1. Ambito di applicazione e protezione dei dati
I dati personali vengono trattati in modo lecito, corretto e trasparente, per finalità determinate, esplicite e legittime, in conformità all'art. 5 del Regolamento (UE) 2016/679 (GDPR) e al Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali).
Vengono adottate misure tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, distruzione o divulgazione non autorizzata.
2. Principi del trattamento dei dati
I dati raccolti tramite il sito web vengono trattati secondo i seguenti principi:
- Trattamento lecito, corretto e trasparente dei dati personali, ai sensi dell'art. 5, paragrafo 1, lettera a), del GDPR.
- Utilizzo dei dati esclusivamente per finalità determinate, esplicite e legittime, ai sensi dell'art. 5, paragrafo 1, lettera b), del GDPR.
- Raccolta dei soli dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento, ai sensi dell'art. 5, paragrafo 1, lettera c), del GDPR.
- Adozione di misure ragionevoli per garantire che i dati personali siano esatti e, ove necessario, aggiornati, ai sensi dell'art. 5, paragrafo 1, lettera d), del GDPR.
- Conservazione dei dati personali per un periodo non superiore a quello necessario alle finalità per le quali sono trattati, ai sensi dell'art. 5, paragrafo 1, lettera e), del GDPR.
- Protezione dell'integrità e della riservatezza dei dati personali, ai sensi dell'art. 5, paragrafo 1, lettera f), del GDPR.
- Adozione di misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, ai sensi dell'art. 32 del GDPR.
3. Diritti degli utenti
L'utente può esercitare i diritti riconosciuti dagli artt. 15-22 del Regolamento (UE) 2016/679 (GDPR), secondo le condizioni previste da ciascuna disposizione.
L'utente può presentare le seguenti richieste:
- Accesso ai propri dati personali e alle informazioni relative al trattamento, ai sensi dell'art. 15 del GDPR.
- Rettifica dei dati personali inesatti e integrazione dei dati personali incompleti, ai sensi dell'art. 16 del GDPR.
- Cancellazione dei dati personali nei casi previsti dall'art. 17 del GDPR.
- Limitazione del trattamento nei casi previsti dall'art. 18 del GDPR.
- Ricezione dei dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando ricorrono i presupposti dell'art. 20 del GDPR, trasmissione degli stessi a un altro titolare.
- Opposizione al trattamento dei dati personali nei casi previsti dall'art. 21 del GDPR.
Le richieste relative ai diritti degli utenti vengono gestite senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di ulteriori due mesi nei casi previsti dall'art. 12, paragrafo 3, del GDPR; l'utente viene informato della proroga e dei relativi motivi entro un mese dalla richiesta.
4. Sicurezza dei dati e durata di conservazione
Il nostro negozio adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, distruzione o divulgazione non autorizzata, in conformità all'art. 32 del GDPR.
Le misure di sicurezza comprendono:
- Trasmissione dei dati mediante protocolli di comunicazione protetti con tecnologia SSL o TLS.
- Accesso ai dati personali limitato alle persone autorizzate che necessitano di tali dati per svolgere le proprie attività.
- Limitazione dei diritti di accesso in funzione delle mansioni assegnate.
- Controlli tecnici sui sistemi informatici.
- Monitoraggio degli accessi anomali, degli errori tecnici e dei tentativi di utilizzo non autorizzato del sito web.
- Protezione delle comunicazioni relative ad account, ordini, pagamenti, spedizioni, resi e rimborsi.
- Formazione delle persone autorizzate al trattamento dei dati personali e rispetto degli obblighi di riservatezza.
Durata di conservazione dei dati:
- Dati dell'account cliente: conservati fino alla chiusura dell'account e successivamente per il periodo necessario alla gestione di richieste o reclami ancora aperti, all'adempimento degli obblighi di conservazione documentale previsti dalla legge o all'esercizio e alla tutela di diritti.
- Documenti contabili e registrazioni: conservati per 10 anni nei casi in cui tale periodo sia richiesto dagli obblighi contabili e fiscali italiani applicabili, inclusi gli obblighi previsti dall'art. 22 del D.P.R. 29 settembre 1973, n. 600 e dall'art. 2220 del Codice Civile.
- Dati del servizio clienti: conservati per il periodo necessario alla gestione della richiesta. Se la richiesta è collegata a un ordine, i dati vengono conservati per lo stesso periodo previsto per i dati relativi all'ordine.
- Dati tecnici di sicurezza: conservati per il periodo necessario a prevenire e individuare frodi, accessi non autorizzati, errori tecnici e utilizzi abusivi del sito web.
- Cookie tecnici di sessione: eliminati quando l'utente chiude il browser.
- Cookie tecnici persistenti: conservati per il periodo necessario alla relativa funzione tecnica e, di norma, non oltre 12 mesi.
- Dati relativi al consenso per cookie non necessari: conservati fino a 12 mesi dalla data del consenso, salvo revoca anticipata o diversa durata indicata nell'informativa sui cookie.
I periodi di conservazione vengono determinati in conformità al principio di limitazione della conservazione previsto dall'art. 5, paragrafo 1, lettera e), del GDPR.
5. Responsabilità del trattamento dei dati
Noi agiamo in qualità di titolare del trattamento dei dati personali raccolti tramite il sito web, ai sensi dell'art. 4, punto 7, del GDPR.
Le responsabilità del titolare del trattamento comprendono:
- Determinare le finalità e i mezzi del trattamento dei dati personali.
- Garantire il rispetto dei principi stabiliti dall'art. 5 del GDPR.
- Individuare una base giuridica valida per ciascuna attività di trattamento, ai sensi dell'art. 6 del GDPR e, quando applicabile, dell'art. 9 del GDPR.
- Fornire agli utenti le informazioni richieste dagli artt. 13 e 14 del GDPR.
- Adottare misure tecniche e organizzative adeguate per proteggere i dati personali.
- Selezionare fornitori di servizi che offrano garanzie sufficienti per l'applicazione di misure tecniche e organizzative adeguate.
- Stabilire istruzioni documentate e accordi sul trattamento dei dati con i fornitori che trattano dati personali per nostro conto, ai sensi dell'art. 28 del GDPR.
- Tenere il registro delle attività di trattamento quando richiesto dall'art. 30 del GDPR.
6. Contatti e assistenza clienti
Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dagli artt. 15-22 del GDPR, il cliente può contattare il nostro servizio clienti utilizzando i seguenti dati:
E-mail: askus@raravinest.com
Telefono: +81 (904) 391 98 58
Indirizzo: R CORP 1-A, 1-2-8 FUJIMOTO, KOKUBUNJI, TOKYO 185-0031, JAPAN
Orari: dal lunedì al venerdì, dalle 09:00 alle 17:00
Area di consegna: Italia
Le richieste vengono gestite durante gli orari indicati.