1. Ambito di applicazione
La presente informativa descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti che visitano il nostro sito, consultano i prodotti, effettuano acquisti o ci contattano tramite i canali di comunicazione disponibili.
L'informativa si applica alle attività di trattamento dei dati personali connesse alla navigazione, alla consultazione dei prodotti, alla gestione degli ordini, alle operazioni di acquisto e all'assistenza agli utenti in Italia.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e delle altre disposizioni applicabili in materia di protezione dei dati personali.
Il nostro obiettivo è fornire informazioni chiare sulle categorie di dati raccolti, sulle finalità e sulle basi giuridiche del trattamento, sui soggetti che possono ricevere tali informazioni e sui diritti riconosciuti agli utenti dalla normativa.
2. Tipologie e modalità di raccolta dei dati personali
Raccogliamo i dati personali forniti direttamente dagli utenti e, quando necessario per il funzionamento del sito e la gestione dei servizi richiesti, alcune informazioni generate automaticamente durante la navigazione.
Le categorie di dati personali trattate possono comprendere:
Dati forniti direttamente dagli utenti
Quando un utente effettua un ordine, invia una richiesta o ci contatta, possiamo raccogliere:
-
Nome e cognome.
-
Indirizzo e-mail.
-
Numero di telefono (facoltativo).
-
Indirizzo di consegna.
-
Informazioni necessarie per la gestione degli ordini.
-
Contenuto delle comunicazioni inviate attraverso i canali di assistenza.
Dati relativi agli ordini e alle transazioni
Durante la gestione degli acquisti possono essere trattate informazioni quali:
-
Numero identificativo dell'ordine.
-
Prodotti acquistati e dettagli dell'ordine.
-
Stato dell'ordine e della transazione.
-
Informazioni necessarie per verificare il pagamento e gestire eventuali richieste di assistenza, cancellazione, restituzione o rimborso.
I dati completi delle carte bancarie, le password e i codici di sicurezza non vengono richiesti attraverso la normale corrispondenza e-mail. Le informazioni necessarie alla gestione dei pagamenti possono essere trattate dai soggetti incaricati delle transazioni, secondo le rispettive modalità operative e le disposizioni applicabili.
Dati raccolti automaticamente
Durante la navigazione, il sito può raccogliere alcune informazioni tecniche, tra cui:
-
Indirizzo IP.
-
Tipo e versione del browser.
-
Sistema operativo e caratteristiche del dispositivo.
-
Informazioni relative alle pagine visitate.
-
Data e modalità di accesso al sito.
-
Informazioni raccolte attraverso cookie e tecnologie analoghe, secondo le preferenze espresse dall'utente e le condizioni previste dalla normativa.
I dati vengono raccolti e utilizzati nella misura necessaria per le finalità dichiarate, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.
Non richiediamo informazioni personali non necessarie per la gestione degli ordini o delle richieste degli utenti.
3. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
Gestione degli ordini e degli acquisti
Utilizziamo i dati identificativi, i recapiti e le informazioni relative agli ordini per ricevere, registrare e gestire gli acquisti effettuati sul sito.
Gestione dei pagamenti e delle transazioni
Le informazioni necessarie vengono utilizzate per verificare lo stato dei pagamenti, gestire le transazioni e consentire la corretta registrazione degli ordini.
Organizzazione delle consegne
I dati del destinatario e l'indirizzo di consegna vengono utilizzati per organizzare la spedizione dei prodotti e gestire le attività di trasporto.
Assistenza agli utenti
Utilizziamo i dati di contatto e il contenuto delle comunicazioni per rispondere alle domande, fornire informazioni sugli ordini e gestire le richieste di assistenza.
Gestione delle cancellazioni, dei resi e dei rimborsi
I dati relativi agli ordini e alle transazioni possono essere utilizzati per verificare le richieste di cancellazione, gestire le restituzioni e procedere con le operazioni di rimborso.
Funzionamento e miglioramento del sito
Alcune informazioni tecniche possono essere utilizzate per mantenere il corretto funzionamento del sito, individuare eventuali anomalie e migliorare la navigazione, nel rispetto delle condizioni previste per ciascuna attività di trattamento.
Adempimento degli obblighi di legge
I dati possono essere trattati e conservati quando necessario per adempiere agli obblighi previsti dalle disposizioni applicabili, compresi quelli di natura amministrativa, contabile e fiscale.
Ogni trattamento viene effettuato per finalità determinate, esplicite e legittime. I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo che sussista un'ulteriore base giuridica prevista dal GDPR.
Eventuali attività di comunicazione commerciale o personalizzazione che richiedono il consenso vengono svolte soltanto dopo aver ottenuto una manifestazione di volontà valida da parte dell'utente.
4. Base giuridica del trattamento
Il trattamento dei dati personali avviene sulla base delle condizioni di liceità previste dall'articolo 6 del GDPR. La base giuridica viene individuata in funzione della specifica finalità perseguita.
Consenso dell'interessato
Il consenso costituisce la base giuridica per le attività di trattamento che lo richiedono, come l'utilizzo di cookie non necessari e altre eventuali tecnologie di tracciamento soggette ad autorizzazione preventiva.
Quando vengono proposte comunicazioni commerciali che richiedono il consenso, i dati vengono utilizzati per tale finalità soltanto dopo aver ottenuto un'autorizzazione valida.
L'utente può revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della sua manifestazione.
Esecuzione del contratto
Il trattamento può essere necessario per eseguire un contratto di acquisto o adottare misure precontrattuali richieste dall'utente.
Questa base giuridica comprende:
-
Gestione e conferma degli ordini.
-
Organizzazione delle consegne.
-
Gestione delle comunicazioni relative agli acquisti.
-
Verifica delle operazioni necessarie per completare la transazione.
-
Gestione delle richieste di assistenza connesse all'acquisto.
Adempimento di obblighi legali
Alcuni dati vengono trattati per rispettare gli obblighi previsti dalla normativa applicabile, compresi quelli relativi alla conservazione delle informazioni amministrative, contabili e fiscali.
Legittimo interesse
In presenza delle condizioni previste dall'articolo 6, paragrafo 1, lettera f), del GDPR, il trattamento può essere fondato sul nostro legittimo interesse, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali degli interessati.
Tale base giuridica può riguardare, ad esempio, la sicurezza del sito, la prevenzione di utilizzi impropri, la gestione delle richieste e la tutela dei nostri diritti in sede amministrativa o giudiziaria.
Quando il trattamento si fonda sul legittimo interesse, vengono considerate le circostanze concrete e il necessario equilibrio tra gli interessi perseguiti e i diritti degli utenti.
Il consenso non viene utilizzato come base giuridica indistinta per tutte le attività di trattamento. Ogni finalità viene associata alla specifica condizione di liceità prevista dal GDPR.
5. Condivisione dei dati e responsabili del trattamento
Per svolgere le attività necessarie alla gestione degli acquisti e dei servizi richiesti, alcuni dati personali possono essere comunicati a soggetti esterni che forniscono prestazioni di supporto.
A seconda delle operazioni effettivamente svolte, i destinatari possono appartenere alle seguenti categorie:
-
Soggetti incaricati della gestione dei pagamenti e delle transazioni.
-
Servizi di trasporto e consegna dei prodotti.
-
Fornitori di servizi tecnici per il funzionamento e la manutenzione del sito.
-
Soggetti che forniscono assistenza tecnica e supporto operativo.
-
Autorità pubbliche e soggetti competenti, quando la comunicazione è richiesta dalla legge.
Quando un soggetto tratta dati personali per nostro conto in qualità di responsabile del trattamento, il rapporto viene disciplinato secondo quanto previsto dall'articolo 28 del GDPR.
I dati vengono comunicati esclusivamente nella misura necessaria per lo svolgimento delle attività affidate e per le finalità dichiarate.
Non vendiamo i dati personali degli utenti a soggetti terzi per finalità estranee alla gestione dei servizi richiesti.
La comunicazione dei dati avviene nel rispetto dei principi di riservatezza, minimizzazione e sicurezza. I destinatari sono tenuti a trattare le informazioni secondo le disposizioni applicabili e i rispettivi obblighi di protezione dei dati.
6. Conservazione e sicurezza dei dati personali
Conservazione dei dati personali
Conserviamo i dati personali per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti, tenendo conto della natura delle informazioni, delle operazioni effettuate e degli obblighi previsti dalla normativa.
I criteri utilizzati per determinare i periodi di conservazione comprendono:
-
Il tempo necessario per gestire gli ordini e fornire i servizi richiesti.
-
Gli obblighi di conservazione amministrativa, contabile e fiscale.
-
La necessità di gestire eventuali richieste, contestazioni o controversie.
-
Gli obblighi di legge e i termini di prescrizione applicabili.
I dati non più necessari vengono cancellati, anonimizzati o sottoposti ad altre misure appropriate, quando non sussistono ulteriori obblighi o motivi legittimi per conservarli.
Non conserviamo i dati personali senza limiti temporali e non attribuiamo a tutte le categorie di informazioni un unico periodo di conservazione.
Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, modifica accidentale, perdita o utilizzo improprio.
Le misure di protezione vengono definite tenendo conto della natura dei dati trattati, delle finalità del trattamento e dei rischi che possono derivare dalle operazioni effettuate.
L'accesso alle informazioni viene limitato alle attività che richiedono il loro utilizzo per le finalità dichiarate.
Pur adottando misure di protezione adeguate, nessun sistema di trasmissione o conservazione delle informazioni può essere considerato completamente privo di rischi.
7. Diritti degli interessati
In conformità agli articoli da 15 a 22 del GDPR, gli utenti possono esercitare i diritti riconosciuti dalla normativa in materia di protezione dei dati personali, nei casi e nei limiti previsti dalla legge.
Diritto di accesso
L'utente può chiedere conferma che sia o meno in corso un trattamento di dati personali che lo riguarda e ottenere informazioni sulle modalità di trattamento e una copia dei dati.
Diritto di rettifica
L'utente può richiedere la correzione dei dati personali inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione
L'utente può chiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dall'articolo 17 del GDPR.
La richiesta può essere soggetta alle eccezioni previste dalla legge, ad esempio quando la conservazione dei dati è necessaria per adempiere a un obbligo legale.
Diritto alla limitazione del trattamento
L'utente può chiedere di limitare il trattamento dei propri dati nei casi previsti dall'articolo 18 del GDPR.
Diritto alla portabilità dei dati
Quando ricorrono le condizioni previste dall'articolo 20 del GDPR, l'utente può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure richiederne la trasmissione a un altro titolare, ove tecnicamente possibile.
Diritto di opposizione
L'utente può opporsi al trattamento dei dati personali fondato sul legittimo interesse, nei casi previsti dall'articolo 21 del GDPR.
Diritto di revoca del consenso
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non compromette la liceità del trattamento effettuato prima della revoca.
Diritto di proporre reclamo
L'utente può presentare un reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali violi le disposizioni applicabili.
Modalità di esercizio dei diritti
Per esercitare i propri diritti, l'utente può inviare una richiesta tramite e-mail ai recapiti indicati in questa informativa.
Per consentire la corretta gestione della richiesta, possiamo domandare le informazioni strettamente necessarie a verificare l'identità del richiedente, quando sussistono ragionevoli dubbi sulla sua identità.
Rispondiamo alle richieste senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento. Quando necessario, tale termine può essere prorogato di ulteriori due mesi, tenendo conto della complessità e del numero delle richieste. In questo caso, l'utente viene informato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.
L'esercizio dei diritti avviene gratuitamente, salvo i casi di richieste manifestamente infondate o eccessive previsti dall'articolo 12 del GDPR.
8. Trasferimento internazionale dei dati e contatti
Trasferimento internazionale dei dati
Il recapito di contatto indicato in questa informativa si trova in Giappone. Tale circostanza, da sola, non consente di stabilire dove siano effettivamente conservati i dati personali o da quali soggetti siano trattati.
Qualora, nell'ambito delle attività svolte, i dati personali vengano trasferiti verso Paesi al di fuori dello Spazio economico europeo o resi accessibili a destinatari situati in tali Paesi, il trasferimento deve rispettare le condizioni previste dal Capo V del GDPR, in particolare dagli articoli 44 e seguenti.
In funzione della destinazione e delle condizioni effettive del trasferimento, possono essere utilizzati i seguenti strumenti di garanzia:
-
Una decisione di adeguatezza adottata dalla Commissione europea, quando applicabile al Paese, al settore e al destinatario interessato.
-
Clausole contrattuali standard approvate dalla Commissione europea, accompagnate dalle misure supplementari eventualmente necessarie.
-
Altri strumenti di trasferimento espressamente riconosciuti dal GDPR.
Quando previsto dalla normativa, gli utenti possono richiedere informazioni sulle garanzie adottate per il trasferimento dei propri dati personali.
Non viene presunta l'esistenza di trasferimenti internazionali specifici né viene identificato un luogo di conservazione dei dati in assenza di informazioni tecniche e operative verificate.
Contatti
Per richiedere informazioni sul trattamento dei dati personali, esercitare i diritti previsti dal GDPR o ricevere assistenza in materia di protezione dei dati, è possibile contattarci attraverso i seguenti recapiti:
E-mail: elitecare@mivorasohome.com
Telefono: +81 (801) 522 9215
Indirizzo: Neo Heights Musashi-Koganei 204, 1-7-22 Nukui-Minami-cho, Città di Koganei, Tokyo 184-0014, Giappone
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.
Zona di consegna: Italia.