1. Oggetto e ambito di applicazione
Il presente documento disciplina in modo strutturato il trattamento dei dati personali e i diritti degli utenti ai sensi del Regolamento (UE) 2016/679 (“GDPR”), in particolare degli articoli 5, 6, 7, 12–22 e 32, nonché del Decreto Legislativo 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
2. Categorie di dati trattati
Le categorie di dati personali trattati sono limitate esclusivamente ai dati necessari per il funzionamento del sito web e dei servizi connessi, tra cui:
- Dati identificativi e di contatto
- Informazioni relative a ordini, pagamenti e consegne
- Comunicazioni con il servizio clienti
- Dati tecnici relativi all’utilizzo del sito web
Il trattamento dei dati avviene nel rispetto del principio di minimizzazione previsto dall’art. 5, paragrafo 1, lettera c), del Regolamento (UE) 2016/679.
3. Finalità del trattamento
I dati personali vengono trattati esclusivamente per le seguenti finalità:
- Gestione ed esecuzione degli ordini
- Gestione delle richieste degli utenti e delle comunicazioni
- Adempimento degli obblighi previsti dalla normativa italiana ed europea applicabile, inclusi gli obblighi previsti dal Codice Civile, dal Decreto Legislativo 6 settembre 2005, n. 206 (“Codice del Consumo”) e dalla normativa fiscale applicabile
- Sicurezza delle transazioni e prevenzione di frodi, abusi e utilizzi non autorizzati
- Miglioramento delle funzionalità del sito web e dell’esperienza dell’utente
I dati personali non vengono trattati per finalità incompatibili con quelle per cui sono stati raccolti, nel rispetto del principio di limitazione della finalità previsto dall’art. 5, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.
4. Base giuridica del trattamento
Il trattamento dei dati personali viene effettuato esclusivamente sulla base delle condizioni previste dall’art. 6 del Regolamento (UE) 2016/679, in particolare:
- Esecuzione di un contratto o adozione di misure precontrattuali: ai sensi dell’art. 6, paragrafo 1, lettera b), quando il trattamento è necessario per gestire un ordine, effettuare una consegna o adottare misure richieste dall’utente prima della conclusione di un contratto.
- Adempimento di un obbligo legale: ai sensi dell’art. 6, paragrafo 1, lettera c), quando il trattamento è necessario per adempiere agli obblighi previsti dalla legge italiana o dal diritto dell’Unione Europea.
- Consenso dell’utente: ai sensi dell’art. 6, paragrafo 1, lettera a), quando il trattamento richiede il consenso dell’utente. Il consenso può essere revocato in qualsiasi momento secondo l’art. 7 del Regolamento (UE) 2016/679.
- Legittimo interesse: ai sensi dell’art. 6, paragrafo 1, lettera f), quando il trattamento è necessario per il perseguimento di un legittimo interesse, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’utente.
5. Diritti dell’interessato
Ai sensi degli articoli 12–22 del Regolamento (UE) 2016/679, l’utente dispone dei seguenti diritti:
- Diritto di accesso: ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e ricevere le informazioni previste dall’art. 15.
- Diritto di rettifica: ottenere la correzione dei dati personali inesatti e l’integrazione di quelli incompleti, ai sensi dell’art. 16.
- Diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17.
- Diritto di limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dall’art. 18.
- Diritto di opposizione: opporsi al trattamento nei casi previsti dall’art. 21, compreso il trattamento basato sul legittimo interesse quando ricorrono i presupposti previsti dalla legge.
- Diritto alla portabilità dei dati: ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare nei casi previsti dall’art. 20.
- Diritto di revocare il consenso: quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento ai sensi dell’art. 7, paragrafo 3. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
L’esercizio dei diritti può essere soggetto alle limitazioni e alle condizioni previste dal Regolamento (UE) 2016/679 e dalla normativa italiana applicabile.
6. Conservazione e minimizzazione dei dati
I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati, nel rispetto dell’art. 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.
I periodi di conservazione possono inoltre essere determinati dagli obblighi di legge applicabili, inclusi gli obblighi di conservazione previsti dalla normativa civile, fiscale e contabile italiana.
Vengono trattati esclusivamente dati personali pertinenti, adeguati e limitati a quanto necessario rispetto alle finalità del trattamento, in conformità al principio di minimizzazione dei dati previsto dall’art. 5, paragrafo 1, lettera c), del Regolamento (UE) 2016/679.
7. Sicurezza e riservatezza
Adottiamo misure tecniche e organizzative adeguate per garantire la sicurezza, l’integrità e la riservatezza dei dati personali e per prevenire accessi non autorizzati, perdita, distruzione, divulgazione o alterazione dei dati trattati.
Tali misure sono adottate in conformità all’art. 32 del Regolamento (UE) 2016/679, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone fisiche.
8. Esercizio dei diritti e contatti
Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dal Regolamento (UE) 2016/679, l’utente può contattare il servizio clienti:
E-mail: solutions@sicornohaus.com
Telefono: +81 (802) 656 87 39
Indirizzo: 2-4-12 UMUSA-NO-MORI, NAGO, OKINAWA 905-0009, JAPAN
Servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 17:00