1. Introduzione e ambito di applicazione
Il trattamento dei dati personali effettuato attraverso il sito web è disciplinato dalle seguenti disposizioni:
- Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 – Regolamento generale sulla protezione dei dati (GDPR).
- Decreto Legislativo 30 giugno 2003, n. 196 – Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
- Articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196, per la memorizzazione di informazioni nell'apparecchiatura terminale dell'utente e l'accesso alle informazioni già memorizzate mediante cookie e tecnologie analoghe.
Ai sensi dell'articolo 4, punto 1), del Regolamento (UE) 2016/679, per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.
Il negozio agisce quale titolare del trattamento dei dati personali raccolti attraverso il sito web per le finalità descritte nella presente Informativa sulla privacy.
2. Categorie di dati personali trattati
A seconda dell'utilizzo del sito web, possiamo trattare le seguenti categorie di dati personali:
- Dati identificativi, quali nome e cognome.
- Dati relativi agli ordini, quali prodotti acquistati, importo dell'ordine, data dell'ordine e relativo stato.
- Dati di fatturazione e informazioni necessarie per adempiere agli obblighi fiscali e contabili.
- Informazioni relative a pagamenti e rimborsi. I dati completi delle carte di pagamento vengono normalmente trattati direttamente dal prestatore di servizi di pagamento e non dal negozio.
- Dati relativi a consegna, tracciamento della spedizione, resi e reclami.
- Comunicazioni con il Servizio Clienti.
- Dati dell'account, quando l'utente crea un account personale.
- Indirizzo IP, registri di accesso, informazioni sul dispositivo e altri dati tecnici.
- Preferenze memorizzate e consensi espressi dall'utente.
L'utente deve fornire dati accurati e aggiornati.
Quando determinati dati sono necessari per concludere o eseguire un contratto, la loro mancata comunicazione può impedire l'elaborazione dell'ordine o la fornitura del servizio richiesto.
Le basi giuridiche utilizzate per il trattamento sono quelle previste dall'articolo 6, paragrafo 1, del Regolamento (UE) 2016/679, e possono comprendere:
- Articolo 6, paragrafo 1, lettera b): trattamento necessario all'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato.
- Articolo 6, paragrafo 1, lettera c): trattamento necessario per adempiere a un obbligo legale.
- Articolo 6, paragrafo 1, lettera f): trattamento necessario per perseguire un legittimo interesse, quando non prevalgono i diritti e le libertà fondamentali dell'interessato.
- Articolo 6, paragrafo 1, lettera a): consenso dell'interessato, quando il trattamento si fonda sul consenso.
Non chiediamo agli utenti di fornire categorie particolari di dati personali indicate dall'articolo 9 del Regolamento (UE) 2016/679, né dati relativi a condanne penali e reati disciplinati dall'articolo 10 dello stesso Regolamento, salvo che ciò sia strettamente necessario e consentito da una specifica disposizione di legge.
3. Principi del trattamento dei dati personali
Trattiamo i dati personali nel rispetto dei principi stabiliti dall'articolo 5 del Regolamento (UE) 2016/679:
- Liceità, correttezza e trasparenza.
- Limitazione della finalità.
- Minimizzazione dei dati.
- Esattezza.
- Limitazione della conservazione.
- Integrità e riservatezza.
- Responsabilizzazione del titolare del trattamento.
I dati non vengono utilizzati per finalità incompatibili con quelle comunicate all'utente.
4. Conservazione dei dati personali
I dati personali vengono conservati soltanto per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti e, successivamente, per i periodi richiesti da specifici obblighi legali o necessari per l'accertamento, l'esercizio o la difesa di un diritto.
Si applicano in particolare i seguenti criteri:
- Dati relativi a ordini e contratti: vengono conservati per la durata necessaria all'esecuzione del rapporto contrattuale e successivamente per i periodi necessari all'adempimento degli obblighi legali e alla tutela dei diritti derivanti dal contratto.
- Scritture contabili, fatture e documentazione commerciale: l'articolo 2220 del Codice civile italiano prevede una conservazione di 10 anni dalla data dell'ultima registrazione per le scritture contabili e, per lo stesso periodo, per le fatture e la corrispondenza commerciale prevista dalla norma.
- Documentazione rilevante ai fini fiscali: l'articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600 prevede che le scritture contabili obbligatorie siano conservate fino alla definizione degli accertamenti relativi al corrispondente periodo d'imposta, anche oltre il termine previsto dall'articolo 2220 del Codice civile quando ricorrono le condizioni indicate dalla norma.
- Richieste al Servizio Clienti e comunicazioni: vengono conservate per il periodo necessario a gestire la richiesta e successivamente per il periodo necessario alla gestione di eventuali contestazioni o pretese.
- Dati relativi alla sicurezza e alla prevenzione delle frodi: vengono conservati per il tempo necessario a individuare, analizzare e gestire gli incidenti e a tutelare i diritti del negozio e degli utenti.
- Dati trattati per comunicazioni commerciali basate sul consenso: vengono utilizzati fino alla revoca del consenso, fermo restando che possiamo conservare le informazioni strettamente necessarie a documentare la revoca e impedire ulteriori comunicazioni non autorizzate.
Il principio di limitazione della conservazione è stabilito dall'articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.
Quando necessario per adempiere a obblighi legali o tutelare un diritto, i dati possono essere conservati con accesso limitato fino alla scadenza del relativo periodo. Successivamente vengono cancellati o anonimizzati.
5. Destinatari dei dati personali
I dati personali possono essere comunicati a:
- Prestatori di servizi di pagamento e istituti finanziari.
- Fornitori di servizi di magazzino, logistica, trasporto e consegna.
- Fornitori di sistemi di commercio elettronico, hosting e infrastrutture tecniche.
- Fornitori di manutenzione, assistenza informatica, backup e sicurezza informatica.
- Fornitori di servizi di assistenza clienti e comunicazione.
- Consulenti legali, fiscali e contabili e revisori.
- Autorità, enti pubblici e organi giudiziari quando la comunicazione è richiesta da una specifica disposizione di legge o da un provvedimento legalmente vincolante.
Quando un fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento, il rapporto è disciplinato da un contratto conforme all'articolo 28 del Regolamento (UE) 2016/679.
I dati personali:
- Non vengono venduti.
- Non vengono comunicati a terzi per finalità commerciali autonome in assenza di una base giuridica prevista dall'articolo 6 del GDPR.
- Non vengono utilizzati per finalità incompatibili con quelle descritte nella presente Informativa.
6. Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative adeguate al livello di rischio, come richiesto dall'articolo 32 del Regolamento (UE) 2016/679.
Tali misure possono comprendere:
- Limitazione dell'accesso al personale e ai fornitori autorizzati.
- Controlli di accesso ai sistemi di gestione degli ordini.
- Protezione degli account e delle credenziali.
- Protezione e cifratura delle trasmissioni di dati quando appropriate.
- Sistemi di backup protetti.
- Registrazione e monitoraggio degli accessi.
- Aggiornamento e manutenzione dei sistemi tecnici.
- Procedure per la gestione degli incidenti di sicurezza.
- Valutazione dei fornitori che trattano dati personali.
- Misure per ripristinare la disponibilità e l'accesso ai dati in caso di incidente.
L'articolo 32 del GDPR richiede che le misure adottate garantiscano un livello di sicurezza adeguato al rischio associato al trattamento.
7. Cookie e tecnologie analoghe
Il sito web può utilizzare cookie e tecnologie analoghe per:
- Funzionamento tecnico e sicurezza.
- Gestione di sessioni, account e carrelli.
- Elaborazione e protezione delle transazioni.
- Memorizzazione delle preferenze.
- Analisi, misurazione o pubblicità, quando tali funzioni sono effettivamente utilizzate.
Ai sensi dell'articolo 122, comma 1, del Decreto Legislativo 30 giugno 2003, n. 196, i cookie e gli strumenti analoghi strettamente necessari alla trasmissione di una comunicazione su una rete elettronica o alla fornitura di un servizio espressamente richiesto dall'utente possono essere utilizzati senza consenso.
I cookie e gli strumenti di tracciamento non necessari vengono attivati solo dopo che l'utente ha espresso un consenso valido nei casi in cui il consenso sia richiesto.
Il consenso deve rispettare i requisiti degli articoli 4, punto 11), e 7 del Regolamento (UE) 2016/679.
L'utente può utilizzare il sistema di gestione dei cookie disponibile sul sito web per accettare, rifiutare o configurare i cookie non necessari e può successivamente modificare o revocare il proprio consenso.
8. Diritti degli utenti
L'utente può esercitare i seguenti diritti previsti dal Regolamento (UE) 2016/679:
- Diritto di accesso – articolo 15: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
- Diritto di rettifica – articolo 16: ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti.
- Diritto alla cancellazione – articolo 17: chiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla norma.
- Diritto di limitazione del trattamento – articolo 18: ottenere la limitazione del trattamento nei casi indicati dalla norma.
- Diritto alla portabilità – articolo 20: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando tecnicamente possibile, trasmetterli a un altro titolare nei casi previsti.
- Diritto di opposizione – articolo 21: opporsi ai trattamenti fondati sull'articolo 6, paragrafo 1, lettere e) o f), e opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.
- Diritto di revocare il consenso – articolo 7, paragrafo 3: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Diritto di proporre reclamo – articolo 77: presentare un reclamo a un'autorità di controllo quando l'utente ritiene che il trattamento dei propri dati personali violi il GDPR.
In Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali.
9. Dati dei minori
Il sito web e i prodotti offerti non sono specificamente destinati ai minori.
I minori non devono fornire dati personali o effettuare ordini quando, per la specifica attività, la legge richiede l'intervento o l'autorizzazione di chi esercita la responsabilità genitoriale.
Per i servizi della società dell'informazione offerti direttamente a un minore e per i trattamenti fondati sul consenso, l'articolo 2-quinquies del Decreto Legislativo 30 giugno 2003, n. 196 stabilisce che il minore che ha compiuto 14 anni può esprimere autonomamente il consenso. Per i minori di 14 anni, quando il trattamento si fonda sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, il consenso deve essere prestato da chi esercita la responsabilità genitoriale.
Se veniamo a conoscenza di dati personali di un minore raccolti senza una valida base giuridica, adottiamo misure appropriate per cancellarli.
10. Servizio Clienti
Per domande relative alla protezione dei dati personali, ai cookie o all'esercizio dei diritti previsti dal Regolamento (UE) 2016/679, l'utente può utilizzare i seguenti recapiti:
E-mail: corporatecare@zalaiabode.com
Telefono: +81 (802) 233 08 83
Indirizzo: APT 102, 4-34 NUKATACHO, HIGASHIOSAKA, OSAKA 579-8021, JAPAN
Orari di assistenza: dal lunedì al venerdì, dalle 08:00 alle 18:00
Area di consegna: Italia