1. Introduzione e ambito di applicazione
Il nostro obiettivo è garantire agli utenti maggiore trasparenza sul trattamento dei dati personali e sulle misure di sicurezza adottate per proteggerli.
2. Basi giuridiche del trattamento dei dati
Il trattamento dei dati personali avviene sulla base di una o più delle seguenti basi giuridiche:
-
Articolo 6, paragrafo 1, lettera a), del GDPR: consenso dell'utente, in particolare per i cookie non necessari, i cookie analitici, i cookie di personalizzazione o le informazioni fornite volontariamente.
-
Articolo 7 del GDPR: condizioni relative al consenso, prova del consenso e revoca del consenso.
-
Articolo 6, paragrafo 1, lettera b), del GDPR: trattamento necessario per l'esecuzione di misure precontrattuali o di un contratto, in particolare per ordini, pagamenti, consegne, resi, annullamenti e richieste di assistenza.
-
Articolo 6, paragrafo 1, lettera c), del GDPR: trattamento necessario per adempiere agli obblighi di conservazione, documentazione, fiscali e contabili previsti dalle normative applicabili.
-
Articolo 6, paragrafo 1, lettera f), del GDPR: trattamento necessario per garantire la sicurezza del sito, prevenire utilizzi impropri, analizzare errori tecnici, gestire richieste legittime e tutelare i nostri diritti, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell'utente.
-
Articolo 5, paragrafo 3, della Direttiva 2002/58/CE relativa alla vita privata e alle comunicazioni elettroniche: consenso per la memorizzazione di informazioni sul dispositivo dell'utente o per l'accesso a informazioni già memorizzate, quando tali operazioni non siano tecnicamente necessarie.
-
Eccezione prevista dall'articolo 5, paragrafo 3, della Direttiva 2002/58/CE: cookie e tecnologie tecnicamente necessari, quando la memorizzazione o l'accesso alle informazioni sono indispensabili per fornire una funzionalità espressamente richiesta dall'utente.
3. Dati raccolti e finalità del trattamento
Raccogliamo esclusivamente i dati personali necessari per fornire i servizi del sito, gestire gli ordini, elaborare i pagamenti, effettuare le consegne, fornire assistenza ai clienti, garantire la sicurezza tecnica e adempiere agli obblighi legali di conservazione.
I dati trattati possono comprendere le seguenti informazioni:
-
Nome, indirizzo di fatturazione, indirizzo di consegna e indirizzo e-mail.
-
Numero dell'ordine, prodotti acquistati, stato del pagamento, stato della consegna e cronologia delle transazioni.
-
Informazioni di pagamento, nella misura necessaria per elaborare e confermare il pagamento.
-
Indirizzo IP, tipo di browser, informazioni sul dispositivo, dati di sessione e registri degli accessi.
-
Contenuti delle comunicazioni con il servizio clienti, comprese domande, reclami, richieste di reso, richieste di annullamento e altre comunicazioni.
Il trattamento dei dati avviene per le seguenti finalità:
-
Elaborazione e gestione degli ordini.
-
Gestione dei pagamenti e delle transazioni.
-
Consegna dei prodotti presso indirizzi in Italia.
-
Gestione degli annullamenti, dei resi, delle richieste di cambio e dei rimborsi.
-
Fornitura di assistenza e supporto ai clienti.
-
Sicurezza, manutenzione e miglioramento delle funzionalità del sito.
-
Individuazione di errori tecnici e prevenzione degli utilizzi impropri.
-
Adempimento degli obblighi legali di conservazione e documentazione.
4. Diritti degli utenti
Ai sensi degli articoli 15–22 del GDPR, gli utenti possono esercitare i seguenti diritti:
-
Diritto di accesso: ottenere informazioni sui propri dati personali ai sensi dell'articolo 15 del GDPR.
-
Diritto di rettifica: richiedere la correzione dei dati personali inesatti ai sensi dell'articolo 16 del GDPR.
-
Diritto alla cancellazione: richiedere la cancellazione dei dati personali nei casi previsti dall'articolo 17 del GDPR.
-
Diritto di limitazione del trattamento: richiedere la limitazione del trattamento nei casi previsti dall'articolo 18 del GDPR.
-
Diritto alla portabilità dei dati: ricevere i propri dati personali nei casi previsti dall'articolo 20 del GDPR.
-
Diritto di opposizione: opporsi al trattamento dei dati personali nei casi previsti dall'articolo 21 del GDPR.
5. Sicurezza e durata di conservazione dei dati
Adottiamo misure tecniche e organizzative conformi all'articolo 32 del GDPR per proteggere i dati personali da accessi non autorizzati, perdita, modifica, divulgazione o distruzione.
Tali misure possono comprendere controlli degli accessi, trasmissione crittografata, gestione delle autorizzazioni, registri delle attività, verifiche di sicurezza e sistemi di protezione tecnica.
L'accesso ai dati personali è consentito esclusivamente alle persone autorizzate a svolgere le attività pertinenti e vincolate da obblighi di riservatezza.
I dati personali vengono conservati soltanto per il periodo necessario alle finalità del trattamento o per il tempo richiesto dagli obblighi legali di conservazione.
I dati relativi a ordini, pagamenti e transazioni vengono conservati per il tempo necessario alla gestione dei contratti, alle successive richieste degli utenti, ai resi, ai rimborsi e alla documentazione delle operazioni.
I dati relativi agli account cliente e alle comunicazioni vengono conservati finché l'account rimane attivo oppure per il periodo necessario a gestire le richieste, mantenere la documentazione o tutelarsi da eventuali pretese.
Successivamente, i dati vengono cancellati oppure il loro trattamento viene limitato, salvo che un'ulteriore conservazione sia necessaria ai sensi del GDPR o di altri obblighi di legge applicabili.
I dati relativi ai cookie vengono conservati in base alla rispettiva categoria. I cookie analitici e di personalizzazione non necessari possono essere conservati per un massimo di 12 mesi, salvo revoca anticipata del consenso o cancellazione tramite il browser.
6. Comunicazione e trasferimento dei dati
I dati personali vengono comunicati esclusivamente quando ciò è necessario per elaborare i pagamenti, consegnare i prodotti, garantire la disponibilità tecnica del sito, fornire assistenza ai clienti, effettuare la manutenzione del sito o adempiere agli obblighi di legge.
I destinatari dei dati personali possono includere fornitori di servizi di pagamento, partner logistici, fornitori di hosting, fornitori di servizi tecnici, servizi di posta elettronica e sistemi di assistenza clienti.
Quando i fornitori di servizi trattano dati personali per nostro conto, il trattamento avviene sulla base di un accordo sul trattamento dei dati per conto del titolare, ai sensi dell'articolo 28 del GDPR.
I dati personali non vengono venduti a terzi per finalità pubblicitarie proprie di tali soggetti.
Il trasferimento di dati personali verso Paesi al di fuori dello Spazio economico europeo avviene esclusivamente quando sono soddisfatte le condizioni previste dagli articoli 44–49 del GDPR.
7. Esercizio dei diritti e contatti
Per domande relative al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, gli utenti possono contattarci utilizzando i seguenti recapiti.
E-mail: quotations@zamoistudio.com
Telefono: +81 (801) 499 75 48
Indirizzo: K&M ANNEX 203, 3-42-14 EBISU, SHIBUYA-KU, TOKYO 150-0013, JAPAN
Orari di assistenza: dal lunedì al venerdì, dalle 09:20 alle 15:20.
Area di consegna: Italia