1. Introduzione e ambito di applicazione
Il trattamento dei dati personali avviene in conformità a:
- Regolamento generale sulla protezione dei dati (RGPD).
- Normativa italiana applicabile in materia di protezione dei dati personali.
- Normativa italiana relativa alla tutela della privacy nelle comunicazioni elettroniche, ove applicabile.
Ai sensi dell’articolo 4, n. 1 del RGPD, per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile.
2. Dati personali trattati
In base all’utilizzo del sito web, possono essere trattate le seguenti categorie di dati personali:
- Dati identificativi come nome e cognome.
- Dati relativi agli ordini come prodotti acquistati, importo dell’ordine, data dell’ordine e stato dell’ordine.
- Informazioni di fatturazione e dati necessari per adempiere agli obblighi fiscali applicabili.
- Informazioni relative ai pagamenti e ai rimborsi. I dati completi delle carte di pagamento vengono normalmente gestiti direttamente dal fornitore del servizio di pagamento e non dal negozio.
- Dati di consegna, informazioni sul tracciamento della spedizione, resi e reclami.
- Comunicazioni con il servizio clienti.
- Dati dell’account, quando l’utente crea un account personale.
- Indirizzo IP, registri di accesso, informazioni sul dispositivo e altri dati tecnici.
- Preferenze salvate e consensi forniti dall’utente.
L’utente è tenuto a fornire dati accurati e aggiornati.
Qualora i dati richiesti siano necessari per la conclusione del contratto o per la gestione di un ordine, la mancata comunicazione di tali dati potrebbe impedire l’elaborazione dell’ordine o la fornitura del servizio richiesto.
Il negozio non richiede categorie particolari di dati personali ai sensi dell’articolo 9 del RGPD né informazioni relative a condanne penali o reati.
3. Principi del trattamento dei dati personali
I dati personali vengono trattati secondo i principi stabiliti dall’articolo 5 del RGPD:
- Liceità, correttezza e trasparenza.
- Limitazione delle finalità.
- Minimizzazione dei dati.
- Esattezza dei dati.
- Limitazione della conservazione.
- Integrità e riservatezza.
- Responsabilizzazione.
I dati non vengono utilizzati per finalità incompatibili con quelle comunicate all’utente.
4. Conservazione dei dati personali
I dati vengono conservati solo per il periodo necessario alla finalità specifica per cui sono stati raccolti. Successivamente possono essere conservati per i periodi previsti dalla legge qualora possano derivare obblighi o responsabilità giuridiche.
In generale, si applicano i seguenti periodi di conservazione:
- Dati relativi agli ordini e ai contratti: durante il rapporto contrattuale e successivamente per i periodi di conservazione previsti dalla normativa applicabile.
- Documenti commerciali, comunicazioni e prove documentali: secondo gli obblighi di conservazione previsti dalla normativa fiscale e commerciale applicabile in Italia.
- Documenti fiscali e contabili: per i periodi stabiliti dalla normativa italiana vigente.
- Richieste al servizio clienti e comunicazioni: per il tempo necessario alla gestione della richiesta e successivamente per il periodo necessario alla tutela di eventuali diritti.
- Dati relativi alla sicurezza e alla prevenzione delle frodi: per il periodo necessario alla verifica degli incidenti e alla tutela dei diritti del negozio.
- Dati per comunicazioni commerciali: fino alla revoca del consenso o alla richiesta di opposizione dell’utente, mantenendo eventualmente le informazioni minime necessarie per dimostrare la gestione della richiesta.
Quando necessario, i dati possono essere limitati durante i termini di prescrizione previsti dalla legge e successivamente eliminati o anonimizzati.
5. Destinatari dei dati personali
I dati personali possono essere comunicati, quando necessario, ai seguenti destinatari:
- Fornitori di servizi di pagamento e istituti finanziari.
- Fornitori di servizi di deposito, logistica, trasporto e consegna.
- Fornitori di sistemi e-commerce, hosting e infrastrutture tecniche.
- Fornitori di manutenzione, assistenza informatica, backup e sicurezza informatica.
- Fornitori di servizi clienti e comunicazione.
- Consulenti legali, consulenti fiscali, commercialisti e revisori contabili.
- Autorità pubbliche, enti competenti, tribunali e altri soggetti autorizzati quando richiesto dalla legge o da una valida richiesta ufficiale.
I fornitori che trattano dati personali per conto del negozio sono soggetti a specifici accordi contrattuali conformi alla normativa applicabile.
I dati personali:
- Non vengono venduti.
- Non vengono trasferiti a terzi per finalità commerciali autonome senza una valida base giuridica.
- Non vengono utilizzati per finalità incompatibili con la presente informativa.
6. Sicurezza dei dati personali
Vengono applicate misure tecniche e organizzative adeguate in base al livello di rischio, in conformità ai principi di sicurezza del trattamento previsti dal RGPD.
Tali misure possono comprendere:
- Limitazione dell’accesso ai dati personali esclusivamente a dipendenti e fornitori autorizzati.
- Controlli di accesso ai sistemi di gestione degli ordini.
- Protezione degli account e delle credenziali di accesso.
- Crittografia della trasmissione dei dati quando appropriato.
- Backup protetti dei dati.
- Registrazione e monitoraggio degli accessi.
- Aggiornamento e manutenzione dei sistemi tecnici.
- Procedure per la gestione degli incidenti di sicurezza.
- Valutazione dei fornitori che trattano dati personali.
- Misure per il ripristino della disponibilità dei dati quando necessario.
7. Cookie e tecnologie simili
Il sito web può utilizzare cookie e tecnologie simili per:
- Funzioni tecniche e sicurezza.
- Gestione delle sessioni, degli account e dei carrelli.
- Elaborazione e protezione delle transazioni.
- Memorizzazione delle preferenze.
- Analisi, misurazione o pubblicità, quando utilizzate e autorizzate dall’utente.
I cookie tecnici necessari possono essere utilizzati senza consenso quando soddisfano i requisiti previsti dalla normativa applicabile.
I cookie non necessari di analisi, preferenza, pubblicità e altre tecnologie non essenziali rimangono disattivati fino a quando l’utente non fornisce il proprio consenso.
L’utente può accettare, rifiutare o configurare i cookie non necessari tramite il sistema di gestione disponibile sul sito web e può revocare successivamente il consenso fornito.
8. Diritti degli utenti
L’utente può esercitare i seguenti diritti:
- Accesso: conoscere se i dati personali vengono trattati e ottenere una copia.
- Rettifica: richiedere la correzione di dati inesatti o incompleti.
- Cancellazione: richiedere la cancellazione dei dati personali nei casi previsti dalla normativa applicabile.
- Limitazione del trattamento: richiedere la limitazione del trattamento nei casi previsti dalla legge.
- Portabilità dei dati: ricevere determinati dati in un formato strutturato, comunemente utilizzato e leggibile automaticamente oppure richiederne la trasmissione a un altro titolare quando tecnicamente possibile.
- Opposizione: opporsi al trattamento basato su interessi legittimi e alle comunicazioni commerciali dirette.
- Revoca del consenso: revocare in qualsiasi momento un consenso precedentemente fornito senza effetti retroattivi.
9. Dati dei minori
Il sito web e i prodotti offerti non sono destinati specificamente ai minori.
I minori non devono fornire dati personali o effettuare ordini quando la normativa applicabile richiede il consenso di un rappresentante legale.
Qualora il negozio venga a conoscenza della raccolta di dati personali di un minore senza una valida base giuridica, verranno adottate misure appropriate per eliminarli.
10. Contatti
Per domande relative alla protezione dei dati, ai cookie o all’esercizio dei diritti previsti dalla normativa sulla privacy, l’utente può utilizzare i seguenti dati di contatto:
E-mail: premiumsupport@kadiahaven.com
Telefono: +81 (905) 729 84 62
Indirizzo: SUNNY HOUSE MINAMI GYOTOKU A 1107, 2-1-3 SAIWAICHO, ICHIKAWA, CHIBA 272-0123, JAPAN
Orari di apertura: Lunedì – Venerdì, dalle 08:00 alle 18:00
Area di consegna: Italia