Informativa

1. Principi e quadro normativo

La presente informativa descrive come il negozio raccoglie, utilizza, conserva e protegge i dati personali degli utenti durante l’utilizzo del sito, la gestione degli ordini e l’assistenza al cliente.

Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 (GDPR) e dal Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

L’articolo 5, paragrafo 1, del Regolamento (UE) 2016/679 stabilisce i seguenti principi:

  • liceità, correttezza e trasparenza;

  • limitazione della finalità;

  • minimizzazione dei dati;

  • esattezza;

  • limitazione della conservazione;

  • integrità e riservatezza;

  • responsabilizzazione del titolare ai sensi dell’articolo 5, paragrafo 2.

2. Titolare del trattamento

Il negozio determina le finalità e i mezzi del trattamento dei dati personali e opera quindi come titolare del trattamento ai sensi dell’articolo 4, punto 7, del Regolamento (UE) 2016/679.

L’articolo 24 del Regolamento (UE) 2016/679 impone al titolare di adottare misure tecniche e organizzative adeguate, tenendo conto della natura, dell’ambito, del contesto, delle finalità del trattamento e dei rischi per i diritti e le libertà delle persone fisiche.

Il titolare può essere contattato utilizzando i dati indicati nella sezione 10 della presente informativa.

3. Categorie di dati personali trattati

Durante l’utilizzo del sito possono essere trattate le seguenti categorie di dati personali:

  • dati identificativi e di contatto, inclusi nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di consegna e indirizzo di fatturazione;

  • dati dell’ordine, inclusi prodotti acquistati, quantità, importi, data dell’ordine, stato dell’ordine, resi, rimborsi e annullamenti;

  • dati di pagamento e informazioni sulla transazione, nei limiti delle informazioni rese disponibili dal prestatore del servizio di pagamento;

  • comunicazioni inviate al servizio clienti;

  • dati tecnici, inclusi indirizzo IP, tipo di dispositivo, sistema operativo, browser, data e ora di accesso;

  • dati generati da cookie e strumenti di tracciamento, quando tali strumenti vengono utilizzati.

Il negozio non richiede la memorizzazione dei dati completi delle carte di pagamento quando il pagamento viene gestito direttamente da un prestatore esterno del servizio di pagamento.

4. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati esclusivamente per finalità determinate.

4.1 Gestione dell’ordine

Nome, indirizzo, dati di contatto, informazioni sull’ordine e dati necessari alla transazione vengono trattati per:

  • ricevere e confermare l’ordine;

  • elaborare il pagamento;

  • preparare e spedire i prodotti;

  • gestire annullamenti, resi e rimborsi;

  • fornire assistenza sull’ordine.

La base giuridica è l’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679, che consente il trattamento necessario all’esecuzione di un contratto o all’esecuzione di misure richieste dall’interessato prima della conclusione del contratto.

4.2 Adempimenti fiscali e contabili

I dati contenuti nei documenti contabili e nelle registrazioni delle transazioni vengono conservati per adempiere agli obblighi fiscali, contabili e documentali.

La base giuridica è l’articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679.

Per i documenti contabili, l’articolo 2220 del Codice Civile italiano prevede la conservazione delle scritture contabili per dieci anni.

4.3 Sicurezza del sito e prevenzione degli abusi

Indirizzi IP, registri tecnici e dati sull’utilizzo possono essere trattati per:

  • rilevare accessi anomali;

  • proteggere gli account;

  • prevenire frodi e utilizzi illeciti;

  • individuare errori tecnici;

  • proteggere la sicurezza dei sistemi informatici.

La base giuridica è l’articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679, basata sull’interesse legittimo del titolare alla protezione dei sistemi, delle transazioni e degli utenti.

4.4 Trattamenti basati sul consenso

Quando una funzione richiede il consenso, il trattamento viene effettuato ai sensi dell’articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679.

L’articolo 7, paragrafo 3, consente all’utente di revocare il consenso in qualsiasi momento. La revoca non modifica la liceità dei trattamenti effettuati prima della revoca.

5. Cookie e strumenti di tracciamento

I cookie tecnici necessari al funzionamento del sito possono essere utilizzati senza consenso preventivo quando servono esclusivamente alla trasmissione di una comunicazione su una rete di comunicazione elettronica oppure alla fornitura di un servizio espressamente richiesto dall’utente.

L’utilizzo dei cookie in Italia è disciplinato dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196, letto insieme agli articoli 4, punto 11, e 7 del Regolamento (UE) 2016/679 e alle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021, pubblicate nella Gazzetta Ufficiale n. 163 del 9 luglio 2021.

Per cookie di profilazione e strumenti di tracciamento non tecnici, il consenso deve derivare da un’azione positiva, libera, informata, specifica e inequivocabile dell’utente. Per impostazione iniziale, tali strumenti non devono essere attivati prima della scelta dell’utente.

Quando l’utente rifiuta tali strumenti o mantiene le impostazioni iniziali, la scelta deve essere registrata. Le Linee guida del Garante del 10 giugno 2021 stabiliscono che la richiesta di consenso non deve essere ripresentata prima che siano trascorsi almeno 6 mesi, salvo cambiamenti sostanziali del trattamento o impossibilità tecnica di riconoscere la scelta precedentemente registrata.

6. Conservazione dei dati personali

I dati personali vengono conservati per periodi determinati in funzione della finalità per cui sono stati raccolti e del principio di limitazione della conservazione previsto dall’articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.

I periodi adottati dal negozio sono:

  • dati contabili, fatture e documenti delle transazioni: 10 anni, in conformità all’articolo 2220 del Codice Civile italiano;

  • dati dell’ordine necessari alla gestione contrattuale: fino a 10 anni dalla conclusione del contratto, tenendo conto del termine ordinario di prescrizione previsto dall’articolo 2946 del Codice Civile italiano;

  • comunicazioni con il servizio clienti: 3 anni dall’ultima comunicazione;

  • documentazione interna di resi, rimborsi e annullamenti non già compresa nella documentazione contabile: 3 anni dalla chiusura della procedura;

  • registrazioni tecniche di sicurezza: per il periodo strettamente necessario all’analisi e alla prevenzione degli incidenti, secondo il criterio di minimizzazione previsto dall’articolo 5, paragrafo 1, lettera c), del GDPR;

  • cookie tecnici: per la durata indicata nelle impostazioni del singolo cookie;

  • registrazione della scelta espressa nel banner cookie: per il periodo necessario a dimostrare la scelta e a evitare la ripresentazione ingiustificata della richiesta di consenso.

Alla scadenza del periodo di conservazione, i dati vengono cancellati o anonimizzati, salvo che un obbligo normativo imponga un periodo ulteriore.

7. Sicurezza dei dati

L’articolo 32 del Regolamento (UE) 2016/679 richiede misure tecniche e organizzative commisurate al rischio del trattamento.

Il negozio adotta misure destinate a proteggere i dati personali contro:

  • accesso non autorizzato;

  • perdita accidentale;

  • distruzione;

  • alterazione;

  • divulgazione non autorizzata;

  • trattamento non autorizzato.

Le misure possono comprendere controllo degli accessi, autenticazione, gestione delle autorizzazioni, protezione delle comunicazioni, backup, aggiornamento dei sistemi e procedure di gestione degli incidenti.

8. Destinatari e trasferimenti dei dati

I dati possono essere comunicati esclusivamente ai soggetti che intervengono nella gestione dell’ordine o nella fornitura tecnica del sito, per esempio:

  • prestatori di servizi di pagamento;

  • vettori e operatori logistici;

  • fornitori di hosting e infrastrutture informatiche;

  • fornitori di servizi tecnici;

  • consulenti fiscali o contabili quando necessario per obblighi documentali.

Quando un fornitore tratta dati personali per conto del titolare, il rapporto viene disciplinato dall’articolo 28 del Regolamento (UE) 2016/679, che richiede un contratto o altro atto giuridico vincolante contenente le istruzioni e gli obblighi del responsabile del trattamento.

Quando dati personali vengono trasferiti fuori dallo Spazio Economico Europeo, il trasferimento deve rispettare gli articoli 44–49 del Regolamento (UE) 2016/679. Tali articoli disciplinano, tra gli altri strumenti, decisioni di adeguatezza ai sensi dell’articolo 45, garanzie previste dall’articolo 46 e deroghe dell’articolo 49.

9. Diritti dell’utente

Gli utenti possono esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679:

  • articolo 15: diritto di accesso ai dati personali;

  • articolo 16: diritto di rettifica dei dati inesatti;

  • articolo 17: diritto alla cancellazione nei casi previsti dalla norma;

  • articolo 18: diritto alla limitazione del trattamento;

  • articolo 20: diritto alla portabilità dei dati nei casi indicati dalla norma;

  • articolo 21: diritto di opposizione;

  • articolo 22: diritto riguardante decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione;

  • articolo 7, paragrafo 3: diritto di revocare il consenso in qualsiasi momento.

Il sito non utilizza decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incidano in modo analogamente significativo sull’utente ai sensi dell’articolo 22, paragrafo 1, del GDPR.

L’articolo 77 del Regolamento (UE) 2016/679 riconosce inoltre all’interessato il diritto di presentare reclamo a un’autorità di controllo. In Italia, l’autorità competente è il Garante per la protezione dei dati personali.

10. Modifiche alla presente informativa

La presente informativa può essere aggiornata quando cambiano le modalità di trattamento, i sistemi utilizzati o le disposizioni normative indicate nel testo.

La versione aggiornata entra in vigore dalla data della sua pubblicazione sul sito.

Quando una modifica incide in modo sostanziale sulle informazioni che devono essere fornite agli interessati, il contenuto aggiornato viene reso disponibile secondo gli obblighi di trasparenza degli articoli 12 e 13 del Regolamento (UE) 2016/679.

11. Informazioni di contatto

E-mail: corporatecare@vamoaliving.com

Telefono: +81 (801) 166 33 92

Indirizzo: 6-3-5 TOKUMARU, ITABASHI-KU, TOKYO 175-0083, GIAPPONE

Orario di assistenza: dal lunedì al venerdì, dalle 08:20 alle 17:20