Informativa sulla privacy
1. Ambito di applicazione
Ai sensi dell'articolo 4, punto 1), del Regolamento (UE) 2016/679 – Regolamento generale sulla protezione dei dati (GDPR), per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.
I dati personali trattati possono comprendere in particolare:
- Nome e cognome.
- Indirizzo postale.
- Indirizzo e-mail.
- Informazioni relative ai pagamenti.
- Dati tecnici generati durante l'utilizzo del sito web.
Il trattamento dei dati personali effettuato attraverso il sito web è disciplinato dal Regolamento (UE) 2016/679, dal Decreto Legislativo 30 giugno 2003, n. 196 – Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e, per cookie e tecnologie analoghe, dall'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.
2. Raccolta dei dati e utilizzo dei cookie
I dati personali possono essere raccolti nelle seguenti situazioni:
- Creazione di un account cliente.
- Effettuazione di un ordine.
- Richieste inviate tramite moduli di contatto o e-mail.
- Iscrizione a comunicazioni del negozio.
- Utilizzo del sito web tramite cookie o tecnologie analoghe.
L'utilizzo dei cookie è disciplinato dal Regolamento (UE) 2016/679, in particolare dagli articoli 4, punto 11), 5, 6, 7, 12, 13, 21 e 32, nonché dall'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 e dal Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021 – “Linee guida cookie e altri strumenti di tracciamento”.
I cookie possono essere utilizzati per:
- Garantire il funzionamento tecnico del sito web.
- Migliorare l'esperienza di navigazione dell'utente.
- Analizzare accessi e prestazioni del sito web quando l'utente ha espresso il consenso richiesto.
- Memorizzare determinate preferenze selezionate dall'utente.
Al primo accesso al sito web, quando sono presenti cookie non necessari, l'utente può:
- Accettare tutti i cookie facoltativi.
- Rifiutare i cookie non necessari.
- Configurare individualmente le preferenze relative ai cookie.
Queste opzioni possono essere rese disponibili tramite il banner dei cookie, lo strumento di gestione delle preferenze disponibile sul sito web o le impostazioni del browser.
Ai sensi dell'articolo 122, comma 1, del Decreto Legislativo 30 giugno 2003, n. 196, la memorizzazione di informazioni o l'accesso a informazioni già memorizzate nell'apparecchiatura terminale richiede il consenso, salvo i casi in cui l'operazione sia finalizzata esclusivamente alla trasmissione di una comunicazione su una rete elettronica oppure sia strettamente necessaria per fornire un servizio esplicitamente richiesto dall'utente.
Per i cookie non necessari, il consenso viene acquisito prima della loro attivazione e deve rispettare i requisiti dell'articolo 4, punto 11), dell'articolo 6, paragrafo 1, lettera a), e dell'articolo 7 del Regolamento (UE) 2016/679.
3. Utilizzo e comunicazione dei dati personali
I dati raccolti vengono utilizzati esclusivamente per:
- Gestione di ordini, pagamenti e consegne.
- Servizio Clienti e assistenza successiva all'acquisto.
- Invio di comunicazioni per le quali l'utente abbia espresso un consenso valido o esista un'altra specifica base giuridica.
- Protezione delle operazioni commerciali e prevenzione delle attività fraudolente.
I dati personali non vengono venduti.
I dati personali non vengono comunicati a terzi per finalità commerciali autonome in assenza di una valida base giuridica.
Quando necessario, i dati personali possono essere comunicati esclusivamente a:
- Vettori e fornitori di servizi logistici per eseguire le consegne.
- Prestatori di servizi di pagamento per elaborare pagamenti e rimborsi.
- Fornitori tecnici necessari per il funzionamento e la sicurezza del sito web.
- Fornitori amministrativi o contabili per la gestione della documentazione e l'adempimento degli obblighi fiscali e amministrativi.
- Autorità pubbliche o autorità giudiziarie quando la comunicazione è richiesta da una specifica disposizione normativa o da un provvedimento legalmente vincolante.
Quando un fornitore tratta dati personali per nostro conto, il rapporto è disciplinato dall'articolo 28 del Regolamento (UE) 2016/679, relativo ai responsabili del trattamento.
4. Conservazione dei dati personali e gestione dei cookie
I dati personali vengono conservati soltanto per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall'articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.
Si applicano i seguenti criteri di conservazione:
- Dati relativi al Servizio Clienti: fino a 3 anni dall'ultima comunicazione, salvo che un periodo ulteriore sia necessario per adempiere a obblighi legali, accertare, esercitare o difendere un diritto.
- Dati trattati sulla base del consenso: fino alla revoca del consenso o fino al termine comunicato al momento della sua raccolta.
- Cookie tecnici di sessione: normalmente per la durata della sessione di navigazione.
- Cookie tecnici persistenti: per il periodo strettamente necessario alla relativa funzione tecnica.
- Cookie statistici, di preferenza o altri cookie non necessari: per il periodo indicato nel pannello di gestione dei cookie o nella relativa tabella dei cookie.
La scelta espressa dall'utente in relazione ai cookie non deve essere nuovamente sollecitata a ogni accesso. Le Linee guida del Garante del 10 giugno 2021 prevedono che il banner possa essere ripresentato quando cambiano significativamente le condizioni del trattamento, quando non è possibile conoscere la scelta già registrata oppure quando siano trascorsi almeno 6 mesi dalla scelta precedente.
L'utente può revocare o modificare il proprio consenso in qualsiasi momento tramite:
- Lo strumento di gestione dei cookie disponibile sul sito web.
- Le impostazioni del browser.
- Una richiesta inviata tramite e-mail, quando pertinente al trattamento basato sul consenso.
Ai sensi dell'articolo 7, paragrafo 3, del Regolamento (UE) 2016/679, la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
5. Diritti degli utenti
Ai sensi degli articoli 12, 15, 16, 17, 18, 20, 21 e 77 del Regolamento (UE) 2016/679, l'utente può esercitare i seguenti diritti:
- Diritto di accesso: ottenere conferma che siano o meno trattati dati personali che lo riguardano e accedere a tali dati.
- Diritto di rettifica: chiedere la correzione dei dati inesatti o l'integrazione dei dati incompleti.
- Diritto alla cancellazione: chiedere la cancellazione dei dati personali quando ricorrono le condizioni dell'articolo 17.
- Diritto di limitazione: ottenere la limitazione del trattamento nei casi previsti dall'articolo 18.
- Diritto alla portabilità: ricevere, nei casi previsti dall'articolo 20, determinati dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di opposizione: opporsi ai trattamenti fondati sull'articolo 6, paragrafo 1, lettera f), quando ricorrono i presupposti dell'articolo 21, e opporsi in qualsiasi momento al trattamento per marketing diretto.
- Diritto di revoca del consenso: revocare in qualsiasi momento un consenso precedentemente prestato.
- Diritto di proporre reclamo: presentare un reclamo a un'autorità di controllo ai sensi dell'articolo 77.
In Italia, l'autorità di controllo è il Garante per la protezione dei dati personali.
Per esercitare tali diritti, l'utente può contattarci utilizzando i recapiti indicati nella sezione Servizio Clienti.
6. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato sulla base dell'articolo 6 del Regolamento (UE) 2016/679.
Le basi giuridiche utilizzate possono comprendere:
- Esecuzione del contratto – articolo 6, paragrafo 1, lettera b): per gestire ordini, pagamenti, consegne, richieste di reso, cambi, rimborsi e assistenza collegata agli acquisti.
- Consenso – articolo 6, paragrafo 1, lettera a), e articolo 7: per comunicazioni facoltative e per cookie o altre tecnologie non necessarie quando il consenso è richiesto.
- Legittimo interesse – articolo 6, paragrafo 1, lettera f): per sicurezza del sito web, prevenzione delle frodi, gestione delle contestazioni, tutela dei diritti del negozio e miglioramenti tecnici, quando tali interessi non prevalgono sui diritti e sulle libertà fondamentali dell'interessato.
- Obbligo legale – articolo 6, paragrafo 1, lettera c): per conservare documenti contabili, fiscali e amministrativi quando ciò è imposto da una specifica disposizione normativa.
7. Sicurezza dei dati personali
Adottiamo misure tecniche e organizzative adeguate al rischio ai sensi dell'articolo 32 del Regolamento (UE) 2016/679.
Le misure di sicurezza possono comprendere:
- Limitazione dell'accesso ai dati personali al solo personale e ai fornitori autorizzati.
- Utilizzo di sistemi tecnici per proteggere operazioni e transazioni effettuate sul sito web.
- Controlli di accesso agli strumenti utilizzati per gestire gli ordini.
- Protezione degli account e delle credenziali.
- Valutazione dei fornitori esterni che trattano dati personali per nostro conto.
- Misure per preservare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi utilizzati per il trattamento.
8. Servizio Clienti
E-mail: corporatecare@zalaiabode.com
Telefono: +81 (802) 233 08 83
Indirizzo: APT 102, 4-34 NUKATACHO, HIGASHIOSAKA, OSAKA 579-8021, JAPAN
Orari di assistenza: dal lunedì al venerdì, dalle 08:00 alle 18:00
Area di consegna: Italia