Informativa GDPR

1. Ambito di applicazione

Per dati personali si intendono le informazioni relative a una persona fisica identificata o identificabile. Tale definizione è stabilita dall’articolo 4, numero 1 del Regolamento (UE) 2016/679 (GDPR).

Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679 (GDPR), in particolare secondo:

• Articolo 5 GDPR relativo ai principi del trattamento dei dati personali.
• Articolo 6 GDPR relativo alla liceità del trattamento.
• Articolo 12 GDPR relativo alle informazioni trasparenti.
• Articolo 13 GDPR relativo alle informazioni fornite all’interessato.
• Articolo 28 GDPR relativo ai responsabili del trattamento.
• Articolo 32 GDPR relativo alla sicurezza del trattamento.

Per i cookie e le tecnologie equivalenti si applicano le disposizioni dell’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali).

La memorizzazione di informazioni sul dispositivo dell’utente o l’accesso alle informazioni già presenti nel dispositivo avviene solo con il consenso dell’utente, salvo i casi in cui sia applicabile un’eccezione prevista dalla normativa vigente.

2. Dati personali raccolti

Il nostro negozio raccoglie i dati necessari per la gestione degli ordini, i pagamenti, le consegne, il servizio clienti e la sicurezza del sito web.

I dati raccolti possono includere:

• Nome e cognome.
• Indirizzo di fatturazione.
• Indirizzo di consegna in Italia.
• Indirizzo e-mail.
• Numero dell’ordine.
• Prodotti acquistati.
• Cronologia degli ordini.
• Comunicazioni inviate al servizio clienti.
• Stato del pagamento e riferimento del pagamento.
• Dati di pagamento trattati dal fornitore del servizio di pagamento.
• Dati tecnici necessari per la sicurezza del sito web.
• Indirizzo IP, tipo di browser, informazioni sul dispositivo e registri tecnici.

Il nostro negozio non richiede dati che non abbiano un collegamento diretto con l’ordine, il pagamento, la consegna, il reso, il rimborso o il servizio clienti.

3. Finalità del trattamento

I dati personali vengono utilizzati per le seguenti finalità:

• Registrare e confermare gli ordini.
• Elaborare i pagamenti.
• Preparare gli ordini.
• Organizzare la consegna a un indirizzo in Italia.
• Inviare informazioni relative al tracciamento della spedizione.
• Rispondere alle richieste dei clienti.
• Gestire cancellazioni, resi e rimborsi.
• Proteggere il sito web da accessi non autorizzati.
• Individuare utilizzi impropri e tentativi di frode.
• Conservare documenti necessari per la contabilità e gli obblighi fiscali.

La raccolta dei dati personali viene limitata ai dati necessari per le finalità indicate, secondo il principio di minimizzazione previsto dall’articolo 5, paragrafo 1, lettera c del Regolamento (UE) 2016/679 (GDPR).

4. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle seguenti condizioni previste dal GDPR:

Articolo 6, paragrafo 1, lettera b GDPR:
Trattamento necessario per eseguire misure precontrattuali richieste dal cliente e per adempiere al contratto, inclusi ordine, pagamento, consegna, reso, rimborso e assistenza clienti.

Articolo 6, paragrafo 1, lettera a GDPR:
Trattamento basato sul consenso dell’utente, in particolare per cookie non necessari e comunicazioni volontarie.

Articolo 6, paragrafo 1, lettera f GDPR:
Trattamento necessario per tutelare gli interessi legittimi del nostro negozio, inclusi sicurezza del sito web, prevenzione delle frodi, stabilità tecnica e gestione delle prove documentali.

Gli obblighi informativi verso l’utente vengono adempiuti secondo gli articoli 12 e 13 del GDPR.

5. Comunicazione dei dati personali

I dati personali possono essere comunicati a soggetti terzi quando ciò è necessario per la gestione degli ordini, i pagamenti, la consegna, la fornitura tecnica del sito web, il servizio clienti o gli obblighi di conservazione previsti dalla legge.

I destinatari possono includere:

• Fornitori di servizi di pagamento.
• Corrieri incaricati delle consegne in Italia.
• Fornitori logistici per la preparazione dei pacchi.
• Fornitori di hosting per il funzionamento del sito web.
• Fornitori di servizi di manutenzione informatica.
• Fornitori di servizi e-mail per informazioni sugli ordini e sull’assistenza.
• Servizio clienti per la gestione delle richieste.
• Fornitori di servizi fiscali o contabili quando è necessario trattare documenti contabili o fiscali.

I soggetti che trattano dati personali per conto del nostro negozio vengono nominati responsabili del trattamento secondo l’articolo 28 del GDPR.

Tali soggetti possono trattare i dati solo sulla base di istruzioni documentate e devono garantire riservatezza, sicurezza tecnica e adeguate misure organizzative di protezione.

I dati personali non vengono venduti.

6. Periodo di conservazione

I dati personali vengono conservati solo per il periodo necessario alla finalità specifica del trattamento.

I periodi di conservazione seguono queste regole:

Dati degli ordini:
Conservati per il periodo necessario alla gestione dell’ordine, della consegna, del reso, del rimborso e dell’assistenza clienti.

Dati dell’account cliente:
Conservati fino alla cancellazione dell’account da parte del cliente oppure fino alla conclusione del rapporto con il cliente, salvo obblighi di conservazione ulteriori.

Dati delle comunicazioni basate sul consenso:
Conservati fino alla revoca del consenso oppure per un massimo di 3 anni dall’ultima comunicazione.

Dati relativi a reclami, resi o prove documentali:
Conservati fino alla conclusione della gestione della pratica e, quando necessario, fino alla scadenza dei termini previsti dalla legge.

Impostazioni dei cookie:
Conservate per un massimo di 12 mesi.

Al termine del periodo di conservazione previsto, i dati vengono cancellati o anonimizzati, salvo ulteriori obblighi legali di conservazione.

7. Sicurezza dei dati

Il nostro negozio adotta misure tecniche e organizzative per proteggere i dati personali contro perdita, accesso non autorizzato, modifica o divulgazione non autorizzata.

Tali misure vengono adottate secondo l’articolo 32 del Regolamento (UE) 2016/679 (GDPR) e comprendono in particolare:

• Controlli degli accessi ai sistemi interni.
• Limitazione dell’accesso ai dati solo alle persone che ne hanno necessità per la gestione degli ordini.
• Protezione degli account amministrativi.
• Elaborazione sicura dei dati di pagamento tramite i fornitori dei servizi di pagamento.
• Monitoraggio degli accessi anomali al sito web.
• Protezione dei dati necessari al funzionamento del servizio.
• Trasmissione dei dati tramite sistemi di crittografia quando tecnicamente disponibile.

L’articolo 32 del GDPR richiede un livello di sicurezza adeguato ai rischi del trattamento, con particolare riferimento alla riservatezza, integrità, disponibilità e capacità di garantire la continuità dei sistemi.

8. Cookie e tecnologie equivalenti

Il nostro sito web può utilizzare cookie e tecnologie equivalenti per consentire il funzionamento tecnico, analizzare l’utilizzo del sito e migliorare l’esperienza di navigazione.

I cookie tecnicamente necessari possono essere utilizzati senza consenso preventivo quando sono indispensabili per fornire un servizio digitale richiesto espressamente dall’utente, secondo quanto previsto dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

I cookie non necessari, inclusi cookie di analisi, prestazione o personalizzazione, vengono utilizzati esclusivamente dopo il consenso dell’utente secondo l’articolo 6, paragrafo 1, lettera a del GDPR.

L’utente può:

• Accettare i cookie non necessari.
• Rifiutare i cookie non necessari.
• Modificare la propria scelta tramite le impostazioni dei cookie disponibili sul sito web.
• Eliminare i cookie tramite le impostazioni del browser.
• Bloccare i cookie tramite le impostazioni del browser.

Il rifiuto dei cookie non necessari non impedisce l’accesso alle principali funzioni del sito web.

La disattivazione dei cookie tecnicamente necessari può tuttavia causare il mancato corretto funzionamento di alcune funzioni, tra cui carrello, accesso all’account o procedura di ordine.

9. Diritti dell’utente

L’utente dispone dei seguenti diritti previsti dal Regolamento (UE) 2016/679 (GDPR):

• Diritto di accesso ai dati personali secondo l’articolo 15 GDPR.
• Diritto di rettifica secondo l’articolo 16 GDPR.
• Diritto alla cancellazione secondo l’articolo 17 GDPR.
• Diritto alla limitazione del trattamento secondo l’articolo 18 GDPR.
• Diritto alla portabilità dei dati secondo l’articolo 20 GDPR.
• Diritto di opposizione secondo l’articolo 21 GDPR.
• Diritto di revoca del consenso secondo l’articolo 7, paragrafo 3 GDPR.

10. Reclamo presso un’autorità di controllo della protezione dei dati

Se l’utente ritiene che i propri dati personali non siano trattati secondo il Regolamento (UE) 2016/679 (GDPR), può presentare un reclamo presso un’autorità di controllo competente secondo l’articolo 77 GDPR.

Il reclamo può essere presentato in particolare presso l’autorità di controllo dello Stato membro in cui l’utente risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione.

Prima di presentare un reclamo, l’utente può contattare il nostro negozio affinché venga effettuata una verifica del trattamento dei dati e si possa tentare una soluzione diretta.

11. Contatti per la protezione dei dati

Per domande relative alla protezione dei dati personali, al trattamento dei dati o all’esercizio dei diritti previsti dal GDPR, contattarci:

E-mail: aftersales@niriaoliving.com

Telefono: +81 (905) 675 55 60

Indirizzo: 2-50-810 IWAKURACHO, IBARAKI, OSAKA 567-0871, JAPAN

Orari di servizio: Lunedì - Venerdì, dalle 09:45 alle 17:45

Area di consegna: Italia