Informativa GDPR

Zazosadecor (di seguito, “noi”) considera la protezione dei dati personali una parte importante della gestione del proprio negozio online. La presente informativa descrive le modalità di raccolta e utilizzo dei dati personali, le condizioni della loro conservazione e comunicazione, le misure adottate per proteggerli e i diritti che puoi esercitare in relazione al loro trattamento.

1. Ambito di applicazione e principi

La presente informativa si applica ai dati personali raccolti quando visiti il nostro negozio online, consulti i prodotti, effettui un ordine, procedi al pagamento o contatti il nostro servizio di assistenza.

Il trattamento dei dati viene effettuato secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza e limitazione della conservazione.

Raccogliamo e utilizziamo soltanto i dati pertinenti e necessari per le finalità descritte in questa informativa. Adottiamo inoltre misure tecniche e organizzative adeguate per ridurre il rischio di accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo improprio delle informazioni personali.

2. Dati personali raccolti e finalità del trattamento

Le categorie di dati personali trattati dipendono dalle operazioni che effettui nel nostro negozio online.

• Dati identificativi e di contatto: nome, cognome, indirizzo di consegna, indirizzo email e numero di telefono [opzionale], quando fornito o necessario per la gestione dell’ordine.

• Dati relativi agli acquisti: numero d’ordine, prodotti acquistati, importi, indirizzi di fatturazione e consegna e informazioni necessarie per verificare lo stato dell’ordine.

• Dati relativi ai pagamenti: informazioni necessarie per verificare l’esito del pagamento e gestire le operazioni amministrative. Il trattamento dei dati completi della carta dipende dalle modalità previste dal sistema di pagamento utilizzato.

• Dati relativi all’assistenza: informazioni e documenti che fornisci volontariamente per richiedere chiarimenti, segnalare problemi o gestire resi, sostituzioni e rimborsi.

• Dati tecnici: indirizzo IP, informazioni sul browser, dati relativi al dispositivo e informazioni tecniche necessarie per il funzionamento e la sicurezza del sito.

• Dati relativi ai cookie: informazioni memorizzate mediante cookie e tecnologie analoghe, secondo la categoria utilizzata e le preferenze espresse.

I dati personali possono essere utilizzati per le seguenti finalità:

• Gestire gli ordini, verificare i pagamenti, organizzare le spedizioni e fornire informazioni sullo stato degli acquisti.

• Rispondere alle richieste di assistenza e gestire le procedure relative a resi, sostituzioni e rimborsi.

• Adempiere agli obblighi amministrativi, contabili e fiscali applicabili.

• Proteggere il sito, individuare attività anomale e prevenire frodi o utilizzi impropri.

• Migliorare il funzionamento del negozio online e la facilità di utilizzo, nel rispetto della base giuridica applicabile.

• Inviare comunicazioni informative o di marketing quando è richiesto e hai prestato il consenso necessario.

I cookie strettamente necessari possono essere utilizzati per garantire le funzioni essenziali del sito. I cookie non necessari vengono attivati soltanto dopo aver ottenuto il consenso richiesto. Puoi modificare o revocare le preferenze attraverso le impostazioni dei cookie disponibili sul sito.

3. Basi giuridiche del trattamento

Ogni trattamento viene effettuato sulla base di una condizione giuridica adeguata alla finalità perseguita. Le principali basi giuridiche sono le seguenti.

• Esecuzione del contratto: trattiamo i dati necessari per ricevere e gestire gli ordini, verificare i pagamenti, organizzare le consegne e fornire i servizi richiesti con l’acquisto.

• Consenso: utilizziamo i dati per la newsletter, le comunicazioni di marketing e le altre attività per le quali è necessario un consenso preventivo. Il consenso è facoltativo e può essere revocato in qualsiasi momento.

• Adempimento di obblighi legali: trattiamo e conserviamo i dati necessari per adempiere agli obblighi fiscali, contabili, amministrativi e agli altri obblighi applicabili.

• Legittimo interesse: possiamo trattare i dati nella misura necessaria a proteggere il sito, prevenire frodi, gestire eventuali contestazioni e migliorare il funzionamento del servizio, purché i nostri interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati.

• Tutela di diritti: quando necessario e consentito, possiamo utilizzare le informazioni pertinenti per accertare, esercitare o difendere un diritto in sede amministrativa o giudiziaria.

Quando il trattamento si basa sul consenso, puoi rifiutarlo o revocarlo senza pregiudicare la liceità delle operazioni effettuate prima della revoca. La revoca non elimina gli eventuali obblighi di conservazione derivanti da altre basi giuridiche applicabili.

4. Conservazione, comunicazione e sicurezza dei dati personali

Conserviamo i dati personali per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, tenendo conto degli obblighi di conservazione applicabili e delle esigenze di gestione di eventuali contestazioni.

I dati relativi agli ordini, ai pagamenti e alla contabilità vengono conservati per il tempo necessario alla gestione dell’acquisto e per i periodi richiesti dagli obblighi applicabili. I dati delle richieste di assistenza vengono conservati per il tempo necessario a rispondere e a gestire le questioni collegate. I dati utilizzati per comunicazioni basate sul consenso vengono conservati fino alla revoca del consenso o fino a quando non siano più necessari per la finalità dichiarata, fatti salvi gli eventuali obblighi applicabili.

Quando necessario, i dati possono essere comunicati ai soggetti che svolgono attività indispensabili per la gestione degli ordini, dei pagamenti, delle consegne, dell’assistenza tecnica e degli adempimenti amministrativi. La comunicazione è limitata alle informazioni necessarie per le rispettive attività. I dati possono inoltre essere comunicati alle autorità competenti quando sussiste un obbligo applicabile.

Misure di sicurezza per la protezione dei dati personali

Per ridurre il rischio di accessi non autorizzati, perdita o utilizzo improprio, adottiamo misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi. Tali misure comprendono:

• Controllo degli accessi: limitiamo l’accesso ai dati personali alle persone autorizzate che ne hanno bisogno per svolgere le proprie attività. Le autorizzazioni devono essere coerenti con le responsabilità assegnate.

• Protezione delle credenziali: adottiamo misure per proteggere le credenziali di accesso e ridurre il rischio che soggetti non autorizzati possano utilizzarle.

• Protezione della trasmissione: utilizziamo misure di sicurezza adeguate per proteggere i dati durante la trasmissione attraverso il sito e i sistemi utilizzati per gestire gli ordini, ove applicabile.

• Aggiornamento e protezione dei sistemi: adottiamo misure ragionevoli per mantenere i sistemi utilizzati aggiornati e ridurre le vulnerabilità che potrebbero compromettere la riservatezza o l’integrità dei dati.

• Minimizzazione e limitazione dell’accesso: raccogliamo soltanto i dati necessari alle finalità dichiarate e limitiamo il loro utilizzo alle attività autorizzate.

• Backup e ripristino: ove previsti dai sistemi utilizzati, adottiamo procedure di copia di sicurezza e ripristino per contribuire a ridurre il rischio di perdita dei dati e a ripristinare le informazioni necessarie in caso di incidente.

• Conservazione e cancellazione: limitiamo la conservazione al periodo necessario e adottiamo procedure appropriate per cancellare o rendere non identificabili i dati quando non sono più necessari e non sussistono obblighi che ne impongano la conservazione.

• Gestione degli incidenti: in caso di sospetta violazione della sicurezza, adottiamo procedure per esaminare l’accaduto, contenere i rischi e valutare gli eventuali obblighi di comunicazione o notifica applicabili.

Le misure di sicurezza vengono selezionate in funzione dei rischi e possono essere aggiornate quando cambiano le esigenze operative o emergono nuove vulnerabilità. Nessun sistema di trasmissione o conservazione può garantire una sicurezza assoluta; ci impegniamo pertanto a ridurre i rischi e a gestire gli eventuali incidenti in modo appropriato.

5. Diritti degli interessati

In relazione ai tuoi dati personali, puoi esercitare i diritti previsti dalle disposizioni applicabili, contattandoci tramite l’indirizzo email indicato nella sezione finale.

• Diritto di accesso: puoi chiedere conferma del trattamento dei tuoi dati e ottenere informazioni sulle modalità con cui vengono utilizzati.

• Diritto di rettifica: puoi richiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.

• Diritto alla cancellazione: puoi chiedere la cancellazione dei dati quando ricorrono le condizioni previste, tenendo conto degli eventuali obblighi di conservazione.

• Diritto di limitazione: puoi richiedere la limitazione del trattamento nei casi previsti.

• Diritto alla portabilità: quando applicabile, puoi ricevere i dati che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederne la trasmissione a un altro titolare nei casi consentiti.

• Diritto di opposizione: puoi opporti ai trattamenti basati sul legittimo interesse quando ricorrono le condizioni previste. Puoi opporti in qualsiasi momento al trattamento per finalità di marketing diretto.

• Diritto di revoca del consenso: puoi revocare il consenso in qualsiasi momento quando il trattamento si basa su tale consenso, senza pregiudicare la liceità del trattamento precedente.

• Decisioni automatizzate: hai diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, quando produce effetti giuridici che ti riguardano o incide in modo analogamente significativo, salvo le eccezioni previste.

• Diritto di reclamo: se ritieni che il trattamento dei tuoi dati personali non sia conforme alle disposizioni applicabili, puoi presentare un reclamo all’autorità di controllo competente.

Per gestire la richiesta, potremmo chiederti informazioni ragionevolmente necessarie a verificare la tua identità. Risponderemo senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione. In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi, informandoti della proroga e dei relativi motivi entro il primo mese.

L’esercizio dei diritti è generalmente gratuito, salvo le eccezioni previste. La cancellazione o la limitazione del trattamento può non essere possibile quando i dati devono essere conservati per adempiere a un obbligo applicabile o quando sussistono altre condizioni che ne giustificano legittimamente la conservazione.

6. Normativa applicabile

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR) e delle disposizioni applicabili in materia di protezione dei dati personali.

Applichiamo i principi di trasparenza, minimizzazione, limitazione delle finalità e sicurezza del trattamento, tenendo conto della natura dei dati, delle finalità perseguite e dei rischi per i diritti e le libertà delle persone interessate.

La presente informativa può essere aggiornata quando necessario per riflettere cambiamenti nelle modalità di trattamento, nelle esigenze operative o nelle disposizioni applicabili. La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data di aggiornamento quando opportuno.

7. Contattaci

Per domande relative al trattamento dei dati personali, per richiedere informazioni o per esercitare i tuoi diritti, puoi contattarci utilizzando i seguenti recapiti.

Indirizzo di contatto: 2-9-3 MINAMIICHIOKA, OSAKA-SHI, MINATO-KU, PREFETTURA DI OSAKA, 552-0011, GIAPPONE

Telefono assistenza clienti: +81 (704) 470 44 12

Email assistenza clienti: letstalk@zazosadecor.com

Orari di assistenza：dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00 (ora dell’Europa centrale, CET)