1. Ambito di applicazione e protezione dei dati
I dati personali degli utenti vengono trattati in modo lecito, corretto e trasparente e per finalità determinate, esplicite e legittime, in conformità all'articolo 5 del Regolamento (UE) 2016/679 (GDPR). Vengono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, alterazione, distruzione o divulgazione non autorizzata.
La presente informativa si applica ai dati personali raccolti e trattati in relazione all'utilizzo del sito web, alla gestione degli account, agli ordini, ai pagamenti, alle consegne, al servizio clienti, ai resi, ai rimborsi e alle richieste di annullamento degli ordini.
2. Principi del trattamento dei dati
I dati raccolti tramite il sito web vengono trattati secondo i seguenti principi:
- Trattamento lecito, corretto e trasparente dei dati personali.
- Utilizzo dei dati esclusivamente per finalità determinate, esplicite e legittime comunicate all'utente.
- Raccolta dei dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento.
- Garanzia dell'esattezza e, ove necessario, dell'aggiornamento dei dati personali.
- Conservazione dei dati in una forma che consenta l'identificazione dell'utente per un periodo non superiore a quello necessario alle finalità del trattamento, salvo specifici obblighi di legge o altre basi giuridiche previste dal GDPR.
- Protezione dell'integrità e della riservatezza dei dati personali.
- Adozione di misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali.
- Possibilità di dimostrare il rispetto degli obblighi previsti dall'articolo 5 del GDPR.
3. Diritti degli utenti
L'utente può esercitare i diritti previsti dagli articoli 12–22 del GDPR e dalle disposizioni applicabili del Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
L'utente può presentare richieste relative a:
- Accesso ai propri dati personali ai sensi dell'articolo 15 del GDPR.
- Rettifica dei dati personali inesatti o incompleti ai sensi dell'articolo 16 del GDPR.
- Cancellazione dei dati personali quando ricorrono le condizioni previste dall'articolo 17 del GDPR.
- Limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR.
- Ricezione dei dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando ricorrono i presupposti, trasmissione dei dati a un altro titolare ai sensi dell'articolo 20 del GDPR.
- Opposizione al trattamento nei casi previsti dall'articolo 21 del GDPR.
- Revoca del consenso in qualsiasi momento quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca, ai sensi dell'articolo 7 del GDPR.
L'esercizio dei diritti è soggetto alle condizioni e alle eccezioni previste dal GDPR e dalla normativa italiana applicabile. Ad esempio, la cancellazione non si applica quando la conservazione dei dati è necessaria per adempiere a un obbligo legale o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
4. Sicurezza dei dati e durata della conservazione
Noi adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, modifica, distruzione o divulgazione non autorizzata, in conformità all'articolo 32 del GDPR.
Le misure di sicurezza possono comprendere:
- Trasmissione dei dati mediante protocolli di comunicazione crittografati, come SSL/TLS, quando tecnicamente applicabile.
- Accesso ai dati personali limitato alle persone autorizzate che devono trattare tali dati per lo svolgimento delle proprie attività.
- Limitazione dei diritti di accesso in funzione delle mansioni assegnate.
- Controlli tecnici sui sistemi informatici.
- Monitoraggio degli accessi anomali, degli errori tecnici e dei tentativi di utilizzo non autorizzato del sito web.
- Protezione delle comunicazioni relative agli account, agli ordini, ai pagamenti, alle spedizioni, ai resi e ai rimborsi.
- Formazione delle persone autorizzate al trattamento dei dati personali e rispetto degli obblighi di riservatezza.
Durata della conservazione dei dati:
- Dati dell'account cliente: conservati fino alla chiusura dell'account e successivamente per il periodo necessario a gestire richieste o reclami ancora aperti, adempiere agli obblighi di legge o esercitare e difendere diritti.
- Registri contabili, fatture e documenti soggetti a obblighi di conservazione: conservati per 10 anni nei casi previsti dall'articolo 2220 del Codice civile. Gli obblighi fiscali di conservazione possono richiedere il mantenimento dei documenti fino alla definizione degli accertamenti relativi al periodo d'imposta interessato, anche oltre il termine ordinario di 10 anni.
- Dati del servizio clienti: conservati per il periodo necessario alla gestione della richiesta. Quando la richiesta è collegata a un ordine, i dati possono essere conservati per lo stesso periodo previsto per i dati relativi all'ordine.
- Dati tecnici relativi alla sicurezza: conservati per il periodo necessario a prevenire e accertare frodi, accessi non autorizzati, errori tecnici e utilizzi abusivi del sito web.
- Cookie tecnici di sessione: eliminati alla chiusura del browser.
- Cookie tecnici persistenti: conservati per il periodo necessario alla specifica funzione tecnica e, in linea generale, non oltre 12 mesi.
- Dati relativi al consenso per cookie non necessari: conservati fino a 12 mesi dalla data del consenso, salvo revoca anticipata o diversa durata richiesta per documentare validamente il consenso.
I periodi di conservazione vengono determinati tenendo conto della finalità del trattamento, degli obblighi di legge e del principio di limitazione della conservazione previsto dall'articolo 5, paragrafo 1, lettera e), del GDPR.
5. Responsabilità del trattamento dei dati
Noi agiamo in qualità di titolare del trattamento dei dati personali raccolti e trattati tramite il sito web, quando determiniamo le finalità e i mezzi del trattamento.
Tra le responsabilità del titolare del trattamento rientrano:
- Determinare le finalità e i mezzi del trattamento dei dati personali.
- Garantire il rispetto dei principi stabiliti dall'articolo 5 del GDPR.
- Individuare e documentare la base giuridica applicabile a ciascuna attività di trattamento, comprese, quando applicabili, l'esecuzione di un contratto, l'adempimento di un obbligo legale, il consenso dell'utente e il perseguimento del legittimo interesse previsto dall'articolo 6 del GDPR.
- Fornire agli utenti le informazioni richieste dagli articoli 13 e 14 del GDPR.
- Adottare misure tecniche e organizzative adeguate per proteggere i dati personali.
- Selezionare fornitori e responsabili del trattamento in grado di garantire misure adeguate di protezione dei dati.
- Stabilire istruzioni documentate e accordi sul trattamento dei dati con i responsabili del trattamento che trattano dati personali per nostro conto, ai sensi dell'articolo 28 del GDPR.
- Mantenere un registro delle attività di trattamento quando richiesto dall'articolo 30 del GDPR.
- Gestire le richieste degli interessati e fornire una risposta entro i termini previsti dall'articolo 12 del GDPR.
- Notificare le violazioni dei dati personali al Garante per la protezione dei dati personali quando sussistono i presupposti previsti dagli articoli 33 e 34 del GDPR.
6. Contatti e servizio clienti
Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dal GDPR, l'utente può contattare il nostro servizio clienti utilizzando i seguenti recapiti:
E-mail: bd@mivexvadecor.com
Telefono: +81 (801) 460 58 90
Indirizzo: 3-15-7 NOZAKI, MITAKA, TOKYO 181-0014, JAPAN
Orari di apertura: dal lunedì al venerdì, dalle 09:00 alle 17:00
Area di consegna: Italia
Le richieste vengono elaborate durante gli orari di apertura indicati.