1. Base giuridica
La presente informativa descrive le modalità con cui il nostro sito raccoglie, utilizza, conserva e protegge i dati personali degli utenti.
Il trattamento dei dati personali rispetta i principi stabiliti dall’articolo 5, paragrafo 1, del Regolamento (UE) 2016/679:
-
Liceità, correttezza e trasparenza.
-
Limitazione delle finalità.
-
Minimizzazione dei dati.
-
Esattezza.
-
Limitazione della conservazione.
-
Integrità e riservatezza.
Il principio di responsabilizzazione previsto dall’articolo 5, paragrafo 2, del Regolamento (UE) 2016/679 impone al titolare del trattamento di essere in grado di dimostrare il rispetto di tali principi.
Le basi giuridiche utilizzate dal nostro negozio sono indicate dall’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679 e vengono individuate in funzione dello scopo concreto del trattamento.
2. Titolare del trattamento dei dati personali
Il nostro negozio è il titolare del trattamento dei dati personali raccolti attraverso il sito e durante la gestione degli ordini.
L’articolo 24 del Regolamento (UE) 2016/679 impone al titolare del trattamento di attuare misure tecniche e organizzative adeguate per garantire e dimostrare che il trattamento dei dati personali viene effettuato nel rispetto del Regolamento.
Le richieste riguardanti i dati personali possono essere inviate utilizzando i recapiti indicati nella sezione 7 della presente informativa.
3. Categorie di dati raccolti
Durante l’utilizzo del sito e l’acquisto dei prodotti possono essere raccolte le seguenti categorie di dati personali:
-
Dati identificativi e di contatto, come nome, indirizzo e-mail, numero di telefono, indirizzo di consegna e indirizzo di fatturazione.
-
Dati relativi agli ordini, come prodotti acquistati, numero dell’ordine, importi pagati, stato dell’ordine, informazioni di consegna e cronologia delle transazioni.
-
Dati relativi al pagamento necessari per confermare l’avvenuta transazione. I dati completi delle carte di pagamento possono essere trattati direttamente dal prestatore del servizio di pagamento utilizzato durante l’acquisto.
-
Dati tecnici, come indirizzo IP, tipo di dispositivo, sistema operativo, tipo di browser, data e ora dell’accesso e registri tecnici del sito.
-
Dati generati attraverso cookie o tecnologie equivalenti quando tali strumenti vengono utilizzati sul sito.
I dati possono essere forniti direttamente dall’utente oppure generati durante l’utilizzo tecnico del sito.
Per l’esecuzione dell’ordine e delle operazioni necessarie alla vendita, il trattamento si fonda sull’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.
Per gli obblighi contabili e fiscali indicati nella sezione 5, il trattamento si fonda sull’articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679.
Per la prevenzione delle frodi, la protezione dei sistemi informatici e la sicurezza del sito, il trattamento può fondarsi sull’articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679, dopo la valutazione dell’interesse legittimo perseguito e dei diritti dell’utente.
Quando un trattamento richiede il consenso, la base giuridica è l’articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679.
4. Finalità del trattamento dei dati
I dati personali possono essere trattati per le seguenti finalità:
-
Gestire l’ordine, verificare il pagamento, preparare la spedizione e fornire assistenza prima e dopo l’acquisto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.
-
Conservare documenti contabili e fiscali nei termini indicati dall’articolo 2220 del Codice civile italiano e dall’articolo 22 del D.P.R. 29 settembre 1973, n. 600, ai sensi dell’articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679.
-
Prevenire accessi abusivi, tentativi di frode, utilizzi illeciti del sito e compromissioni dei sistemi informatici, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679.
-
Gestire richieste inviate al servizio clienti e comunicazioni riguardanti ordini, pagamenti, spedizioni e assistenza.
Quando il trattamento si fonda sul consenso, l’utente può revocarlo in qualsiasi momento ai sensi dell’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679. La revoca non modifica la liceità del trattamento effettuato prima della revoca.
I dati possono essere comunicati a soggetti che forniscono servizi indispensabili per l’esecuzione dell’ordine, come servizi di pagamento, servizi logistici, hosting e infrastrutture informatiche. Quando tali soggetti trattano dati personali per conto del nostro negozio, il rapporto viene disciplinato dall’articolo 28 del Regolamento (UE) 2016/679.
Quando dati personali provenienti dall’Unione europea vengono trasferiti in Giappone verso organizzazioni comprese nell’ambito della Decisione di esecuzione (UE) 2019/419 della Commissione, il trasferimento può essere effettuato sulla base dell’articolo 45 del Regolamento (UE) 2016/679 e della Decisione di esecuzione (UE) 2019/419.
5. Conservazione e sicurezza dei dati personali
I dati personali vengono conservati per periodi determinati in funzione della categoria di dati e dello scopo del trattamento.
I documenti contabili e le registrazioni collegate agli ordini vengono conservati per 10 anni secondo l’articolo 2220 del Codice civile italiano.
L’articolo 22 del D.P.R. 29 settembre 1973, n. 600 stabilisce inoltre che le scritture contabili obbligatorie devono essere conservate fino alla definizione degli accertamenti riferiti al corrispondente periodo d’imposta, anche quando tale termine supera quello indicato dall’articolo 2220 del Codice civile.
I dati necessari alla gestione di richieste del servizio clienti vengono conservati per il tempo necessario alla gestione della richiesta e, quando il contenuto della comunicazione deve essere conservato insieme alla documentazione dell’ordine, per il periodo previsto per tale documentazione.
I dati trattati esclusivamente sulla base del consenso vengono cancellati o resi anonimi quando il consenso viene revocato, salvo che un’altra base giuridica indicata dall’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679 consenta di proseguire il trattamento.
L’articolo 32 del Regolamento (UE) 2016/679 richiede misure tecniche e organizzative proporzionate al rischio. Il nostro negozio adotta misure destinate a proteggere i dati da distruzione, perdita, modifica, divulgazione non autorizzata e accesso non autorizzato.
Tali misure possono comprendere:
-
Controlli degli accessi ai sistemi.
-
Protezione delle credenziali.
-
Limitazione dell’accesso ai dati al personale che ne necessita per svolgere le proprie funzioni.
-
Sistemi di protezione e monitoraggio dell’infrastruttura informatica.
-
Procedure di gestione degli incidenti di sicurezza.
6. Diritti degli utenti
Gli articoli 15-22 del Regolamento (UE) 2016/679 riconoscono agli utenti i seguenti diritti, quando ricorrono le condizioni stabilite da ciascun articolo:
-
Diritto di accesso ai dati personali, articolo 15.
-
Diritto di rettifica dei dati inesatti, articolo 16.
-
Diritto alla cancellazione dei dati, articolo 17.
-
Diritto alla limitazione del trattamento, articolo 18.
-
Diritto di ricevere comunicazione in caso di rettifica, cancellazione o limitazione, articolo 19.
-
Diritto alla portabilità dei dati, articolo 20.
-
Diritto di opposizione al trattamento, articolo 21.
-
Diritti riguardanti decisioni fondate unicamente su trattamenti automatizzati, compresa la profilazione, articolo 22.
Quando il trattamento si fonda sul consenso, l’articolo 7, paragrafo 3, riconosce inoltre il diritto di revocare il consenso in qualsiasi momento.
Le richieste per l’esercizio dei diritti possono essere inviate all’indirizzo e-mail indicato nella sezione 7.
L’articolo 12, paragrafo 3, del Regolamento (UE) 2016/679 stabilisce che il titolare del trattamento fornisce informazioni sull’azione intrapresa in seguito alla richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Il termine può essere prorogato di due mesi quando necessario in considerazione della complessità e del numero delle richieste; in tale caso l’utente viene informato entro un mese dal ricevimento della richiesta.
L’articolo 77 del Regolamento (UE) 2016/679 riconosce il diritto di presentare reclamo a un’autorità di controllo. In Italia il reclamo può essere presentato al Garante per la protezione dei dati personali.
7. Informazioni di contatto
E-mail: vendor@sosolaabode.com
Telefono: +81 (807) 856 71 39
Indirizzo: C/O AKIRA GOTO, 3-5-8 HONDORI, 041-0851 HAKODATE, HOKKAIDO, GIAPPONE
Orari di assistenza: Lunedì - Venerdì, 08:20-17:30
Area di consegna: Italia