 del GDPR.

Interessi legittimi:
Possiamo trattare i dati personali quando ciò è necessario per il perseguimento di interessi legittimi del negozio o di terzi e non prevalgono i diritti e le libertà fondamentali dell'interessato, ai sensi dell'art. 6, par. 1, lett. f), del GDPR. Tali interessi possono includere, in particolare, la sicurezza del sito web, la prevenzione delle frodi, la gestione dei reclami e la tutela di diritti e pretese legali.

Obbligo legale:
Possiamo trattare e conservare i dati personali quando ciò è necessario per adempiere a obblighi legali, inclusi gli obblighi di conservazione previsti dalla normativa contabile, fiscale o da altre disposizioni applicabili, ai sensi dell'art. 6, par. 1, lett. c), del GDPR.

Il GDPR stabilisce all'art. 6 le condizioni in presenza delle quali il trattamento dei dati personali è lecito.

7. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione non autorizzata o distruzione accidentale.

Tali misure possono includere, in particolare:

• limitazione dell'accesso ai dati personali;
• misure tecniche di protezione per transazioni e trasferimenti di dati;
• controlli degli accessi ai sistemi di gestione degli ordini;
• adeguate procedure di backup e ripristino;
• monitoraggio tecnico del sito web;
• adeguata verifica dei fornitori di servizi che trattano dati personali per conto del negozio;
• aggiornamento periodico delle misure di sicurezza in funzione dei rischi esistenti e dello stato dell'arte.

L'art. 32 del GDPR richiede l'adozione di misure tecniche e organizzative adeguate al rischio per garantire un livello di sicurezza appropriato al trattamento dei dati personali.

8. Trasferimento internazionale dei dati

Qualora i dati personali siano trasferiti a destinatari situati al di fuori dello Spazio Economico Europeo o siano trattati in tali paesi, garantiamo il rispetto delle disposizioni del GDPR relative ai trasferimenti internazionali.

A seconda del paese destinatario e delle circostanze del trattamento, possono essere utilizzati, in particolare, i seguenti meccanismi:

• una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del GDPR;
• garanzie adeguate, quali le clausole contrattuali standard adottate dalla Commissione europea ai sensi dell'art. 46 del GDPR;
• altri meccanismi di trasferimento o deroghe consentiti dagli artt. 49 e seguenti del GDPR.

Un trasferimento internazionale di dati viene effettuato esclusivamente quando sono soddisfatti i requisiti giuridici previsti dagli artt. 44–49 del GDPR.

9. Reclami

Qualora un utente ritenga che il trattamento dei propri dati personali violi il GDPR o il D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, può innanzitutto contattare il nostro servizio clienti.

Indipendentemente da ciò, l'utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o, nei casi previsti dall'art. 77 del GDPR, a un'altra autorità di controllo competente.

Restano impregiudicati gli ulteriori rimedi e diritti previsti dalla legge.

10. Servizio clienti e contatti

Per domande relative alla protezione dei dati personali, ai cookie o all'esercizio dei diritti previsti dalla normativa sulla protezione dei dati, l'utente può contattare il nostro servizio clienti utilizzando i seguenti recapiti:

E-mail: helpdesk@zavaioliving.com
Telefono: +81 (909) 097 84 63
Indirizzo: APT 211, 2-7-1 KAMOTANI, MINAMI-KU, SAKAI, OSAKA 590-0138, JAPAN
Orari del servizio clienti: lunedì–venerdì, 09:00–17:00
Area di consegna: Italia