1. Base giuridica del trattamento dei dati personali
La presente informativa descrive come i dati personali vengono raccolti, utilizzati, conservati, comunicati e protetti tramite il nostro sito web.
Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679, “Regolamento generale sulla protezione dei dati”, il Decreto Legislativo 30 giugno 2003, n. 196, “Codice in materia di protezione dei dati personali”, e il Decreto Legislativo 10 agosto 2018, n. 101.
Le basi giuridiche utilizzate per il trattamento dei dati personali sono indicate dall’articolo 6 del Regolamento (UE) 2016/679:
-
Articolo 6, paragrafo 1, lettera b): il trattamento è necessario per eseguire un contratto o per adottare misure precontrattuali richieste dall’utente. Questa base viene utilizzata per gestire ordini, pagamenti, consegne, resi, rimborsi e richieste del cliente.
-
Articolo 6, paragrafo 1, lettera c): il trattamento è necessario per adempiere un obbligo previsto dalla legge. Questa base viene utilizzata per obblighi fiscali, contabili e amministrativi e per richieste provenienti dalle autorità competenti.
-
Articolo 6, paragrafo 1, lettera a): il trattamento si fonda sul consenso dell’utente. Questa base viene utilizzata per cookie non tecnici, comunicazioni promozionali facoltative e funzioni opzionali che richiedono una scelta libera, specifica, informata e inequivocabile.
-
Articolo 6, paragrafo 1, lettera f): il trattamento è necessario per perseguire un interesse legittimo del negozio, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali dell’utente. Questa base viene utilizzata per la sicurezza del sito web, la prevenzione delle frodi, la gestione dei reclami, la protezione degli account e il miglioramento tecnico dei servizi.
Ai sensi dell’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679, l’utente può revocare in qualsiasi momento il consenso già prestato. La revoca non compromette la liceità del trattamento effettuato prima della revoca.
2. Categorie di dati personali e finalità del trattamento
Durante l’utilizzo del sito web possono essere raccolte le seguenti categorie di dati personali:
-
Dati identificativi: nome, cognome e dati di contatto.
-
Dati dell’ordine: indirizzo di consegna in Italia, articoli acquistati, numero dell’ordine, stato dell’ordine, richieste di reso, richieste di rimborso e cronologia degli acquisti.
-
Dati di pagamento: informazioni necessarie per confermare l’esito della transazione, gestire il pagamento e trattare eventuali rimborsi. I dati completi della carta di pagamento non vengono conservati direttamente dal negozio quando il pagamento viene gestito da prestatori di servizi di pagamento.
-
Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, browser, data e ora di accesso, pagine visitate, dati di navigazione e informazioni sulla sicurezza della sessione.
-
Dati di comunicazione: messaggi inviati al servizio clienti e richieste riguardanti ordini, resi, rimborsi, cancellazioni o assistenza.
I dati personali possono essere utilizzati per:
-
gestire l’account dell’utente;
-
confermare e amministrare gli ordini;
-
preparare gli articoli acquistati;
-
organizzare la consegna in Italia;
-
gestire pagamenti e rimborsi;
-
fornire assistenza al cliente;
-
rispondere a richieste, reclami e comunicazioni;
-
garantire il funzionamento tecnico del sito web;
-
proteggere il sito web da accessi non autorizzati, frodi e abusi;
-
adempiere agli obblighi fiscali, contabili e amministrativi stabiliti dalla legge italiana.
Il trattamento segue i principi indicati dall’articolo 5 del Regolamento (UE) 2016/679: liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
3. Conservazione e sicurezza dei dati personali
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti.
Le scritture contabili e i documenti amministrativi collegati agli acquisti possono essere conservati per 10 anni, secondo l’articolo 2220 del Codice Civile italiano.
I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso oppure fino alla scadenza indicata nel pannello di gestione dei cookie o nella comunicazione attraverso la quale il consenso è stato richiesto.
I dati tecnici utilizzati per la sicurezza vengono conservati per il periodo necessario a proteggere il sito web, prevenire accessi non autorizzati, analizzare errori tecnici e ridurre il rischio di frode.
Il sito web adotta misure tecniche e organizzative secondo l’articolo 32 del Regolamento (UE) 2016/679.
Le misure possono comprendere:
-
crittografia SSL durante la trasmissione dei dati;
-
accesso ai dati personali riservato alle persone autorizzate;
-
utilizzo di credenziali per proteggere gli account;
-
monitoraggio tecnico del sito web;
-
aggiornamento periodico dei sistemi e degli strumenti di sicurezza;
-
limitazione della quantità di dati trattati alle finalità dichiarate;
-
procedure destinate a ridurre il rischio di perdita, modifica, divulgazione non autorizzata o accesso non autorizzato ai dati personali.
L’utente deve mantenere riservate le proprie credenziali di accesso e informarci tempestivamente in caso di utilizzo non autorizzato del proprio account.
4. Diritti dell’utente
L’utente può esercitare i diritti previsti dagli articoli 12–22 del Regolamento (UE) 2016/679.
In particolare, l’utente può richiedere:
-
accesso ai dati personali, ai sensi dell’articolo 15 del Regolamento (UE) 2016/679;
-
rettifica dei dati inesatti, ai sensi dell’articolo 16 del Regolamento (UE) 2016/679;
-
cancellazione dei dati personali, ai sensi dell’articolo 17 del Regolamento (UE) 2016/679;
-
limitazione del trattamento, ai sensi dell’articolo 18 del Regolamento (UE) 2016/679;
-
portabilità dei dati, ai sensi dell’articolo 20 del Regolamento (UE) 2016/679;
-
opposizione al trattamento, ai sensi dell’articolo 21 del Regolamento (UE) 2016/679;
-
revoca del consenso già prestato, ai sensi dell’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679.
Le richieste possono essere inviate al servizio clienti utilizzando i recapiti indicati nella sezione 7.
5. Comunicazione dei dati personali
I dati personali non vengono venduti.
I dati personali non vengono utilizzati da soggetti esterni per finalità commerciali autonome rispetto ai servizi richiesti dall’utente.
I dati possono essere comunicati quando ciò è necessario per gestire il sito web, gli ordini, i pagamenti, le consegne e gli obblighi derivanti dall’acquisto.
I destinatari possono comprendere:
-
corrieri e operatori logistici incaricati delle consegne in Italia;
-
prestatori di servizi di pagamento;
-
fornitori tecnici che supportano il funzionamento del sito web;
-
servizi di hosting, manutenzione, sicurezza e assistenza tecnica;
-
consulenti contabili o fiscali quando il loro intervento è necessario per adempiere agli obblighi amministrativi;
-
autorità competenti quando la comunicazione è richiesta da una norma di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679.
Quando un fornitore tratta dati personali per nostro conto, il rapporto viene disciplinato dall’articolo 28 del Regolamento (UE) 2016/679, che stabilisce gli obblighi del responsabile del trattamento.
Quando i dati personali vengono trasferiti verso Paesi al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato mediante uno degli strumenti previsti dagli articoli 45, 46 o 49 del Regolamento (UE) 2016/679, tra cui:
-
una decisione di adeguatezza adottata dalla Commissione europea;
-
clausole contrattuali tipo adottate o approvate dalla Commissione europea;
-
una delle deroghe previste dall’articolo 49 del Regolamento (UE) 2016/679 per casi specifici.
Ogni trasferimento internazionale di dati viene gestito nel rispetto degli articoli 44–50 del Regolamento (UE) 2016/679.
6. Reclami
Se l’utente ritiene che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679 o il Decreto Legislativo 30 giugno 2003, n. 196, può presentare un reclamo al Garante per la protezione dei dati personali.
Il diritto di presentare reclamo è previsto dall’articolo 77 del Regolamento (UE) 2016/679 e dagli articoli da 140-bis a 143 del Decreto Legislativo 30 giugno 2003, n. 196.
Prima di rivolgersi all’autorità di controllo, l’utente può contattare il servizio clienti per chiedere chiarimenti sul trattamento dei propri dati personali o per richiedere la verifica di una specifica situazione.
7. Servizio clienti
Per domande sulla presente informativa o sul trattamento dei dati personali, è possibile contattarci:
E-mail: distribution@milinyhaus.com
Telefono: +81 (709) 238 74 14
Indirizzo: 2-6-1-2301 HIGASHITENMA, KITA-KU, OSAKA-SHI, PREFETTURA DI OSAKA, 530-0044, GIAPPONE
Orari di lavoro: dal lunedì al venerdì, 09:50–17:50
Area di consegna: Italia