Politica di protezione dei dati (RGPD)

1. Ambito della politica

Per dati personali si intendono le informazioni che riguardano una persona fisica identificata o identificabile, secondo la definizione contenuta nell’articolo 4, numero 1, del Regolamento (UE) 2016/679 (GDPR).

Il trattamento dei dati personali viene svolto nel rispetto del Regolamento (UE) 2016/679 (GDPR), con particolare riferimento ai seguenti articoli:

  • Articolo 5 GDPR: principi sul trattamento dei dati personali.

  • Articolo 6 GDPR: condizioni di liceità del trattamento.

  • Articolo 12 GDPR: trasparenza delle informazioni sul trattamento.

  • Articolo 13 GDPR: informazioni fornite alla persona interessata.

  • Articolo 28 GDPR: rapporti con i responsabili del trattamento.

  • Articolo 32 GDPR: sicurezza del trattamento dei dati personali.

Per i cookie e le tecnologie equivalenti viene seguito l’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

La memorizzazione di informazioni sul dispositivo dell’utente o l’accesso a informazioni già presenti sul dispositivo richiedono il consenso dell’utente, fatta eccezione per gli strumenti tecnici strettamente necessari al funzionamento del servizio richiesto dall’utente, come stabilito dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

2. Dati personali raccolti

Il nostro negozio raccoglie i dati necessari per gestire ordini, pagamenti, consegne, resi, rimborsi, assistenza clienti e sicurezza del sito web.

I dati raccolti possono comprendere:

  • Nome e cognome.

  • Indirizzo di fatturazione.

  • Indirizzo di consegna in Italia.

  • Indirizzo e-mail.

  • Numero dell’ordine.

  • Prodotti acquistati.

  • Cronologia degli ordini.

  • Comunicazioni inviate al servizio clienti.

  • Stato del pagamento e riferimento della transazione.

  • Dati di pagamento gestiti dal fornitore del servizio di pagamento.

  • Informazioni tecniche utilizzate per la sicurezza del sito web.

  • Indirizzo IP.

  • Tipo di browser.

  • Informazioni sul dispositivo.

  • Registri tecnici di accesso e funzionamento.

Il nostro negozio limita la raccolta alle informazioni necessarie per gestire ordine, pagamento, consegna, reso, rimborso, assistenza clienti e sicurezza del sito web.

3. Finalità del trattamento

I dati personali vengono utilizzati per:

  • Registrare e confermare gli ordini.

  • Elaborare i pagamenti.

  • Preparare gli ordini.

  • Organizzare la consegna presso indirizzi situati in Italia.

  • Inviare informazioni sul tracciamento della spedizione.

  • Rispondere alle richieste dei clienti.

  • Gestire cancellazioni, resi e rimborsi.

  • Proteggere il sito web da accessi non autorizzati.

  • Individuare tentativi di frode e utilizzi impropri.

  • Mantenere registrazioni contabili e fiscali.

  • Gestire richieste sull’esercizio dei diritti in materia di dati personali.

La raccolta viene limitata ai dati necessari per ciascuna delle finalità sopra indicate, in conformità con il principio di minimizzazione dei dati contenuto nell’articolo 5, paragrafo 1, lettera c), del Regolamento (UE) 2016/679 (GDPR).

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti condizioni del Regolamento (UE) 2016/679 (GDPR).

Articolo 6, paragrafo 1, lettera b) GDPR

I dati vengono trattati quando il trattamento è necessario per svolgere attività richieste dal cliente prima dell’acquisto o per eseguire il contratto, comprese gestione dell’ordine, pagamento, preparazione, consegna, reso, rimborso e assistenza clienti.

Articolo 6, paragrafo 1, lettera a) GDPR

I dati vengono trattati sulla base del consenso dell’utente quando il consenso è richiesto, compreso l’utilizzo di cookie non tecnici e altre tecnologie di tracciamento che richiedono una scelta preventiva dell’utente.

Articolo 6, paragrafo 1, lettera c) GDPR

I dati vengono trattati quando il trattamento è necessario per adempiere obblighi giuridici che riguardano il nostro negozio, compresa la conservazione della documentazione fiscale e contabile.

Articolo 6, paragrafo 1, lettera f) GDPR

I dati possono essere trattati per proteggere la sicurezza del sito web, prevenire frodi, individuare accessi non autorizzati e garantire la stabilità tecnica dei sistemi, dopo aver verificato che tali interessi non prevalgano sui diritti e sulle libertà della persona interessata.

Le informazioni sul trattamento vengono fornite secondo gli articoli 12 e 13 del GDPR.

5. Comunicazione dei dati personali

I dati personali possono essere comunicati a soggetti esterni quando il loro intervento è necessario per svolgere uno specifico servizio richiesto dal cliente o per consentire il funzionamento del sito web.

I destinatari possono comprendere:

  • Fornitori di servizi di pagamento.

  • Corrieri incaricati delle consegne in Italia.

  • Fornitori logistici incaricati della preparazione dei pacchi.

  • Fornitori di hosting del sito web.

  • Fornitori di manutenzione informatica.

  • Fornitori di servizi e-mail utilizzati per comunicazioni sugli ordini e assistenza.

  • Servizi incaricati della gestione delle richieste dei clienti.

  • Fornitori di servizi fiscali e contabili.

I soggetti che trattano dati personali per conto del nostro negozio vengono incaricati secondo l’articolo 28 del GDPR.

Tali soggetti devono:

  • Trattare i dati sulla base delle istruzioni documentate ricevute.

  • Proteggere la riservatezza dei dati.

  • Adottare misure tecniche e organizzative per la sicurezza dei dati.

  • Limitare l’accesso alle persone autorizzate.

I dati personali non vengono venduti.

6. Periodo di conservazione

I dati personali vengono conservati per periodi stabiliti in base al tipo di informazione e allo scopo del trattamento.

Dati degli ordini:

I dati necessari per gestire ordine, pagamento, consegna, reso e rimborso vengono conservati durante la gestione dell’ordine e successivamente per il periodo richiesto dalla documentazione contabile e fiscale.

Documentazione contabile e fiscale:

La documentazione contabile viene conservata per 10 anni.

Dati dell’account cliente:

I dati dell’account vengono conservati fino alla cancellazione dell’account oppure fino alla conclusione del rapporto con il cliente. I dati contenuti in documenti contabili già emessi possono essere conservati per 10 anni.

Dati trattati sulla base del consenso:

I dati vengono conservati fino alla revoca del consenso oppure, per le comunicazioni volontarie conservate nel sistema, per un massimo di 3 anni dall’ultima interazione.

Dati su reclami, resi e rimborsi:

I dati vengono conservati durante la gestione della richiesta e successivamente insieme alla documentazione necessaria per documentare l’operazione effettuata.

Impostazioni dei cookie:

Le preferenze espresse tramite il sistema di gestione dei cookie vengono conservate per un massimo di 12 mesi, dopo i quali può essere richiesta una nuova scelta.

Alla fine del periodo di conservazione, i dati vengono eliminati o anonimizzati quando non devono più essere conservati.

7. Sicurezza dei dati

Il nostro negozio adotta misure tecniche e organizzative per proteggere i dati personali da perdita, accesso non autorizzato, modifica, distruzione o divulgazione non autorizzata.

Le misure comprendono:

  • Controllo degli accessi ai sistemi interni.

  • Limitazione dell’accesso ai dati alle persone autorizzate.

  • Protezione degli account amministrativi.

  • Gestione dei dati di pagamento tramite fornitori specializzati.

  • Monitoraggio degli accessi anomali al sito web.

  • Protezione dei sistemi utilizzati per il funzionamento del servizio.

  • Crittografia delle trasmissioni quando il sistema utilizzato la supporta.

  • Limitazione dei privilegi di accesso in base alle mansioni svolte.

L’articolo 32 del GDPR richiede misure tecniche e organizzative commisurate ai rischi del trattamento, tenendo conto della riservatezza, integrità, disponibilità e capacità di ripristino dei sistemi.

8. Cookie e tecnologie equivalenti

Il nostro sito web può utilizzare cookie e tecnologie equivalenti per garantire il funzionamento tecnico, comprendere l’utilizzo delle pagine e gestire le funzioni richieste dall’utente.

I cookie tecnici strettamente necessari possono essere utilizzati senza consenso preventivo quando servono esclusivamente a trasmettere una comunicazione su una rete elettronica oppure a fornire una funzione espressamente richiesta dall’utente, nei limiti stabiliti dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

I cookie e gli strumenti di tracciamento che non sono strettamente necessari vengono attivati soltanto dopo il consenso dell’utente.

L’utente può:

  • Accettare i cookie che richiedono il consenso.

  • Rifiutare i cookie che richiedono il consenso.

  • Modificare la propria scelta attraverso le impostazioni dei cookie presenti sul sito web.

  • Eliminare i cookie attraverso le impostazioni del browser.

  • Bloccare i cookie attraverso le impostazioni del browser.

Il rifiuto dei cookie che richiedono il consenso non impedisce l’utilizzo delle funzioni principali del sito web.

Il blocco dei cookie tecnici strettamente necessari tramite il browser può impedire il corretto funzionamento di funzioni come carrello, accesso all’account e procedura di ordine.

9. Diritti dell’utente

L’utente dispone dei diritti indicati dal Regolamento (UE) 2016/679 (GDPR):

  • Diritto di accesso ai dati personali — articolo 15 GDPR.

  • Diritto di rettifica dei dati personali — articolo 16 GDPR.

  • Diritto alla cancellazione dei dati personali — articolo 17 GDPR.

  • Diritto alla limitazione del trattamento — articolo 18 GDPR.

  • Diritto alla portabilità dei dati — articolo 20 GDPR.

  • Diritto di opposizione al trattamento — articolo 21 GDPR.

  • Diritto di revocare il consenso in qualsiasi momento — articolo 7, paragrafo 3, GDPR.

La revoca del consenso non modifica la liceità del trattamento svolto prima della revoca.

Per esercitare uno di questi diritti, l’utente può utilizzare i recapiti indicati nella sezione 11.

10. Reclamo presso un’autorità di controllo della protezione dei dati

Se l’utente ritiene che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679 (GDPR), può presentare un reclamo a un’autorità di controllo ai sensi dell’articolo 77 GDPR.

Il reclamo può essere presentato all’autorità di controllo dello Stato membro in cui l’utente risiede abitualmente, lavora oppure ritiene che si sia verificata la violazione.

L’utente può inoltre contattare il nostro negozio prima di presentare il reclamo per richiedere una verifica del trattamento e ricevere una risposta sulla questione segnalata.

11. Contatti per la protezione dei dati

Per domande sulla protezione dei dati personali, sul trattamento dei dati o sull’esercizio dei diritti indicati nella presente politica, contattarci:

E-mail: server@cosaronest.com

Telefono: +81 (802) 231 34 44

Indirizzo: 3-22-45, APPARTAMENTO 606, COSMO AGE NISHIKASAI, NISHIKASAI, EDOGAWA-KU, TOKYO 134-0088, GIAPPONE

Orari di servizio: Lunedì - Venerdì, dalle 09:30 alle 17:30

Area di consegna: Italia