Informativa sulla privacy
1. Ambito di applicazione
La presente informativa descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti che visitano e utilizzano il nostro sito, consultano i prodotti, creano un account, effettuano acquisti o ci contattano attraverso i recapiti messi a disposizione.
La nostra attività di vendita online è rivolta ai consumatori in Italia e comprende articoli per la casa e l'arredamento, tra cui lettini prendisole, tavoli da giardino, sedie da pranzo, vetrine e divani a due posti.
La presente informativa riguarda tutte le attività di navigazione, registrazione, acquisto e comunicazione effettuate attraverso il nostro sito, nonché le operazioni di trattamento dei dati necessarie per gestire le richieste degli utenti e le attività di acquisto.
Il trattamento dei dati personali viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza e limitazione della conservazione, previsti dal Regolamento (UE) 2016/679.
Il nostro obiettivo è consentire agli utenti di comprendere quali informazioni vengono raccolte, per quali finalità vengono utilizzate, a quali soggetti possono essere comunicate e quali diritti possono esercitare in materia di protezione dei dati personali.
Invitiamo gli utenti a leggere attentamente questa informativa prima di utilizzare i servizi del nostro sito.
2. Raccolta delle informazioni e Cookie
Raccogliamo i dati personali attraverso le informazioni comunicate direttamente dagli utenti, i dati generati durante la navigazione e, quando previsto, le tecnologie Cookie.
Informazioni fornite direttamente dagli utenti
Quando un utente effettua un ordine, crea un account o ci contatta, può fornire volontariamente le seguenti categorie di informazioni:
-
Dati identificativi, come nome e cognome.
-
Dati di contatto, come indirizzo e-mail e numero di telefono.
-
Dati relativi alla consegna e alla fatturazione, come gli indirizzi indicati durante l'acquisto.
-
Informazioni relative agli ordini e alle richieste di assistenza.
-
Contenuto delle comunicazioni inviate al nostro servizio clienti.
Chiediamo esclusivamente le informazioni necessarie per gestire le operazioni richieste e fornire i servizi disponibili sul sito.
Informazioni raccolte automaticamente
Durante la navigazione, possono essere raccolte automaticamente alcune informazioni tecniche relative all'accesso e all'utilizzo del sito, tra cui:
-
Indirizzo IP e informazioni relative alla connessione.
-
Tipo di dispositivo e browser utilizzato.
-
Sistema operativo.
-
Data e ora di accesso.
-
Pagine visitate e interazioni con le funzionalità del sito.
-
Informazioni tecniche necessarie per individuare errori e mantenere il corretto funzionamento del servizio.
La raccolta di queste informazioni dipende dalle funzionalità effettivamente utilizzate e dalle impostazioni tecniche del sito.
Utilizzo dei Cookie
I Cookie sono piccoli file di testo che possono essere memorizzati sul dispositivo dell'utente durante la navigazione. Consentono al sito di riconoscere determinate informazioni e di mantenere alcune funzionalità tra una visita e l'altra.
In base alla loro finalità, distinguiamo le seguenti categorie:
-
Cookie tecnici e strettamente necessari: consentono la navigazione, la gestione della sessione e il funzionamento delle funzionalità richieste dall'utente. Possono essere utilizzati senza consenso preventivo quando ricorrono le condizioni previste dalla legge.
-
Cookie non necessari: possono essere utilizzati per memorizzare preferenze, analizzare la navigazione o svolgere attività di tracciamento. Quando richiesto dalla normativa, vengono attivati esclusivamente dopo aver ottenuto il consenso dell'utente.
I Cookie non necessari non vengono installati prima dell'acquisizione di un consenso valido, specifico e informato.
L'utente può accettare, rifiutare o modificare le proprie preferenze attraverso lo strumento di gestione dei Cookie, quando disponibile sul sito. Può inoltre intervenire sulle impostazioni del proprio browser per limitare o eliminare i Cookie memorizzati.
Il rifiuto dei Cookie non necessari non deve impedire l'accesso alle normali funzionalità del sito. La disattivazione di alcuni Cookie tecnici, invece, può compromettere il funzionamento di determinate funzioni.
3. Utilizzo e condivisione dei dati personali
I dati personali vengono trattati esclusivamente per finalità determinate, esplicite e legittime, in conformità alle disposizioni del GDPR.
Finalità del trattamento
Utilizziamo i dati personali per le seguenti attività:
-
Gestire gli ordini e le richieste di acquisto.
-
Elaborare le informazioni necessarie per la gestione dei pagamenti.
-
Organizzare la preparazione e la consegna degli articoli acquistati.
-
Fornire assistenza e rispondere alle richieste ricevute tramite e-mail o telefono.
-
Gestire le comunicazioni relative agli ordini e alle richieste successive all'acquisto.
-
Mantenere il funzionamento del sito e individuare eventuali problemi tecnici.
-
Migliorare la navigazione e le funzionalità del sito, nel rispetto delle preferenze espresse dagli utenti e delle condizioni previste dalla legge.
-
Adempiere agli obblighi amministrativi, contabili e fiscali previsti dalla normativa applicabile.
Comunicazione dei dati a soggetti esterni
Per svolgere le attività necessarie alla gestione degli acquisti e al funzionamento del sito, alcuni dati personali possono essere comunicati a soggetti esterni, esclusivamente quando tale comunicazione è necessaria e giustificata da un'adeguata base giuridica.
Le categorie di destinatari possono comprendere:
-
Prestatori di servizi di pagamento, per la gestione delle transazioni.
-
Operatori di trasporto e consegna, per l'organizzazione delle spedizioni.
-
Fornitori di servizi tecnici e informatici, per il funzionamento e la manutenzione del sito.
-
Soggetti che forniscono assistenza nelle attività amministrative e negli adempimenti previsti dalla legge.
I dati comunicati vengono limitati alle informazioni necessarie per lo svolgimento delle rispettive attività.
Quando i destinatari trattano dati personali per nostro conto, vengono individuati e incaricati secondo le disposizioni dell'articolo 28 del GDPR, quando applicabile. Gli eventuali destinatari che agiscono come titolari autonomi determinano invece le proprie responsabilità in materia di trattamento.
Non vendiamo i dati personali degli utenti e non li utilizziamo per finalità incompatibili con quelle comunicate, salvo che esista un'adeguata base giuridica prevista dalla normativa.
4. Conservazione dei dati e consenso
Conservazione dei dati personali
Conserviamo i dati personali per il periodo necessario a conseguire le finalità per cui sono stati raccolti e trattati.
La durata della conservazione viene determinata in base alla natura dei dati, alle finalità del trattamento, alle esigenze di gestione degli ordini e agli obblighi previsti dalla normativa applicabile.
Per stabilire il periodo di conservazione teniamo conto, in particolare, degli obblighi amministrativi, fiscali e contabili, nonché della necessità di gestire eventuali richieste e tutelare i diritti nelle sedi previste dalla legge.
Quando i dati non sono più necessari e non sussistono obblighi legali o altri motivi legittimi che ne richiedano la conservazione, provvediamo alla loro cancellazione oppure all'anonimizzazione, secondo le modalità consentite dalla normativa.
Conservazione e gestione dei Cookie
I Cookie vengono memorizzati sul dispositivo dell'utente secondo la loro funzione e le rispettive caratteristiche tecniche.
I Cookie tecnici strettamente necessari possono essere utilizzati senza consenso preventivo, nei limiti previsti dalla legge.
I Cookie non necessari, compresi quelli utilizzati per finalità di analisi o tracciamento, vengono installati soltanto dopo aver ottenuto un consenso libero, specifico, informato e inequivocabile, quando tale consenso è richiesto.
Il consenso non può essere dedotto dal semplice silenzio, dall'inattività o dalla prosecuzione della navigazione. L'utente deve poter esprimere una scelta effettiva e consapevole.
Informazione e gestione del consenso
Gli utenti hanno il diritto di conoscere le categorie di dati raccolti, le finalità del trattamento e i criteri utilizzati per determinare i periodi di conservazione.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento attraverso gli strumenti di gestione disponibili sul sito oppure contattandoci tramite e-mail.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le preferenze relative ai Cookie possono essere modificate anche attraverso le impostazioni del browser. La revoca del consenso ai Cookie non necessari deve essere possibile in modo semplice e accessibile.
5. Diritti degli utenti
In conformità agli articoli 12-22 del Regolamento (UE) 2016/679, gli utenti possono esercitare i diritti riconosciuti dalla normativa in materia di protezione dei dati personali.
Diritto di informazione e accesso
L'utente ha il diritto di sapere se i propri dati personali sono oggetto di trattamento e di ottenere informazioni sulle finalità, sulle categorie di dati utilizzate, sui destinatari e sui criteri di conservazione.
Può inoltre richiedere l'accesso ai propri dati personali e riceverne una copia.
Diritto di rettifica
L'utente può richiedere la correzione dei dati personali inesatti e l'integrazione delle informazioni incomplete, affinché i dati conservati siano accurati e aggiornati.
Diritto alla cancellazione
Nei casi previsti dall'articolo 17 del GDPR, l'utente può richiedere la cancellazione dei propri dati personali, ad esempio quando i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti oppure quando il consenso viene revocato e non esistono altre basi giuridiche per il trattamento.
Il diritto alla cancellazione può essere soggetto alle eccezioni previste dalla legge, tra cui gli obblighi di conservazione e la necessità di accertare, esercitare o difendere un diritto.
Diritto di limitazione del trattamento
L'utente può richiedere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR, ad esempio quando contesta l'esattezza dei dati personali o si oppone al trattamento nelle condizioni stabilite dalla normativa.
Diritto alla portabilità dei dati
Quando ricorrono le condizioni previste dall'articolo 20 del GDPR, l'utente può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Può inoltre richiedere la trasmissione diretta dei dati a un altro titolare, quando tecnicamente possibile e nei limiti previsti dalla legge.
Diritto di opposizione
L'utente può opporsi al trattamento dei propri dati personali nei casi previsti dall'articolo 21 del GDPR, in particolare quando il trattamento si basa sul legittimo interesse.
In presenza di un'opposizione, valuteremo la richiesta secondo le condizioni previste dalla normativa. Quando si tratta di attività di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati effettuato per tale finalità.
Diritto di revocare il consenso
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della sua comunicazione e non equivale automaticamente alla cancellazione di tutti i dati personali, qualora esistano altre basi giuridiche che ne consentano la conservazione o il trattamento.
Diritto di presentare un reclamo
Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l'utente può presentare un reclamo al Garante per la protezione dei dati personali, autorità di controllo competente in Italia, oppure rivolgersi all'autorità di controllo competente secondo le condizioni previste dal GDPR.
Modalità di esercizio dei diritti
Per presentare una richiesta di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione o revoca del consenso, l'utente può contattarci tramite e-mail all'indirizzo elitecare@mivorasohome.com.
Per facilitare la gestione della richiesta, è consigliabile indicare chiaramente il diritto che si desidera esercitare e fornire le informazioni necessarie per identificare la richiesta.
Risponderemo senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato nei casi previsti dal GDPR, tenendo conto della complessità e del numero delle richieste. In caso di proroga, informeremo l'utente entro il termine iniziale, indicando i motivi.
L'esercizio dei diritti previsti dal GDPR non comporta costi, salvo i casi eccezionali espressamente contemplati dalla normativa.
6. Base giuridica del trattamento
Il trattamento dei dati personali effettuato attraverso il nostro sito avviene nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), e del Decreto Legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
Ogni attività di trattamento viene effettuata sulla base di una specifica condizione di liceità, individuata in funzione della finalità perseguita e delle circostanze concrete.
Le basi giuridiche che possono giustificare il trattamento comprendono:
Consenso dell'interessato
Trattiamo i dati personali sulla base del consenso quando l'utente esprime liberamente una volontà specifica, informata e inequivocabile.
Questa base giuridica viene utilizzata, quando necessario, per l'installazione di Cookie non necessari e per altre attività di trattamento che richiedono il consenso preventivo.
L'utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità delle operazioni effettuate prima della revoca.
Esecuzione di un contratto e misure precontrattuali
Il trattamento può essere necessario per dare seguito alle richieste dell'utente prima della conclusione di un contratto oppure per eseguire gli obblighi derivanti da un acquisto.
Questa base giuridica comprende la gestione degli ordini, l'elaborazione delle richieste di acquisto, l'organizzazione delle consegne e l'assistenza connessa al rapporto contrattuale.
Adempimento di obblighi legali
Possiamo trattare i dati personali quando ciò è necessario per adempiere agli obblighi previsti dalla normativa applicabile, compresi quelli amministrativi, fiscali e contabili.
In questi casi, il trattamento si basa sull'obbligo giuridico al quale siamo soggetti.
Legittimo interesse
Alcuni trattamenti possono essere effettuati sulla base del nostro legittimo interesse, purché tale interesse sia concreto e legittimo e non prevalgano i diritti e le libertà fondamentali dell'interessato.
Questa base giuridica può riguardare, ad esempio, la protezione del sito, la prevenzione di utilizzi impropri, la gestione di problemi tecnici e la tutela dei diritti nelle sedi previste dalla legge.
Prima di procedere, valutiamo la necessità del trattamento e il rapporto tra gli interessi perseguiti e i diritti degli utenti, garantendo il diritto di opposizione nei casi previsti dalla normativa.
Trasferimento dei dati verso Paesi al di fuori dello Spazio economico europeo
Qualora i dati personali vengano trasferiti verso destinatari situati al di fuori dello Spazio economico europeo, il trasferimento viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR.
A seconda del Paese di destinazione e delle caratteristiche del trasferimento, possono essere utilizzate le decisioni di adeguatezza adottate dalla Commissione europea oppure le altre garanzie previste dalla normativa, comprese le clausole contrattuali standard quando necessarie.
La Commissione europea ha riconosciuto il Giappone come Paese che garantisce un livello adeguato di protezione dei dati personali, nei limiti e alle condizioni stabiliti dalla relativa decisione di adeguatezza.
La presenza di un indirizzo di contatto in Giappone non significa, di per sé, che tutti i dati personali siano conservati o trasferiti in tale Paese. Ogni eventuale trasferimento viene valutato sulla base della destinazione effettiva, dei soggetti coinvolti e delle condizioni previste dal GDPR.
Per quanto riguarda i Cookie e gli altri strumenti di tracciamento, rispettiamo inoltre l'articolo 122 del Decreto Legislativo n. 196/2003 e le Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021.
Le diverse basi giuridiche vengono applicate in funzione delle singole finalità del trattamento. Il consenso non viene utilizzato come unica base giuridica per tutte le attività di trattamento.
Per qualsiasi informazione sulla presente informativa o sulle modalità di trattamento dei dati personali, è possibile contattarci attraverso i seguenti recapiti:
E-mail: elitecare@mivorasohome.com
Telefono: +81 (801) 522 9215
Indirizzo: Neo Heights Musashi-Koganei 204, 1-7-22 Nukui-Minami-cho, Città di Koganei, Tokyo 184-0014, Giappone
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.
Zona di consegna: Italia.