Informativa GDPR

1. Ambito di applicazione

La presente Politica definisce le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti durante l’utilizzo del sito del negozio.

La presente politica è redatta in conformità alle seguenti normative italiane ed europee:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR)
• Decreto Legislativo 30 giugno 2003, n. 196 relativo alla protezione dei dati personali
• Direttiva 2002/58/CE relativa alla privacy e alle comunicazioni elettroniche

La finalità della presente politica è garantire trasparenza nel trattamento dei dati personali e assicurare l’esercizio dei diritti degli utenti previsti dalla normativa vigente.

2. Basi giuridiche del trattamento dei dati

Il trattamento dei dati personali avviene sulla base delle seguenti disposizioni del Regolamento (UE) 2016/679 (GDPR):

• articolo 6, paragrafo 1, lettera b): esecuzione di un contratto o adozione di misure precontrattuali, inclusa la gestione degli ordini;
• articolo 6, paragrafo 1, lettera c): adempimento di obblighi legali, inclusi obblighi fiscali e contabili;
• articolo 6, paragrafo 1, lettera a): consenso dell’utente per specifiche attività di trattamento;
• articolo 6, paragrafo 1, lettera f): legittimo interesse del negozio, inclusa la sicurezza del sito e la prevenzione delle frodi.

L’utente ha il diritto di revocare il consenso in qualsiasi momento ai sensi dell’articolo 7, paragrafo 3 del GDPR.

3. Tipologie di dati raccolti e finalità del trattamento

Durante l’utilizzo del sito possono essere raccolti i seguenti dati personali:

• dati identificativi: nome, cognome, indirizzo, indirizzo e-mail;
• dati relativi agli ordini: indirizzo di spedizione, cronologia degli ordini;
• dati tecnici: indirizzo IP, tipo di dispositivo, browser utilizzato e dati raccolti tramite cookie.

I dati personali vengono trattati per le seguenti finalità:

• gestione degli ordini e consegna dei prodotti;
• comunicazione con il cliente e assistenza post-vendita;
• corretto funzionamento del sito;
• adempimento degli obblighi previsti dalla legge.

4. Periodo di conservazione e sicurezza dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità del trattamento, ai sensi dell’articolo 5, paragrafo 1, lettera e) del GDPR.

Nel caso di obblighi previsti dalla legge, i dati possono essere conservati per il periodo stabilito dalla normativa italiana, inclusi:

• obblighi contabili e fiscali previsti dal Decreto del Presidente della Repubblica 29 settembre 1973, n. 600 e dal Codice Civile Italiano, generalmente fino a 5 anni.

Per proteggere i dati personali vengono adottate le seguenti misure di sicurezza:

• sistemi di crittografia e protezione della trasmissione dei dati;
• limitazione dell’accesso ai dati esclusivamente a personale autorizzato;
• controlli periodici dei sistemi di sicurezza informatica.

5. Diritti dell’utente

Ai sensi del Regolamento (UE) 2016/679 (GDPR), l’utente ha il diritto di:

• accedere ai propri dati personali (articolo 15 GDPR);
• richiedere la rettifica dei dati inesatti (articolo 16 GDPR);
• richiedere la cancellazione dei dati personali (articolo 17 GDPR);
• limitare il trattamento dei dati (articolo 18 GDPR);
• ricevere i dati in formato portabile (articolo 20 GDPR);
• opporsi al trattamento dei dati (articolo 21 GDPR);
• revocare il consenso in qualsiasi momento.

L’esercizio dei diritti può essere richiesto tramite comunicazione elettronica al servizio clienti.

6. Condivisione dei dati

I dati personali possono essere comunicati esclusivamente ai seguenti soggetti:

• fornitori di servizi necessari all’esecuzione degli ordini, inclusi servizi logistici, pagamenti e assistenza clienti;
• autorità pubbliche, qualora previsto da obblighi di legge;
• soggetti autorizzati al trattamento dei dati ai sensi dell’articolo 28 del GDPR.

Nel caso di trasferimento dei dati personali al di fuori dello Spazio Economico Europeo, vengono applicate le garanzie previste dal Capitolo V del GDPR.

7. Reclami e autorità di controllo

L’utente ha il diritto di presentare reclamo all’autorità di controllo competente ai sensi dell’articolo 77 del GDPR.

In Italia, l’autorità competente è:

• Garante per la Protezione dei Dati Personali (GPDP).

Si raccomanda di contattare preventivamente il servizio clienti del negozio per tentare una soluzione amichevole della questione.

8. Contatti e assistenza clienti

Per qualsiasi domanda relativa al trattamento dei dati personali, il cliente può contattare il servizio clienti tramite:

E-mail: pr@havengonest.com
Telefono: +81 (808) 394 57 73
Indirizzo: SAGAZEL 202, 16-10 SAGA TENRYUJI KURUMAMICHI-CHO, UKYO-KU, KYOTO-SHI (KYOTO) 616-8373, JAPAN
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 15:00