Informativa GDPR

1. Introduzione e ambito di applicazione

Il trattamento dei dati personali da parte nostra avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali, tra cui:

Regolamento (UE) 2016/679 (GDPR);
Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato, tra l'altro, dal Decreto Legislativo 10 agosto 2018, n. 101;
Decreto Legislativo 9 aprile 2003, n. 70, per quanto applicabile ai servizi della società dell'informazione e al commercio elettronico.

Ai sensi dell'articolo 4, punto 1, del GDPR, per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile.

2. Dati personali trattati

A seconda dell'utilizzo del sito, possono essere trattate le seguenti categorie di dati personali:

dati identificativi, quali nome e cognome;
dati relativi agli ordini, quali prodotti acquistati, importo dell'ordine, data dell'ordine e stato dell'ordine;
dati di fatturazione e informazioni necessarie per adempiere agli obblighi fiscali applicabili;
informazioni relative ai pagamenti e ai rimborsi. I dati completi della carta di pagamento sono normalmente trattati direttamente dal prestatore di servizi di pagamento e non vengono gestiti direttamente da noi;
dati di consegna, informazioni sul tracciamento della spedizione, resi e reclami;
contenuto delle comunicazioni con il servizio clienti;
dati dell'account, qualora l'utente crei un account sul sito;
indirizzo IP, registri di accesso, informazioni sul dispositivo e altri dati tecnici;
preferenze memorizzate e consensi prestati.

L'utente è tenuto a fornire dati corretti, completi e aggiornati.

Quando determinati dati sono necessari per concludere o eseguire un contratto o per elaborare un ordine, il mancato conferimento di tali dati può impedire l'elaborazione dell'ordine o la fornitura del servizio richiesto.

Non richiediamo intenzionalmente categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR né dati relativi a condanne penali e reati ai sensi dell'articolo 10 del GDPR.

3. Principi del trattamento dei dati

I dati personali sono trattati nel rispetto dei principi stabiliti dall'articolo 5 del GDPR, tra cui:

liceità, correttezza e trasparenza;
limitazione della finalità;
minimizzazione dei dati;
esattezza;
limitazione della conservazione;
integrità e riservatezza;
responsabilizzazione.

I dati personali non vengono utilizzati per finalità incompatibili con quelle comunicate all'utente, salvo che il trattamento sia consentito o richiesto da una specifica disposizione di legge o da un'altra valida base giuridica prevista dal GDPR.

4. Conservazione dei dati personali

I dati personali vengono conservati per il periodo necessario al raggiungimento delle specifiche finalità per cui sono stati raccolti. Successivamente, possono essere conservati per i periodi previsti dalla legge quando ciò sia necessario per adempiere a obblighi giuridici, contabili o fiscali oppure per accertare, esercitare o difendere diritti.

In linea generale, si applicano i seguenti criteri di conservazione:

Dati relativi agli ordini e ai contratti: durante il rapporto contrattuale e successivamente per i periodi di conservazione previsti dalla normativa applicabile.
Documenti commerciali, corrispondenza e documentazione giustificativa: per i periodi richiesti dagli obblighi civilistici, contabili e fiscali applicabili.
Documentazione fiscale e contabile: per i periodi di conservazione stabiliti dalla normativa italiana applicabile.
Richieste e comunicazioni con il servizio clienti: per il tempo necessario alla gestione della richiesta e successivamente, ove necessario, per la gestione e la difesa di eventuali diritti.
Dati relativi alla sicurezza e alla prevenzione delle frodi: per il periodo necessario a verificare e gestire gli incidenti e a tutelare i nostri diritti.
Dati utilizzati per comunicazioni commerciali: fino alla revoca del consenso o all'esercizio del diritto di opposizione, fermo restando che le informazioni minime necessarie a documentare la revoca o l'opposizione possono essere conservate per evitare ulteriori comunicazioni indesiderate.

Quando necessario, i dati possono essere conservati con accesso limitato per il periodo necessario alla gestione di obblighi o pretese giuridiche. Al termine del periodo di conservazione applicabile, i dati vengono cancellati oppure anonimizzati, ove tecnicamente possibile.

5. Destinatari dei dati personali

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

prestatori di servizi di pagamento e istituti finanziari;
fornitori di servizi di magazzino, logistica, trasporto e consegna;
fornitori di sistemi di commercio elettronico, hosting e infrastrutture tecniche;
fornitori di servizi di manutenzione, assistenza IT, backup e sicurezza informatica;
fornitori di servizi di assistenza clienti e comunicazione;
consulenti legali, consulenti fiscali, commercialisti e revisori;
autorità pubbliche, enti pubblici, tribunali e altri soggetti competenti, quando la comunicazione sia richiesta da uno specifico obbligo di legge o da una richiesta legittima dell'autorità competente.

Quando un fornitore tratta dati personali per nostro conto in qualità di responsabile del trattamento, il rapporto viene disciplinato mediante un contratto conforme all'articolo 28 del GDPR.

I dati personali:

non vengono venduti;
non vengono comunicati a terzi per finalità commerciali autonome in assenza di una valida base giuridica;
non vengono utilizzati per finalità incompatibili con quelle descritte nella presente Informativa.

6. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate al rischio, conformemente all'articolo 32 del GDPR, per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione illecita.

Tali misure possono comprendere:

limitazione dell'accesso ai dati al personale e ai fornitori autorizzati;
controlli di accesso ai sistemi di gestione degli ordini;
protezione degli account e delle credenziali di accesso;
cifratura delle comunicazioni e dei dati quando appropriato;
backup protetti;
registrazione e monitoraggio degli accessi;
aggiornamento e manutenzione dei sistemi tecnici;
procedure per la gestione degli incidenti di sicurezza;
valutazione dei fornitori che trattano dati personali;
misure per il ripristino della disponibilità dei dati quando necessario.

7. Cookie e tecnologie analoghe

Il sito può utilizzare cookie e tecnologie analoghe per le seguenti finalità:

garantire funzioni tecniche e di sicurezza;
gestire sessioni, account e carrelli;
elaborare e proteggere le transazioni;
memorizzare preferenze;
effettuare analisi e misurazioni;
realizzare attività pubblicitarie o di profilazione, ove utilizzate e previo consenso quando richiesto.

I cookie tecnici strettamente necessari possono essere utilizzati senza consenso quando ricorrono le condizioni previste dall'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

I cookie non necessari, inclusi i cookie di analisi non assimilabili ai cookie tecnici, i cookie di preferenza e i cookie pubblicitari, restano disattivati fino a quando l'utente non abbia espresso un consenso valido, ove il consenso sia richiesto.

L'utente può accettare, rifiutare o configurare i cookie non necessari tramite il sistema di gestione del consenso disponibile sul sito e può modificare o revocare successivamente il consenso prestato.

8. Diritti degli utenti

Ai sensi degli articoli 12, 15, 16, 17, 18, 20, 21 e 77 del GDPR, l'utente può esercitare, nei casi previsti dalla normativa, i seguenti diritti:

diritto di ottenere informazioni sui propri dati personali e sul relativo trattamento;
diritto di rettifica dei dati personali inesatti o incompleti;
diritto alla cancellazione dei dati personali quando ricorrono le condizioni previste dall'articolo 17 del GDPR;
diritto alla limitazione del trattamento quando ricorrono le condizioni previste dall'articolo 18 del GDPR;
diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati;
diritto di opporsi al trattamento dei dati personali quando il trattamento si basa sul legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, nei casi previsti dall'articolo 21;
diritto di revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'articolo 77 del GDPR.

9. Dati dei minori

Il sito e i prodotti offerti non sono specificamente destinati ai minori.

I minori non devono fornire dati personali né effettuare ordini quando, in base alla normativa applicabile, sia necessaria l'autorizzazione di un genitore o di un rappresentante legale.

Qualora veniamo a conoscenza del fatto che siano stati raccolti dati personali di un minore senza una valida base giuridica, adotteremo misure ragionevoli e appropriate per procedere alla cancellazione dei dati, ove richiesto dalla normativa applicabile.

10. Contatti

Per domande relative alla protezione dei dati personali, ai cookie o all'esercizio dei diritti previsti dal GDPR, l'utente può utilizzare i seguenti recapiti:

E-mail: supportdesk@lolinlyabode.com
Telefono: +81 (808) 285 89 01
Indirizzo: APT 510, 8-32-9 HIGASHINARASHINO, NARASHINO, CHIBA 275-0001, JAPAN
Orari di apertura: dal lunedì al venerdì, dalle 09:00 alle 18:00
Area di consegna: Italia