1. Ambito e basi giuridiche del trattamento
La presente informativa disciplina la raccolta e il trattamento dei dati personali effettuati tramite il sito web nei confronti degli utenti e dei clienti in Italia.
Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679 (GDPR) e il Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
-
esecuzione di un contratto o svolgimento di attività richieste dal cliente prima della conclusione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b);
-
adempimento di un obbligo previsto dalla legge, ai sensi dell’articolo 6, paragrafo 1, lettera c);
-
consenso dell’interessato, quando richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera a);
-
perseguimento di un legittimo interesse, quando ricorrono le condizioni dell’articolo 6, paragrafo 1, lettera f).
Le informazioni richieste agli interessati vengono fornite secondo gli articoli 12 e 13 del Regolamento (UE) 2016/679.
2. Principi fondamentali del trattamento dei dati
I dati personali raccolti attraverso il sito web vengono trattati nel rispetto dei principi stabiliti dall’articolo 5 del Regolamento (UE) 2016/679:
-
liceità, correttezza e trasparenza: i dati vengono trattati sulla base di una delle condizioni indicate dall’articolo 6 del GDPR;
-
limitazione della finalità: i dati vengono raccolti per scopi determinati, espliciti e legittimi;
-
minimizzazione dei dati: vengono richieste e utilizzate soltanto le informazioni necessarie per lo scopo dichiarato;
-
esattezza: vengono adottate procedure per correggere o aggiornare i dati inesatti;
-
limitazione della conservazione: i dati vengono conservati per un periodo non superiore a quello necessario per lo scopo del trattamento o per gli obblighi imposti dalla legge;
-
integrità e riservatezza: vengono adottate misure tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdita, distruzione o modifica.
Il negozio mantiene inoltre procedure interne volte a documentare le attività di trattamento e le misure di protezione adottate.
3. Diritti dell’interessato
Gli utenti possono esercitare i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679.
In particolare, l’interessato può:
-
ottenere conferma dell’esistenza di un trattamento dei propri dati personali e accedere alle informazioni previste dall’articolo 15;
-
ottenere la rettifica di dati inesatti o l’integrazione di dati incompleti secondo l’articolo 16;
-
richiedere la cancellazione dei dati nei casi indicati dall’articolo 17;
-
richiedere la limitazione del trattamento nei casi indicati dall’articolo 18;
-
ricevere comunicazione delle rettifiche, cancellazioni o limitazioni secondo l’articolo 19;
-
ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi disciplinati dall’articolo 20;
-
opporsi al trattamento nei casi indicati dall’articolo 21;
-
non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato nei casi disciplinati dall’articolo 22.
Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento secondo l’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679. La revoca non modifica la liceità del trattamento effettuato prima della revoca stessa.
Le richieste possono essere inviate utilizzando i recapiti indicati nella sezione 7.
4. Sicurezza dei dati e tempi di conservazione
La protezione dei dati personali viene organizzata secondo l’articolo 32 del Regolamento (UE) 2016/679, che richiede misure tecniche e organizzative commisurate al rischio del trattamento.
Tra le misure utilizzate possono rientrare:
-
trasmissione cifrata delle informazioni tramite protocollo HTTPS con TLS;
-
limitazione degli accessi ai dati personali in base alle mansioni autorizzate;
-
controllo e manutenzione dei sistemi informatici utilizzati dal sito web;
-
procedure interne per la gestione degli accessi e degli incidenti di sicurezza;
-
formazione del personale incaricato del trattamento dei dati.
I dati vengono conservati per periodi determinati in funzione della loro finalità e degli obblighi previsti dalla legge.
In particolare:
-
i dati necessari alla gestione degli ordini e del rapporto contrattuale vengono conservati per il periodo necessario all’esecuzione dell’ordine e, quando necessario per la tutela dei diritti derivanti dal contratto, fino ai termini stabiliti dall’articolo 2946 del Codice civile, che prevede il termine ordinario di prescrizione di 10 anni;
-
i documenti e le scritture contabili vengono conservati per 10 anni, secondo l’articolo 2220 del Codice civile;
-
i dati raccolti attraverso cookie non strettamente necessari vengono conservati per il periodo indicato nella specifica informativa sui cookie e secondo la durata dello strumento utilizzato.
Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi quando non sussiste un ulteriore obbligo di conservazione stabilito dalla legge.
5. Trasferimenti di dati fuori dallo Spazio economico europeo
Quando i dati personali vengono trasferiti verso un Paese situato al di fuori dello Spazio economico europeo, il trasferimento viene gestito secondo gli articoli da 44 a 49 del Regolamento (UE) 2016/679.
Il trasferimento può avvenire mediante:
-
una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’articolo 45 del GDPR;
-
le clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’articolo 46, paragrafo 2, lettera c), del GDPR;
-
altre garanzie indicate dall’articolo 46 del GDPR;
-
una delle deroghe specifiche previste dall’articolo 49 del GDPR, quando ne ricorrono le condizioni.
Quando vengono utilizzate clausole contrattuali tipo, vengono inoltre valutate le misure tecniche e organizzative necessarie per proteggere i dati durante il trasferimento.
6. Titolare del trattamento e fornitori di servizi
Il negozio agisce come titolare del trattamento quando determina le finalità e i mezzi con cui vengono trattati i dati personali tramite il sito web, secondo la definizione contenuta nell’articolo 4, punto 7, del Regolamento (UE) 2016/679.
Il titolare:
-
determina gli scopi e le modalità del trattamento;
-
mantiene le informazioni e la documentazione richieste dagli articoli 5, 24 e 30 del GDPR nei casi previsti;
-
adotta le misure di sicurezza richieste dall’articolo 32 del GDPR;
-
esamina le richieste presentate dagli interessati;
-
seleziona i fornitori che trattano dati personali per conto del negozio.
Quando un fornitore tratta dati personali per conto del negozio, il rapporto viene disciplinato secondo l’articolo 28 del Regolamento (UE) 2016/679. Il fornitore può trattare tali dati soltanto sulla base delle istruzioni documentate ricevute dal titolare, salvo un obbligo imposto dalla legge.
7. Reclami e contatti
L’interessato che ritiene che il trattamento dei propri dati personali violi il Regolamento (UE) 2016/679 può presentare reclamo al Garante per la protezione dei dati personali, secondo l’articolo 77 del Regolamento (UE) 2016/679 e l’articolo 140-bis del Decreto Legislativo 30 giugno 2003, n. 196.
Per richieste riguardanti l’accesso, la rettifica, la cancellazione, la limitazione, la portabilità, l’opposizione o altre questioni sulla gestione dei dati personali, è possibile utilizzare i seguenti recapiti.
E-mail: dispatch@dovexvaroom.com
Telefono: +81 (703) 968 04 37
Indirizzo: 3-16-29 GOKOMINAMI, MATSUDO-SHI, PREFETTURA DI CHIBA, 270-2212, GIAPPONE
Orari di lavoro: dal lunedì al venerdì, 09:20–17:20
Area di consegna: Italia