1. Finalità e ambito di applicazione
Il trattamento dei dati personali effettuato tramite il sito viene svolto in conformità al Regolamento (UE) 2016/679 – Regolamento generale sulla protezione dei dati (GDPR) e al Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
I dati personali sono definiti dall’articolo 4, punto 1 del GDPR come qualsiasi informazione relativa a una persona fisica identificata o identificabile.
La presente informativa sulla privacy ha lo scopo di fornire agli interessati, ai sensi dell’articolo 13 del GDPR, informazioni relative alla tipologia dei dati personali trattati, alle finalità del trattamento, alle basi giuridiche, ai destinatari, ai periodi di conservazione e ai diritti riconosciuti agli interessati.
2. Basi giuridiche del trattamento
I dati personali vengono trattati esclusivamente quando esiste una base giuridica prevista dall’articolo 6 del GDPR.
In base alla specifica attività di trattamento possono applicarsi le seguenti basi giuridiche:
- Articolo 6, paragrafo 1, lettera a GDPR – Consenso: utilizzato per trattamenti che richiedono un consenso libero e specifico dell’interessato.
- Articolo 6, paragrafo 1, lettera b GDPR – Esecuzione del contratto e misure precontrattuali: utilizzato per la gestione degli ordini, l’elaborazione dei pagamenti, la spedizione, la consegna, i resi, i rimborsi e la gestione delle richieste relative al contratto.
- Articolo 6, paragrafo 1, lettera c GDPR – Obbligo legale: utilizzato per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa.
- Articolo 6, paragrafo 1, lettera f GDPR – Interesse legittimo: utilizzato per garantire la sicurezza informatica del sito, prevenire accessi non autorizzati, proteggere i sistemi tecnici e prevenire tentativi di frode, quando tali interessi non prevalgono sui diritti e sulle libertà fondamentali dell’interessato.
Quando il trattamento dei dati personali si basa sul consenso, l’interessato può revocare tale consenso in qualsiasi momento secondo l’articolo 7, paragrafo 3 del GDPR.
Per i cookie e tecnologie equivalenti si applicano inoltre le disposizioni dell’articolo 122 del Decreto Legislativo 196/2003.
La memorizzazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già presenti sul dispositivo richiede generalmente il consenso, salvo i casi in cui tali operazioni siano tecnicamente necessarie per fornire un servizio richiesto dall’utente.
3. Dati trattati e finalità del trattamento
Il nostro negozio tratta esclusivamente i dati personali necessari per le finalità specifiche indicate nella presente informativa.
In base all’utilizzo del sito possono essere trattati in particolare i seguenti dati:
- nome e altri eventuali dati identificativi;
- indirizzo di consegna e indirizzo di fatturazione;
- indirizzo e-mail;
- numero dell’ordine e informazioni relative all’ordine;
- informazioni sugli articoli acquistati;
- informazioni relative allo stato della spedizione e della consegna;
- informazioni relative a resi, cancellazioni e rimborsi;
- comunicazioni con il servizio clienti;
- dati tecnici quali indirizzo IP, informazioni sul browser, informazioni sul dispositivo e dati di registrazione tecnica;
- informazioni relative alle transazioni di pagamento.
I dati completi delle carte di pagamento vengono trattati direttamente dai fornitori dei servizi di pagamento utilizzati per la relativa transazione, secondo le modalità necessarie per il completamento del pagamento.
Il trattamento dei dati personali viene effettuato principalmente per le seguenti finalità:
- ricezione e gestione degli ordini;
- elaborazione e verifica dei pagamenti;
- preparazione e consegna degli articoli acquistati;
- gestione della tracciabilità delle spedizioni;
- gestione delle richieste di cancellazione degli ordini;
- gestione delle richieste di reso e rimborso;
- risposta alle richieste del servizio clienti;
- adempimento degli obblighi fiscali, amministrativi e di conservazione dei documenti;
- protezione del sito e dei sistemi informatici da accessi non autorizzati;
- prevenzione e analisi di frodi o utilizzi impropri.
Il trattamento viene effettuato rispettando i principi di minimizzazione dei dati e limitazione delle finalità previsti dall’articolo 5, paragrafo 1, lettere b e c del GDPR.
4. Diritti degli interessati
Gli interessati possono esercitare i seguenti diritti previsti dal GDPR:
- Diritto di accesso (Articolo 15 GDPR): diritto di ottenere informazioni sull’esistenza di un trattamento dei propri dati personali e sulle relative modalità.
- Diritto di rettifica (Articolo 16 GDPR): diritto di correggere dati personali inesatti o integrare dati incompleti.
- Diritto alla cancellazione (Articolo 17 GDPR): diritto di ottenere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla normativa.
- Diritto alla limitazione del trattamento (Articolo 18 GDPR): diritto di richiedere la limitazione del trattamento nei casi previsti dalla normativa.
- Diritto alla portabilità dei dati (Articolo 20 GDPR): diritto di ricevere determinati dati personali forniti in formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico.
- Diritto di opposizione (Articolo 21 GDPR): diritto di opporsi al trattamento basato sull’articolo 6, paragrafo 1, lettere e o f del GDPR per motivi connessi alla propria situazione particolare.
- Diritti relativi alle decisioni automatizzate (Articolo 22 GDPR): diritto di non essere sottoposti esclusivamente a decisioni basate su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi.
- Revoca del consenso (Articolo 7, paragrafo 3 GDPR): possibilità di revocare il consenso precedentemente fornito in qualsiasi momento.
- Diritto di proporre reclamo (Articolo 77 GDPR): diritto di presentare un reclamo presso il Garante per la protezione dei dati personali.
Le limitazioni previste dalla normativa italiana per alcuni diritti degli interessati rimangono applicabili nei casi previsti dal Decreto Legislativo 196/2003.
5. Periodo di conservazione dei dati e misure di sicurezza
I dati personali vengono conservati esclusivamente per il periodo necessario a raggiungere le finalità specifiche per cui sono stati raccolti oppure per il periodo richiesto dagli obblighi di conservazione previsti dalla normativa italiana.
Per alcune categorie di dati si applicano in particolare i seguenti periodi di conservazione:
- Documenti contabili e documentazione rilevante ai fini fiscali: conservati secondo i termini previsti dall’articolo 2220 del Codice Civile italiano e dalla normativa fiscale applicabile.
- Scritture contabili, registri, inventari e documentazione amministrativa obbligatoria: conservati per il periodo richiesto dalle disposizioni fiscali e civilistiche italiane applicabili.
- Comunicazioni commerciali e documenti relativi ai rapporti contrattuali: conservati per il periodo necessario alla gestione del rapporto contrattuale e alla tutela dei diritti del nostro negozio e del cliente.
- Comunicazioni con il servizio clienti senza specifici obblighi di conservazione più lunghi: generalmente conservate fino a 3 anni dalla conclusione della relativa pratica, quando necessario per gestire richieste successive o eventuali contestazioni.
- Dati relativi a resi, cancellazioni e richieste di assistenza: generalmente conservati fino a 3 anni dalla conclusione della pratica, salvo obblighi di conservazione più lunghi.
- Dati tecnici relativi ai cookie necessari: massimo 12 mesi, salvo cancellazione anticipata quando la finalità tecnica viene meno.
- Dati raccolti tramite cookie analitici: massimo 24 mesi, esclusivamente quando l’utilizzo è stato autorizzato tramite consenso valido.
- Registrazioni del consenso ai cookie: massimo 12 mesi oppure per il periodo necessario a dimostrare la scelta effettuata dall’utente.
Al termine del periodo di conservazione previsto, quando non esiste un’altra base giuridica per il trattamento, i dati personali vengono cancellati oppure anonimizzati.
Per proteggere i dati personali vengono adottate misure tecniche e organizzative conformi all’articolo 32 del GDPR.
Le misure adottate comprendono in particolare:
- trasmissione dei dati tramite sistemi di comunicazione protetti durante le operazioni sensibili;
- limitazione dell’accesso ai dati esclusivamente al personale autorizzato;
- misure tecniche contro accessi non autorizzati;
- verifica periodica dei sistemi di autorizzazione e sicurezza;
- utilizzo di fornitori di pagamento e strumenti tecnologici dotati di adeguati sistemi di protezione.
Le misure di sicurezza vengono determinate considerando il livello di rischio, lo sviluppo tecnologico disponibile, i costi di implementazione, la natura, la quantità, il contesto e le finalità del trattamento, come previsto dall’articolo 32 del GDPR.
6. Destinatari dei dati, responsabili del trattamento e trasferimenti internazionali
I dati personali vengono comunicati solamente ai soggetti che necessitano di tali informazioni per una finalità specifica oppure quando la comunicazione è richiesta dalla legge.
I destinatari possono includere:
- fornitori di servizi di pagamento;
- fornitori di servizi di spedizione e logistica;
- fornitori di servizi informatici e hosting;
- fornitori di servizi di assistenza clienti;
- consulenti fiscali e contabili;
- autorità pubbliche o autorità giudiziarie quando esiste un obbligo legale di comunicazione.
Quando un fornitore tratta dati personali per conto del nostro negozio, viene stipulato un accordo di trattamento dei dati ai sensi dell’articolo 28 del GDPR quando ricorrono le condizioni previste.
Il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo può avvenire esclusivamente secondo gli articoli 44–49 del GDPR.
Tale trasferimento può essere effettuato sulla base di:
- una decisione di adeguatezza della Commissione Europea secondo l’articolo 45 del GDPR;
- garanzie adeguate previste dall’articolo 46 del GDPR;
- clausole contrattuali standard approvate dalla Commissione Europea secondo l’articolo 46, paragrafo 2 del GDPR;
- eccezioni specifiche previste dall’articolo 49 del GDPR quando ricorrono le condizioni richieste.
7. Cookie e tecnologie equivalenti
Per i cookie e tecnologie equivalenti si applicano le disposizioni dell’articolo 122 del Decreto Legislativo 196/2003 e, quando vengono trattati dati personali, anche le disposizioni del GDPR.
Secondo l’articolo 122 del Decreto Legislativo 196/2003, le informazioni possono essere memorizzate sul dispositivo dell’utente oppure lette dal dispositivo generalmente solo dopo avere ottenuto il consenso dell’utente.
Il consenso preventivo non è richiesto quando:
- l’unico scopo dell’operazione è trasmettere una comunicazione tramite una rete pubblica di comunicazione elettronica;
- l’operazione è strettamente necessaria per fornire un servizio digitale espressamente richiesto dall’utente.
I cookie analitici o funzionali non tecnicamente necessari vengono quindi attivati solamente dopo il rilascio di un consenso valido.
Quando i dati personali vengono trattati sulla base del consenso, la base giuridica è l’articolo 6, paragrafo 1, lettera a del GDPR.
Il consenso può essere revocato in qualsiasi momento con effetto futuro tramite le impostazioni dei cookie disponibili sul sito, secondo l’articolo 7, paragrafo 3 del GDPR.
8. Informazioni di contatto
Indirizzo: MIKOTOVI 106, 34-1 ARAMACHI, DATE, FUKUSHIMA 960-0423, JAPAN
E-mail: pricing@loliniaspace.com
Telefono: +81 (704) 432 00 67
Orari di assistenza: Lunedì–Venerdì, 09:00–17:00
Zona di consegna: Italia