1. Introduzione e ambito di applicazione
Questa informativa descrive le modalità con cui raccogliamo, utilizziamo, proteggiamo e conserviamo i dati personali degli utenti quando visitano il sito, creano un account cliente, effettuano un ordine o inviano una richiesta tramite il sito.
Il nostro obiettivo è spiegare in modo chiaro come vengono gestiti i dati personali e quali misure di sicurezza adottiamo per proteggerli.
Questa informativa riguarda gli utenti che visitano il sito, effettuano acquisti o inviano richieste attraverso i nostri servizi online.
2. Basi giuridiche del trattamento dei dati
Il trattamento dei dati personali viene effettuato sulla base delle seguenti disposizioni del Regolamento (UE) 2016/679 (RGPD):
-
Articolo 6, paragrafo 1, lettera a), RGPD: consenso dell’utente per cookie non necessari, cookie analitici, cookie di personalizzazione e informazioni fornite volontariamente.
-
Articolo 7, RGPD: condizioni per il consenso, prova del consenso prestato e possibilità di revoca.
-
Articolo 6, paragrafo 1, lettera b), RGPD: trattamento necessario per eseguire misure precontrattuali o un contratto, inclusi ordini, pagamenti, consegne, resi, cancellazioni e richieste dei clienti.
-
Articolo 6, paragrafo 1, lettera c), RGPD: trattamento necessario per rispettare gli obblighi legali in materia di conservazione, documentazione, fiscalità e contabilità.
-
Articolo 6, paragrafo 1, lettera f), RGPD: trattamento necessario per proteggere il sito, prevenire utilizzi impropri, individuare errori tecnici, gestire richieste legittime e tutelare i nostri diritti, purché tali interessi non prevalgano sui diritti e sulle libertà fondamentali dell’utente.
-
Articolo 5, paragrafo 3, della Direttiva 2002/58/CE relativa alla privacy e alle comunicazioni elettroniche: consenso per memorizzare informazioni sul dispositivo dell’utente o accedere a informazioni già memorizzate, quando tali operazioni non sono tecnicamente necessarie.
-
Eccezione prevista dall’articolo 5, paragrafo 3, della Direttiva 2002/58/CE: utilizzo di cookie e tecnologie tecnicamente necessari quando la memorizzazione o l’accesso sono indispensabili per fornire un servizio richiesto direttamente dall’utente.
3. Dati raccolti e finalità del trattamento
Raccogliamo i dati personali necessari per gestire il sito, elaborare gli ordini e i pagamenti, organizzare le consegne, fornire assistenza ai clienti, garantire la sicurezza tecnica e rispettare gli obblighi legali di conservazione.
I dati trattati possono includere:
-
Nome, indirizzo di fatturazione, indirizzo di consegna e indirizzo e-mail.
-
Numero dell’ordine, prodotti acquistati, stato del pagamento, stato della consegna e cronologia delle transazioni.
-
Informazioni sui pagamenti necessarie per confermare ed elaborare le transazioni.
-
Indirizzo IP, tipo di browser, informazioni sul dispositivo, dati della sessione e registri di accesso.
-
Contenuto delle comunicazioni inviate al servizio clienti, comprese domande, reclami, richieste di reso, richieste di cancellazione e altre comunicazioni.
I dati vengono trattati per le seguenti finalità:
-
Elaborazione e gestione degli ordini.
-
Gestione dei pagamenti e delle transazioni.
-
Consegna dei prodotti presso indirizzi situati in Italia.
-
Gestione delle cancellazioni, dei resi e dei rimborsi.
-
Assistenza e supporto ai clienti.
-
Sicurezza, manutenzione e miglioramento delle funzioni del sito.
-
Individuazione di errori tecnici e protezione contro utilizzi impropri.
-
Rispetto degli obblighi legali di conservazione e documentazione.
4. Diritti degli utenti
Gli utenti possono esercitare i diritti previsti dagli articoli 15–22 del Regolamento (UE) 2016/679 (RGPD):
-
Diritto di accesso ai dati personali, secondo l’articolo 15 RGPD.
-
Diritto di rettifica, secondo l’articolo 16 RGPD.
-
Diritto alla cancellazione dei dati, secondo l’articolo 17 RGPD.
-
Diritto alla limitazione del trattamento, secondo l’articolo 18 RGPD.
-
Diritto alla portabilità dei dati, secondo l’articolo 20 RGPD.
-
Diritto di opposizione, secondo l’articolo 21 RGPD.
5. Sicurezza e periodo di conservazione dei dati
Adottiamo misure tecniche e organizzative conformi all’articolo 32 del Regolamento (UE) 2016/679 (RGPD) per proteggere i dati personali da accessi non autorizzati, perdita, modifica, divulgazione o distruzione.
Le misure di sicurezza possono includere:
-
Controlli degli accessi.
-
Trasmissione crittografata.
-
Gestione delle autorizzazioni.
-
Registrazione delle attività.
-
Verifiche di sicurezza.
-
Sistemi tecnici di protezione.
L’accesso ai dati personali è consentito esclusivamente alle persone autorizzate a svolgere le attività necessarie, vincolate da obblighi di riservatezza.
I dati personali vengono conservati per il periodo necessario alle finalità del trattamento o per il tempo richiesto dalla legge.
-
I dati relativi agli ordini, ai pagamenti e alle transazioni vengono conservati per gestire il contratto, le richieste successive, i resi, i rimborsi e la documentazione delle operazioni.
-
I dati degli account cliente e delle comunicazioni vengono conservati finché l’account rimane attivo o finché sono necessari per gestire richieste, documenti o eventuali pretese.
-
Successivamente, i dati vengono cancellati o ne viene limitato il trattamento, salvo obblighi di conservazione previsti dal RGPD o da altre disposizioni di legge.
I dati relativi ai cookie vengono conservati in base alla categoria del cookie. I cookie analitici e di personalizzazione non necessari possono essere conservati fino a 12 mesi, salvo revoca anticipata del consenso o cancellazione tramite il browser.
6. Comunicazione e trasferimento dei dati
I dati personali vengono comunicati soltanto quando necessario per:
-
Elaborazione dei pagamenti.
-
Consegna dei prodotti.
-
Funzionamento tecnico del sito.
-
Assistenza ai clienti.
-
Manutenzione del sito.
-
Adempimento degli obblighi di legge.
I destinatari possono includere fornitori di servizi di pagamento, operatori logistici, fornitori di hosting, fornitori tecnici, servizi di posta elettronica e sistemi di assistenza clienti.
Quando i fornitori trattano dati personali per nostro conto, il trattamento viene disciplinato da un accordo sul trattamento dei dati ai sensi dell’articolo 28 del Regolamento (UE) 2016/679 (RGPD).
I dati personali non vengono venduti a terzi per finalità pubblicitarie proprie.
I trasferimenti di dati personali verso paesi al di fuori dello Spazio economico europeo avvengono esclusivamente nel rispetto delle condizioni previste dagli articoli 44–49 del Regolamento (UE) 2016/679 (RGPD).
7. Esercizio dei diritti e contatti
Per domande sul trattamento dei dati personali o per esercitare i diritti previsti dal Regolamento (UE) 2016/679 (RGPD), gli utenti possono contattarci utilizzando i seguenti recapiti.
E-mail: exclusivehelp@jalahanest.com
Telefono: +81 (802) 344 30 38
Indirizzo: 1-5-1 2F KOMABACHO, ENIWA-SHI, HOKKAIDO 061-1417, GIAPPONE
Orario di servizio: dal lunedì al venerdì, dalle 09:40 alle 16:40
Area di consegna: Italia