Informativa sulla privacy

1. Ambito di applicazione

La presente informativa sulla privacy descrive come trattiamo i dati personali durante l'utilizzo del sito e nell'ambito dei servizi offerti ai clienti con indirizzo di consegna in Italia.

Per dato personale si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile, ai sensi dell'articolo 4, punto 1, del Regolamento (UE) 2016/679 (GDPR).

I dati personali possono comprendere, in particolare:

nome e cognome;
indirizzo postale;
indirizzo e-mail;
informazioni relative ai pagamenti;
dati tecnici generati durante l'utilizzo del sito.

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR), del Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e delle specifiche disposizioni italiane in materia di protezione dei dati personali. Il GDPR stabilisce, tra l'altro, i principi del trattamento, le basi giuridiche e i diritti degli interessati.

2. Raccolta dei dati e utilizzo dei cookie

I dati personali possono essere raccolti, in particolare, nelle seguenti situazioni:

durante la creazione di un account cliente;
durante l'invio e la gestione di un ordine;
quando l'utente invia richieste tramite i canali di contatto o via e-mail;
quando l'utente richiede o seleziona volontariamente determinate comunicazioni;
durante l'utilizzo del sito mediante cookie o tecnologie analoghe.

I cookie e le tecnologie analoghe possono essere utilizzati, in particolare, per:

garantire il funzionamento tecnico del sito;
fornire determinate funzioni richieste dall'utente;
analizzare l'utilizzo e le prestazioni tecniche del sito quando è richiesto il consenso;
memorizzare determinate impostazioni dell'utente.

Durante la visita al sito, l'utente può utilizzare lo strumento di gestione dei cookie per:

accettare i cookie non necessari;
rifiutare i cookie non necessari;
effettuare impostazioni individuali per categoria.

Ai sensi dell'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196, l'accesso alle informazioni già archiviate o la memorizzazione di informazioni nel dispositivo dell'utente richiede generalmente il consenso, salvo che tale operazione sia strettamente necessaria per fornire un servizio della società dell'informazione espressamente richiesto dall'utente o per altre specifiche finalità previste dall'articolo 122.

Quando i cookie comportano il trattamento di dati personali e tale trattamento si basa sul consenso, si applicano inoltre gli articoli 6 e 7 del Regolamento (UE) 2016/679 relativi alla base giuridica del consenso e alla sua revoca.

3. Utilizzo e comunicazione dei dati personali

I dati raccolti possono essere utilizzati, in particolare, per i seguenti scopi:

gestione degli ordini e delle consegne;
servizio clienti e assistenza successiva all'acquisto;
comunicazioni richieste dall'utente o consentite da una specifica base giuridica;
protezione delle transazioni e prevenzione delle attività fraudolente;
funzionamento tecnico e sicurezza del sito.

Non vendiamo dati personali.

I dati personali non vengono comunicati a terzi per finalità commerciali autonome in assenza di una specifica base giuridica prevista dall'articolo 6 del Regolamento (UE) 2016/679.

Quando necessario per le finalità indicate e quando esiste una base giuridica, i dati possono essere comunicati, in particolare, alle seguenti categorie di destinatari:

operatori logistici e di trasporto per la consegna degli ordini;
prestatori di servizi di pagamento per la gestione dei pagamenti e dei rimborsi;
fornitori di servizi tecnici per garantire il funzionamento del sito;
fornitori di servizi IT e di sicurezza;
fornitori di servizi contabili, fiscali o amministrativi, quando necessari per adempiere a obblighi di legge o per l'esecuzione del contratto;
autorità pubbliche o organi giudiziari quando siamo legalmente obbligati a comunicare i dati.

I fornitori che trattano dati personali esclusivamente per nostro conto vengono coinvolti e, quando ricorrono i presupposti dell'articolo 28 del GDPR, nominati responsabili del trattamento mediante un contratto o altro atto giuridico conforme al GDPR.

4. Periodo di conservazione e gestione dei cookie

I dati personali vengono generalmente conservati solo per il periodo necessario alla finalità per la quale sono trattati oppure per il periodo previsto da specifici obblighi di conservazione stabiliti dalla legge.

Per alcune categorie di dati possono essere applicati, in particolare, i seguenti criteri:

Dati relativi agli ordini e alle transazioni

Questi dati possono essere conservati per il periodo necessario all'esecuzione del contratto, alla gestione del servizio clienti, alla gestione dei reclami, alla prevenzione delle frodi, all'esercizio o alla difesa di diritti e all'adempimento degli obblighi di conservazione previsti dalla legge.

Dati derivanti dal servizio clienti e dalle comunicazioni

Questi dati possono essere conservati per il periodo necessario a gestire la richiesta, fornire assistenza al cliente o tutelare un legittimo interesse.

Dati trattati sulla base del consenso

Questi dati vengono generalmente trattati fino alla revoca del consenso o fino al termine della finalità comunicata, salvo che un'altra base giuridica consenta o imponga la prosecuzione della conservazione.

Cookie tecnici di sessione

Questi cookie rimangono generalmente attivi per la durata della relativa sessione del browser.

Cookie persistenti tecnicamente necessari

Questi cookie possono essere conservati per il periodo necessario allo svolgimento della relativa funzione tecnica.

Cookie statistici, di prestazione o di preferenza non necessari

Questi cookie vengono utilizzati in conformità al consenso prestato e ai periodi di conservazione indicati per il singolo cookie.

L'utente può modificare o revocare le proprie impostazioni relative ai cookie in qualsiasi momento:

tramite le impostazioni del browser;
tramite lo strumento di gestione dei cookie disponibile sul sito;
quando pertinente, contattando il nostro servizio clienti.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso, ai sensi dell'articolo 7, paragrafo 3, del GDPR.

5. Diritti degli utenti

Ai sensi degli articoli da 15 a 22 del Regolamento (UE) 2016/679, l'utente può avere, alle condizioni previste dal GDPR, i seguenti diritti:

diritto di ottenere l'accesso ai dati personali trattati e alle informazioni previste dall'articolo 15;
diritto di ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti ai sensi dell'articolo 16;
diritto di ottenere la cancellazione dei dati personali nei casi previsti dall'articolo 17;
diritto di ottenere la limitazione del trattamento nei casi previsti dall'articolo 18;
diritto alla portabilità dei dati nei casi previsti dall'articolo 20;
diritto di opporsi a determinati trattamenti nei casi previsti dall'articolo 21.

6. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle condizioni di liceità previste dall'articolo 6 del Regolamento (UE) 2016/679.

In particolare:

Esecuzione di un contratto

Possiamo trattare i dati personali quando ciò è necessario per l'elaborazione degli ordini, la gestione dei pagamenti, le consegne, le restituzioni, i rimborsi e il relativo servizio clienti, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.

Consenso

Possiamo trattare i dati personali sulla base di un consenso volontario, libero, specifico, informato e inequivocabile ai sensi degli articoli 6, paragrafo 1, lettera a), e 7 del GDPR, in particolare per determinate funzioni opzionali e per cookie o tecnologie analoghe non necessari.

Legittimo interesse

Possiamo trattare i dati personali quando ciò è necessario per il perseguimento di un nostro legittimo interesse, purché non prevalgano gli interessi, i diritti o le libertà fondamentali dell'interessato, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.

Tale base giuridica può riguardare, in particolare, la sicurezza del sito, la prevenzione delle frodi, la gestione dei reclami e la tutela di diritti in sede giudiziaria.

Obbligo di legge

Possiamo trattare e conservare i dati personali quando ciò è necessario per adempiere agli obblighi di legge, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR, compresi gli obblighi di natura contabile, fiscale, commerciale e gli specifici obblighi di conservazione documentale.

Il trattamento dei dati personali è lecito quando ricorre almeno una delle condizioni previste dall'articolo 6 del GDPR.

7. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione non autorizzata o distruzione accidentale.

Tali misure possono comprendere, in particolare:

limitazione dell'accesso ai dati personali;
misure tecniche di protezione delle transazioni e delle trasmissioni di dati;
controlli degli accessi ai sistemi utilizzati per la gestione degli ordini;
procedure adeguate di backup e ripristino dei dati;
monitoraggio tecnico del sito;
adeguata valutazione dei fornitori che trattano dati personali per nostro conto;
aggiornamento periodico delle misure di sicurezza in funzione dei rischi esistenti e dello stato dell'arte.

L'articolo 32 del Regolamento (UE) 2016/679 richiede l'adozione di misure tecniche e organizzative adeguate al rischio per garantire un livello di sicurezza appropriato al trattamento dei dati personali.

8. Trasferimento internazionale dei dati

Quando i dati personali vengono trasferiti a destinatari situati al di fuori dello Spazio Economico Europeo o vengono trattati in tali paesi, applichiamo le disposizioni degli articoli da 44 a 49 del Regolamento (UE) 2016/679.

A seconda del paese destinatario e delle circostanze del trattamento, possono essere utilizzati, in particolare:

una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 del GDPR;
garanzie adeguate, comprese le clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c);
altre garanzie o deroghe espressamente previste dagli articoli 46 e 49 del GDPR.

Un trasferimento internazionale di dati personali viene effettuato solo quando sono soddisfatte le condizioni previste dagli articoli 44 e seguenti del GDPR.

9. Reclami

Se l'utente ritiene che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679 o il Decreto Legislativo 196/2003, può innanzitutto contattare il nostro servizio clienti.

Indipendentemente da tale contatto, l'utente ha il diritto di proporre un reclamo al Garante per la protezione dei dati personali ai sensi dell'articolo 77 del GDPR.

Il Garante per la protezione dei dati personali è l'autorità italiana competente per la supervisione del rispetto della normativa sulla protezione dei dati personali.

Restano impregiudicati gli altri rimedi e diritti previsti dagli articoli 78 e 79 del GDPR.

10. Servizio clienti e contatti

Per domande relative alla protezione dei dati personali, ai cookie o all'esercizio dei diritti previsti dalla normativa sulla protezione dei dati, l'utente può contattare il nostro servizio clienti utilizzando i seguenti dati di contatto.

E-mail: quotations@codiiahaus.com
Telefono: +81 (802) 756 94 10
Indirizzo: 135 MEGUMICHO, YONAGO, TOTTORI 683-0035, JAPAN
Orari del servizio clienti: lunedì–venerdì, dalle 09:00 alle 17:00
Area di consegna: Italia