Informativa sulla privacy

1. Ambito di applicazione

La presente Informativa sulla Privacy descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali durante la visita e l’utilizzo del sito.

La presente Informativa si applica ai visitatori, ai clienti e agli altri utenti che utilizzano le funzioni e i servizi disponibili sul sito.

L’Informativa disciplina in particolare il trattamento dei dati personali connesso a:

• utilizzo del sito;
• gestione degli ordini;
• pagamenti e consegne;
• account cliente;
• resi e rimborsi;
• richieste rivolte al servizio clienti;
• cookie e tecnologie analoghe.

Il trattamento dei dati personali è effettuato in conformità al Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR) — e al Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

Ai sensi dell’art. 4, punto 1), del GDPR, per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

2. Raccolta delle informazioni e utilizzo dei Cookie

I dati personali possono essere forniti direttamente dal cliente oppure raccolti tecnicamente durante l’utilizzo del sito.

I dati forniti dal cliente possono comprendere in particolare:

• nome e cognome;
• indirizzo di consegna;
• indirizzo di fatturazione, quando necessario;
• indirizzo e-mail;
• informazioni relative all’ordine e alla spedizione;
• informazioni relative a resi, cancellazioni e rimborsi;
• informazioni relative alle transazioni di pagamento.

I dati delle carte di pagamento sono trattati dai fornitori di servizi di pagamento utilizzati, nella misura necessaria per il metodo di pagamento scelto.

Durante l’utilizzo del sito possono inoltre essere trattati dati tecnici, tra cui:

• indirizzo IP;
• informazioni sul browser e sul dispositivo;
• data e ora dell’accesso;
• dati tecnici di log e sicurezza;
• identificativi dei Cookie, quando vengono utilizzati Cookie.

Il sito può utilizzare Cookie e tecnologie analoghe per:

• fornire le funzionalità tecniche necessarie;
• memorizzare le impostazioni selezionate dall’utente;
• garantire la sicurezza e la stabilità del sito;
• effettuare analisi statistiche sull’utilizzo del sito dopo aver ottenuto il consenso quando richiesto;
• adattare determinate funzionalità alle impostazioni memorizzate dopo aver ottenuto il consenso quando richiesto.

La memorizzazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già memorizzate è disciplinata dall’art. 122 del D.Lgs. 196/2003.

Quando il consenso è richiesto, la memorizzazione o l’accesso alle informazioni viene effettuato solo dopo aver acquisito un consenso valido.

Non è richiesto il consenso nei casi espressamente previsti dall’art. 122 del D.Lgs. 196/2003, in particolare quando l’utilizzo della tecnologia sia strettamente necessario per fornire un servizio o una funzionalità espressamente richiesti dall’utente.

I Cookie che non sono tecnicamente necessari vengono pertanto attivati solo dopo l’acquisizione del consenso richiesto.

Al primo accesso, l’utente può accettare, rifiutare o configurare individualmente i Cookie che non sono tecnicamente necessari.

3. Utilizzo e comunicazione dei dati personali

I dati personali vengono trattati per finalità specifiche e determinate.

Tali finalità comprendono in particolare:

• ricezione e gestione degli ordini;
• gestione dei pagamenti;
• preparazione e organizzazione della consegna;
• tracciamento delle spedizioni;
• gestione dell’account cliente;
• gestione di resi, cancellazioni e rimborsi;
• gestione delle richieste rivolte al servizio clienti;
• sicurezza e corretto funzionamento tecnico del sito;
• adempimento degli obblighi legali di conservazione e documentazione;
• analisi statistiche dell’utilizzo del sito, quando sia stato acquisito il consenso richiesto.

I dati personali possono essere comunicati a destinatari terzi quando ciò sia necessario per la specifica finalità del trattamento oppure quando la comunicazione sia richiesta dalla legge.

I destinatari possono comprendere in particolare:

• fornitori di servizi di pagamento;
• fornitori di servizi di spedizione e logistica;
• fornitori di servizi di hosting e IT;
• fornitori di servizi di assistenza clienti;
• fornitori di servizi contabili e fiscali;
• autorità pubbliche o tribunali, quando la comunicazione sia richiesta da un obbligo legale o da un provvedimento dell’autorità competente.

Quando un fornitore tratta dati personali per nostro conto e ricorrono le condizioni previste dall’art. 28 del GDPR, il trattamento viene disciplinato mediante un contratto o altro atto giuridico conforme all’art. 28 del GDPR.

I dati personali non vengono comunicati a terzi esclusivamente per finalità commerciali proprie di tali soggetti in assenza di una specifica base giuridica prevista dall’art. 6 del GDPR.

4. Periodo di conservazione, gestione dei Cookie e consenso

I dati personali vengono conservati solo per il periodo necessario alla specifica finalità del trattamento oppure per il periodo richiesto da uno specifico obbligo legale di conservazione.

Per la documentazione commerciale, contabile e fiscale si applicano i termini di conservazione previsti dalla legislazione italiana.

In particolare:

• Scritture contabili, fatture e documentazione contabile: generalmente 10 anni, ai sensi dell’art. 2220 del Codice Civile;
• Documentazione rilevante ai fini fiscali: generalmente fino a 10 anni, secondo gli obblighi di conservazione previsti dalla normativa tributaria italiana;
• Libri, registri e altre scritture soggette a obblighi di conservazione: per il periodo previsto dalla specifica disposizione di legge applicabile;
• Dati del servizio clienti senza un obbligo legale di conservazione più lungo: generalmente fino a 3 anni dalla conclusione della relativa pratica, quando la conservazione sia necessaria per la gestione o la difesa di eventuali diritti;
• Dati relativi a resi, cancellazioni e altre attività di assistenza: generalmente fino a 3 anni dalla conclusione della relativa pratica, salvo un diverso obbligo legale o la necessità di conservazione per la gestione e la difesa di eventuali diritti;
• Dati relativi a Cookie permanenti tecnicamente necessari: massimo 12 mesi, salvo che la specifica finalità tecnica richieda un periodo inferiore;
• Dati relativi a Cookie analitici: massimo 24 mesi, quando il loro utilizzo sia basato su un consenso valido;
• Prove del consenso ai Cookie: generalmente massimo 12 mesi, salvo che sia necessario conservarle più a lungo per documentare una specifica decisione relativa al consenso.

Il consenso prestato per i trattamenti che richiedono il consenso può essere revocato in qualsiasi momento per il futuro ai sensi dell’art. 7, paragrafo 3, del GDPR.

Le impostazioni dei Cookie possono essere modificate tramite lo strumento di gestione dei Cookie disponibile sul sito.

L’utente può inoltre eliminare o bloccare i Cookie già memorizzati attraverso le impostazioni del proprio browser.

Il blocco dei meccanismi di memorizzazione tecnicamente necessari può comportare che alcune funzionalità del sito non siano disponibili o non funzionino integralmente.

5. Diritti degli interessati

Gli interessati dispongono, ai sensi del GDPR, in particolare dei seguenti diritti:

• Art. 15 GDPR — Diritto di accesso: diritto di ottenere informazioni sui dati personali oggetto di trattamento e sulle relative modalità di trattamento.
• Art. 16 GDPR — Diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti.
• Art. 17 GDPR — Diritto alla cancellazione: diritto di ottenere la cancellazione dei dati personali quando ricorrono le condizioni previste dall’articolo 17.
• Art. 18 GDPR — Diritto di limitazione del trattamento: diritto di ottenere la limitazione del trattamento nei casi previsti dall’articolo 18.
• Art. 20 GDPR — Diritto alla portabilità dei dati: diritto di ricevere determinati dati personali forniti dall’interessato in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando ricorrono le condizioni previste dall’articolo 20.
• Art. 21 GDPR — Diritto di opposizione: diritto di opporsi al trattamento nei casi e alle condizioni previste dall’articolo 21.
• Art. 22 GDPR — Decisioni basate esclusivamente sul trattamento automatizzato: diritti relativi alle decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
• Art. 7, paragrafo 3, GDPR — Revoca del consenso: diritto di revocare in qualsiasi momento un consenso precedentemente prestato, con effetto per il futuro.
• Art. 77 GDPR — Diritto di proporre reclamo: diritto di proporre reclamo a un’autorità di controllo competente, incluso il Garante per la protezione dei dati personali quando ne ricorrano i presupposti.

6. Basi giuridiche del trattamento e sicurezza dei dati

I dati personali vengono trattati solo quando sussiste una specifica base giuridica prevista dall’art. 6 del GDPR.

A seconda della specifica attività di trattamento, possono trovare applicazione in particolare le seguenti basi giuridiche:

• Art. 6, paragrafo 1, lettera a), GDPR — Consenso: in particolare per le attività di analisi e l’utilizzo di Cookie che richiedono il consenso dell’utente.
• Art. 6, paragrafo 1, lettera b), GDPR — Contratto e misure precontrattuali: in particolare per ordini, pagamenti, consegne, resi, rimborsi e richieste dei clienti relative al contratto.
• Art. 6, paragrafo 1, lettera c), GDPR — Obbligo legale: in particolare per gli obblighi di conservazione contabile, commerciale e fiscale previsti dalla legge italiana.
• Art. 6, paragrafo 1, lettera f), GDPR — Legittimo interesse: in particolare per la sicurezza informatica, la prevenzione degli utilizzi abusivi e il contrasto delle frodi, quando gli interessi o i diritti e le libertà fondamentali dell’interessato non prevalgano sui nostri legittimi interessi.

L’art. 6 del GDPR stabilisce le basi giuridiche che rendono lecito il trattamento dei dati personali.

Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR.

Tali misure possono comprendere in particolare:

• trasmissione dei dati mediante sistemi di comunicazione cifrati;
• limitazioni tecniche degli accessi;
• autorizzazioni di accesso basate sui ruoli e sulle effettive necessità operative;
• misure per prevenire accessi non autorizzati ai sistemi;
• utilizzo di fornitori qualificati di servizi di pagamento e IT;
• procedure di backup e ripristino dei dati.

Le misure di sicurezza vengono definite tenendo conto del rischio, dello stato dell’arte, dei costi di attuazione e della natura, dell’ambito, del contesto e delle finalità del trattamento, secondo quanto previsto dall’art. 32 del GDPR.

7. Trasferimenti internazionali dei dati e tecnologie Cookie

Quando i dati personali vengono trasferiti a destinatari situati al di fuori dello Spazio Economico Europeo, il trasferimento avviene esclusivamente nel rispetto degli articoli da 44 a 49 del GDPR.

La normativa europea prevede, tra gli altri, i seguenti strumenti per i trasferimenti internazionali:

• una decisione di adeguatezza ai sensi dell’art. 45 del GDPR;
• garanzie adeguate ai sensi dell’art. 46 del GDPR;
• clausole contrattuali standard ai sensi dell’art. 46, paragrafo 2, del GDPR;
• una delle deroghe previste dall’art. 49 del GDPR, quando siano soddisfatte le relative condizioni.

Per i Cookie e le tecnologie analoghe si applica inoltre l’art. 122 del D.Lgs. 196/2003 e, per gli aspetti relativi al trattamento dei dati personali, il GDPR.

I Cookie analitici o funzionali che non rientrano nelle condizioni di esenzione previste dall’art. 122 del D.Lgs. 196/2003 vengono attivati solo dopo aver acquisito il consenso richiesto.

Gli strumenti tecnici possono essere utilizzati senza consenso esclusivamente quando ricorrono le condizioni previste dall’art. 122, comma 1, del D.Lgs. 196/2003, in particolare quando siano strettamente necessari per fornire una funzionalità o un servizio espressamente richiesto dall’utente.

Quando il successivo trattamento comporta dati personali e si basa sul consenso, è inoltre necessaria una base giuridica ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR.

8. Informazioni di contatto

Indirizzo: 2-13-15 YOSHINARI, AOBA-KU, SENDAI, MIYAGI 989-3205, JAPAN
E-mail: help@zamonlyhome.com
Telefono: +81 (802) 756 41 05
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 17:00
Area di consegna: Italia