Informativa GDPR
Movadahaus (di seguito, “noi”) rispetta la riservatezza degli utenti e si impegna a proteggere i dati personali raccolti attraverso il nostro negozio online. La presente Informativa GDPR descrive le modalità con cui trattiamo i dati personali, le basi giuridiche del trattamento, le misure adottate per proteggerli e i diritti che puoi esercitare in relazione alle informazioni che ti riguardano.
1. Ambito di applicazione e responsabilità del trattamento
La presente informativa si applica ai dati personali raccolti durante la navigazione sul nostro sito, la gestione degli ordini, i pagamenti, le consegne e le richieste di assistenza.
I dati personali vengono trattati per finalità determinate, esplicite e legittime, limitando la raccolta alle informazioni pertinenti e necessarie per le attività da svolgere.
Per le richieste relative alla protezione dei dati personali, puoi utilizzare i recapiti indicati nella sezione finale. Le richieste vengono esaminate in conformità alle disposizioni applicabili in materia di protezione dei dati.
2. Tipologie di dati personali trattati
In funzione delle operazioni effettuate sul sito e dei servizi richiesti, possiamo raccogliere e trattare le seguenti categorie di dati:
-
Dati identificativi: nome e cognome, quando necessari per identificare l’acquirente e gestire l’ordine.
-
Dati di contatto: indirizzo e-mail, indirizzo di fatturazione e indirizzo di consegna.
-
Numero di telefono [opzionale]: può essere richiesto quando necessario per organizzare la consegna, verificare i dati dell’ordine o fornire assistenza.
-
Dati relativi agli acquisti: numero dell’ordine, prodotti acquistati, importi, stato del pagamento, informazioni relative alla spedizione e richieste di reso, cambio o rimborso.
-
Dati relativi ai pagamenti: informazioni necessarie a verificare l’esito delle transazioni e a gestire eventuali rimborsi. I dati completi della carta vengono trattati secondo le modalità previste dal sistema di pagamento utilizzato.
-
Dati tecnici: indirizzo IP, informazioni sul browser e sul dispositivo, data e ora degli accessi, pagine visitate e dati tecnici necessari alla sicurezza e al funzionamento del sito.
-
Dati relativi alle richieste di assistenza: informazioni contenute nelle comunicazioni inviate per risolvere problemi relativi agli ordini o ai prodotti acquistati.
Non richiediamo informazioni che non siano pertinenti alle finalità dichiarate, salvo quando necessarie per adempiere a obblighi applicabili o gestire una specifica richiesta.
3. Finalità e basi giuridiche del trattamento
Trattiamo i dati personali sulla base della condizione giuridica applicabile a ciascuna finalità.
-
Esecuzione del contratto: utilizziamo i dati necessari per confermare e gestire gli ordini, verificare i pagamenti, organizzare le consegne, fornire i prodotti acquistati e gestire le richieste successive all’acquisto.
-
Consenso: quando richiesto, utilizziamo i dati per l’iscrizione alla newsletter e per l’invio di comunicazioni commerciali soltanto dopo aver ottenuto il consenso. Puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
-
Obblighi di legge: trattiamo e conserviamo i dati necessari per adempiere agli obblighi fiscali, contabili e agli altri obblighi applicabili alle operazioni effettuate.
-
Interesse legittimo: possiamo trattare i dati pertinenti per migliorare il funzionamento e la fruibilità del sito, prevenire le frodi, individuare attività anomale, proteggere gli ordini e tutelare i nostri diritti, purché tale trattamento non prevalga sui diritti e sulle libertà degli interessati.
-
Gestione dell’assistenza: utilizziamo le informazioni necessarie per rispondere alle richieste, verificare eventuali problemi e gestire le procedure relative agli acquisti.
Quando il trattamento si basa sul consenso, puoi rifiutarlo o revocarlo senza conseguenze sulla liceità delle attività svolte prima della revoca. La mancata comunicazione dei dati indispensabili all’esecuzione di un ordine può invece impedire la conclusione dell’acquisto o la fornitura del servizio richiesto.
4. Misure di sicurezza per la protezione dei dati personali
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione indebita e utilizzo improprio. Le misure vengono applicate in modo proporzionato alla natura dei dati trattati, ai rischi individuati e alle caratteristiche dei sistemi utilizzati.
Le principali misure di protezione comprendono:
-
Controllo degli accessi: limitiamo l’accesso ai dati personali alle persone autorizzate che ne hanno necessità per svolgere le proprie attività. I permessi vengono assegnati in funzione delle mansioni e delle esigenze operative.
-
Autenticazione e protezione degli account: adottiamo procedure di autenticazione e misure di protezione degli account per ridurre il rischio di accessi non autorizzati.
-
Connessioni sicure: utilizziamo connessioni protette per le operazioni online, ove supportate dai sistemi utilizzati, al fine di ridurre il rischio di intercettazione delle informazioni durante la trasmissione.
-
Protezione dei sistemi: adottiamo misure di sicurezza appropriate, che possono comprendere aggiornamenti dei sistemi, controlli tecnici e strumenti di protezione contro attività dannose, per ridurre le vulnerabilità e i rischi operativi.
-
Backup e recupero dei dati: quando previsto dai sistemi utilizzati, effettuiamo copie di sicurezza e adottiamo procedure di recupero per ridurre il rischio di perdita dei dati e favorirne il ripristino in caso di incidenti tecnici.
-
Monitoraggio e prevenzione degli abusi: possiamo verificare gli accessi e gli eventi tecnici pertinenti per individuare comportamenti anomali, tentativi di accesso non autorizzato e attività potenzialmente fraudolente.
-
Riservatezza e gestione delle informazioni: richiediamo alle persone autorizzate e ai fornitori che trattano dati per nostro conto di rispettare gli obblighi di riservatezza e le condizioni di sicurezza applicabili.
-
Conservazione e cancellazione sicure: limitiamo la conservazione dei dati al periodo necessario e adottiamo procedure appropriate per cancellare o rendere non identificabili le informazioni quando non sono più necessarie, salvo gli obblighi di conservazione applicabili.
In caso di violazione dei dati personali, valutiamo la natura dell’incidente, i rischi per gli interessati e le misure necessarie per contenere le conseguenze. Quando previsto, notifichiamo la violazione all’autorità di controllo competente nei termini applicabili e informiamo gli interessati qualora sussistano le condizioni richieste.
Nonostante le misure adottate, nessun sistema informatico o metodo di trasmissione può garantire una sicurezza assoluta. Ci impegniamo pertanto a mantenere misure adeguate e a intervenire quando vengono individuati rischi o vulnerabilità.
5. Comunicazione e conservazione dei dati
I dati personali possono essere comunicati, nei limiti necessari, ai soggetti che supportano le attività connesse agli ordini e al funzionamento del sito.
-
Servizi di pagamento: per verificare le transazioni e gestire i pagamenti e gli eventuali rimborsi.
-
Servizi di consegna: per organizzare la spedizione e recapitare i prodotti all’indirizzo indicato.
-
Servizi tecnici: per la gestione dell’infrastruttura informatica, la manutenzione e la sicurezza del sito.
-
Servizi amministrativi: quando necessario per adempiere agli obblighi fiscali, contabili o ad altri obblighi applicabili.
-
Autorità competenti: quando la comunicazione è richiesta da un obbligo applicabile o risulta necessaria per tutelare diritti legittimi nei casi previsti.
I dati vengono comunicati soltanto nella misura necessaria alle finalità pertinenti. Quando un soggetto tratta dati personali per nostro conto, vengono applicate le condizioni e le garanzie richieste per tale trattamento.
Conserviamo le informazioni per il tempo necessario a raggiungere le finalità dichiarate, gestire gli ordini e le richieste di assistenza, adempiere agli obblighi di conservazione applicabili e tutelare i diritti legittimi. Al termine del periodo pertinente, i dati vengono cancellati o resi non identificabili, salvo che sussista un motivo legittimo per conservarli ulteriormente.
Per una descrizione più ampia delle categorie di dati, delle finalità e dei criteri di conservazione, consulta la Politica sulla riservatezza.
6. Diritti degli interessati e revoca del consenso
In relazione ai dati personali che ti riguardano, puoi esercitare i diritti previsti dalle disposizioni applicabili, tra cui:
-
Diritto di accesso: puoi chiedere conferma che i tuoi dati siano trattati e ottenere informazioni sul trattamento.
-
Diritto di rettifica: puoi richiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
-
Diritto alla cancellazione: puoi richiedere la cancellazione dei dati quando ricorrono le condizioni previste.
-
Diritto alla limitazione: puoi chiedere la limitazione del trattamento nei casi applicabili.
-
Diritto alla portabilità: quando previsto, puoi ricevere i dati che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederne la trasmissione a un altro titolare, ove tecnicamente possibile.
-
Diritto di opposizione: puoi opporti al trattamento basato sull’interesse legittimo nei casi previsti. Puoi inoltre opporti in qualsiasi momento al trattamento dei dati per finalità di marketing diretto.
-
Diritto di revoca del consenso: quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della sua comunicazione.
Per esercitare questi diritti, puoi contattarci tramite i recapiti indicati nella sezione finale. Esamineremo la richiesta e risponderemo entro i termini applicabili. Per proteggere i dati personali, potremmo richiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente.
Alcune richieste potrebbero non poter essere accolte integralmente quando la conservazione o il trattamento dei dati sono necessari per adempiere a obblighi applicabili o per accertare, esercitare o difendere un diritto. In tali casi, forniremo le informazioni pertinenti nei limiti previsti.
Se ritieni che il trattamento dei tuoi dati personali non sia conforme alle disposizioni applicabili, puoi presentare un reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente, secondo le condizioni previste.
7. Cookie e gestione del consenso
Il nostro sito può utilizzare cookie e tecnologie analoghe per garantire le funzioni essenziali, proteggere le operazioni e, previo consenso quando richiesto, svolgere ulteriori attività di analisi o memorizzazione delle preferenze.
I cookie strettamente necessari possono essere utilizzati senza consenso preventivo quando ricorrono le condizioni previste. I cookie non necessari vengono attivati soltanto dopo aver ottenuto il consenso richiesto.
Puoi accettare, rifiutare o modificare le preferenze relative ai cookie non necessari attraverso gli strumenti di gestione disponibili sul sito. La revoca del consenso non pregiudica la liceità dell’utilizzo precedente.
Per conoscere le categorie di cookie, le relative finalità, i tempi di conservazione e le modalità di gestione delle preferenze, consulta la Politica sui cookie.
8. Contatti
Per domande relative alla presente informativa, per richiedere informazioni sul trattamento dei dati personali o per esercitare i tuoi diritti, puoi contattarci utilizzando i seguenti recapiti.
Indirizzo di contatto: 2-1213-103 KAMIMARUKO SANNŌCHŌ, NAKAHARA-KU, KAWASAKI, PREFETTURA DI KANAGAWA, 211-0002, GIAPPONE
Telefono assistenza clienti: +81 (704) 483 41 60
Email assistenza clienti: presales@movadahaus.com
Orari di assistenza:dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00 (ora dell’Europa centrale, CET)