1. Introduzione, ambito di applicazione e titolare del trattamento
Il negozio che gestisce il sito agisce quale titolare del trattamento dei dati personali trattati per le finalità descritte nella presente Informativa.
Il Regolamento (UE) 2016/679 (GDPR) si applica al trattamento dei dati personali nei casi previsti dall’articolo 3 del GDPR, compresa l’offerta di beni o servizi a interessati che si trovano nell’Unione europea ai sensi dell’articolo 3, paragrafo 2, lettera a).
Le informazioni sul trattamento dei dati personali vengono fornite ai sensi dell’articolo 13 del GDPR quando i dati vengono raccolti direttamente dall’interessato.
I dati personali sono trattati secondo i principi stabiliti dall’articolo 5, paragrafo 1, del GDPR: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione dei dati; esattezza; limitazione della conservazione; integrità e riservatezza.
2. Basi giuridiche del trattamento
Trattiamo i dati personali esclusivamente quando è presente una specifica base giuridica prevista dall’articolo 6 del GDPR.
Ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, utilizziamo il consenso quando l’utente sceglie volontariamente di autorizzare uno specifico trattamento per il quale il consenso è richiesto, ad esempio per cookie e strumenti di tracciamento non necessari.
Le condizioni del consenso sono disciplinate dall’articolo 7 del GDPR. Ai sensi dell’articolo 7, paragrafo 3, il consenso può essere revocato in qualsiasi momento e la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, trattiamo i dati necessari per adottare misure precontrattuali richieste dal cliente e per eseguire il contratto di acquisto. Questa base giuridica comprende, quando necessario, gestione dell’ordine, pagamento, spedizione, consegna, cancellazione, reso, rimborso e assistenza direttamente collegata all’acquisto.
Ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR, trattiamo i dati quando il trattamento è necessario per adempiere a un obbligo giuridico al quale siamo soggetti.
Ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, possiamo trattare dati personali quando ciò è necessario per perseguire un legittimo interesse, quali prevenzione delle frodi, sicurezza del sito, protezione degli account, gestione di abusi, accertamento, esercizio o difesa di diritti, purché tali interessi non siano prevalsi dagli interessi o dai diritti e dalle libertà fondamentali dell’interessato.
Per la memorizzazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già memorizzate mediante cookie o tecnologie analoghe si applica l’articolo 122, comma 1, del Decreto Legislativo 30 giugno 2003, n. 196.
I cookie tecnici strettamente necessari alla trasmissione di una comunicazione su una rete elettronica o alla fornitura di un servizio espressamente richiesto dall’utente non richiedono consenso preventivo.
I cookie e gli strumenti di tracciamento non tecnici vengono attivati soltanto dopo l’acquisizione del consenso richiesto dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 e, quando comportano trattamento di dati personali, dall’articolo 6, paragrafo 1, lettera a), e dall’articolo 7 del GDPR.
3. Dati raccolti e finalità del trattamento
Raccogliamo i dati personali necessari alle specifiche finalità indicate di seg
Questi dati vengono utilizzati per creare e gestire l’account, elaborare l’ordine, comunicare con il cliente e organizzare la consegna in Italia.
I dati relativi agli ordini possono comprendere numero dell’ordine, prodotti acquistati, quantità, prezzo, stato dell’ordine, stato della spedizione, resi, cancellazioni e rimborsi.
Questi dati vengono trattati per concludere ed eseguire il contratto, gestire il servizio post-vendita e documentare le operazioni effettuate.
I dati relativi ai pagamenti possono comprendere stato del pagamento, importo, metodo di pagamento utilizzato e identificativi della transazione.
Quando il pagamento viene gestito da un fornitore di servizi di pagamento, i dati completi della carta di pagamento possono essere raccolti e trattati direttamente dal relativo fornitore secondo il servizio utilizzato.
I dati tecnici possono comprendere indirizzo IP, tipo e versione del browser, sistema operativo, informazioni sul dispositivo, dati relativi alla sessione, orari di accesso e registri tecnici.
Questi dati possono essere trattati per garantire la sicurezza del sito, individuare errori, prevenire abusi e proteggere account, ordini e sistemi informatici.
Le comunicazioni inviate al servizio clienti possono comprendere il contenuto di domande, reclami, richieste di cancellazione, reso, rimborso o altre richieste inviate dall’utente.
Tali dati vengono utilizzati per rispondere alla richiesta, gestire il rapporto con il cliente e, quando necessario, accertare, esercitare o difendere un diritto.
Non raccogliamo intenzionalmente categorie particolari di dati personali indicate dall’articolo 9, paragrafo 1, del GDPR nell’ambito della normale procedura di acquisto.
4. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli articoli 15–22 del GDPR.
Ai sensi dell’articolo 15 del GDPR, l’interessato ha diritto di ottenere conferma dell’esistenza o meno di un trattamento dei propri dati personali e, quando il trattamento è in corso, di accedere ai dati e alle informazioni previste dallo stesso articolo.
Ai sensi dell’articolo 16 del GDPR, l’interessato può ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti.
Ai sensi dell’articolo 17 del GDPR, l’interessato può richiedere la cancellazione dei dati nei casi espressamente previsti da tale articolo.
Ai sensi dell’articolo 18 del GDPR, l’interessato può ottenere la limitazione del trattamento nelle circostanze indicate dallo stesso articolo.
Ai sensi dell’articolo 20 del GDPR, per i trattamenti fondati sul consenso o sul contratto ed effettuati con mezzi automatizzati, l’interessato può ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente fattibile, chiederne la trasmissione a un altro titolare.
Ai sensi dell’articolo 21 del GDPR, l’interessato può opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sull’articolo 6, paragrafo 1, lettera e) o f), del GDPR.
Ai sensi dell’articolo 22 del GDPR, l’interessato ha diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo sulla persona, salvo le eccezioni previste dallo stesso articolo.
5. Sicurezza e conservazione dei dati
Adottiamo misure tecniche e organizzative appropriate ai sensi dell’articolo 32 del GDPR, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone fisiche.
Le misure possono comprendere controlli degli accessi, gestione delle autorizzazioni, protezione delle credenziali, cifratura durante la trasmissione quando prevista dal sistema utilizzato, registrazione degli eventi di sicurezza, backup e procedure per ripristinare la disponibilità dei dati.
L’accesso ai dati personali è limitato ai soggetti autorizzati che necessitano dei dati per svolgere le proprie mansioni.
Ai sensi dell’articolo 5, paragrafo 1, lettera e), del GDPR, i dati personali non vengono conservati in una forma che consenta l’identificazione dell’interessato per un periodo superiore a quello necessario alle finalità per le quali sono trattati.
I dati necessari per la gestione di un ordine vengono conservati per il periodo necessario all’esecuzione del contratto, alla gestione di resi, rimborsi, contestazioni e all’adempimento degli obblighi documentali connessi alla transazione.
Le scritture contabili, le fatture e la corrispondenza commerciale soggette all’articolo 2220 del Codice Civile italiano sono conservate per 10 anni dalla data dell’ultima registrazione.
I dati dell’account vengono conservati fino alla cancellazione dell’account oppure fino a quando siano necessari per ordini ancora in corso, controversie o obblighi di conservazione collegati alle operazioni effettuate.
Le richieste rivolte al servizio clienti vengono conservate per il tempo necessario alla gestione della richiesta e, quando la comunicazione è collegata a un ordine o a una contestazione, per il periodo necessario a documentare tale rapporto.
I cookie analitici, di prestazione o di personalizzazione non necessari, quando effettivamente utilizzati sul sito, possono essere conservati per un periodo massimo di 12 mesi, salvo revoca anticipata del consenso o cancellazione dal dispositivo dell’utente.
Alla scadenza del periodo di conservazione, i dati vengono cancellati, anonimizzati oppure, quando una conservazione ulteriore è necessaria per l’accertamento o la difesa di un diritto, isolati e trattati esclusivamente per tale finalità.
6. Destinatari e responsabili del trattamento
I dati personali vengono comunicati soltanto ai destinatari necessari per le finalità descritte nella presente Informativa.
Le categorie di destinatari possono comprendere:
- fornitori di servizi di pagamento;
- corrieri e operatori logistici;
- fornitori di hosting e infrastruttura tecnica;
- fornitori di servizi e-mail;
- fornitori di sistemi di assistenza clienti;
- fornitori di sicurezza informatica;
- consulenti professionali quando necessario per obblighi contabili o per l’accertamento, l’esercizio o la difesa di diritti;
- autorità pubbliche quando la comunicazione è richiesta da una disposizione giuridica vincolante.
Quando un fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento, utilizziamo soggetti che forniscano garanzie sufficienti e il rapporto è disciplinato da un contratto o altro atto giuridico conforme all’articolo 28, paragrafo 3, del GDPR.
Non vendiamo i dati personali degli utenti a terzi per finalità pubblicitarie proprie.
7. Trasferimenti internazionali dei dati
Poiché il contatto del negozio indicato nella presente Informativa si trova in Giappone, alcuni dati personali trattati in relazione agli ordini e alle comunicazioni possono essere trasferiti o resi accessibili in Giappone.
I trasferimenti di dati personali dall’Unione europea verso il Giappone possono essere effettuati, quando rientrano nell’ambito della decisione, sulla base della Decisione di esecuzione (UE) 2019/419 della Commissione del 23 gennaio 2019, adottata ai sensi dell’articolo 45 del GDPR, che riconosce un livello adeguato di protezione per i trasferimenti coperti dalla decisione verso il Giappone ai sensi dell’Act on the Protection of Personal Information.
Quando un trasferimento verso un paese terzo o un destinatario non è coperto da una decisione di adeguatezza ai sensi dell’articolo 45 del GDPR, il trasferimento viene effettuato soltanto mediante una delle garanzie previste dall’articolo 46 del GDPR oppure, nei casi specifici previsti, mediante una delle deroghe dell’articolo 49.
Quando utilizziamo clausole contrattuali standard come garanzia per un trasferimento internazionale, tali clausole vengono utilizzate ai sensi dell’articolo 46, paragrafo 2, lettera c), del GDPR.
8. Cookie e tecnologie analoghe
L’utilizzo di cookie e tecnologie analoghe è descritto più dettagliatamente nella Politica sui cookie pubblicata sul sito.
I cookie tecnici strettamente necessari possono essere utilizzati senza consenso preventivo nei limiti dell’articolo 122, comma 1, del Decreto Legislativo 30 giugno 2003, n. 196.
I cookie e gli altri strumenti di tracciamento non necessari vengono utilizzati soltanto dopo che l’utente ha espresso un consenso valido.
L’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 e il Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021 disciplinano in Italia l’utilizzo di cookie e altri strumenti di tracciamento.
9. Reclamo all’autorità di controllo
Ai sensi dell’articolo 77, paragrafo 1, del GDPR, l’interessato ha diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione, se ritiene che il trattamento dei propri dati personali violi il GDPR.
Per gli interessati in Italia, l’autorità nazionale competente è il Garante per la protezione dei dati personali.
L’esercizio del diritto di reclamo non limita gli altri rimedi amministrativi o giudiziari riconosciuti dal GDPR.
10. Rappresentante nell’Unione europea
Quando ricorrono le condizioni dell’articolo 3, paragrafo 2, del GDPR e non trova applicazione una delle eccezioni dell’articolo 27, paragrafo 2, il titolare del trattamento non stabilito nell’Unione europea deve designare per iscritto un rappresentante nell’Unione europea ai sensi dell’articolo 27, paragrafo 1, del GDPR.
Il rappresentante deve essere stabilito in uno degli Stati membri in cui si trovano gli interessati ai quali vengono offerti beni o servizi o il cui comportamento viene monitorato, come previsto dall’articolo 27, paragrafo 3, del GDPR.
11. Esercizio dei diritti e contatto
Per esercitare i diritti previsti dagli articoli 15–22 del GDPR oppure per inviare domande relative al trattamento dei dati personali, l’utente può contattarci utilizzando i seguenti recapiti.
E-mail: support@damocasa.com
Telefono: +81 (802) 414 96 96
Indirizzo: ARBRE 203, 131-73 KUMOZU HONGO-CHO, TSU, MIE 514-0304, JAPAN
Orario di servizio: dal lunedì al venerdì, dalle 09:00 alle 17:00
Area di consegna: Italia