1. Ambito di applicazione e basi giuridiche
La presente politica sulla protezione dei dati personali secondo il GDPR si applica a tutte le operazioni di raccolta, trattamento e conservazione dei dati personali effettuate tramite il sito per gli utenti situati in Italia.
Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati – GDPR), al Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e all’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 relativo all’utilizzo di informazioni archiviate nell’apparecchiatura terminale dell’utente.
I dati personali vengono trattati in modo lecito, trasparente e con l’applicazione di adeguate misure tecniche e organizzative di sicurezza.
2. Principi del trattamento dei dati personali
I dati raccolti tramite il sito vengono trattati secondo i seguenti principi:
-
Liceità, correttezza e trasparenza del trattamento secondo l’articolo 5, paragrafo 1, lettera a del GDPR.
-
Limitazione delle finalità secondo l’articolo 5, paragrafo 1, lettera b del GDPR.
-
Minimizzazione dei dati secondo l’articolo 5, paragrafo 1, lettera c del GDPR.
-
Esattezza dei dati secondo l’articolo 5, paragrafo 1, lettera d del GDPR.
-
Limitazione della conservazione secondo l’articolo 5, paragrafo 1, lettera e del GDPR.
-
Integrità e riservatezza secondo l’articolo 5, paragrafo 1, lettera f del GDPR.
-
Protezione dei dati personali attraverso misure tecniche e organizzative adeguate secondo l’articolo 32 del GDPR.
Questi principi si applicano a tutte le attività di trattamento dei dati effettuate tramite il sito.
3. Diritti degli utenti
Secondo gli articoli da 15 a 22 del GDPR, gli utenti dispongono dei seguenti diritti:
-
Diritto di accesso ai dati personali secondo l’articolo 15 del GDPR.
-
Diritto di rettifica secondo l’articolo 16 del GDPR.
-
Diritto alla cancellazione secondo l’articolo 17 del GDPR.
-
Diritto alla limitazione del trattamento secondo l’articolo 18 del GDPR.
-
Diritto alla portabilità dei dati secondo l’articolo 20 del GDPR.
-
Diritto di opposizione secondo l’articolo 21 del GDPR.
Per esercitare tali diritti, gli utenti possono contattare il servizio clienti.
4. Sicurezza dei dati e periodo di conservazione
Il nostro negozio adotta misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, modifica o divulgazione non autorizzata.
Le misure di sicurezza comprendono in particolare:
-
Trasmissione dei dati tramite tecnologia SSL con crittografia.
-
Accesso limitato ai dati personali.
-
Verifica periodica dei sistemi informatici.
-
Formazione del personale responsabile sui requisiti relativi alla protezione dei dati personali.
Periodo di conservazione dei dati:
-
Dati relativi agli ordini e ai contratti: fino a 10 anni dalla conclusione del rapporto contrattuale, in conformità agli obblighi di conservazione previsti dalla normativa fiscale italiana.
-
Documenti contabili e fiscali: fino a 10 anni, secondo l’articolo 2220 del Codice Civile italiano relativo alla conservazione delle scritture contabili.
-
Dati tecnici e registrazioni del consenso: fino a 12 mesi dalla prestazione del consenso, salvo periodi diversi previsti da specifiche esigenze normative.
5. Trasferimento dei dati personali fuori dall’Unione Europea
In alcuni casi, i dati personali possono essere trattati al di fuori dell’Unione Europea.
In tali situazioni vengono applicate le misure di protezione previste dagli articoli da 44 a 49 del GDPR, tra cui:
-
Clausole contrattuali standard adottate dalla Commissione Europea secondo l’articolo 46 del GDPR.
-
Ulteriori misure tecniche e organizzative di sicurezza.
-
Obblighi contrattuali per i fornitori coinvolti al fine di garantire il rispetto dei requisiti di protezione dei dati personali.
6. Responsabilità del trattamento dei dati personali
Il nostro negozio agisce come titolare del trattamento dei dati personali raccolti tramite il sito.
Le principali responsabilità comprendono:
-
Definizione delle finalità e dei mezzi del trattamento dei dati personali.
-
Rispetto dei requisiti previsti dal GDPR e dal Codice italiano in materia di protezione dei dati personali.
-
Selezione di fornitori di servizi con adeguati livelli di protezione dei dati.
-
Conservazione del registro delle attività di trattamento secondo l’articolo 30 del GDPR.
7. Contatti e servizio clienti
Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dal GDPR, il servizio clienti può essere contattato tramite i seguenti dati:
E-mail: support@zatavihome.com
Telefono: +81 (802) 516 63 85
Indirizzo: BELL GRACE B-1, 2-1-18-25 FUJINO, MINAMI-KU, SAPPORO, HOKKAIDO 061-2282, JAPAN
Orari di assistenza: Lunedì–Venerdì, 09:30–17:30
Area di consegna: Italia