Informativa sulla privacy

1. Introduzione e ambito di applicazione

Questa Informativa sulla privacy descrive il modo in cui raccogliamo, utilizziamo, conserviamo, comunichiamo e proteggiamo i dati personali degli utenti quando visitano il sito, creano un account cliente, effettuano un ordine, comunicano con il servizio clienti oppure utilizzano cookie e tecnologie simili.

Questa Informativa sulla privacy si applica alle interazioni effettuate attraverso il sito.

Il negozio che gestisce il sito agisce quale titolare del trattamento per i trattamenti di dati personali descritti nella presente Informativa.

Il trattamento dei dati personali è effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR).

I dati personali sono trattati secondo i principi stabiliti dall’articolo 5, paragrafo 1, del GDPR, compresi liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

Quando i dati personali vengono raccolti direttamente dall’utente, le informazioni sul trattamento sono fornite ai sensi dell’articolo 13 del GDPR.

Per la memorizzazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già memorizzate mediante cookie e tecnologie analoghe si applica inoltre l’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali).

2. Raccolta delle informazioni e utilizzo dei cookie

Raccogliamo i dati personali necessari per il funzionamento del sito, la gestione degli ordini, la consegna di mobili e articoli di arredamento, l’elaborazione dei pagamenti, l’assistenza clienti, la sicurezza del sito e l’adempimento degli obblighi documentali e contabili.

Le categorie di dati personali trattati possono comprendere:

nome e cognome;
indirizzo di fatturazione;
indirizzo di consegna;
indirizzo e-mail;
numero dell’ordine;
prodotti acquistati;
stato del pagamento;
stato della consegna;
cronologia delle transazioni;
informazioni sul metodo di pagamento e identificativi della transazione nella misura necessaria alla gestione del pagamento;
indirizzo IP;
tipo e versione del browser;
informazioni sul dispositivo;
dati della sessione;
identificativi dei cookie;
registri tecnici e dati di accesso;
contenuto di richieste, reclami, richieste di reso, cancellazione, cambio o rimborso e altre comunicazioni inviate al servizio clienti.

Quando il pagamento viene gestito da un fornitore esterno di servizi di pagamento, i dati completi della carta possono essere raccolti direttamente da tale fornitore e trattati secondo le relative condizioni e informazioni sul trattamento dei dati.

I cookie tecnici possono essere utilizzati per consentire il funzionamento del sito, il carrello, la gestione della sessione, la procedura di ordine, la sicurezza e altre funzioni espressamente richieste dall’utente.

Ai sensi dell’articolo 122, comma 1, del Decreto Legislativo 30 giugno 2003, n. 196, la memorizzazione tecnica o l’accesso alle informazioni già memorizzate non richiede il consenso quando l’operazione è finalizzata esclusivamente alla trasmissione di una comunicazione su una rete di comunicazione elettronica oppure è strettamente necessaria per fornire un servizio esplicitamente richiesto dall’utente.

Per cookie analitici, di personalizzazione, di profilazione o altri strumenti di tracciamento non tecnici che richiedono il consenso, tali strumenti vengono attivati soltanto dopo che l’utente ha espresso un consenso valido.

Quando tali strumenti comportano anche un trattamento di dati personali, la base giuridica del trattamento è l’articolo 6, paragrafo 1, lettera a), del GDPR e le condizioni del consenso sono disciplinate dall’articolo 7 del GDPR.

L’utilizzo di cookie e altri strumenti di tracciamento tiene inoltre conto delle “Linee guida cookie e altri strumenti di tracciamento” adottate dal Garante per la protezione dei dati personali con Provvedimento n. 231 del 10 giugno 2021.

3. Utilizzo e comunicazione dei dati personali

I dati personali vengono trattati per le seguenti finalità:

elaborazione e gestione degli ordini;
esecuzione delle consegne presso indirizzi situati in Italia;
elaborazione dei pagamenti e verifica delle transazioni;
gestione di cancellazioni, resi, richieste di cambio e rimborsi;
gestione di reclami e richieste dei clienti;
creazione e gestione dell’account cliente;
fornitura e sicurezza tecnica del sito;
prevenzione delle frodi e degli utilizzi impropri;
individuazione e risoluzione di errori tecnici;
adempimento degli obblighi contabili, fiscali e documentali;
accertamento, esercizio o difesa di un diritto.

I dati personali non vengono venduti a terzi per finalità pubblicitarie proprie.

I dati possono essere comunicati ai soggetti necessari per l’esecuzione delle attività sopra indicate, comprese le seguenti categorie:

fornitori di servizi di pagamento;
corrieri e operatori logistici;
fornitori di hosting;
fornitori di infrastruttura tecnica;
servizi e-mail;
sistemi di assistenza clienti;
fornitori di sicurezza informatica;
consulenti professionali;
autorità pubbliche quando la comunicazione è prevista da un obbligo giuridico.

Quando un fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento, il rapporto è disciplinato da un contratto o da altro atto giuridico conforme all’articolo 28, paragrafo 3, del GDPR.

4. Periodo di conservazione e sicurezza dei dati

I dati personali vengono conservati per il periodo necessario alla specifica finalità del trattamento e per i periodi ulteriori richiesti da obblighi giuridici.

I dati necessari per la gestione degli ordini vengono conservati per il periodo necessario all’esecuzione del contratto, alla consegna, alle cancellazioni, ai resi, ai rimborsi, ai reclami e alla gestione di eventuali controversie.

Le scritture contabili, le fatture e la corrispondenza commerciale soggette all’articolo 2220 del Codice Civile italiano sono conservate per 10 anni dalla data dell’ultima registrazione.

I dati relativi all’account cliente vengono conservati fino alla cancellazione dell’account, salvo che alcuni dati debbano essere conservati più a lungo per ordini ancora in corso, obblighi contabili, contestazioni o esercizio di diritti.

Le comunicazioni con il servizio clienti vengono conservate per il periodo necessario alla gestione della richiesta e, quando collegate a un ordine o a una controversia, per il periodo necessario alla relativa documentazione.

I cookie analitici e di personalizzazione non necessari, quando effettivamente utilizzati, possono essere conservati fino a 12 mesi, salvo revoca anticipata del consenso o cancellazione da parte dell’utente.

Adottiamo misure tecniche e organizzative appropriate ai sensi dell’articolo 32 del GDPR per garantire un livello di sicurezza adeguato al rischio.

Tali misure possono comprendere controllo degli accessi, gestione delle autorizzazioni, protezione delle credenziali, cifratura delle comunicazioni quando supportata dai sistemi utilizzati, registrazione degli eventi di sicurezza, backup e procedure di ripristino.

L’accesso ai dati personali è limitato ai soggetti autorizzati che necessitano di tali dati per svolgere le proprie attività.

5. Diritti degli utenti

L’utente può esercitare i diritti riconosciuti dagli articoli 15–22 del GDPR.

Ai sensi dell’articolo 15 del GDPR, l’utente può ottenere conferma che sia o meno in corso un trattamento dei propri dati personali e accedere ai dati e alle informazioni previste dallo stesso articolo.

Ai sensi dell’articolo 16 del GDPR, l’utente può ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti.

Ai sensi dell’articolo 17 del GDPR, l’utente può chiedere la cancellazione dei propri dati nei casi previsti dallo stesso articolo.

Ai sensi dell’articolo 18 del GDPR, l’utente può ottenere la limitazione del trattamento nelle circostanze indicate dallo stesso articolo.

Ai sensi dell’articolo 20 del GDPR, quando ne ricorrono le condizioni, l’utente può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e può chiederne la trasmissione a un altro titolare.

Ai sensi dell’articolo 21 del GDPR, l’utente può opporsi ai trattamenti fondati sull’articolo 6, paragrafo 1, lettera e) o f), per motivi connessi alla propria situazione particolare.

Ai sensi dell’articolo 22 del GDPR, l’utente ha diritto, nei casi previsti dallo stesso articolo, a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla persona.

6. Basi giuridiche del trattamento

Ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, trattiamo i dati necessari per adottare misure precontrattuali richieste dall’utente e per eseguire il contratto, comprese gestione degli ordini, pagamenti, consegne, cancellazioni, resi e rimborsi.

Ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR, trattiamo i dati necessari per adempiere agli obblighi giuridici, compresi gli obblighi contabili e documentali.

Ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, trattiamo i dati sulla base del consenso quando tale consenso è richiesto, compreso l’utilizzo di cookie non tecnici e altri strumenti di tracciamento facoltativi.

L’articolo 7 del GDPR disciplina le condizioni del consenso e il diritto di revocarlo.

Ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, possiamo trattare dati personali quando il trattamento è necessario per un interesse legittimo relativo alla sicurezza del sito, alla prevenzione delle frodi e degli abusi, alla gestione degli errori tecnici e all’accertamento, esercizio o difesa di diritti, dopo aver verificato che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’utente.

L’articolo 28 del GDPR disciplina i rapporti con i responsabili del trattamento che trattano dati personali per nostro conto.

L’articolo 32 del GDPR disciplina le misure tecniche e organizzative necessarie per garantire un livello di sicurezza adeguato al rischio.

L’articolo 122, comma 1, del Decreto Legislativo 30 giugno 2003, n. 196 disciplina in Italia la memorizzazione di informazioni sul dispositivo dell’utente e l’accesso alle informazioni già memorizzate tramite cookie e strumenti analoghi.

7. Trasferimenti internazionali dei dati

Poiché l’indirizzo di contatto del negozio si trova in Giappone, alcuni dati personali relativi agli ordini, all’assistenza o alle comunicazioni possono essere trasferiti in Giappone o resi accessibili da tale paese.

Quando il destinatario e il trattamento rientrano nell’ambito della Decisione di esecuzione (UE) 2019/419 della Commissione del 23 gennaio 2019, il trasferimento dall’Unione europea verso il Giappone può avvenire sulla base dell’articolo 45 del GDPR e della decisione di adeguatezza relativa al Giappone.

Quando un trasferimento verso un paese terzo non è coperto da una decisione di adeguatezza ai sensi dell’articolo 45 del GDPR, utilizziamo una delle garanzie previste dall’articolo 46 del GDPR oppure, esclusivamente nei casi espressamente previsti, una delle deroghe dell’articolo 49 del GDPR.

8. Reclamo all’autorità di controllo

Ai sensi dell’articolo 77, paragrafo 1, del GDPR, l’utente che ritiene che il trattamento dei propri dati personali violi il GDPR ha diritto di proporre reclamo a un’autorità di controllo.

Per gli utenti in Italia, l’autorità nazionale di controllo è il Garante per la protezione dei dati personali.

Il diritto di proporre reclamo non pregiudica gli altri rimedi amministrativi o giudiziari riconosciuti dal GDPR.

9. Esercizio dei diritti e contatto

Per esercitare i diritti previsti dagli articoli 15–22 del GDPR o per inviare domande relative al trattamento dei dati personali, gli utenti possono contattarci utilizzando i seguenti recapiti.

E-mail: support@damocasa.com

Telefono: +81 (802) 414 96 96

Indirizzo: ARBRE 203, 131-73 KUMOZU HONGO-CHO, TSU, MIE 514-0304, JAPAN

Orario di servizio: dal lunedì al venerdì, dalle 09:00 alle 17:00

Area di consegna: Italia