1. Ambito di applicazione e basi giuridiche
Il trattamento dei dati personali raccolti tramite il sito viene effettuato secondo il Regolamento (UE) 2016/679 (GDPR), il Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e il Decreto Legislativo 8 novembre 2021, n. 207 relativo alle comunicazioni elettroniche e ai servizi digitali.
Il trattamento dei dati personali viene effettuato in modo trasparente e con misure tecniche e organizzative progettate per proteggere le informazioni degli utenti.
2. Principi del trattamento dei dati personali
I dati personali raccolti tramite il sito vengono gestiti secondo i principi stabiliti dal Regolamento (UE) 2016/679 (GDPR):
-
Trattamento dei dati in modo lecito, corretto e trasparente secondo l’articolo 5, paragrafo 1, lettera a) del GDPR.
-
Utilizzo dei dati per finalità specifiche, definite e legittime secondo l’articolo 5, paragrafo 1, lettera b) del GDPR.
-
Raccolta dei dati necessari per le finalità indicate secondo l’articolo 5, paragrafo 1, lettera c) del GDPR.
-
Correzione dei dati personali inesatti secondo l’articolo 16 del GDPR.
-
Conservazione dei dati per il periodo necessario secondo l’articolo 5, paragrafo 1, lettera e) del GDPR.
-
Protezione dei dati personali attraverso misure tecniche e organizzative secondo l’articolo 32 del GDPR.
Questi principi vengono applicati durante tutte le attività di gestione dei dati personali effettuate tramite il sito.
3. Diritti delle persone interessate
Secondo gli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), gli utenti possono esercitare i seguenti diritti:
-
Diritto di accesso ai dati personali secondo l’articolo 15 del GDPR.
-
Diritto di rettifica dei dati personali secondo l’articolo 16 del GDPR.
-
Diritto alla cancellazione dei dati personali secondo l’articolo 17 del GDPR.
-
Diritto alla limitazione del trattamento secondo l’articolo 18 del GDPR.
-
Diritto alla portabilità dei dati secondo l’articolo 20 del GDPR.
-
Diritto di opposizione secondo l’articolo 21 del GDPR.
Le richieste relative alla gestione dei dati personali possono essere inviate al servizio clienti.
4. Sicurezza dei dati e periodo di conservazione
Il sito utilizza misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, utilizzo improprio o modifica.
Le misure di sicurezza comprendono:
-
Trasmissione dei dati protetta tramite tecnologia SSL o TLS.
-
Limitazione dell’accesso alle informazioni personali.
-
Controlli periodici dei sistemi tecnici.
-
Formazione delle persone coinvolte nella gestione dei dati personali.
Periodo di conservazione:
-
Dati relativi a ordini e contratti: fino a 5 anni dalla conclusione del rapporto contrattuale.
-
Documenti contabili e fiscali: fino a 10 anni secondo l’articolo 2220 del Codice Civile italiano e l’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600.
-
Dati tecnici relativi all’utilizzo del sito: fino a 12 mesi dalla registrazione del consenso dell’utente.
5. Trasferimento dei dati personali fuori dall’Unione Europea
Quando necessario per la gestione dei servizi del sito, alcuni dati personali possono essere trasferiti fuori dall’Unione Europea.
In tali situazioni vengono utilizzate le garanzie previste dagli articoli 44-49 del Regolamento (UE) 2016/679 (GDPR), tra cui:
-
Clausole contrattuali standard approvate dalla Commissione Europea secondo l’articolo 46 del GDPR.
-
Misure tecniche e organizzative per la protezione delle informazioni.
-
Obblighi contrattuali per i fornitori incaricati della gestione dei servizi.
6. Responsabilità del trattamento dei dati personali
Il negozio gestisce il trattamento dei dati personali raccolti tramite il sito.
Le principali attività comprendono:
-
Definizione delle finalità e delle modalità di gestione dei dati personali.
-
Applicazione dei requisiti stabiliti dal GDPR e dal Decreto Legislativo 30 giugno 2003, n. 196.
-
Selezione di fornitori che garantiscono livelli adeguati di protezione dei dati.
-
Conservazione del registro delle attività di trattamento secondo l’articolo 30 del GDPR.
I fornitori incaricati possono utilizzare i dati personali esclusivamente sulla base delle istruzioni ricevute.
7. Contatti e assistenza clienti
Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dalla normativa sulla privacy, il servizio clienti è disponibile ai seguenti recapiti:
E-mail: shipping@lidorsahaus.com
Telefono: +81 (801) 181 44 29
Indirizzo: 4-2-49 MINAMI-AZABU, MINATO-KU, TOKYO-TO 106-0047, GIAPPONE
Orari di assistenza: Lunedì–Venerdì, dalle 8:30 alle 16:30
Area di consegna: Italia