Informativa GDPR

1. Introduzione e ambito di applicazione

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), e della normativa italiana applicabile in materia di protezione dei dati personali, incluso il D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101.

Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile.

2. Dati personali trattati

Durante l’utilizzo del nostro sito web, possono essere trattati i seguenti dati personali:

  • Nome e cognome.

  • Dati relativi agli ordini, come prodotti acquistati, importo dell’ordine, data dell’ordine e stato dell’ordine.

  • Informazioni di fatturazione e dati necessari per gli adempimenti fiscali.

  • Informazioni di pagamento e dati relativi ai rimborsi. Di norma, i dati completi della carta vengono trattati direttamente dal prestatore di servizi di pagamento e non vengono conservati dal nostro negozio.

  • Informazioni di consegna, dati di tracciamento delle spedizioni, resi e reclami.

  • Comunicazioni con il servizio clienti.

  • Dati dell’account, se l’utente crea un account personale.

  • Indirizzo IP, registri di accesso, informazioni sul dispositivo e altri dati tecnici.

  • Preferenze selezionate e consensi prestati.

L’utente è tenuto a fornire dati corretti e aggiornati.

Se alcuni dati sono necessari per effettuare o gestire un ordine, la loro mancata comunicazione può impedire l’elaborazione dell’ordine.

Non richiediamo categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR né informazioni relative a condanne penali e reati ai sensi dell’articolo 10 del GDPR.

3. Principi del trattamento dei dati

I dati personali vengono trattati nel rispetto dei seguenti principi:

  • Liceità, correttezza e trasparenza.

  • Limitazione delle finalità.

  • Minimizzazione dei dati.

  • Esattezza dei dati.

  • Limitazione della conservazione.

  • Integrità, riservatezza e sicurezza.

  • Responsabilizzazione nella gestione dei dati.

I dati personali non vengono utilizzati per finalità incompatibili con quelle comunicate all’utente, nel rispetto della normativa applicabile.

4. Conservazione dei dati personali

I dati personali vengono conservati solo per il periodo necessario alle rispettive finalità di trattamento.

I periodi di conservazione possono comprendere:

  • Dati relativi agli ordini e ai contratti: per la durata del rapporto contrattuale e successivamente per i periodi previsti dagli obblighi di legge.

  • Documenti commerciali, comunicazioni e registrazioni: per i periodi di conservazione prescritti dalla normativa applicabile.

  • Documenti fiscali e contabili: per i periodi previsti dalla normativa italiana applicabile.

  • Richieste al servizio clienti: per il tempo necessario a gestire la richiesta e le eventuali esigenze successive.

  • Dati relativi alla sicurezza e alla prevenzione delle frodi: per il tempo necessario a verificare gli incidenti e proteggere il nostro negozio.

  • Dati utilizzati per comunicazioni dirette: fino a quando l’utente non revoca il consenso, si oppone al trattamento o richiede di non ricevere più tali comunicazioni, secondo il caso applicabile.

Al termine del periodo necessario, i dati vengono cancellati o resi anonimi, salvo che sussistano obblighi di legge o altri motivi legittimi che ne richiedano la conservazione.

5. Comunicazione dei dati personali a terzi

Quando necessario per gestire gli ordini e fornire i servizi richiesti, i dati personali possono essere comunicati alle seguenti categorie di destinatari:

  • Prestatori di servizi di pagamento e istituti finanziari.

  • Fornitori di servizi di magazzino, logistica, trasporto e consegna.

  • Fornitori di sistemi di commercio elettronico, hosting e infrastrutture tecniche.

  • Fornitori di servizi di manutenzione, assistenza informatica, backup e sicurezza.

  • Fornitori di servizi di assistenza clienti e comunicazione.

  • Consulenti legali, consulenti fiscali, commercialisti e revisori.

  • Autorità pubbliche ed enti competenti, in presenza di una richiesta valida o di un obbligo di legge.

I fornitori che trattano dati personali per nostro conto operano sulla base di accordi adeguati, ove richiesto dall’articolo 28 del GDPR.

I dati personali:

  • Non vengono venduti.

  • Non vengono comunicati a terzi per finalità commerciali autonome senza una base giuridica valida.

  • Non vengono utilizzati al di fuori delle finalità dichiarate, salvo che sussista un’ulteriore base giuridica valida.

6. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali.

Tali misure possono comprendere:

  • Limitazione dell’accesso ai soli soggetti autorizzati.

  • Protezione dei sistemi di gestione degli ordini.

  • Protezione degli account e delle credenziali di accesso.

  • Crittografia delle trasmissioni di dati, ove necessaria.

  • Copie di sicurezza protette.

  • Monitoraggio degli accessi.

  • Manutenzione periodica dei sistemi tecnici.

  • Procedure per la gestione degli incidenti di sicurezza.

  • Verifica dei fornitori di servizi.

  • Misure per il ripristino dei dati.

Le misure di sicurezza vengono adottate in funzione della natura dei dati trattati, dei rischi e delle esigenze operative, in conformità all’articolo 32 del GDPR.

7. Cookie e tecnologie simili

Il nostro sito web può utilizzare cookie e tecnologie simili per:

  • Funzioni tecniche e sicurezza.

  • Gestione delle sessioni, degli account e dei carrelli.

  • Protezione delle transazioni.

  • Memorizzazione delle preferenze personali.

  • Analisi e misurazione dell’utilizzo del sito web.

I cookie tecnici strettamente necessari possono essere utilizzati quando indispensabili per il funzionamento del sito web.

I cookie non strettamente necessari rimangono disattivati fino a quando l’utente non presta il consenso, ove richiesto dalla normativa applicabile.

L’utente può gestire i cookie non strettamente necessari tramite le impostazioni dei cookie e revocare successivamente il consenso prestato.

8. Diritti dell’utente

Ai sensi degli articoli 15–22 del GDPR, l’utente può esercitare, nei limiti e alle condizioni previste dalla legge, i seguenti diritti:

  • Diritto di accesso: ottenere informazioni sul trattamento dei propri dati personali e richiederne una copia.

  • Diritto di rettifica: correggere dati inesatti o integrare dati incompleti.

  • Diritto alla cancellazione: richiedere la cancellazione dei dati personali quando ne ricorrono i presupposti.

  • Diritto di limitazione del trattamento: richiedere la limitazione del trattamento nei casi previsti dalla legge.

  • Diritto alla portabilità dei dati: ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare quando ne ricorrono i presupposti.

  • Diritto di opposizione: opporsi al trattamento nei casi previsti dalla legge e opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.

  • Diritto di revocare il consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’utente può inoltre proporre reclamo al Garante per la protezione dei dati personali, secondo le procedure previste dalla normativa applicabile.

9. Dati dei minori

Il nostro sito web e i prodotti offerti non sono specificamente destinati ai minori.

I minori non devono trasmettere dati personali né effettuare ordini quando la normativa applicabile richiede il consenso o l’autorizzazione del rappresentante legale e tale requisito non è stato soddisfatto.

Se veniamo a conoscenza del trattamento di dati personali di un minore senza il consenso o l’autorizzazione necessari, adotteremo misure appropriate per verificare la situazione e cancellare i dati quando richiesto dalla legge.

10. Contatti

Per domande relative alla protezione dei dati personali, ai cookie o all’esercizio dei diritti previsti dalla normativa sulla protezione dei dati, l’utente può utilizzare i seguenti recapiti:

E-mail: itadmin@zarananest.com
Telefono: +81 (903) 114 97 89
Indirizzo: PRIMROSE YOKOHAMA HODOGAYA 301, 83-9 IWAI-CHO, HODOGAYA-KU, YOKOHAMA, KANAGAWA 240-0023, JAPAN
Orario del servizio clienti: dal lunedì al venerdì, dalle 10:00 alle 15:00.
Area di consegna: Italia.