Informativa GDPR

1. Ambito e basi giuridiche

La presente informativa disciplina la raccolta, l’utilizzo, la conservazione e la protezione dei dati personali trattati tramite il sito in relazione agli utenti situati in Italia.

Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (GDPR) e dal Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

Le basi giuridiche utilizzate per il trattamento dei dati personali sono quelle indicate dall’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679:

  • articolo 6, paragrafo 1, lettera a): consenso dell’interessato;

  • articolo 6, paragrafo 1, lettera b): esecuzione di un contratto o attività richieste dall’interessato prima della conclusione del contratto;

  • articolo 6, paragrafo 1, lettera c): adempimento di un obbligo previsto dalla legge;

  • articolo 6, paragrafo 1, lettera f): perseguimento di un legittimo interesse del titolare del trattamento, purché non prevalgano i diritti e le libertà fondamentali dell’interessato.

Le informazioni fornite agli utenti in merito al trattamento dei dati personali seguono gli articoli 12, 13 e 14 del Regolamento (UE) 2016/679.

2. Principi del trattamento dei dati

Il trattamento dei dati personali segue i principi indicati dall’articolo 5 del Regolamento (UE) 2016/679:

  • liceità, correttezza e trasparenza;

  • limitazione delle finalità;

  • minimizzazione dei dati;

  • esattezza;

  • limitazione della conservazione;

  • integrità e riservatezza;

  • responsabilizzazione del titolare del trattamento.

I dati personali vengono raccolti esclusivamente per finalità determinate, esplicite e legittime e vengono conservati per un periodo non superiore a quello necessario per tali finalità, secondo l’articolo 5, paragrafo 1, lettere b), c) ed e), del Regolamento (UE) 2016/679.

3. Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dagli articoli 15–22 del Regolamento (UE) 2016/679.

In particolare, l’interessato può richiedere:

  • l’accesso ai propri dati personali ai sensi dell’articolo 15;

  • la rettifica dei dati inesatti ai sensi dell’articolo 16;

  • la cancellazione dei dati nei casi indicati dall’articolo 17;

  • la limitazione del trattamento nei casi indicati dall’articolo 18;

  • la portabilità dei dati nei casi indicati dall’articolo 20;

  • l’opposizione al trattamento nei casi indicati dall’articolo 21;

  • la tutela prevista dall’articolo 22 in caso di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’interessato.

Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento secondo l’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679. La revoca non modifica la liceità del trattamento effettuato prima della revoca.

L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali ai sensi dell’articolo 77 del Regolamento (UE) 2016/679 e degli articoli 140-bis e seguenti del Decreto Legislativo 30 giugno 2003, n. 196.

4. Sicurezza dei dati e periodo di conservazione

Adottiamo misure tecniche e organizzative destinate a garantire un livello di sicurezza adeguato al rischio, secondo l’articolo 32 del Regolamento (UE) 2016/679.

Le misure possono comprendere:

  • cifratura delle comunicazioni trasmesse tramite il sito;

  • controllo e limitazione degli accessi ai dati personali;

  • procedure di autenticazione e gestione delle credenziali;

  • procedure di backup e ripristino;

  • verifica periodica dell’efficacia delle misure di sicurezza;

  • istruzioni e formazione per le persone autorizzate al trattamento.

I dati personali vengono conservati secondo il principio di limitazione della conservazione previsto dall’articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.

I periodi utilizzati dal negozio sono:

  • dati degli ordini e documentazione contabile: 10 anni quando tali informazioni fanno parte delle scritture e dei documenti che devono essere conservati per obblighi contabili e fiscali;

  • comunicazioni con il servizio clienti: fino a 3 anni dall’ultima interazione, salvo necessità di conservarle più a lungo per l’accertamento, l’esercizio o la difesa di un diritto;

  • documentazione relativa a resi, rimborsi e assistenza: fino a 3 anni dalla chiusura della procedura, salvo necessità di conservarla più a lungo per l’accertamento, l’esercizio o la difesa di un diritto;

  • dati memorizzati mediante cookie tecnici: per il periodo strettamente necessario alla funzione tecnica indicata nell’informativa cookie;

  • dati raccolti mediante strumenti analitici non equiparati ai cookie tecnici: per il periodo indicato nel pannello delle preferenze e soltanto dopo l’acquisizione del consenso richiesto;

  • registrazione delle preferenze espresse nel pannello cookie: per il periodo necessario a documentare e rispettare la scelta dell’utente.

Per cookie e strumenti di tracciamento, il sito segue l’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 e il Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021, “Linee guida cookie e altri strumenti di tracciamento”.

5. Trasferimenti internazionali dei dati personali

Qualora i dati personali vengano trasferiti verso un Paese situato al di fuori dello Spazio economico europeo, il trasferimento viene eseguito secondo il Capo V, articoli 44–49, del Regolamento (UE) 2016/679.

Il trasferimento può essere fondato su:

  • una decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45;

  • garanzie adeguate ai sensi dell’articolo 46;

  • clausole contrattuali standard adottate dalla Commissione europea ai sensi dell’articolo 46, paragrafo 2, lettera c);

  • norme vincolanti d’impresa nei casi disciplinati dall’articolo 47;

  • una delle deroghe espressamente indicate dall’articolo 49.

Quando vengono utilizzate garanzie previste dall’articolo 46, vengono inoltre valutate le circostanze del trasferimento e le misure contrattuali, tecniche e organizzative necessarie per proteggere i dati personali.

6. Titolare del trattamento e fornitori

Siamo il titolare del trattamento dei dati personali quando determiniamo le finalità e i mezzi del trattamento, secondo la definizione contenuta nell’articolo 4, punto 7, del Regolamento (UE) 2016/679.

In qualità di titolare del trattamento:

  • determiniamo le finalità e i mezzi delle attività di trattamento;

  • adottiamo le misure previste dagli articoli 24 e 32 del Regolamento (UE) 2016/679;

  • manteniamo il registro delle attività di trattamento nei casi disciplinati dall’articolo 30;

  • selezioniamo fornitori che offrano garanzie sufficienti in materia di protezione dei dati.

Quando un fornitore tratta dati personali per nostro conto, opera come responsabile del trattamento ai sensi dell’articolo 4, punto 8, e dell’articolo 28 del Regolamento (UE) 2016/679.

Il rapporto con il responsabile del trattamento è disciplinato da un contratto o altro atto giuridico conforme all’articolo 28, paragrafo 3, del Regolamento (UE) 2016/679. Il responsabile tratta i dati personali sulla base delle istruzioni documentate ricevute dal titolare, nei limiti indicati dall’articolo 29 dello stesso regolamento.

7. Informazioni di contatto

E-mail: press@zaluxoloft.com

Telefono: +81 (801) 340 91 27

Indirizzo: 3-16-29 GOKO MINAMI, MATSUDO-SHI, CHIBA 270-2212, GIAPPONE

Orario di assistenza: Lunedì a Venerdì, 08:20–17:30

Area di consegna: Italia