Informativa sulla privacy

1. Ambito di applicazione

La presente informativa sulla privacy descrive le modalità con cui il nostro negozio raccoglie, utilizza, conserva e protegge i dati personali degli utenti durante la visita e l’utilizzo del sito web.

La presente informativa si applica ai visitatori, ai clienti e agli altri utenti che utilizzano le funzioni e i servizi disponibili sul sito web.

L’informativa riguarda in particolare il trattamento dei dati personali connesso a:

utilizzo del sito web;
gestione degli ordini;
pagamenti e consegne;
gestione degli account cliente;
richieste di reso e rimborso;
comunicazioni con il servizio clienti;
cookie e tecnologie equivalenti.

Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679 – Regolamento Generale sulla Protezione dei Dati (GDPR) e, per gli aspetti applicabili, secondo il Decreto Legislativo 196/2003 (Codice in materia di protezione dei dati personali) e il Decreto Legislativo 70/2003 relativo ai servizi della società dell’informazione e al commercio elettronico.

Ai sensi dell’articolo 4, punto 1 del GDPR, per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile.

2. Raccolta delle informazioni e utilizzo dei cookie

I dati personali possono essere forniti direttamente dal cliente oppure raccolti automaticamente durante l’utilizzo del sito web.

I dati forniti dal cliente possono comprendere:

nome e cognome;
indirizzo di consegna;
indirizzo di fatturazione, quando necessario;
indirizzo e-mail;
informazioni relative agli ordini e alle spedizioni;
informazioni relative a resi, cancellazioni e rimborsi;
informazioni sulle transazioni di pagamento.

I dati completi delle carte di pagamento vengono trattati dai fornitori dei servizi di pagamento utilizzati, esclusivamente quando necessario per il metodo di pagamento scelto.

Durante la navigazione del sito web possono inoltre essere raccolti dati tecnici, tra cui:

indirizzo IP;
informazioni sul browser e sul dispositivo utilizzato;
data e ora dell’accesso;
dati tecnici di registrazione e sicurezza;
identificativi dei cookie, quando vengono utilizzati cookie.

Il sito web può utilizzare cookie e tecnologie equivalenti per:

fornire funzioni tecniche necessarie;
memorizzare le preferenze selezionate dall’utente;
garantire sicurezza e stabilità del sito web;
effettuare analisi statistiche sull’utilizzo del sito dopo il consenso dell’utente;
adattare determinate funzioni alle impostazioni memorizzate dopo il consenso dell’utente.

L’archiviazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già presenti sul dispositivo è disciplinata dall’articolo 122 del Decreto Legislativo 196/2003.

Secondo l’articolo 122 del Decreto Legislativo 196/2003, tali operazioni richiedono generalmente il consenso preventivo dell’utente.

Il consenso non è necessario quando l’operazione è esclusivamente necessaria per fornire un servizio digitale espressamente richiesto dall’utente.

I cookie non tecnicamente necessari vengono pertanto attivati esclusivamente dopo il rilascio di un consenso valido.

Durante la prima visita al sito web, l’utente può:

accettare i cookie non tecnicamente necessari;
rifiutare i cookie non tecnicamente necessari;
configurare individualmente le categorie di cookie disponibili.

3. Utilizzo e comunicazione dei dati personali

I dati personali vengono trattati esclusivamente per finalità specifiche e determinate.

Le finalità comprendono in particolare:

ricezione e gestione degli ordini;
elaborazione dei pagamenti;
preparazione e organizzazione delle consegne;
monitoraggio della spedizione;
gestione dell’account cliente;
gestione di resi, cancellazioni e rimborsi;
risposta alle richieste dei clienti;
sicurezza e funzionamento tecnico del sito web;
adempimento degli obblighi fiscali, contabili e di conservazione previsti dalla legge;
analisi statistica dell’utilizzo del sito web dopo il consenso richiesto.

I dati personali possono essere comunicati a soggetti terzi esclusivamente quando tale comunicazione è necessaria per la relativa finalità.

I destinatari possono includere:

fornitori di servizi di pagamento;
fornitori di servizi di spedizione e logistica;
fornitori di servizi hosting e informatici;
fornitori di servizi clienti;
fornitori di servizi contabili e fiscali;
autorità pubbliche o giudiziarie quando esiste un obbligo legale di comunicazione.

Quando un fornitore tratta dati personali per conto del nostro negozio, viene stipulato un accordo di trattamento dei dati ai sensi dell’articolo 28 del GDPR quando ricorrono le condizioni previste dalla normativa.

I dati personali non vengono comunicati per finalità commerciali autonome di soggetti terzi senza una specifica base giuridica.

4. Periodo di conservazione, gestione dei cookie e consenso

I dati personali vengono conservati solamente per il periodo necessario alla finalità specifica del trattamento oppure per il periodo richiesto dagli obblighi di legge.

Per i documenti commerciali e fiscali si applicano i periodi di conservazione previsti dalla normativa italiana, inclusi gli obblighi stabiliti dal Codice Civile italiano e dalla normativa tributaria applicabile.

In particolare, vengono applicati i seguenti principi:

documenti contabili e documentazione fiscale rilevante: conservati per il periodo richiesto dalla normativa fiscale italiana;
registri contabili, inventari e documentazione amministrativa obbligatoria: conservati secondo i termini previsti dalla normativa italiana applicabile;
comunicazioni commerciali e documentazione relativa ai rapporti contrattuali: conservate per il periodo necessario alla gestione del rapporto e alla tutela dei diritti del nostro negozio e del cliente;
dati del servizio clienti senza obblighi specifici più lunghi: generalmente conservati fino a 3 anni dalla conclusione della pratica, quando necessari per eventuali richieste successive;
dati relativi a resi, cancellazioni e procedure di assistenza: generalmente conservati fino a 3 anni dalla conclusione della pratica;
dati permanenti dei cookie tecnicamente necessari: massimo 12 mesi, salvo cancellazione anticipata;
dati relativi ai cookie analitici: massimo 24 mesi dopo un consenso valido;
registrazioni del consenso ai cookie: massimo 12 mesi o per il periodo necessario a dimostrare la scelta effettuata dall’utente.

Il consenso fornito per trattamenti basati sull’autorizzazione dell’utente può essere revocato in qualsiasi momento con effetto futuro secondo l’articolo 7, paragrafo 3 del GDPR.

Le impostazioni dei cookie possono essere modificate tramite lo strumento di gestione dei cookie disponibile sul sito web.

L’utente può inoltre eliminare o bloccare i cookie salvati tramite le impostazioni del proprio browser.

Il blocco dei meccanismi tecnici necessari può comportare che alcune funzioni del sito web non siano completamente disponibili.

5. Diritti delle persone interessate

Le persone interessate dispongono dei seguenti diritti previsti dal GDPR:

Articolo 15 GDPR – Diritto di accesso: diritto di ottenere informazioni sui dati personali trattati e sulle relative modalità di trattamento.
Articolo 16 GDPR – Diritto di rettifica: diritto di ottenere la correzione di dati personali inesatti o l’integrazione di dati incompleti.
Articolo 17 GDPR – Diritto alla cancellazione: diritto di richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dalla normativa.
Articolo 18 GDPR – Diritto alla limitazione del trattamento: diritto di ottenere la limitazione del trattamento dei dati personali nei casi previsti dalla legge.
Articolo 20 GDPR – Diritto alla portabilità dei dati: diritto di ricevere determinati dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Articolo 21 GDPR – Diritto di opposizione: diritto di opporsi al trattamento dei dati personali nei casi previsti dall’articolo 21 del GDPR.
Articolo 22 GDPR – Decisioni automatizzate: diritto di non essere sottoposti esclusivamente a decisioni basate su trattamenti automatizzati che producano effetti giuridici o conseguenze significative.
Articolo 7, paragrafo 3 GDPR – Revoca del consenso: diritto di revocare in qualsiasi momento un consenso precedentemente fornito, con effetto per il futuro.
Articolo 77 GDPR – Diritto di proporre reclamo: diritto di presentare un reclamo presso l’autorità italiana competente per la protezione dei dati personali.

Le limitazioni previste dalla normativa applicabile per determinati diritti degli interessati rimangono valide quando ricorrono le condizioni stabilite dalla legge.

6. Basi giuridiche del trattamento e sicurezza dei dati

I dati personali vengono trattati esclusivamente quando esiste una specifica base giuridica prevista dal GDPR.

A seconda della finalità del trattamento, possono essere applicate in particolare le seguenti basi giuridiche:

Articolo 6, paragrafo 1, lettera a GDPR – Consenso: utilizzato principalmente per trattamenti che richiedono una manifestazione volontaria dell’utente, inclusi determinati cookie analitici e funzionali non necessari.
Articolo 6, paragrafo 1, lettera b GDPR – Esecuzione di un contratto o misure precontrattuali: utilizzato per gestione degli ordini, pagamenti, consegne, richieste di reso, rimborsi e comunicazioni relative al rapporto contrattuale.
Articolo 6, paragrafo 1, lettera c GDPR – Obbligo legale: utilizzato per adempiere agli obblighi contabili, fiscali e amministrativi previsti dalla normativa italiana.
Articolo 6, paragrafo 1, lettera f GDPR – Legittimo interesse: utilizzato per garantire la sicurezza informatica, prevenire utilizzi impropri del sito web e contrastare tentativi di frode, quando tali interessi non prevalgono sui diritti e sulle libertà fondamentali della persona interessata.

L’articolo 6 del GDPR stabilisce le condizioni che rendono lecito il trattamento dei dati personali.

Il nostro negozio adotta misure tecniche e organizzative adeguate secondo l’articolo 32 del GDPR.

Le misure di sicurezza possono comprendere:

trasmissione dei dati tramite sistemi protetti e cifrati;
limitazioni tecniche degli accessi;
autorizzazioni di accesso basate sui ruoli;
misure contro accessi non autorizzati ai sistemi;
utilizzo di fornitori di pagamento e servizi informatici dotati di adeguati sistemi di sicurezza;
procedure di backup e ripristino dei dati.

La configurazione delle misure di sicurezza viene determinata considerando il livello di rischio, lo sviluppo tecnologico disponibile, la natura, la quantità, il contesto e le finalità del trattamento, secondo quanto previsto dall’articolo 32 del GDPR.

7. Trasferimenti internazionali dei dati e tecnologie cookie

Quando i dati personali vengono trasferiti verso destinatari situati al di fuori dello Spazio Economico Europeo, il trasferimento avviene esclusivamente secondo le condizioni previste dagli articoli 44–49 del GDPR.

Il GDPR prevede diverse basi giuridiche per tali trasferimenti, tra cui:

decisione di adeguatezza della Commissione Europea secondo l’articolo 45 GDPR;
garanzie adeguate secondo l’articolo 46 GDPR;
clausole contrattuali standard approvate dalla Commissione Europea secondo l’articolo 46, paragrafo 2 GDPR;
eccezioni specifiche previste dall’articolo 49 GDPR quando ricorrono le condizioni stabilite.

Per i cookie e tecnologie equivalenti si applicano inoltre le disposizioni dell’articolo 122 del Decreto Legislativo 196/2003.

I cookie analitici o funzionali non tecnicamente necessari vengono attivati esclusivamente dopo il consenso preventivo dell’utente.

L’accesso tecnico al dispositivo dell’utente senza consenso è consentito solamente quando ricorrono le condizioni previste dall’articolo 122 del Decreto Legislativo 196/2003.

Quando successivamente vengono trattati dati personali, deve inoltre essere presente una base giuridica prevista dall’articolo 6 del GDPR.

8. Informazioni di contatto

Indirizzo: MIKOTOVI 106, 34-1 ARAMACHI, DATE, FUKUSHIMA 960-0423, JAPAN
E-mail: pricing@loliniaspace.com
Telefono: +81 (704) 432 00 67
Orari di assistenza: Lunedì–Venerdì, 09:00–17:00
Zona di consegna: Italia