Informativa GDPR

1. Finalità e ambito di applicazione

Il trattamento dei dati personali è effettuato principalmente in conformità al Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR) — e al Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101. Il Codice italiano integra, nell'ordinamento nazionale, le disposizioni del GDPR.

Ai sensi dell’art. 4, punto 1), del GDPR, per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

La presente Informativa sulla Privacy ha lo scopo di informare gli interessati, ai sensi dell’art. 13 del GDPR, in particolare in merito alla natura dei dati trattati, alle finalità e alle basi giuridiche del trattamento, alle categorie di destinatari, ai periodi di conservazione e ai diritti riconosciuti agli interessati.

2. Basi giuridiche del trattamento

I dati personali vengono trattati solo quando il trattamento è fondato su una delle basi giuridiche previste dall’art. 6 del GDPR.

A seconda della specifica attività di trattamento, possono trovare applicazione in particolare le seguenti basi giuridiche:

• Art. 6, paragrafo 1, lettera a), GDPR — Consenso: per i trattamenti che possono essere effettuati solo dopo aver ottenuto un consenso libero, specifico, informato e inequivocabile.
• Art. 6, paragrafo 1, lettera b), GDPR — Esecuzione del contratto e misure precontrattuali: per la gestione degli ordini, l’associazione dei pagamenti agli ordini, la preparazione della spedizione, la consegna, la gestione dei resi, i rimborsi e la gestione delle richieste dei clienti relative al contratto.
• Art. 6, paragrafo 1, lettera c), GDPR — Obbligo legale: per adempiere agli obblighi previsti dalla legge, inclusi gli obblighi di conservazione della documentazione contabile e fiscale.
• Art. 6, paragrafo 1, lettera f), GDPR — Legittimo interesse: per garantire la sicurezza informatica del sito e dei relativi sistemi, prevenire accessi non autorizzati e contrastare tentativi di frode o utilizzi abusivi, quando tali interessi non siano prevalenti rispetto agli interessi, ai diritti o alle libertà fondamentali dell’interessato.

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento per il futuro ai sensi dell’art. 7, paragrafo 3, del GDPR.

Per i cookie e le tecnologie analoghe di tracciamento si applica inoltre l’art. 122 del D.Lgs. 196/2003. Quando è richiesto il consenso, la memorizzazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già memorizzate è effettuato solo dopo aver ottenuto un consenso valido. Le condizioni di esenzione dal consenso devono essere valutate secondo l’art. 122 del D.Lgs. 196/2003 e le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021.

3. Dati trattati e finalità del trattamento

Trattiamo esclusivamente i dati personali necessari per le specifiche finalità indicate nella presente Informativa.

In relazione all’utilizzo del sito, possono essere trattate in particolare le seguenti categorie di dati:

• nome e, ove necessario, ulteriori dati identificativi;
• indirizzo di consegna e indirizzo di fatturazione;
• indirizzo e-mail;
• numero dell’ordine e informazioni relative all’ordine;
• informazioni relative agli articoli ordinati;
• informazioni sullo stato della spedizione e della consegna;
• informazioni relative a resi, cancellazioni e rimborsi;
• comunicazioni con il servizio clienti;
• dati tecnici quali indirizzo IP, informazioni sul browser, informazioni sul dispositivo e dati di log;
• informazioni relative alle transazioni di pagamento.

I dati completi delle carte di pagamento sono trattati dai fornitori di servizi di pagamento utilizzati per la relativa transazione, nella misura necessaria per il metodo di pagamento scelto.

Il trattamento dei dati personali avviene in particolare per le seguenti finalità:

• ricezione e gestione degli ordini;
• gestione dei pagamenti e associazione dei pagamenti agli ordini;
• preparazione e organizzazione della consegna;
• tracciamento delle spedizioni;
• gestione delle richieste di cancellazione degli ordini;
• gestione dei resi e dei rimborsi;
• gestione delle richieste rivolte al servizio clienti;
• adempimento degli obblighi legali di conservazione e documentazione;
• protezione del sito e dei sistemi utilizzati da accessi non autorizzati;
• prevenzione e verifica di frodi, abusi e utilizzi non autorizzati.

Nel trattamento dei dati vengono rispettati i principi di minimizzazione dei dati e di limitazione della finalità previsti dall’art. 5, paragrafo 1, lettere b) e c), del GDPR.

4. Diritti degli interessati

Gli interessati dispongono, ai sensi del GDPR, in particolare dei seguenti diritti:

• Diritto di accesso — Art. 15 GDPR: diritto di ottenere conferma dell’esistenza o meno di un trattamento di dati personali e, in caso affermativo, di ottenere accesso ai dati e alle informazioni previste dall’articolo 15.
• Diritto di rettifica — Art. 16 GDPR: diritto di ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti.
• Diritto alla cancellazione — Art. 17 GDPR: diritto di ottenere la cancellazione dei dati personali nei casi e alle condizioni previste dall’articolo 17.
• Diritto di limitazione del trattamento — Art. 18 GDPR: diritto di ottenere la limitazione del trattamento nei casi espressamente previsti dall’articolo 18.
• Diritto alla portabilità dei dati — Art. 20 GDPR: diritto di ricevere determinati dati personali forniti dall’interessato in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmetterli a un altro titolare quando ricorrono le condizioni previste dall’articolo 20.
• Diritto di opposizione — Art. 21 GDPR: diritto di opporsi, per motivi connessi alla propria situazione particolare, al trattamento fondato sull’art. 6, paragrafo 1, lettera e) o f), del GDPR, nei casi previsti dalla legge.
• Diritti relativi alle decisioni automatizzate — Art. 22 GDPR: diritto, nei casi previsti dall’articolo 22, di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla persona.
• Revoca del consenso — Art. 7, paragrafo 3, GDPR: il consenso prestato può essere revocato in qualsiasi momento per il futuro.
• Diritto di proporre reclamo — Art. 77 GDPR: l’interessato può proporre reclamo a un’autorità di controllo competente, in particolare al Garante per la protezione dei dati personali quando ricorrono i presupposti per la sua competenza.

Le limitazioni ai diritti degli interessati previste dal diritto italiano possono trovare applicazione esclusivamente nei casi e alle condizioni stabiliti dalle disposizioni italiane applicabili, incluso il D.Lgs. 196/2003.

5. Periodo di conservazione e misure di sicurezza

I dati personali vengono conservati per il periodo necessario al raggiungimento della specifica finalità del trattamento oppure per il periodo richiesto da uno specifico obbligo legale di conservazione.

Per alcune categorie di dati si applicano in particolare i seguenti periodi:

• Scritture contabili, fatture e documentazione contabile: generalmente 10 anni, secondo l’art. 2220 del Codice Civile, salvo ulteriori obblighi o termini specifici previsti dalla legge.
• Documentazione rilevante ai fini fiscali: generalmente fino a 10 anni, in conformità agli obblighi di conservazione previsti dalla normativa tributaria italiana, salvo termini diversi espressamente stabiliti dalla legge.
• Comunicazioni relative agli ordini e alla gestione contrattuale: per il periodo necessario all’esecuzione del contratto e, successivamente, per il periodo necessario alla gestione o alla difesa di eventuali diritti, tenendo conto dei termini di prescrizione previsti dal Codice Civile.
• Comunicazioni con il servizio clienti: generalmente fino a 3 anni dalla conclusione della relativa richiesta, quando tale conservazione sia necessaria per la gestione della richiesta o per la gestione e difesa di eventuali pretese.
• Dati relativi a resi, cancellazioni e altre attività di assistenza: generalmente fino a 3 anni dalla conclusione della relativa pratica, salvo che sia necessario conservarli per un periodo più lungo in forza di un obbligo legale o per la gestione e difesa di eventuali diritti.
• Dati relativi a cookie permanenti tecnicamente necessari: massimo 12 mesi, salvo che la specifica finalità tecnica richieda o consenta un periodo inferiore.
• Dati relativi a cookie analitici: massimo 24 mesi, quando il loro utilizzo sia stato autorizzato mediante un consenso valido.
• Documentazione relativa al consenso ai cookie: generalmente massimo 12 mesi, salvo che sia necessario conservare la prova della specifica scelta dell’utente per un periodo diverso previsto dalla normativa o necessario a documentare validamente il consenso.

L’art. 2220 del Codice Civile prevede, per le scritture contabili, la conservazione per 10 anni dall’ultima registrazione e disciplina nello stesso termine anche la conservazione di fatture e determinate comunicazioni commerciali.

Una volta scaduto il periodo di conservazione previsto e quando non sussista più una base giuridica per il trattamento, i dati personali interessati vengono cancellati oppure anonimizzati.

Per proteggere i dati personali adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR.

Tali misure possono comprendere in particolare:

• trasmissione dei dati mediante protocolli di sicurezza e cifratura durante le comunicazioni e le operazioni di pagamento che lo richiedono;
• limitazione degli accessi alle persone che necessitano dei dati per lo svolgimento delle proprie attività;
• misure tecniche contro gli accessi non autorizzati;
• verifica periodica dei sistemi di accesso e delle relative autorizzazioni;
• utilizzo di fornitori di servizi di pagamento e di sistemi tecnici dotati di adeguate misure di sicurezza.

Le misure di sicurezza vengono definite tenendo conto del rischio per i diritti e le libertà delle persone, dello stato dell’arte, dei costi di attuazione e della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, come previsto dall’art. 32 del GDPR.

6. Destinatari, Responsabili del trattamento e trasferimenti internazionali

I dati personali vengono comunicati a soggetti terzi solo quando ciò è necessario per una specifica finalità di trattamento oppure quando la comunicazione è richiesta da un obbligo di legge.

I destinatari possono comprendere in particolare:

• fornitori di servizi di pagamento;
• fornitori di servizi di spedizione e logistica;
• fornitori di servizi informatici e di hosting;
• fornitori di servizi di assistenza clienti;
• fornitori di servizi fiscali e contabili;
• autorità pubbliche o tribunali, quando la comunicazione sia richiesta da un obbligo di legge o da un provvedimento dell’autorità competente.

Quando un fornitore tratta dati personali per nostro conto e ricorrono le condizioni previste dall’art. 28 del GDPR, il rapporto viene disciplinato mediante un contratto o altro atto giuridico conforme all’art. 28 del GDPR.

Il trasferimento di dati personali verso un paese situato al di fuori dello Spazio Economico Europeo è effettuato esclusivamente nel rispetto degli articoli da 44 a 49 del GDPR.

Il trasferimento può avvenire, in particolare, sulla base:

• di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’art. 45 del GDPR;
• di garanzie adeguate ai sensi dell’art. 46 del GDPR;
• delle clausole contrattuali standard adottate o riconosciute dalla Commissione europea ai sensi dell’art. 46, paragrafo 2, del GDPR;
• di una delle deroghe espressamente previste dall’art. 49 del GDPR, quando ne ricorrano tutte le condizioni.

7. Cookie e tecnologie analoghe

L’utilizzo di cookie e tecnologie analoghe è disciplinato dall’art. 122 del D.Lgs. 196/2003 e, quando il loro utilizzo comporta il trattamento di dati personali, dal GDPR.

Secondo l’art. 122 del D.Lgs. 196/2003 e le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, le tecnologie di memorizzazione o accesso alle informazioni sul dispositivo dell’utente devono essere utilizzate nel rispetto delle regole applicabili al consenso.

Non sono soggetti al consenso i cookie e gli strumenti tecnici che rientrano nelle condizioni di esenzione previste dall’art. 122 del D.Lgs. 196/2003, in particolare quando siano strettamente necessari per fornire un servizio o una funzionalità espressamente richiesta dall’utente.

I cookie analitici o funzionali che non rientrano nelle condizioni di esenzione vengono attivati solo quando sia stato acquisito un consenso valido, ove richiesto.

Quando il trattamento dei dati personali si basa sul consenso, la relativa base giuridica è l’art. 6, paragrafo 1, lettera a), del GDPR.

Il consenso può essere revocato in qualsiasi momento per il futuro attraverso le impostazioni dei cookie disponibili sul sito, ai sensi dell’art. 7, paragrafo 3, del GDPR.

Le modalità di raccolta e gestione del consenso ai cookie sono organizzate secondo le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, che disciplinano anche l’informativa e le modalità di acquisizione del consenso per i cookie e gli altri strumenti di tracciamento.

8. Informazioni di contatto

Indirizzo: 2-13-15 YOSHINARI, AOBA-KU, SENDAI, MIYAGI 989-3205, JAPAN
E-mail: help@zamonlyhome.com
Telefono: +81 (802) 756 41 05
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 17:00
Area di consegna: Italia