1. Ambito di applicazione e quadro normativo
La presente politica sulla protezione dei dati personali si applica a tutte le attività di raccolta, trattamento e utilizzo dei dati personali effettuate tramite il sito web e relative agli utenti in Italia.
Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679 (GDPR) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, il Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, l’articolo 122 del Decreto Legislativo 1 agosto 2003, n. 259 (Codice delle comunicazioni elettroniche) relativo alla memorizzazione delle informazioni nei dispositivi degli utenti, nonché le disposizioni del Codice del Consumo (Decreto Legislativo 6 settembre 2005, n. 206) relative ai contratti a distanza.
Il negozio tratta i dati personali in modo lecito, trasparente e applicando adeguate misure tecniche e organizzative di sicurezza.
2. Principi del trattamento dei dati personali
I dati personali raccolti tramite il sito web vengono trattati secondo i seguenti principi:
-
Liceità, correttezza e trasparenza del trattamento secondo l’articolo 5, paragrafo 1, lettera a) e l’articolo 6 del GDPR.
-
Limitazione delle finalità secondo l’articolo 5, paragrafo 1, lettera b) del GDPR.
-
Minimizzazione dei dati secondo l’articolo 5, paragrafo 1, lettera c) del GDPR.
-
Esattezza dei dati secondo l’articolo 5, paragrafo 1, lettera d) del GDPR e diritto di rettifica previsto dall’articolo 16 del GDPR.
-
Limitazione della conservazione secondo l’articolo 5, paragrafo 1, lettera e) del GDPR.
-
Integrità e riservatezza secondo l’articolo 5, paragrafo 1, lettera f) e l’articolo 32 del GDPR.
Questi principi si applicano a tutte le attività di trattamento effettuate tramite il sito web.
3. Diritti degli utenti
Gli utenti hanno i seguenti diritti secondo gli articoli da 15 a 22 del GDPR:
-
Diritto di accesso ai dati personali secondo l’articolo 15 del GDPR.
-
Diritto di rettifica secondo l’articolo 16 del GDPR.
-
Diritto alla cancellazione dei dati secondo l’articolo 17 del GDPR.
-
Diritto alla limitazione del trattamento secondo l’articolo 18 del GDPR.
-
Diritto alla portabilità dei dati secondo l’articolo 20 del GDPR.
-
Diritto di opposizione secondo l’articolo 21 del GDPR.
Questi diritti possono essere esercitati in qualsiasi momento contattando il servizio clienti.
4. Sicurezza dei dati e durata di conservazione
Il negozio applica adeguate misure tecniche e organizzative per proteggere i dati personali.
Le principali misure adottate includono:
-
Trasmissione dei dati protetta tramite tecnologia SSL.
-
Limitazione degli accessi alle informazioni riservate.
-
Verifica periodica dei sistemi utilizzati e delle misure di sicurezza adottate.
-
Formazione e sensibilizzazione delle persone coinvolte nel trattamento dei dati.
Durata di conservazione:
-
Dati relativi agli ordini e ai contratti: fino a 5 anni dalla conclusione del rapporto contrattuale.
-
Dati contabili e fiscali: fino a 10 anni secondo l’articolo 2220 del Codice Civile italiano e le disposizioni fiscali applicabili.
-
Dati provenienti dai sistemi tecnici e registrazioni del consenso: fino a 12 mesi dalla prestazione del consenso.
5. Trasferimento dei dati personali al di fuori dell’Unione Europea
In alcuni casi può essere necessario trattare dati personali al di fuori dell’Unione Europea.
In tali situazioni vengono rispettati i requisiti previsti dagli articoli da 44 a 49 del GDPR.
Le misure di protezione utilizzate comprendono in particolare:
-
Clausole contrattuali standard approvate dalla Commissione Europea.
-
Misure tecniche e organizzative per proteggere i dati personali.
-
Obblighi contrattuali specifici per fornitori di servizi e responsabili del trattamento.
6. Responsabilità del trattamento dei dati personali
Il negozio è responsabile del trattamento dei dati personali raccolti tramite il sito web.
Le principali responsabilità comprendono:
-
Definizione delle finalità e dei mezzi del trattamento dei dati personali.
-
Rispetto dei requisiti previsti dal GDPR, dal Decreto Legislativo 196/2003 e dal Decreto Legislativo 259/2003.
-
Selezione di fornitori di servizi che garantiscano adeguati livelli di protezione dei dati personali.
-
Conservazione del registro delle attività di trattamento secondo l’articolo 30 del GDPR.
7. Contatti e servizio clienti
Per domande relative alla protezione dei dati personali o per esercitare i propri diritti, il servizio clienti può essere contattato tramite i seguenti recapiti:
E-mail: questions@sadizidecor.com
Telefono: +81 (802) 725 63 02
Indirizzo: APT 606, 4-10-21 SHINMACHI, NISHI-KU, OSAKA, OSAKA 550-0013, JAPAN
Orari di lavoro: Lunedì–Venerdì, 09:30–17:30
Area di consegna: Italia