1. Titolare del trattamento e ambito di applicazione
Ambito di applicazione
La presente informativa descrive i principi e le modalità applicabili al trattamento dei dati personali degli utenti che visitano e utilizzano il sito Zinoiainterior.
Il nostro sito è dedicato alla vendita online di articoli di arredamento, tra cui Poltrona, Divano, Console e Tavolino da caffè, con consegne in tutto il territorio italiano.
L'informativa riguarda i trattamenti di dati personali connessi alle seguenti attività:
-
Accesso e navigazione del sito.
-
Consultazione dei prodotti e delle relative informazioni.
-
Inserimento, elaborazione e gestione degli ordini.
-
Gestione dei pagamenti e organizzazione delle consegne.
-
Comunicazioni con il servizio di assistenza clienti.
-
Gestione delle richieste di annullamento, reso e rimborso.
-
Utilizzo di Cookie e tecnologie analoghe, quando presenti.
Il trattamento dei dati personali deve rispettare i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità previsti dal Regolamento (UE) 2016/679.
Titolare del trattamento
Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.
Il nome utilizzato dal sito non identifica necessariamente la denominazione giuridica del titolare del trattamento.
L'identità del titolare e i relativi recapiti devono essere resi disponibili agli interessati secondo quanto previsto dal GDPR.
Per richiedere informazioni sul soggetto responsabile del trattamento, sulle attività svolte o sulle modalità di esercizio dei propri diritti, è possibile utilizzare i recapiti indicati nella sezione 6.
Applicazione del GDPR e rappresentanza nell'Unione europea
Il nostro indirizzo di contatto si trova in Giappone. Questa circostanza non esclude, di per sé, l'applicazione della normativa europea sulla protezione dei dati personali.
Ai sensi dell'articolo 3 del GDPR, il Regolamento può applicarsi anche ai trattamenti effettuati da soggetti non stabiliti nell'Unione europea, quando ricorrono le condizioni relative alla fornitura di beni o servizi a persone che si trovano nell'Unione europea.
Quando sussistono i requisiti previsti dall'articolo 27 del GDPR, deve essere designato un rappresentante nell'Unione europea, salvo le eccezioni previste dalla normativa.
La valutazione di tale obbligo dipende dalle caratteristiche effettive del trattamento e non può essere determinata esclusivamente dall'indirizzo di contatto.
I recapiti generali riportati nella presente informativa non costituiscono, di per sé, l'identificazione di un rappresentante nell'Unione europea o di un responsabile della protezione dei dati.
2. Categorie di dati personali e modalità di raccolta
Dati identificativi e di contatto
Per gestire gli acquisti e le richieste degli utenti, possiamo trattare le informazioni necessarie alle relative attività.
Queste possono comprendere:
-
Nome e cognome.
-
Indirizzo email.
-
Numero di telefono (facoltativo).
-
Indirizzo di consegna.
-
Altre informazioni necessarie per identificare e gestire un ordine.
Tali dati possono essere forniti direttamente dall'utente durante la procedura di acquisto o nelle comunicazioni con il servizio di assistenza.
Dati relativi agli ordini e alle transazioni
Durante le attività connesse agli acquisti possono essere trattate informazioni quali:
-
Numero identificativo dell'ordine.
-
Prodotti acquistati.
-
Importi e stato delle transazioni.
-
Informazioni relative alla preparazione e alla consegna.
-
Dati necessari alla gestione di annullamenti, resi e rimborsi.
Il trattamento riguarda le informazioni pertinenti alle finalità effettivamente perseguite.
Dati relativi ai pagamenti
Per la gestione dei pagamenti possono essere trattate informazioni relative alla conferma delle transazioni, al loro stato e ai riferimenti necessari per individuare gli acquisti.
Quando intervengono prestatori di servizi di pagamento, il trattamento avviene secondo i rispettivi ruoli e le condizioni applicabili.
La presente informativa non implica che conserviamo direttamente numeri completi delle carte, codici di sicurezza o altre credenziali finanziarie.
Dati tecnici e informazioni di navigazione
Durante la navigazione possono essere generati dati tecnici legati al funzionamento e alla sicurezza del sito.
In base alle funzionalità effettivamente utilizzate, tali dati possono comprendere:
-
Indirizzo IP.
-
Tipo di dispositivo e browser.
-
Informazioni tecniche relative alle richieste effettuate.
-
Registrazioni tecniche necessarie al funzionamento e alla sicurezza.
-
Dati associati a Cookie o tecnologie analoghe, quando utilizzati.
L'eventuale raccolta di dati attraverso strumenti non strettamente necessari deve rispettare le condizioni di informazione e consenso previste dalla normativa applicabile.
Dati delle comunicazioni con i clienti
Quando un utente ci contatta tramite email o telefono, possiamo trattare le informazioni necessarie a comprendere e gestire la richiesta.
Tali informazioni possono comprendere il contenuto delle comunicazioni, il riferimento dell'ordine ed eventuali documenti forniti dall'utente.
Non è richiesto il conferimento di categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR per le normali attività di acquisto descritte nella presente informativa.
L'eventuale trattamento di informazioni ulteriori deve rispettare le condizioni previste dalla normativa applicabile.
Provenienza e necessità dei dati
I dati possono essere raccolti direttamente dall'utente, generati durante l'utilizzo del sito oppure comunicati da soggetti coinvolti nella gestione dei servizi, quando necessario.
Le informazioni indispensabili alla gestione degli acquisti devono essere fornite per consentire il completamento delle relative operazioni.
Il mancato conferimento dei dati necessari può impedire l'elaborazione dell'ordine o la gestione del servizio richiesto.
3. Finalità e basi giuridiche del trattamento
Gestione degli ordini ed esecuzione del contratto
Trattiamo i dati necessari alla gestione degli acquisti, dei pagamenti, delle consegne e delle attività direttamente collegate al rapporto contrattuale.
Le finalità comprendono:
-
Ricezione e gestione degli ordini.
-
Verifica delle informazioni necessarie all'acquisto.
-
Gestione delle transazioni e delle consegne.
-
Comunicazioni direttamente connesse agli acquisti.
-
Gestione delle richieste contrattuali di annullamento, reso e rimborso.
La base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR, relativo all'esecuzione di un contratto o all'adozione di misure precontrattuali richieste dall'interessato.
Assistenza clienti
Utilizziamo i dati forniti dagli utenti per rispondere alle richieste relative ai prodotti, agli ordini e ai servizi collegati agli acquisti.
Quando il trattamento è necessario all'esecuzione del contratto, si applica l'articolo 6, paragrafo 1, lettera b), del GDPR.
Per richieste non direttamente riconducibili al rapporto contrattuale, il trattamento deve basarsi su un diverso presupposto giuridico appropriato, in funzione della finalità concreta.
Adempimento di obblighi legali
Alcuni dati personali possono essere trattati per rispettare gli obblighi previsti dalla normativa applicabile.
Questi possono comprendere:
-
Adempimenti contabili e fiscali.
-
Conservazione della documentazione richiesta dalla legge.
-
Gestione delle comunicazioni con le autorità competenti nei casi previsti.
-
Altri adempimenti legalmente necessari.
La base giuridica è l'articolo 6, paragrafo 1, lettera c), del GDPR.
Sicurezza e prevenzione delle attività fraudolente
Quando necessario, alcuni dati tecnici possono essere trattati per proteggere il sito, individuare accessi non autorizzati e prevenire attività fraudolente.
In presenza dei requisiti previsti dalla legge, la base giuridica può essere l'articolo 6, paragrafo 1, lettera f), del GDPR, relativo al legittimo interesse.
L'applicazione di questa base richiede una valutazione della necessità del trattamento e del bilanciamento con i diritti e le libertà fondamentali degli utenti.
Cookie e consenso
I Cookie strettamente necessari possono essere utilizzati nei limiti consentiti dalle disposizioni applicabili alla riservatezza delle comunicazioni elettroniche.
Gli eventuali Cookie non necessari soggetti a consenso devono rimanere disattivati fino all'acquisizione di un'autorizzazione valida.
Quando il trattamento di dati personali si basa sul consenso, la base giuridica è l'articolo 6, paragrafo 1, lettera a), del GDPR.
Il consenso può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca stessa.
Il legittimo interesse e l'esecuzione del contratto non sostituiscono il consenso quando questo è richiesto dalla normativa applicabile ai Cookie.
4. Comunicazione dei dati e trasferimenti internazionali
Categorie di destinatari
Quando necessario per fornire i servizi richiesti o rispettare obblighi applicabili, alcuni dati personali possono essere comunicati a destinatari esterni.
Le categorie pertinenti possono comprendere:
-
Prestatori di servizi di pagamento, per la gestione delle transazioni e dei rimborsi.
-
Fornitori di servizi di spedizione e logistica, per la consegna dei prodotti.
-
Fornitori di servizi tecnici, per il funzionamento, la manutenzione e la sicurezza del sito.
-
Soggetti che prestano supporto amministrativo o operativo, quando necessario.
-
Autorità competenti, nei casi previsti dalla normativa.
La comunicazione deve essere limitata ai dati necessari alle rispettive finalità e deve avvenire in presenza di un'adeguata base giuridica.
Ruoli dei destinatari
In relazione alle attività effettivamente svolte, i destinatari possono agire come responsabili del trattamento, titolari autonomi oppure soggetti autorizzati.
Quando un destinatario tratta dati personali per nostro conto, il rapporto deve essere disciplinato secondo quanto previsto dall'articolo 28 del GDPR.
Quando un destinatario determina autonomamente le finalità e i mezzi del trattamento, le relative responsabilità sono valutate secondo le disposizioni applicabili.
I dati non devono essere comunicati indiscriminatamente né utilizzati per finalità incompatibili con quelle dichiarate.
Trasferimenti internazionali
La presenza di un indirizzo di contatto in Giappone non significa automaticamente che tutti i dati personali vengano trasferiti o conservati in tale paese.
Qualora il trattamento comporti un trasferimento internazionale soggetto al GDPR, devono essere rispettate le disposizioni del Capo V del Regolamento.
In relazione alle circostanze concrete, il trasferimento può richiedere:
-
Una decisione di adeguatezza applicabile, nei limiti del suo ambito di validità.
-
Garanzie adeguate previste dall'articolo 46 del GDPR.
-
Una delle specifiche deroghe previste dall'articolo 49, soltanto quando ne ricorrono le condizioni.
Gli eventuali trasferimenti verso paesi differenti devono essere valutati separatamente.
Gli utenti possono richiedere informazioni sulle condizioni e sulle garanzie applicabili agli eventuali trasferimenti dei propri dati personali.
Limitazione dell'accesso ai dati
L'accesso ai dati personali deve essere limitato ai soggetti che ne hanno effettiva necessità per svolgere attività legittime.
La comunicazione delle informazioni deve rispettare i principi di necessità, minimizzazione e proporzionalità.
5. Conservazione, sicurezza e diritti dell'interessato
Conservazione dei dati personali
I dati personali devono essere conservati soltanto per il periodo necessario al raggiungimento delle finalità per cui vengono trattati oppure per il tempo richiesto dalla legge.
La durata dipende dalla categoria dei dati e dalla relativa finalità.
In particolare:
-
I dati degli ordini sono conservati per il periodo necessario alla gestione degli acquisti e degli obblighi connessi.
-
I dati delle comunicazioni con i clienti sono conservati per il tempo necessario alla gestione delle richieste e delle eventuali esigenze legittime successive.
-
I dati soggetti a obblighi contabili e fiscali sono conservati secondo i termini previsti dalla legge.
-
I dati tecnici sono conservati per periodi proporzionati alle finalità di funzionamento e sicurezza.
-
I dati trattati sulla base del consenso seguono i criteri di conservazione pertinenti alla specifica finalità.
Quando vengono meno le ragioni che giustificano la conservazione, i dati devono essere cancellati o resi anonimi, salvo ulteriori obblighi applicabili.
Conservazione dei Cookie
La durata dei Cookie dipende dalla loro funzione e dalle rispettive impostazioni.
I Cookie di sessione sono generalmente utilizzati durante la navigazione e cessano di essere attivi al termine della sessione.
I Cookie persistenti possono rimanere memorizzati sul dispositivo fino alla scadenza prevista o alla loro eliminazione.
La durata tecnica dei Cookie è distinta dal periodo di conservazione degli eventuali dati personali raccolti attraverso tali strumenti.
Sicurezza dei dati
Ai sensi dell'articolo 32 del GDPR, devono essere adottate misure tecniche e organizzative adeguate al livello di rischio del trattamento.
La valutazione deve tenere conto della natura dei dati, delle finalità perseguite e dei possibili rischi per i diritti e le libertà degli interessati.
Le misure pertinenti possono riguardare la gestione degli accessi, la protezione delle informazioni e il controllo dei rischi associati al trattamento.
Nessun sistema può garantire l'assenza assoluta di rischi. Restano applicabili gli obblighi di sicurezza e le responsabilità previsti dalla normativa.
Diritto di accesso e rettifica
Ai sensi dell'articolo 15 del GDPR, l'interessato può richiedere conferma dell'esistenza di un trattamento dei propri dati personali e ottenere le informazioni previste dalla legge.
Ai sensi dell'articolo 16, può richiedere la correzione dei dati inesatti e l'integrazione di quelli incompleti.
Diritto alla cancellazione e alla limitazione
L'interessato può richiedere la cancellazione dei dati personali quando sussistono le condizioni previste dall'articolo 17 del GDPR.
La cancellazione può essere limitata quando la conservazione è necessaria per obblighi legali o per altre ragioni consentite dalla normativa.
Ai sensi dell'articolo 18, l'interessato può inoltre richiedere la limitazione del trattamento nei casi previsti.
Diritto alla portabilità
Quando ricorrono le condizioni dell'articolo 20 del GDPR, l'interessato può ricevere i dati personali che lo riguardano, da lui forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Nei casi applicabili, può richiederne la trasmissione a un altro titolare del trattamento.
Diritto di opposizione
Ai sensi dell'articolo 21 del GDPR, l'interessato può opporsi a specifici trattamenti dei propri dati personali.
Quando il trattamento si basa sul legittimo interesse, l'opposizione è valutata tenendo conto delle circostanze e degli eventuali motivi prevalenti riconosciuti dalla legge.
Revoca del consenso
L'interessato può revocare in qualsiasi momento il consenso prestato per i trattamenti che si basano su tale presupposto.
La revoca non compromette la liceità delle operazioni effettuate sulla base del consenso valido prima della revoca.
Decisioni automatizzate
Nei casi previsti dall'articolo 22 del GDPR, l'interessato ha il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sulla sua persona.
Le eventuali eccezioni e garanzie devono rispettare le condizioni stabilite dalla normativa.
La presente disposizione non implica che sul nostro sito vengano necessariamente adottate tali decisioni.
Modalità di esercizio dei diritti
Per esercitare i diritti previsti dal GDPR, l'interessato può inviare una richiesta all'indirizzo email indicato nella sezione 6.
Le richieste devono ricevere riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento.
Quando consentito dalla normativa e necessario in relazione alla complessità o al numero delle richieste, il termine può essere prorogato di ulteriori due mesi. L'interessato deve essere informato della proroga e delle relative ragioni entro un mese dalla ricezione della richiesta.
Qualora sussistano ragionevoli dubbi sull'identità del richiedente, possono essere richieste soltanto le informazioni aggiuntive necessarie alla verifica.
L'esercizio dei diritti è generalmente gratuito, salvo i casi specificamente previsti dalla legge.
Diritto di reclamo
Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l'interessato può presentare un reclamo al Garante per la protezione dei dati personali.
Restano disponibili gli ulteriori rimedi previsti dalla legge e la possibilità di rivolgersi alle altre autorità di controllo competenti.
6. Normativa applicabile e contatti
Quadro normativo
Il trattamento dei dati personali deve rispettare le disposizioni applicabili del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), e della normativa italiana pertinente.
Il quadro normativo comprende:
-
Il Regolamento (UE) 2016/679.
-
Il Decreto Legislativo 30 giugno 2003, n. 196, denominato Codice in materia di protezione dei dati personali, e successive modifiche.
-
Le disposizioni applicabili in materia di Cookie e riservatezza delle comunicazioni elettroniche.
-
Le indicazioni pertinenti del Garante per la protezione dei dati personali.
L'applicazione delle singole disposizioni dipende dalla natura delle attività di trattamento e dalle circostanze concrete.
Principi di trattamento
I trattamenti devono rispettare i principi previsti dall'articolo 5 del GDPR:
-
Liceità, correttezza e trasparenza.
-
Limitazione delle finalità.
-
Minimizzazione dei dati.
-
Esattezza.
-
Limitazione della conservazione.
-
Integrità e riservatezza.
-
Responsabilizzazione.
Le informazioni comunicate agli interessati devono corrispondere alle effettive modalità di trattamento.
Contatti per la protezione dei dati personali
Per informazioni relative al trattamento dei dati personali, per richieste riguardanti la protezione dei dati o per esercitare i diritti riconosciuti dalla normativa applicabile, è possibile contattarci attraverso i seguenti recapiti.
Indirizzo di contatto: Sanyo Win Hills Suma Tomogaoka 503, 1-1 Tabihatachigashi-cho, Suma-ku, Kobe, Hyogo 654-0134, Giappone.
Email: itadmin@zinoiainterior.com
Telefono: +81 (801) 550 3294
Orario di assistenza clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00.