1. Introduzione e ambito di applicazione
La presente informativa descrive la raccolta, il trattamento, l’utilizzo e la protezione dei dati personali degli utenti del sito.
Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 (GDPR) e al Decreto Legislativo 196/2003, come modificato dal Decreto Legislativo 101/2018.
La presente informativa si applica a tutti gli utenti in Italia che visitano il sito o utilizzano i servizi disponibili.
Lo scopo della presente informativa è spiegare:
-
quali dati personali possono essere raccolti;
-
per quali finalità vengono trattati i dati personali;
-
quali diritti spettano alle persone interessate.
2. Principi del trattamento dei dati personali
Il trattamento dei dati personali viene effettuato secondo l’articolo 5 del Regolamento (UE) 2016/679 (GDPR) e si basa sui seguenti principi:
-
liceità, correttezza e trasparenza del trattamento;
-
limitazione delle finalità;
-
minimizzazione dei dati;
-
accuratezza dei dati;
-
limitazione della conservazione;
-
integrità e riservatezza.
3. Basi giuridiche del trattamento
Il trattamento dei dati personali viene effettuato principalmente sulla base dell’articolo 6 del Regolamento (UE) 2016/679 (GDPR):
-
Articolo 6, paragrafo 1, lettera b) del GDPR per l’esecuzione di misure precontrattuali e per l’esecuzione dei contratti di acquisto, inclusa la gestione degli ordini;
-
Articolo 6, paragrafo 1, lettera a) del GDPR sulla base del consenso dell’interessato;
-
Articolo 6, paragrafo 1, lettera f) del GDPR per il perseguimento di interessi legittimi, in particolare per garantire la sicurezza del sito;
-
Articolo 6, paragrafo 1, lettera c) del GDPR per adempiere agli obblighi previsti dalla legge.
4. Diritti delle persone interessate
Secondo gli articoli da 15 a 22 del Regolamento (UE) 2016/679 (GDPR), gli utenti interessati hanno i seguenti diritti:
-
diritto di accesso ai dati personali;
-
diritto di rettifica;
-
diritto alla cancellazione dei dati ("diritto all’oblio");
-
diritto alla limitazione del trattamento;
-
diritto di opposizione al trattamento;
-
diritto alla portabilità dei dati;
-
diritto di revocare il consenso precedentemente fornito con effetto per il futuro.
Per la gestione di una richiesta può essere necessario fornire una prova dell’identità.
5. Periodo di conservazione e sicurezza dei dati
I dati personali vengono conservati solo per il periodo necessario alle finalità specifiche del trattamento.
Il periodo di conservazione viene determinato in particolare secondo i seguenti criteri:
-
I dati relativi agli ordini e alle transazioni vengono conservati fino a 6 anni per adempiere agli obblighi commerciali, fiscali e contabili;
-
I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso, generalmente per un periodo non superiore a 3 anni;
-
I dati possono essere conservati per periodi più lunghi quando richiesto dagli obblighi di conservazione previsti dalla normativa applicabile.
Per proteggere i dati personali vengono adottate misure tecniche e organizzative adeguate secondo l’articolo 32 del Regolamento (UE) 2016/679, tra cui:
-
crittografia della trasmissione dei dati;
-
limitazione degli accessi ai sistemi informatici;
-
backup periodici dei dati;
-
verifica periodica delle misure di sicurezza.
6. Condivisione dei dati e trasferimento verso paesi terzi
I dati personali possono essere comunicati a fornitori di servizi necessari per il funzionamento del sito o per la gestione degli ordini.
Ciò comprende in particolare:
-
fornitori di servizi di pagamento;
-
fornitori di servizi logistici e di spedizione;
-
fornitori di servizi tecnici e di hosting.
Questi fornitori trattano i dati personali secondo l’articolo 28 del Regolamento (UE) 2016/679 sulla base di specifici accordi per il trattamento dei dati.
Nel caso in cui i dati personali vengano trasferiti al di fuori dello Spazio Economico Europeo, vengono applicate misure di protezione adeguate secondo il Capo V del Regolamento (UE) 2016/679, compreso l’utilizzo delle clausole contrattuali standard approvate dalla Commissione Europea.
7. Organizzazione del trattamento dei dati
Il trattamento dei dati personali viene effettuato sulla base di procedure interne e misure di sicurezza.
Viene garantito in particolare che:
-
l’accesso ai dati personali sia consentito solo alle persone autorizzate;
-
i dati vengano trattati esclusivamente per finalità definite;
-
i dati personali siano protetti secondo l’articolo 32 del Regolamento (UE) 2016/679.
8. Reclami e autorità di controllo
Secondo l’articolo 77 del Regolamento (UE) 2016/679, gli interessati hanno il diritto di presentare un reclamo presso un’autorità di controllo competente per la protezione dei dati.
In Italia, l’autorità competente per la protezione dei dati personali è il Garante per la protezione dei dati personali.
9. Servizio clienti e contatti
E-mail: deals@valuxionest.com
Telefono: +81 (704) 365 63 36
Indirizzo: 229-1 MAEDO HIGASHIMACHI 7-CHOME, KAKAMIGAHARA, GIFU 504-0922, JAPAN
Orari di assistenza: Lunedì - Venerdì, 09:20–17:20
Area di consegna: Italia