Informativa sulla privacy

1. Ambito di applicazione

Ai sensi dell’articolo 4, punto 1), del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR), per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

I dati personali trattati possono comprendere, in particolare:

• Nome e cognome.
• Indirizzo postale.
• Indirizzo e-mail.
• Informazioni relative ai pagamenti.
• Dati tecnici generati durante l’utilizzo del sito web.

Il trattamento dei dati personali descritto nella presente informativa è disciplinato dal Regolamento (UE) 2016/679 e dal Decreto Legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

2. Raccolta dei dati e utilizzo dei Cookie

I dati personali possono essere raccolti nelle seguenti circostanze:

• Creazione di un account cliente.
• Effettuazione di un ordine.
• Invio di richieste tramite moduli di contatto o e-mail.
• Iscrizione a comunicazioni del negozio.
• Utilizzo del sito web mediante cookie o tecnologie analoghe.

L’utilizzo di cookie e tecnologie analoghe è disciplinato:

• Dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.
• Dagli articoli 4, punto 11), 5, 6, 7, 12, 13, 21, 25 e 32 del Regolamento (UE) 2016/679.
• Dal Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021, “Linee guida cookie e altri strumenti di tracciamento”.

I cookie possono essere utilizzati per:

• Garantire il funzionamento tecnico del sito web.
• Migliorare l’esperienza di navigazione dell’utente.
• Analizzare accessi e prestazioni del sito web quando è stato acquisito il consenso richiesto.
• Memorizzare determinate preferenze selezionate dall’utente.

Al primo accesso al sito web, l’utente può:

• Accettare i cookie non necessari.
• Rifiutare i cookie non necessari.
• Configurare individualmente le categorie di cookie.

Tali opzioni sono disponibili attraverso il banner dei cookie, lo strumento di gestione delle preferenze disponibile sul sito web o, per la gestione tecnica dei cookie già memorizzati, attraverso le impostazioni del browser.

Ai sensi dell’articolo 122, comma 1, del Decreto Legislativo 196/2003, i cookie tecnici utilizzati esclusivamente per trasmettere una comunicazione su una rete elettronica o nella misura strettamente necessaria a fornire un servizio espressamente richiesto dall’utente non richiedono il consenso preventivo.

I cookie e gli altri strumenti di tracciamento non necessari vengono invece attivati soltanto dopo l’acquisizione di un consenso valido quando richiesto dall’articolo 122 del Decreto Legislativo 196/2003.

Il consenso deve essere libero, specifico, informato e inequivocabile ai sensi dell’articolo 4, punto 11), e dell’articolo 7 del GDPR.

3. Utilizzo e comunicazione dei dati personali

I dati raccolti vengono utilizzati esclusivamente per le finalità indicate nella presente informativa, tra cui:

• Gestione di ordini, pagamenti e consegne.
• Servizio Clienti e assistenza successiva all’acquisto.
• Invio di comunicazioni per le quali l’utente abbia previamente prestato un consenso valido.
• Sicurezza delle operazioni, prevenzione delle frodi e protezione delle transazioni.

I dati personali non vengono venduti.

I dati personali non vengono comunicati a terzi per finalità commerciali autonome prive di una base giuridica prevista dall’articolo 6 del GDPR.

Quando necessario, i dati personali possono essere comunicati a:

• Vettori e fornitori di servizi logistici per l’esecuzione delle consegne.
• Prestatori di servizi di pagamento per l’elaborazione di pagamenti e rimborsi.
• Fornitori tecnici necessari al funzionamento e alla sicurezza del sito web.
• Fornitori amministrativi o contabili per la gestione dei documenti e l’adempimento di obblighi fiscali e amministrativi.
• Autorità pubbliche o autorità giudiziarie quando la comunicazione è richiesta da una specifica disposizione di legge o da un provvedimento giuridicamente vincolante.

Quando un fornitore tratta dati personali per nostro conto, il rapporto è disciplinato da un contratto o altro atto giuridico conforme all’articolo 28 del GDPR.

Quando i dati vengono comunicati per l’esecuzione dell’ordine o di servizi richiesti dal cliente, la base giuridica può essere l’articolo 6, paragrafo 1, lettera b), del GDPR. Quando la comunicazione è necessaria per adempiere un obbligo legale, la base giuridica è l’articolo 6, paragrafo 1, lettera c), del GDPR.

4. Conservazione dei dati personali e gestione dei Cookie

I dati personali vengono conservati esclusivamente per il periodo necessario alle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall’articolo 5, paragrafo 1, lettera e), del GDPR.

I criteri e i periodi di conservazione adottati sono:

• Dati relativi al Servizio Clienti: fino a 3 anni dall’ultima comunicazione, salvo che una conservazione ulteriore sia necessaria per adempiere un obbligo legale o per accertare, esercitare o difendere un diritto.
• Dati trattati sulla base del consenso: fino alla revoca del consenso o fino al termine specificamente comunicato al momento della raccolta.
• Cookie tecnici di sessione: per la durata della sessione di navigazione.
• Cookie tecnici persistenti: per il periodo strettamente necessario alla funzione tecnica per la quale sono utilizzati.
• Cookie statistici, di preferenza o altri cookie non necessari: fino a 6 mesi, quando questa è la durata indicata nel pannello di gestione dei cookie per lo specifico strumento, salvo modifica o rinnovo delle preferenze dell’utente.

La durata effettiva di ogni cookie viene indicata nel pannello di gestione o nella tabella dei cookie disponibile sul sito web.

Il periodo di 6 mesi sopra indicato costituisce il periodo di conservazione adottato per gli strumenti per i quali tale durata è specificamente dichiarata e non modifica l’obbligo di utilizzare ciascun cookie soltanto per il tempo necessario alla relativa finalità.

L’utente può revocare il proprio consenso in qualsiasi momento tramite:

• Il sistema di gestione dei cookie disponibile sul sito web.
• Una richiesta tramite e-mail.
• Le impostazioni del browser, per eliminare o bloccare tecnicamente i cookie memorizzati.

Ai sensi dell’articolo 7, paragrafo 3, del GDPR, la revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le Linee guida del Garante n. 231 del 10 giugno 2021 richiedono inoltre che le scelte dell’utente in materia di cookie siano gestite in modo documentabile e coerente con i requisiti di consenso previsti dal GDPR e dall’articolo 122 del Codice in materia di protezione dei dati personali.

5. Diritti dell’interessato

Ai sensi degli articoli 12, 15, 16, 17, 18, 20, 21 e 77 del GDPR, l’interessato può esercitare i seguenti diritti, quando ricorrono le condizioni previste dalle relative disposizioni:

• Diritto di accesso: ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali ai sensi dell’articolo 15.
• Diritto di rettifica: ottenere la correzione dei dati inesatti e l’integrazione dei dati incompleti ai sensi dell’articolo 16.
• Diritto alla cancellazione: richiedere la cancellazione dei dati nei casi previsti dall’articolo 17.
• Diritto alla limitazione: ottenere la limitazione del trattamento nei casi previsti dall’articolo 18.
• Diritto alla portabilità: ricevere i dati personali forniti dall’interessato in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento è basato sul consenso o sul contratto ed è effettuato con mezzi automatizzati, secondo l’articolo 20.
• Diritto di opposizione: opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sull’articolo 6, paragrafo 1, lettera f), secondo l’articolo 21.
• Diritto di opposizione al marketing diretto: opporsi in qualsiasi momento al trattamento per finalità di marketing diretto ai sensi dell’articolo 21, paragrafi 2 e 3.
• Revoca del consenso: revocare in qualsiasi momento un consenso precedentemente prestato ai sensi dell’articolo 7, paragrafo 3.

Per esercitare tali diritti, l’utente può contattarci utilizzando i recapiti indicati nella sezione Servizio Clienti.

6. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base dell’articolo 6 del GDPR.

Le basi giuridiche utilizzate sono:

• Esecuzione del contratto: articolo 6, paragrafo 1, lettera b), GDPR, per gestione degli ordini, pagamenti, consegne, richieste di reso, cambi, rimborsi e Servizio Clienti connesso all’acquisto.
• Consenso dell’utente: articolo 6, paragrafo 1, lettera a), e articolo 7 GDPR, per comunicazioni facoltative e per gli strumenti di tracciamento non necessari quando il consenso è richiesto.
• Legittimo interesse: articolo 6, paragrafo 1, lettera f), GDPR, quando necessario per sicurezza del sito web, prevenzione delle frodi, tutela dei diritti del negozio e gestione di reclami, a condizione che tali interessi non siano prevalsi dagli interessi, dai diritti o dalle libertà fondamentali dell’interessato.
• Adempimento di obblighi legali: articolo 6, paragrafo 1, lettera c), GDPR, per conservazione e gestione della documentazione contabile, fiscale o amministrativa richiesta da specifiche disposizioni di legge.

Per i cookie e altri strumenti di tracciamento, l’utilizzo dell’articolo 6 del GDPR deve essere coordinato con l’articolo 122 del Decreto Legislativo 196/2003. Quando quest’ultima disposizione richiede il consenso per l’accesso o la memorizzazione di informazioni nel dispositivo dell’utente, tale consenso deve essere acquisito prima dell’attivazione dello strumento.

7. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate al rischio ai sensi dell’articolo 32 del GDPR.

Le misure possono comprendere:

• Limitazione dell’accesso ai dati personali al personale e ai fornitori autorizzati.
• Utilizzo di sistemi tecnici per proteggere operazioni e transazioni sul sito web.
• Controlli di accesso agli strumenti utilizzati per la gestione degli ordini.
• Protezione delle credenziali e degli account.
• Valutazione dei fornitori esterni che trattano dati personali per nostro conto.
• Misure di backup, monitoraggio e gestione degli incidenti quando appropriate rispetto al rischio.

L’articolo 32 del GDPR richiede che le misure di sicurezza tengano conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone fisiche.

8. Servizio Clienti

Per domande relative alla protezione dei dati personali, ai cookie o all’esercizio dei diritti previsti dal GDPR, l’utente può utilizzare i seguenti recapiti:

E-mail: helpme@dosanonest.com
Telefono: +81 (807) 705 01 36
Indirizzo: CORPO NISHIMURA II 3C, 1-1-29 JINAN-CHO, KOCHI, KOCHI 780-0026, JAPAN
Orari di apertura: dal lunedì al venerdì, dalle 09:00 alle 17:00
Area di consegna: Italia