1. Basi giuridiche del trattamento dei dati
Il trattamento dei dati personali viene effettuato ai sensi dell'articolo 6 del Regolamento (UE) 2016/679 (GDPR) sulla base delle seguenti condizioni giuridiche:
-
esecuzione di un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679, per la gestione degli ordini, dei pagamenti, delle consegne, dei resi, dei rimborsi e dei servizi richiesti dall'utente;
-
adempimento di obblighi legali ai sensi dell'articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679 e del Decreto Legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101;
-
consenso dell'utente ai sensi dell'articolo 6, paragrafo 1, lettera a), e dell'articolo 7 del Regolamento (UE) 2016/679, quando il trattamento richiede una specifica autorizzazione;
-
perseguimento di un legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679, per garantire la sicurezza del sito web, prevenire utilizzi fraudolenti o abusivi e migliorare il funzionamento tecnico dei servizi, purché non prevalgano gli interessi, i diritti e le libertà fondamentali dell'utente.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento ai sensi dell'articolo 7, paragrafo 3, del Regolamento (UE) 2016/679. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
2. Categorie di dati raccolti e finalità del trattamento
Durante l'utilizzo del sito web possono essere raccolte le seguenti categorie di dati:
-
dati relativi agli ordini: numero dell'ordine, prodotti acquistati, indirizzo di consegna, storico degli ordini e informazioni necessarie alla gestione del pagamento;
-
dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, browser utilizzato e dati relativi alla navigazione;
-
dati relativi alle comunicazioni: contenuti delle richieste inviate al nostro servizio clienti.
I dati personali vengono trattati per:
-
gestire ed eseguire gli ordini;
-
organizzare pagamenti, spedizioni, consegne, resi e rimborsi;
-
fornire assistenza al cliente prima e dopo l'acquisto;
-
mantenere la sicurezza e il corretto funzionamento del sito web;
-
prevenire frodi, accessi abusivi e utilizzi illeciti;
-
adempiere agli obblighi fiscali, contabili e giuridici;
-
gestire le richieste relative all'esercizio dei diritti dell'interessato.
Il trattamento viene effettuato secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza stabiliti dall'articolo 5 del Regolamento (UE) 2016/679.
3. Conservazione e sicurezza dei dati
I dati personali vengono conservati soltanto per il periodo necessario alle finalità per cui sono stati raccolti e successivamente per il periodo richiesto dagli obblighi fiscali, contabili, contrattuali o dalla necessità di accertare, esercitare o difendere un diritto.
Quando non esiste più una finalità valida per il trattamento o un obbligo di conservazione, i dati vengono cancellati o anonimizzati.
Ai sensi dell'articolo 32 del Regolamento (UE) 2016/679, adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali.
Tali misure possono comprendere:
-
utilizzo della crittografia TLS/SSL durante la trasmissione dei dati;
-
limitazione dell'accesso ai dati personali alle sole persone autorizzate;
-
sistemi di autenticazione e controllo degli accessi;
-
aggiornamento e manutenzione delle misure di sicurezza;
-
procedure per prevenire accessi, perdita, alterazione o divulgazione non autorizzati dei dati.
4. Diritti dell'utente
Gli articoli 12–22 del Regolamento (UE) 2016/679 riconoscono all'utente, quando ne ricorrono le condizioni, i seguenti diritti:
-
diritto di accesso ai dati personali ai sensi dell'articolo 15;
-
diritto di rettifica dei dati inesatti e integrazione dei dati incompleti ai sensi dell'articolo 16;
-
diritto alla cancellazione dei dati ai sensi dell'articolo 17;
-
diritto alla limitazione del trattamento ai sensi dell'articolo 18;
-
diritto alla portabilità dei dati ai sensi dell'articolo 20;
-
diritto di opposizione al trattamento ai sensi dell'articolo 21;
-
diritto di non essere sottoposto, nei casi previsti dall'articolo 22, a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sull'utente;
-
diritto di revocare il consenso in qualsiasi momento ai sensi dell'articolo 7, paragrafo 3, senza compromettere la liceità del trattamento effettuato prima della revoca.
L'utente può esercitare tali diritti contattando il nostro servizio clienti tramite l'indirizzo e-mail indicato nella sezione 7.
Prima di rispondere a una richiesta, possiamo chiedere informazioni ragionevolmente necessarie per verificare l'identità del richiedente, conformemente all'articolo 12, paragrafo 6, del Regolamento (UE) 2016/679.
5. Comunicazione dei dati e trasferimenti internazionali
I dati personali possono essere comunicati esclusivamente ai soggetti che ne hanno necessità per le finalità indicate nella presente informativa, tra cui:
-
fornitori di servizi tecnici necessari al funzionamento del sito web;
-
fornitori di servizi di pagamento;
-
vettori e operatori logistici necessari alla consegna degli ordini;
-
fornitori di servizi informatici, hosting e sicurezza;
-
consulenti professionali, quando necessario per obblighi contabili, fiscali o giuridici;
-
autorità pubbliche, giudiziarie o amministrative quando la comunicazione è richiesta da una disposizione di legge o da un provvedimento legalmente vincolante;
-
responsabili del trattamento nominati ai sensi dell'articolo 28 del Regolamento (UE) 2016/679.
Quando un soggetto tratta dati personali per nostro conto, il rapporto viene disciplinato da un accordo conforme all'articolo 28 del Regolamento (UE) 2016/679.
I trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo sono effettuati nel rispetto degli articoli 44–49 del Regolamento (UE) 2016/679.
Il trasferimento può essere effettuato sulla base di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'articolo 45 oppure, in assenza di tale decisione, mediante garanzie appropriate ai sensi dell'articolo 46, comprese le clausole contrattuali tipo adottate dalla Commissione europea. Le deroghe dell'articolo 49 vengono utilizzate esclusivamente quando ne ricorrono le condizioni previste dallo stesso articolo.
6. Reclami e autorità di controllo
Ai sensi dell'articolo 77 del Regolamento (UE) 2016/679, l'utente che ritenga che il trattamento dei propri dati personali violi il Regolamento può proporre reclamo a un'autorità di controllo.
In Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali, istituito e disciplinato dal Decreto Legislativo 30 giugno 2003, n. 196.
Il diritto di proporre reclamo all'autorità di controllo non impedisce all'utente di contattare preventivamente il nostro servizio clienti per richiedere informazioni, esercitare i propri diritti o tentare di risolvere direttamente la questione.
7. Servizio clienti
E-mail: servicecenter@norialadecor.com
Telefono: +81 (801) 524 02 87
Indirizzo: 1-7-4 TERAODAI, TAMA-KU, KAWASAKI, KANAGAWA 214-0005, JAPAN
Orari del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 15:00