Informativa sulla privacy

1. Ambito della politica

La presente informativa disciplina la raccolta, l’utilizzo, la conservazione e la protezione dei dati personali trattati tramite il sito durante l’utilizzo dei servizi, la gestione degli ordini e le comunicazioni con noi.

Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (GDPR), dal Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) e dal Decreto Legislativo 10 agosto 2018, n. 101, che ha adeguato la disciplina italiana al Regolamento (UE) 2016/679.

Le informazioni sul trattamento dei dati personali vengono fornite secondo gli articoli 12, 13 e 14 del Regolamento (UE) 2016/679.

La consultazione del sito non costituisce di per sé consenso a trattamenti che richiedono il consenso. Quando il consenso costituisce la base giuridica del trattamento, viene richiesto mediante un’azione positiva dell’utente secondo gli articoli 4, punto 11, 6, paragrafo 1, lettera a), e 7 del Regolamento (UE) 2016/679.

2. Raccolta dei dati e utilizzo dei cookie

I dati personali possono essere raccolti quando l’utente:

  • crea o utilizza un account;

  • effettua un ordine;

  • fornisce dati per la consegna;

  • invia una richiesta tramite il sito;

  • comunica con il servizio clienti;

  • utilizza funzioni del sito che comportano il trattamento di dati tecnici.

Le categorie di dati possono comprendere:

  • nome e cognome;

  • indirizzo di consegna e fatturazione;

  • indirizzo e-mail;

  • numero di telefono;

  • dati dell’ordine e dello storico degli acquisti;

  • informazioni necessarie alla gestione del pagamento;

  • indirizzo IP, tipo di browser, dispositivo e dati tecnici di navigazione.

I dati delle carte di pagamento possono essere trattati direttamente dal prestatore del servizio di pagamento. Quando non riceviamo il numero completo della carta o le credenziali complete di pagamento, non li conserviamo nei nostri sistemi.

I cookie tecnici vengono utilizzati per consentire il funzionamento del sito e delle funzioni richieste dall’utente.

L’archiviazione di informazioni nel dispositivo dell’utente o l’accesso a informazioni già archiviate mediante cookie e strumenti di tracciamento è disciplinata dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196. Per i cookie e gli strumenti che richiedono il consenso, il consenso viene acquisito prima del loro utilizzo.

La gestione dei cookie segue inoltre il Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021, “Linee guida cookie e altri strumenti di tracciamento”.

L’utente può modificare le proprie preferenze attraverso gli strumenti di gestione dei cookie messi a disposizione sul sito e può intervenire sulle impostazioni del proprio browser.

3. Utilizzo e comunicazione dei dati personali

I dati personali vengono trattati per finalità determinate, tra cui:

  • gestione e completamento degli ordini;

  • gestione dei pagamenti;

  • preparazione e consegna dei prodotti;

  • assistenza clienti;

  • gestione di cancellazioni, resi e rimborsi;

  • sicurezza del sito e prevenzione di accessi non autorizzati;

  • adempimento di obblighi contabili, fiscali e amministrativi;

  • gestione di funzioni basate sul consenso quando tale consenso è richiesto.

Le basi giuridiche sono individuate nell’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679:

  • articolo 6, paragrafo 1, lettera a): consenso dell’interessato;

  • articolo 6, paragrafo 1, lettera b): esecuzione del contratto o attività richieste prima della conclusione del contratto;

  • articolo 6, paragrafo 1, lettera c): adempimento di un obbligo previsto dalla legge;

  • articolo 6, paragrafo 1, lettera f): perseguimento di un legittimo interesse del titolare del trattamento, quando non prevalgono i diritti e le libertà fondamentali dell’interessato.

I dati personali possono essere comunicati a soggetti che svolgono attività necessarie per l’esecuzione dei servizi, tra cui:

  • vettori e operatori logistici incaricati della consegna;

  • prestatori di servizi di pagamento;

  • fornitori di hosting e infrastrutture informatiche;

  • fornitori incaricati della sicurezza e manutenzione tecnica del sito;

  • consulenti contabili, fiscali o legali quando la comunicazione è necessaria per uno specifico obbligo o per la tutela di un diritto.

Quando un fornitore tratta dati personali per nostro conto, il rapporto è disciplinato dall’articolo 28 del Regolamento (UE) 2016/679 e da un contratto o altro atto giuridico che definisce le istruzioni e gli obblighi del responsabile del trattamento.

Non vendiamo dati personali a terzi.

4. Periodo di conservazione e trasferimenti dei dati

I dati personali vengono conservati secondo il principio di limitazione della conservazione stabilito dall’articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.

I periodi di conservazione utilizzati sono:

  • dati degli ordini e documentazione contabile: 10 anni quando tali informazioni devono essere conservate come documentazione contabile o fiscale;

  • comunicazioni con il servizio clienti: fino a 3 anni dall’ultima interazione, salvo necessità di conservazione per l’accertamento, l’esercizio o la difesa di un diritto;

  • documentazione relativa a resi, rimborsi e assistenza: fino a 3 anni dalla chiusura della procedura, salvo necessità di conservazione per l’accertamento, l’esercizio o la difesa di un diritto;

  • dati conservati tramite cookie tecnici: per il periodo necessario alla funzione tecnica dichiarata;

  • dati raccolti mediante cookie o strumenti di tracciamento che richiedono consenso: per il periodo dichiarato nel pannello delle preferenze o nell’informativa cookie;

  • registrazioni delle preferenze relative ai cookie: per il periodo necessario a dimostrare e rispettare la scelta espressa dall’utente.

Quando dati personali vengono trasferiti verso un Paese al di fuori dello Spazio economico europeo, il trasferimento è disciplinato dagli articoli 44–49 del Regolamento (UE) 2016/679.

Il trasferimento può essere effettuato sulla base di:

  • una decisione di adeguatezza della Commissione europea ai sensi dell’articolo 45;

  • garanzie previste dall’articolo 46;

  • clausole contrattuali standard adottate dalla Commissione europea ai sensi dell’articolo 46, paragrafo 2, lettera c);

  • norme vincolanti d’impresa disciplinate dall’articolo 47;

  • una deroga espressamente prevista dall’articolo 49.

5. Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dagli articoli 15–22 del Regolamento (UE) 2016/679.

In particolare, l’interessato può richiedere:

  • l’accesso ai propri dati personali ai sensi dell’articolo 15;

  • la rettifica dei dati inesatti ai sensi dell’articolo 16;

  • la cancellazione dei dati nei casi indicati dall’articolo 17;

  • la limitazione del trattamento nei casi indicati dall’articolo 18;

  • la portabilità dei dati nei casi indicati dall’articolo 20;

  • l’opposizione al trattamento nei casi indicati dall’articolo 21;

  • la tutela prevista dall’articolo 22 in caso di decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’interessato.

Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento secondo l’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679. La revoca non modifica la liceità del trattamento effettuato prima della revoca.

L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali ai sensi dell’articolo 77 del Regolamento (UE) 2016/679 e degli articoli 140-bis e seguenti del Decreto Legislativo 30 giugno 2003, n. 196.

6. Basi giuridiche e sicurezza dei dati

Il trattamento dei dati personali viene effettuato sulla base delle condizioni indicate dall’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679.

In particolare:

  • Articolo 6, paragrafo 1, lettera b): gestione degli ordini, pagamenti, consegne, resi, rimborsi e richieste necessarie all’esecuzione del contratto;

  • Articolo 6, paragrafo 1, lettera c): conservazione e trattamento richiesti da obblighi fiscali, contabili o da altri obblighi stabiliti dalla legge;

  • Articolo 6, paragrafo 1, lettera a): trattamenti per i quali viene richiesto il consenso dell’utente, compresi cookie e strumenti di tracciamento che richiedono consenso;

  • Articolo 6, paragrafo 1, lettera f): sicurezza del sito, prevenzione delle frodi, protezione dei sistemi informatici e tutela dei diritti del titolare, dopo la valutazione degli interessi e dei diritti dell’interessato.

Adottiamo misure tecniche e organizzative destinate a garantire un livello di sicurezza adeguato al rischio secondo l’articolo 32 del Regolamento (UE) 2016/679.

Tali misure possono comprendere:

  • cifratura delle comunicazioni;

  • limitazione degli accessi ai dati personali;

  • autenticazione e gestione delle credenziali;

  • procedure di backup e ripristino;

  • controlli periodici delle misure di sicurezza;

  • istruzioni destinate alle persone autorizzate al trattamento.

7. Informazioni di contatto

E-mail: press@zaluxoloft.com

Telefono: +81 (801) 340 91 27

Indirizzo: 3-16-29 GOKO MINAMI, MATSUDO-SHI, CHIBA 270-2212, GIAPPONE

Orario di assistenza: Lunedì a Venerdì, 08:20–17:30

Area di consegna: Italia