Informativa GDPR

1. Ambito di applicazione

Le presenti Informazioni sulla protezione dei dati descrivono come il nostro negozio raccoglie, utilizza, conserva e protegge i dati personali dei clienti durante l’utilizzo del sito web, la creazione di un ordine, il pagamento, la consegna e la comunicazione con il servizio clienti.

I dati personali sono informazioni riguardanti una persona fisica identificata o identificabile, secondo l’articolo 4, punto 1), del Regolamento (UE) 2016/679.

Il trattamento dei dati personali avviene secondo il Regolamento (UE) 2016/679, in particolare l’articolo 5, l’articolo 6, l’articolo 12, l’articolo 13, l’articolo 28 e l’articolo 32.

Per i cookie e le tecnologie comparabili si applica l’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali. La memorizzazione di informazioni nel dispositivo dell’utente o l’accesso a informazioni già memorizzate nel dispositivo dell’utente avviene con il consenso dell’utente, salvo i casi in cui il cookie sia tecnico e strettamente necessario per fornire un servizio richiesto dall’utente.

Attraverso l’utilizzo del sito web, l’utente riceve le presenti Informazioni sulla protezione dei dati prima di trasmettere dati personali.

2. Dati personali raccolti

Il nostro negozio raccoglie i dati necessari per la gestione degli ordini, il pagamento, la consegna, il servizio clienti e la sicurezza del sito web.

I dati raccolti possono comprendere:

nome e cognome

indirizzo di fatturazione

indirizzo di consegna in Italia

indirizzo e-mail

numero dell’ordine

articoli ordinati

cronologia degli ordini

messaggi inviati al servizio clienti

stato del pagamento e riferimento del pagamento

dati di pagamento trattati dal prestatore di servizi di pagamento

dati tecnici necessari per la sicurezza del sito web

indirizzo IP, tipo di browser, informazioni sul dispositivo e dati tecnici di registro

Il nostro negozio non richiede dati che non abbiano un collegamento diretto con ordine, pagamento, consegna, reso, rimborso o servizio clienti.

3. Finalità del trattamento

I dati personali vengono utilizzati per le seguenti finalità:

registrare e confermare l’ordine

gestire il pagamento

preparare l’ordine

organizzare la consegna a un indirizzo in Italia

inviare informazioni sul tracciamento della spedizione

rispondere alle richieste del cliente

gestire cancellazioni, resi e rimborsi

proteggere il sito web da accessi non autorizzati

rilevare usi impropri e tentativi di frode

conservare prove e documenti per contabilità e adempimenti fiscali

La minimizzazione dei dati avviene secondo l’articolo 5, paragrafo 1, lettera c), del Regolamento (UE) 2016/679. Per questo motivo, il nostro negozio limita la raccolta dei dati personali alle informazioni necessarie per le finalità indicate.

4. Basi giuridiche del trattamento

Il trattamento dei dati personali avviene sulle seguenti basi giuridiche:

articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679: trattamento necessario per misure precontrattuali e per l’esecuzione del contratto, in particolare per ordine, pagamento, consegna, reso, rimborso e servizio clienti

articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679: trattamento necessario per adempiere obblighi legali, in particolare obblighi di conservazione contabile e fiscale previsti dall’articolo 2220 del Codice Civile e dall’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600

articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679: trattamento basato sul consenso, in particolare per cookie non necessari e opzioni di comunicazione volontarie

articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679: trattamento necessario per il legittimo interesse del nostro negozio, in particolare sicurezza del sito web, prevenzione delle frodi, stabilità tecnica e gestione delle prove relative agli ordini

Gli obblighi informativi verso l’utente derivano dagli articoli 12 e 13 del Regolamento (UE) 2016/679.

5. Comunicazione dei dati personali

I dati personali possono essere comunicati a destinatari quando ciò è necessario per ordine, pagamento, consegna, fornitura tecnica del sito web, servizio clienti o conservazione di documenti prevista dalla legge.

I destinatari possono comprendere:

prestatori di servizi di pagamento

trasportatori per consegne in Italia

fornitori di servizi logistici per la preparazione del pacco

fornitori di hosting per il funzionamento del sito web

fornitori di manutenzione informatica

fornitori di servizi e-mail per informazioni su ordini e assistenza

servizio clienti per la gestione delle richieste

consulenti fiscali o contabili quando i documenti devono essere trattati e conservati secondo l’articolo 2220 del Codice Civile o l’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600

I fornitori che trattano dati personali per conto del nostro negozio sono nominati responsabili del trattamento secondo l’articolo 28 del Regolamento (UE) 2016/679. Tali fornitori possono trattare i dati solo secondo istruzioni documentate e devono garantire riservatezza, sicurezza tecnica e misure organizzative di protezione.

I dati personali non vengono venduti.

6. Durata di conservazione

I dati personali vengono conservati solo per il tempo necessario alla finalità per cui sono trattati.

La durata di conservazione segue questi criteri:

dati dell’ordine: per la durata della gestione dell’ordine, della consegna, del reso, del rimborso e del servizio clienti

dati dell’account cliente: fino alla cancellazione dell’account da parte del cliente o fino alla fine del rapporto con il cliente, salvo obblighi di ulteriore conservazione

dati di comunicazione basati sul consenso: fino alla revoca del consenso o fino a 3 anni dall’ultimo contatto

fatture, documenti contabili e documenti rilevanti ai fini fiscali: per i periodi di conservazione previsti dall’articolo 2220 del Codice Civile e dall’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600

dati relativi a reclami, resi o prove: fino alla conclusione della gestione e, quando necessario, fino alla scadenza del termine ordinario di prescrizione previsto dall’articolo 2946 del Codice Civile

impostazioni dei cookie: per un massimo di 12 mesi

Alla scadenza del periodo di conservazione, i dati vengono cancellati o anonimizzati, salvo quando l’ulteriore conservazione è richiesta dall’articolo 2220 del Codice Civile o dall’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600.

7. Sicurezza dei dati

Il nostro negozio adotta misure tecniche e organizzative per proteggere i dati personali da perdita, accesso non autorizzato, modifica e divulgazione non autorizzata.

Tali misure sono adottate secondo l’articolo 32 del Regolamento (UE) 2016/679 e comprendono in particolare:

controlli di accesso ai sistemi interni

limitazione dell’accesso alle persone che necessitano dei dati per gestire gli ordini

protezione degli account amministrativi

trattamento sicuro dei dati di pagamento da parte del prestatore di servizi di pagamento

monitoraggio di accessi anomali al sito web

protezione dei dati necessari per il funzionamento del servizio

trasmissione cifrata, quando tecnicamente disponibile

L’articolo 32 del Regolamento (UE) 2016/679 richiede un livello di sicurezza adeguato al rischio, con riferimento a riservatezza, integrità, disponibilità e resilienza dei sistemi.

8. Cookie e tecnologie comparabili

Il sito web può utilizzare cookie e tecnologie comparabili per consentire il funzionamento tecnico, misurare l’utilizzo e migliorare la navigazione.

I cookie tecnici necessari possono essere utilizzati senza consenso preventivo quando sono indispensabili per fornire un servizio digitale richiesto dall’utente, secondo l’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

I cookie non necessari, in particolare cookie di analisi, prestazione o personalizzazione, vengono utilizzati solo dopo il consenso dell’utente. Il consenso è regolato dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196, dall’articolo 6, paragrafo 1, lettera a), e dall’articolo 7 del Regolamento (UE) 2016/679.

L’utente può:

accettare i cookie non necessari

rifiutare i cookie non necessari

modificare la propria scelta tramite le impostazioni dei cookie presenti sul sito web

cancellare i cookie tramite le impostazioni del browser

bloccare i cookie tramite le impostazioni del browser

Il rifiuto dei cookie non necessari non blocca l’accesso alle funzioni principali del sito web. La disattivazione dei cookie tecnici necessari può impedire il funzionamento completo di carrello, accesso all’account o procedura d’ordine.

9. Diritti dell’utente

L’utente dispone dei seguenti diritti secondo il Regolamento (UE) 2016/679:

• diritto di accesso secondo l’articolo 15
• diritto di rettifica secondo l’articolo 16
• diritto alla cancellazione secondo l’articolo 17
• diritto alla limitazione del trattamento secondo l’articolo 18
• diritto alla portabilità dei dati secondo l’articolo 20
• diritto di opposizione secondo l’articolo 21
• diritto di revocare il consenso secondo l’articolo 7, paragrafo 3

10. Reclamo a un’autorità di controllo per la protezione dei dati

Se l’utente ritiene che i suoi dati personali non siano trattati secondo il Regolamento (UE) 2016/679, può presentare reclamo a un’autorità di controllo secondo l’articolo 77 del Regolamento (UE) 2016/679.

In Italia, il reclamo può essere presentato al Garante per la protezione dei dati personali.

Prima di presentare un reclamo, l’utente può contattare il nostro negozio affinché il trattamento venga verificato e si possa cercare una soluzione diretta.

11. Aggiornamento delle presenti informazioni sulla protezione dei dati

Il nostro negozio può aggiornare le presenti Informazioni sulla protezione dei dati quando cambiano le funzioni del sito web, le procedure tecniche o le operazioni di trattamento dei dati.

In caso di modifiche sostanziali, viene pubblicato un avviso visibile sul sito web o viene inviata un’informazione via e-mail, se è disponibile l’indirizzo e-mail del cliente.

La versione pubblicata sul sito web descrive il trattamento dei dati al momento del rispettivo utilizzo.

12. Contatto per la protezione dei dati

Per domande sulla protezione dei dati, sui dati personali o sull’esercizio dei diritti previsti dal Regolamento (UE) 2016/679, contattarci:

E-mail: ithelpdesk@marifahaus.com

Telefono: +81 (908) 659 97 76

Indirizzo: MEGURO HOUSE 405, 2-38-4 NAKACHO, MEGURO-KU, TOKYO 153-0065, JAPAN

Orari di lavoro: dal lunedì al venerdì, 09:15–17:15

Area di consegna: Italia