La presente Politica sulla protezione dei dati personali descrive i principi e le misure adottate da Savoraiohome (di seguito “noi”) per raccogliere, utilizzare, conservare e proteggere i dati personali trattati attraverso il nostro negozio online.
Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 e al Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
1. Principi applicati al trattamento dei dati
Ai sensi dell’articolo 5 del Regolamento (UE) 2016/679, trattiamo i dati personali secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
Raccogliamo esclusivamente i dati necessari per finalità determinate e li utilizziamo in modo coerente con le finalità comunicate al cliente.
Adottiamo inoltre misure organizzative adeguate per poter dimostrare il rispetto dei principi applicabili al trattamento dei dati personali.
2. Titolare del trattamento
Noi siamo il titolare del trattamento dei dati personali raccolti attraverso il sito e determiniamo le finalità e le modalità con cui tali dati vengono trattati.
Per richieste relative alla protezione dei dati personali è possibile utilizzare i seguenti recapiti:
Indirizzo di contatto: 2A MAISON FRIENDLY HONGO, 184 HONGO 3-CHOME, MEITO WARD, NAGOYA, AICHI 465-0024, JAPAN
Telefono del servizio clienti: +81 (905) 925 14 47
Indirizzo di posta elettronica: admin@savoraiohome.com
Orario di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00, ora dell’Europa centrale.
3. Categorie di dati personali trattati
A seconda delle attività svolte sul sito, possiamo trattare le seguenti categorie di dati personali:
- nome e cognome;
- indirizzo di posta elettronica;
- indirizzo di fatturazione e indirizzo di consegna;
- informazioni relative agli ordini e ai prodotti acquistati;
- informazioni relative alla spedizione e alla consegna;
- informazioni necessarie per la gestione dei pagamenti e dei rimborsi;
- informazioni contenute nelle comunicazioni inviate al servizio clienti;
- dati relativi a resi, cambi, annullamenti e rimborsi;
- indirizzo di rete, tipo di dispositivo, programma di navigazione, data e ora di accesso e informazioni tecniche necessarie alla sicurezza e al funzionamento del sito.
4. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- ricevere e gestire gli ordini;
- verificare e registrare i pagamenti;
- preparare la spedizione e consentire la consegna dei prodotti;
- gestire richieste di annullamento, reso, cambio e rimborso;
- fornire assistenza prima e dopo l’acquisto;
- adempiere agli obblighi fiscali e contabili applicabili;
- proteggere il sito e prevenire attività fraudolente o accessi non autorizzati;
- gestire eventuali controversie e tutelare i nostri diritti;
- mantenere il corretto funzionamento tecnico del negozio online.
5. Basi del trattamento
Il trattamento dei dati personali viene effettuato soltanto quando ricorre una delle condizioni previste dall’articolo 6 del Regolamento (UE) 2016/679.
Esecuzione del contratto: ai sensi dell’articolo 6, paragrafo 1, lettera b), i dati vengono trattati quando sono necessari per gestire l’acquisto, il pagamento, la spedizione, la consegna, il reso, il cambio o il rimborso.
Adempimento di obblighi applicabili: ai sensi dell’articolo 6, paragrafo 1, lettera c), alcuni dati vengono trattati quando ciò è necessario per adempiere a obblighi fiscali, contabili o ad altre disposizioni direttamente applicabili.
Legittimo interesse: ai sensi dell’articolo 6, paragrafo 1, lettera f), determinati dati possono essere trattati quando necessario per proteggere il sito, prevenire attività fraudolente, garantire la sicurezza dei sistemi o tutelare un diritto, purché non prevalgano i diritti e le libertà dell’interessato.
Consenso: quando un trattamento richiede una scelta preventiva dell’interessato, il trattamento viene effettuato sulla base dell’articolo 6, paragrafo 1, lettera a), e dell’articolo 7 del Regolamento (UE) 2016/679.
6. Conferimento dei dati
Alcuni dati sono necessari per consentire la conclusione e l’esecuzione di un ordine. In particolare, nome, recapiti, indirizzo di consegna e informazioni necessarie alla gestione del pagamento sono necessari per completare correttamente l’acquisto.
Qualora tali informazioni non vengano fornite, potrebbe non essere possibile completare l’ordine, gestire il pagamento o effettuare la consegna.
7. Limitazione della raccolta dei dati
In conformità all’articolo 5, paragrafo 1, lettera c), del Regolamento (UE) 2016/679, limitiamo la raccolta dei dati a quanto adeguato, pertinente e necessario rispetto alle finalità per cui vengono trattati.
Non richiediamo informazioni non necessarie alla gestione dell’acquisto, alla fornitura del servizio richiesto o agli altri scopi indicati nella presente politica.
8. Esattezza dei dati
Ai sensi dell’articolo 5, paragrafo 1, lettera d), del Regolamento (UE) 2016/679, adottiamo misure ragionevoli affinché i dati personali trattati siano esatti e, quando necessario, aggiornati.
Il cliente è invitato a comunicarci tempestivamente eventuali modifiche o errori nelle informazioni fornite, in particolare quando riguardano recapiti, indirizzi di consegna o dati necessari per la gestione di un ordine.
9. Conservazione dei dati
I dati personali vengono conservati soltanto per il periodo necessario alle finalità per cui sono stati raccolti, tenendo conto degli eventuali obblighi di conservazione applicabili.
I dati relativi agli ordini vengono conservati per il tempo necessario alla gestione dell’acquisto, della consegna e dell’assistenza successiva.
Le scritture e i documenti contabili vengono conservati per dieci anni secondo l’articolo 2220 del Codice civile.
Quando i dati risultano necessari per accertare, esercitare o difendere un diritto, possono essere conservati per il periodo pertinente, tenendo conto del termine ordinario di prescrizione previsto dall’articolo 2946 del Codice civile.
Una volta cessata la necessità della conservazione, i dati vengono cancellati o resi non riconducibili direttamente all’interessato, salvo che la loro ulteriore conservazione sia necessaria per una controversia già in corso.
10. Protezione dei dati fin dalla progettazione
In conformità all’articolo 25 del Regolamento (UE) 2016/679, adottiamo misure tecniche e organizzative adeguate affinché i principi di protezione dei dati siano considerati nella configurazione e nella gestione delle attività di trattamento.
Le impostazioni utilizzate sono organizzate in modo che, per impostazione predefinita, vengano trattati soltanto i dati personali necessari per ciascuna specifica finalità.
11. Sicurezza dei dati personali
Ai sensi dell’articolo 32 del Regolamento (UE) 2016/679, adottiamo misure tecniche e organizzative adeguate al livello di rischio con l’obiettivo di proteggere i dati personali.
Le misure possono comprendere controlli degli accessi, procedure di autenticazione, protezione delle comunicazioni, limitazione degli accessi alle sole persone autorizzate, verifiche tecniche e procedure per il recupero delle informazioni quando necessario.
Le misure di sicurezza vengono riesaminate quando necessario in relazione alla natura dei dati trattati, alle modalità di trattamento e ai rischi individuati.
12. Accesso ai dati personali
L’accesso ai dati personali è limitato ai soggetti che necessitano delle informazioni per svolgere attività connesse alla gestione del sito, degli ordini, dei pagamenti, delle consegne, dell’assistenza e degli adempimenti amministrativi.
Quando un soggetto tratta dati personali per nostro conto, vengono definite istruzioni adeguate e misure di protezione coerenti con l’articolo 28 del Regolamento (UE) 2016/679.
13. Diritti dell’interessato
Gli articoli da 15 a 22 del Regolamento (UE) 2016/679 riconoscono all’interessato specifici diritti, esercitabili quando ricorrono le relative condizioni.
- Diritto di accesso: ai sensi dell’articolo 15, è possibile ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali.
- Diritto di rettifica: ai sensi dell’articolo 16, è possibile richiedere la correzione di dati inesatti o il completamento di dati incompleti.
- Diritto alla cancellazione: ai sensi dell’articolo 17, è possibile richiedere la cancellazione dei dati nei casi previsti dallo stesso articolo.
- Diritto alla limitazione: ai sensi dell’articolo 18, è possibile richiedere la limitazione del trattamento nei casi previsti.
- Diritto alla portabilità: ai sensi dell’articolo 20, è possibile ricevere i dati nelle condizioni previste dallo stesso articolo.
- Diritto di opposizione: ai sensi dell’articolo 21, è possibile opporsi a determinati trattamenti basati sulle condizioni indicate dallo stesso articolo.
- Decisioni automatizzate: l’articolo 22 riconosce specifiche tutele rispetto alle decisioni basate unicamente su trattamenti automatizzati quando producono effetti giuridici o incidono in modo analogo significativamente sull’interessato.
14. Revoca del consenso
Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento.
Ai sensi dell’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679, la revoca deve poter essere effettuata con la stessa facilità con cui il consenso è stato prestato.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
15. Modalità di esercizio dei diritti
Per esercitare i diritti relativi ai propri dati personali è possibile inviare una richiesta all’indirizzo admin@savoraiohome.com, indicando in modo chiaro la natura della richiesta.
Quando sussistono ragionevoli dubbi sull’identità della persona che presenta la richiesta, possiamo chiedere informazioni aggiuntive necessarie per confermarne l’identità, secondo l’articolo 12, paragrafo 6, del Regolamento (UE) 2016/679.
Ai sensi dell’articolo 12, paragrafo 3, del Regolamento (UE) 2016/679, forniremo un riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.
Quando necessario per la complessità o il numero delle richieste, tale termine può essere prorogato di ulteriori due mesi. In questo caso, l’interessato viene informato della proroga e dei relativi motivi entro un mese dalla richiesta.
16. Cancellazione dei dati
Una richiesta di cancellazione viene valutata secondo l’articolo 17 del Regolamento (UE) 2016/679.
La cancellazione può non essere effettuata quando la conservazione dei dati è ancora necessaria per adempiere a un obbligo applicabile oppure per accertare, esercitare o difendere un diritto, secondo quanto previsto dall’articolo 17, paragrafo 3.
17. Violazione dei dati personali
Qualora si verifichi una violazione dei dati personali, la situazione viene valutata tempestivamente per determinarne la natura, le possibili conseguenze e le misure necessarie per contenerne gli effetti.
Quando ricorrono le condizioni previste dall’articolo 33 del Regolamento (UE) 2016/679, la violazione viene notificata all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza.
Quando una violazione è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone, vengono applicate anche le disposizioni dell’articolo 34 del Regolamento (UE) 2016/679 relative alla comunicazione all’interessato.
18. Cookie e strumenti tecnici
Il sito utilizza strumenti tecnici necessari al proprio funzionamento e può utilizzare ulteriori categorie di cookie secondo le preferenze espresse dall’utente.
L’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 disciplina l’archiviazione di informazioni o l’accesso a informazioni già archiviate sul dispositivo dell’utente.
Ulteriori dettagli sulle categorie utilizzate, sulle finalità e sulle modalità per modificare le preferenze sono disponibili nella Politica sui cookie pubblicata sul sito.
19. Registro e responsabilità del trattamento
Gestiamo le attività di trattamento secondo il principio di responsabilizzazione previsto dall’articolo 5, paragrafo 2, e dall’articolo 24 del Regolamento (UE) 2016/679.
Quando applicabile, le attività di trattamento vengono documentate secondo quanto previsto dall’articolo 30 del Regolamento (UE) 2016/679.
20. Reclamo all’autorità di controllo
Ai sensi dell’articolo 77 del Regolamento (UE) 2016/679, l’interessato ha il diritto di proporre reclamo a un’autorità di controllo qualora ritenga che il trattamento dei propri dati personali non sia conforme alle disposizioni applicabili.
In Italia, l’autorità competente è il Garante per la protezione dei dati personali.
21. Aggiornamenti della presente politica
Possiamo aggiornare periodicamente la presente Politica sulla protezione dei dati personali per riflettere modifiche alle modalità di trattamento, alle procedure operative o alle disposizioni applicabili.
La versione aggiornata viene pubblicata sul sito. Quando una modifica incide in modo significativo sulle modalità di trattamento dei dati personali, le informazioni aggiornate vengono rese disponibili in modo chiaro prima che la modifica produca effetti sul relativo trattamento.