1. Ambito di applicazione
Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”) e dal Decreto Legislativo 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
2. Raccolta e trattamento dei dati personali
Raccogliamo esclusivamente i dati personali necessari per fornire i servizi richiesti, gestire gli ordini e garantire il funzionamento del nostro sito web.
Le categorie di dati trattati possono comprendere:
-
Nome e cognome
-
Indirizzo di fatturazione e di consegna
-
Indirizzo e-mail
-
Informazioni relative agli ordini
-
Informazioni relative all’utilizzo del nostro sito web
-
Dati tecnici necessari alla sicurezza e al funzionamento del sito web
I dati personali possono essere trattati per le seguenti finalità:
-
Gestione, elaborazione ed esecuzione degli ordini
-
Comunicazioni relative agli ordini e servizio clienti
-
Gestione delle richieste di reso, rimborso e cancellazione
-
Sicurezza e funzionamento del nostro sito web
-
Adempimento degli obblighi contabili, fiscali e legali
La base giuridica del trattamento è determinata dall’articolo 6 del Regolamento (UE) 2016/679.
In particolare:
-
Articolo 6, paragrafo 1, lettera b): trattamento necessario all’esecuzione di un contratto o di misure precontrattuali richieste dall’utente.
-
Articolo 6, paragrafo 1, lettera c): trattamento necessario per adempiere un obbligo legale.
-
Articolo 6, paragrafo 1, lettera a): trattamento basato sul consenso, quando tale consenso è richiesto.
-
Articolo 6, paragrafo 1, lettera f): trattamento necessario per un legittimo interesse, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell’utente.
3. Utilizzo e comunicazione dei dati personali
I dati personali vengono utilizzati esclusivamente per finalità determinate, esplicite e legittime, secondo l’articolo 5, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.
I dati possono essere comunicati, nella misura necessaria alla prestazione del servizio, alle seguenti categorie di destinatari:
-
Prestatori di servizi di pagamento, per l’elaborazione delle transazioni
-
Vettori e fornitori di servizi logistici, per la consegna degli ordini
-
Fornitori tecnici di hosting, manutenzione, sicurezza e assistenza del nostro sito web
-
Consulenti contabili, fiscali o legali quando necessario per adempiere obblighi specifici
Quando un fornitore tratta dati personali per nostro conto, il rapporto è disciplinato da un contratto ai sensi dell’articolo 28 del Regolamento (UE) 2016/679.
I dati personali non vengono venduti.
Qualora dati personali siano trasferiti verso un Paese situato al di fuori dello Spazio Economico Europeo, il trasferimento deve rispettare gli articoli 44–49 del Regolamento (UE) 2016/679, compresi, a seconda del caso, una decisione di adeguatezza ai sensi dell’articolo 45 o garanzie appropriate ai sensi dell’articolo 46.
4. Conservazione e sicurezza dei dati personali
I dati personali vengono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono trattati, conformemente all’articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.
In particolare:
-
I dati relativi agli account e al servizio clienti vengono conservati per il tempo necessario a gestire il rapporto con l’utente e le relative richieste.
-
I dati relativi agli ordini vengono conservati per il periodo necessario all’esecuzione del contratto e alla gestione di resi, rimborsi, contestazioni e garanzie.
-
Le scritture contabili e i documenti che devono essere conservati ai fini fiscali sono soggetti all’articolo 2220 del Codice Civile italiano, che prevede una conservazione di 10 anni dall’ultima registrazione, e all’articolo 22 del D.P.R. 29 settembre 1973, n. 600, che può richiedere la conservazione fino alla definizione degli accertamenti relativi al periodo d’imposta interessato.
Adottiamo misure tecniche e organizzative adeguate al rischio ai sensi dell’articolo 32 del Regolamento (UE) 2016/679.
Tali misure possono comprendere:
-
Protezione e cifratura dei dati quando appropriato
-
Sistemi di controllo degli accessi
-
Protezione dell’infrastruttura tecnica
-
Procedure di backup e ripristino
-
Misure per garantire riservatezza, integrità, disponibilità e resilienza dei sistemi
5. Cookie e tecnologie simili
Il nostro sito web utilizza cookie e tecnologie simili per garantire il corretto funzionamento del sito web e, previo consenso quando richiesto, per finalità analitiche, funzionali o di personalizzazione.
L’uso dei cookie è disciplinato dall’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 e dall’articolo 5, paragrafo 3, della Direttiva 2002/58/CE.
I cookie tecnici strettamente necessari possono essere utilizzati senza consenso quando sono indispensabili alla trasmissione di una comunicazione o alla fornitura di un servizio esplicitamente richiesto dall’utente.
I cookie non tecnici vengono attivati soltanto dopo l’acquisizione del consenso quando tale consenso è richiesto.
L’utente può modificare o revocare il consenso tramite le impostazioni dei cookie disponibili sul nostro sito web.
6. Diritti dell’utente
L’utente può esercitare i diritti previsti dal Regolamento (UE) 2016/679, tra cui:
-
Diritto di accesso ai dati personali, ai sensi dell’articolo 15
-
Diritto di rettifica, ai sensi dell’articolo 16
-
Diritto alla cancellazione, ai sensi dell’articolo 17
-
Diritto alla limitazione del trattamento, ai sensi dell’articolo 18
-
Diritto alla portabilità dei dati, ai sensi dell’articolo 20
-
Diritto di opposizione, ai sensi dell’articolo 21
-
Diritto di revocare il consenso in qualsiasi momento, ai sensi dell’articolo 7, paragrafo 3
Il Garante per la protezione dei dati personali conferma che tali diritti comprendono, tra gli altri, accesso, rettifica e opposizione.
Le richieste possono essere inviate al servizio clienti del nostro sito web.
Ai sensi dell’articolo 12, paragrafo 3, del Regolamento (UE) 2016/679, forniremo informazioni sull’azione intrapresa in relazione alla richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Tale termine può essere prorogato di ulteriori due mesi nei casi previsti dallo stesso articolo, tenuto conto della complessità e del numero delle richieste.
L’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’articolo 77 del Regolamento (UE) 2016/679. Il Garante è l’autorità di controllo italiana individuata ai sensi dell’articolo 51 del Regolamento.
7. Principi e conformità in materia di protezione dei dati
Il trattamento dei dati personali viene effettuato secondo i principi stabiliti dall’articolo 5 del Regolamento (UE) 2016/679:
-
Liceità, correttezza e trasparenza
-
Limitazione della finalità
-
Minimizzazione dei dati
-
Esattezza
-
Limitazione della conservazione
-
Integrità e riservatezza
-
Responsabilizzazione
Il nostro negozio adotta procedure volte a proteggere i diritti e le libertà degli utenti e applica misure di sicurezza ai sensi dell’articolo 32 del Regolamento (UE) 2016/679.
Quando il trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, viene effettuata una valutazione d’impatto sulla protezione dei dati nei casi previsti dall’articolo 35 del Regolamento (UE) 2016/679.
8. Contatti e assistenza
E-mail: presales@famoostudio.com
Telefono: +81 (801) 127 04 84
Indirizzo: DOU ANGE 107, 59-2 SHIRAKUWA, SAKURA-KU, SAITAMA, SAITAMA 338-0811, JAPAN
Orario di lavoro: lunedì–venerdì, 09:00–15:00
Area di consegna: Italia