Informativa GDPR
1. Introduzione e ambito di applicazione
Questa sezione descrive il modo in cui raccogliamo, utilizziamo, proteggiamo e conserviamo i dati personali degli utenti quando visitano il sito, creano un account cliente, effettuano un ordine o inviano una richiesta tramite il sito.
Il nostro obiettivo è garantire agli utenti maggiore trasparenza riguardo alla gestione dei dati personali e alle misure di sicurezza adottate per proteggerli.
Queste informazioni si applicano a tutti gli utenti che interagiscono con il sito, effettuano acquisti o inviano richieste attraverso i nostri servizi online.
2. Basi giuridiche del trattamento dei dati
Il trattamento dei dati personali viene effettuato sulla base di una o più delle seguenti basi giuridiche:
Articolo 6, paragrafo 1, lettera a), GDPR: consenso dell’utente, in particolare per cookie non necessari, cookie analitici, cookie di personalizzazione o informazioni fornite volontariamente dall’utente.
Articolo 7, GDPR: condizioni relative al consenso, dimostrazione del consenso e revoca dello stesso.
Articolo 6, paragrafo 1, lettera b), GDPR: trattamento necessario per l’esecuzione di misure precontrattuali o di un contratto, in particolare per ordini, pagamenti, consegne, resi, cancellazioni e richieste dei clienti.
Articolo 6, paragrafo 1, lettera c), GDPR: trattamento necessario per adempiere agli obblighi legali di conservazione, documentazione, fiscali e contabili previsti dalla normativa applicabile.
Articolo 6, paragrafo 1, lettera f), GDPR: trattamento necessario per la sicurezza del sito, la prevenzione di utilizzi impropri, l’analisi degli errori tecnici, la gestione di richieste legittime e la tutela dei nostri diritti, quando tali interessi non prevalgono sui diritti e sulle libertà fondamentali dell’utente.
Articolo 5, paragrafo 3, della Direttiva 2002/58/CE relativa alla privacy e alle comunicazioni elettroniche: consenso per la memorizzazione di informazioni sul dispositivo dell’utente o per l’accesso a informazioni già memorizzate, quando non sia tecnicamente necessario.
Eccezione prevista dall’articolo 5, paragrafo 3, della Direttiva 2002/58/CE: cookie e tecnologie tecnicamente necessari quando la memorizzazione o l’accesso sono indispensabili per fornire un servizio richiesto esplicitamente dall’utente.
3. Dati raccolti e finalità del trattamento
Raccogliamo esclusivamente i dati personali necessari per fornire il sito, gestire gli ordini, elaborare i pagamenti, effettuare le consegne, fornire assistenza clienti, garantire la sicurezza tecnica e rispettare gli obblighi di conservazione previsti dalla legge.
I dati trattati possono includere:
- Nome, indirizzo di fatturazione, indirizzo di consegna e indirizzo e-mail
- Numero di telefono, quando fornito per consegne, comunicazioni aggiuntive o assistenza clienti
- Numero dell’ordine, prodotti acquistati, stato del pagamento, stato della consegna e cronologia delle transazioni
- Informazioni relative ai pagamenti, nella misura necessaria per elaborare e confermare il pagamento
- Indirizzo IP, tipo di browser, informazioni sul dispositivo, dati della sessione e registri di accesso
- Contenuti delle comunicazioni inviate al servizio clienti, incluse domande, reclami, richieste di reso, richieste di cancellazione e altre comunicazioni
Il trattamento viene effettuato per le seguenti finalità:
- Elaborazione e gestione degli ordini
- Gestione dei pagamenti e delle transazioni
- Consegna dei prodotti presso indirizzi situati in Italia
- Gestione di cancellazioni, resi, richieste di cambio e rimborsi
- Fornitura di assistenza e supporto ai clienti
- Sicurezza, manutenzione e miglioramento delle funzioni del sito
- Individuazione di errori tecnici e protezione contro utilizzi impropri
- Adempimento degli obblighi legali di conservazione e documentazione previsti dalla normativa applicabile
4. Diritti degli utenti
Gli utenti hanno i seguenti diritti ai sensi degli articoli 15–22 del GDPR:
- Diritto di accesso ai dati personali ai sensi dell’articolo 15 GDPR
- Diritto di rettifica ai sensi dell’articolo 16 GDPR
- Diritto alla cancellazione dei dati ai sensi dell’articolo 17 GDPR
- Diritto alla limitazione del trattamento ai sensi dell’articolo 18 GDPR
- Diritto alla portabilità dei dati ai sensi dell’articolo 20 GDPR
- Diritto di opposizione ai sensi dell’articolo 21 GDPR
5. Sicurezza e periodo di conservazione dei dati
Adottiamo misure tecniche e organizzative conformi all’articolo 32 del GDPR per proteggere i dati personali da accessi non autorizzati, perdita, modifica, divulgazione o distruzione.
Tali misure possono includere controlli degli accessi, trasmissione crittografata, gestione delle autorizzazioni, registrazione delle attività, verifiche di sicurezza e sistemi tecnici di protezione.
L’accesso ai dati personali è consentito esclusivamente alle persone autorizzate a svolgere le relative attività e obbligate alla riservatezza.
I dati personali vengono conservati solo per il periodo necessario alle finalità del trattamento oppure per il periodo richiesto dagli obblighi legali di conservazione.
I dati relativi agli ordini, ai pagamenti e alle transazioni vengono conservati per quanto necessario alla gestione del contratto, alle richieste successive, ai resi, ai rimborsi e alla documentazione delle operazioni.
I dati relativi agli account cliente e alle comunicazioni vengono conservati fino alla permanenza dell’account oppure fino a quando risultano necessari per gestire richieste, documentazioni o eventuali pretese.
Successivamente, i dati vengono cancellati o limitati, salvo che sia necessaria un’ulteriore conservazione secondo il GDPR o altri obblighi legali applicabili.
I dati relativi ai cookie vengono conservati secondo la categoria specifica del cookie. I cookie analitici e di personalizzazione non necessari possono essere conservati fino a 12 mesi, salvo revoca anticipata del consenso o cancellazione tramite il browser.
6. Comunicazione e trasferimento dei dati
I dati personali vengono comunicati esclusivamente quando necessario per l’elaborazione dei pagamenti, la consegna dei prodotti, la fornitura tecnica del sito, l’assistenza clienti, la manutenzione del sito o l’adempimento di obblighi legali.
I destinatari dei dati personali possono includere fornitori di servizi di pagamento, operatori logistici, fornitori di hosting, fornitori tecnici, servizi e-mail e sistemi di assistenza clienti.
Quando i fornitori trattano dati personali per nostro conto, il trattamento viene effettuato sulla base di un accordo sul trattamento dei dati conforme all’articolo 28 del GDPR.
I dati personali non vengono venduti a terzi per finalità pubblicitarie proprie.
Il trasferimento di dati personali verso paesi al di fuori dello Spazio Economico Europeo avviene esclusivamente quando sono rispettate le condizioni previste dagli articoli 44–49 del GDPR.
7. Esercizio dei diritti e contatto
Per domande relative al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, gli utenti possono contattarci utilizzando i seguenti recapiti.
E-mail: team@savaohaus.com
Telefono: +81 (907) 745 35 65
Indirizzo: APT 302, 2-5 MAKITA-CHO, TAKATSUKI, OSAKA 569-0855, JAPAN
Orario di servizio: dal lunedì al venerdì, dalle 09:50 alle 17:50
Area di consegna: Italia