Informativa GDPR
1. Introduzione e ambito di applicazione
La presente Informativa sulla Privacy descrive le modalità con cui il sito raccoglie, utilizza e protegge i dati personali degli utenti durante l’utilizzo del sito stesso.
Il presente documento è redatto conformemente al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR), nonché al Decreto Legislativo 30 giugno 2003 n. 196, come modificato dal Decreto Legislativo 101/2018.
Le disposizioni della presente informativa si applicano agli utenti situati sul territorio italiano che utilizzano il sito o i servizi disponibili.
La presente informativa ha lo scopo di specificare:
- Quali dati personali possono essere raccolti
- Per quali finalità i dati vengono utilizzati
- Quali diritti spettano agli utenti
2. Principi del trattamento dei dati
Il trattamento dei dati personali viene effettuato conformemente all’articolo 5 del Regolamento (UE) 2016/679 (GDPR) e si basa sui seguenti principi:
- Liceità, correttezza e trasparenza
- Limitazione delle finalità del trattamento
- Minimizzazione dei dati
- Esattezza dei dati
- Limitazione della conservazione
- Integrità e riservatezza dei dati
3. Base giuridica del trattamento
I dati personali vengono trattati conformemente all’articolo 6 paragrafo 1 del Regolamento (UE) 2016/679 (GDPR), in particolare sulla base di:
- Articolo 6 paragrafo 1 lettera b GDPR — esecuzione del contratto, inclusa la gestione degli ordini
- Articolo 6 paragrafo 1 lettera a GDPR — consenso dell’utente
- Articolo 6 paragrafo 1 lettera f GDPR — legittimo interesse del negozio, inclusa la sicurezza del sito
- Articolo 6 paragrafo 1 lettera c GDPR — adempimento di obblighi legali
4. Diritti dell’utente
Conformemente agli articoli 15–22 del Regolamento (UE) 2016/679 (GDPR), l’utente dispone dei seguenti diritti:
- Diritto di accesso ai dati personali
- Diritto di rettifica dei dati
- Diritto alla cancellazione dei dati (“diritto all’oblio”)
- Diritto di limitazione del trattamento
- Diritto di opposizione al trattamento
- Diritto alla portabilità dei dati
- Diritto di revocare il consenso in qualsiasi momento
Per l’esercizio dei diritti sopra indicati potrebbe essere richiesta la verifica dell’identità dell’utente.
5. Periodo di conservazione e sicurezza dei dati
I dati personali vengono conservati per un periodo coerente con le finalità del trattamento e con gli obblighi previsti dalla normativa italiana vigente.
In particolare:
- I dati relativi alla gestione degli ordini possono essere conservati fino a 5 anni conformemente al Decreto del Presidente della Repubblica 29 settembre 1973 n. 600 e al Decreto Legislativo 127/2015 relativo agli obblighi contabili e fiscali
- I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso e comunque non oltre 3 anni
- I dati possono essere conservati per periodi superiori qualora richiesto dalla normativa vigente
Per garantire la sicurezza dei dati vengono adottate misure tecniche e organizzative adeguate, tra cui:
- Crittografia della trasmissione dei dati
- Limitazione degli accessi ai sistemi informatici
- Backup periodici
- Controlli regolari dei sistemi di sicurezza
Le misure di sicurezza vengono applicate conformemente all’articolo 32 del Regolamento (UE) 2016/679 (GDPR).
6. Condivisione dei dati e trasferimento extra SEE
I dati personali possono essere condivisi con soggetti che collaborano alla gestione del sito, in particolare:
- Fornitori di servizi di pagamento
- Operatori logistici
- Fornitori di servizi tecnici e hosting
Tali soggetti trattano i dati conformemente all’articolo 28 del Regolamento (UE) 2016/679 (GDPR) sulla base di specifici accordi per il trattamento dei dati personali.
Nel caso di trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE), vengono applicate le garanzie previste dal Capitolo V del GDPR, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea.
7. Organizzazione del trattamento dei dati
Il trattamento dei dati personali avviene nell’ambito di procedure interne finalizzate a garantire:
- Accesso ai dati esclusivamente da parte di soggetti autorizzati
- Utilizzo dei dati esclusivamente per le finalità previste
- Adeguato livello di protezione dei dati conformemente all’articolo 32 GDPR
8. Reclami e autorità di controllo
L’utente ha il diritto di presentare un reclamo all’autorità di controllo conformemente all’articolo 77 del Regolamento (UE) 2016/679 (GDPR).
In Italia, l’autorità competente è il Garante per la Protezione dei Dati Personali.
9. Contatti — Servizio Clienti
Indirizzo: SUN REGALO MINAMIRINJI 505, 26-23 MINAMIRINJI-CHO, KAGOSHIMA-SHI (KAGOSHIMA) 892-0834, JAPAN
E-mail: warranty@havenupden.com
Telefono: +81 (802) 032 92 61
Orari di assistenza: Dal lunedì al venerdì, dalle 08:00 alle 15:00 (esclusi festivi)
Area di consegna: Italia
Il negozio garantisce il trattamento dei dati personali conformemente al Regolamento (UE) 2016/679 (GDPR), al Decreto Legislativo 196/2003 e alle normative italiane vigenti in materia di protezione dei dati personali.