Informativa GDPR

Hataraliving (di seguito, «io» o «noi») tratta i dati personali necessari alla gestione del negozio online, degli ordini, dei pagamenti, delle consegne e dell’assistenza richiesta dagli utenti. La presente Informativa GDPR descrive le modalità e le finalità del trattamento, i criteri di conservazione, le misure adottate per proteggere i dati e i diritti esercitabili dagli interessati.

1. Ambito dell’Informativa GDPR

La presente informativa si applica ai dati personali trattati durante l’utilizzo del sito e in relazione agli acquisti e ai servizi richiesti.

A seconda delle attività svolte, possiamo trattare:

Nome e cognome.
Indirizzo di fatturazione e di consegna.
Indirizzo e-mail.
Numero di telefono [opzionale].
Numero dell’ordine e informazioni relative ai prodotti acquistati.
Informazioni necessarie alla gestione del pagamento.
Informazioni relative a spedizioni, resi, cambi, rimborsi e annullamenti.
Richieste inviate al servizio clienti e informazioni necessarie per fornire assistenza.
Indirizzo IP, dati tecnici del dispositivo, browser e informazioni relative alla sicurezza e al corretto funzionamento del sito.
Preferenze relative ai Cookies quando è necessario acquisire una scelta dell’utente.

Il trattamento viene limitato ai dati adeguati, pertinenti e necessari rispetto alle finalità per cui vengono raccolti.

2. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

Ricevere, verificare ed elaborare gli ordini.
Gestire e confermare i pagamenti.
Preparare e organizzare la consegna dei prodotti.
Consentire il tracciamento degli ordini.
Gestire richieste di annullamento, reso, cambio e rimborso.
Rispondere alle richieste di assistenza.
Gestire obblighi contabili, fiscali e amministrativi applicabili.
Proteggere gli ordini, i pagamenti e il sito da accessi impropri e attività fraudolente.
Individuare problemi tecnici e mantenere il corretto funzionamento del sito.
Accertare, esercitare o tutelare eventuali diritti quando necessario.

Non utilizziamo i dati personali per finalità incompatibili con quelle per cui sono stati raccolti.

3. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato soltanto quando è disponibile una base giuridica adeguata.

Le principali basi applicabili sono:

Esecuzione di un contratto: utilizziamo i dati necessari per elaborare l’ordine, gestire il pagamento, organizzare la consegna e fornire i servizi direttamente richiesti dal cliente.
Consenso: quando una specifica attività richiede il consenso, il trattamento viene effettuato dopo che l’utente ha espresso una scelta libera, specifica e informata.
Adempimento di obblighi: determinati dati vengono trattati o conservati quando ciò è necessario per obblighi fiscali, contabili, amministrativi o altre prescrizioni applicabili.
Interesse legittimo: determinati dati possono essere trattati per garantire la sicurezza del sito e degli ordini, prevenire frodi, verificare anomalie tecniche e proteggere i nostri diritti, purché tali interessi non prevalgano sui diritti e sulle libertà dell’interessato.

Quando il trattamento è basato sul consenso, questo può essere revocato in qualsiasi momento. La revoca produce effetti per il futuro e non modifica la liceità del trattamento effettuato prima della revoca.

4. Comunicazione e accesso ai dati

L’accesso ai dati personali è limitato ai soggetti che ne hanno effettiva necessità per svolgere attività connesse all’ordine o al servizio richiesto.

Quando necessario, determinate informazioni possono essere rese disponibili ai soggetti incaricati di attività quali:

Elaborazione dei pagamenti.
Preparazione e consegna degli ordini.
Gestione dell’infrastruttura tecnica del sito.
Sicurezza dei sistemi.
Assistenza operativa.
Adempimenti contabili, fiscali o amministrativi.

Vengono condivisi soltanto i dati necessari allo svolgimento della specifica attività.

I soggetti che trattano dati per nostro conto sono tenuti a utilizzarli secondo istruzioni compatibili con le finalità del trattamento e ad adottare misure adeguate per proteggerli.

I dati possono inoltre essere comunicati quando ciò è necessario per adempiere a un obbligo applicabile o per rispondere a una richiesta legittima proveniente da un’autorità competente.

5. Conservazione dei dati

I dati personali vengono conservati soltanto per il periodo necessario alla finalità per cui sono stati raccolti.

La durata effettiva dipende dalla categoria di dati e dalla ragione del trattamento.

In particolare:

I dati relativi agli ordini vengono conservati per il periodo necessario alla gestione dell’acquisto e agli obblighi amministrativi, contabili e fiscali applicabili.
I dati relativi a resi, rimborsi e richieste di assistenza vengono conservati per il tempo necessario alla gestione della richiesta e di eventuali verifiche successive.
I dati tecnici e di sicurezza vengono conservati per il periodo necessario alla protezione del sito, alla verifica delle anomalie e alla prevenzione degli utilizzi impropri.
I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso o fino a quando non risultano più necessari alla finalità indicata, salvo l’esistenza di un’altra base valida per la conservazione.

Alla scadenza del periodo applicabile, i dati vengono cancellati o resi non identificabili quando non sussiste più una ragione che ne giustifichi la conservazione.

6. Misure di sicurezza e protezione dei dati personali

Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi connessi al trattamento, con l’obiettivo di proteggerli da accessi non autorizzati, perdita, distruzione, modifica, divulgazione impropria o utilizzo non consentito.

Le misure comprendono, in funzione del rischio e delle caratteristiche del trattamento:

Controllo degli accessi: l’accesso ai dati personali è limitato alle persone autorizzate che necessitano delle informazioni per svolgere le attività assegnate.
Limitazione dei permessi: le autorizzazioni vengono attribuite in relazione alle funzioni necessarie, riducendo l’accesso non necessario ai dati.
Protezione delle credenziali: vengono utilizzati sistemi di autenticazione e procedure volte a ridurre l’utilizzo non autorizzato degli account e delle aree riservate.
Protezione della trasmissione dei dati: vengono utilizzate misure tecniche adeguate per proteggere le informazioni durante la loro trasmissione attraverso il sito.
Protezione dei dati conservati: quando appropriato rispetto al rischio e alle caratteristiche dei sistemi utilizzati, vengono applicate tecniche di cifratura, pseudonimizzazione o altre misure di protezione equivalenti.
Minimizzazione dei dati: vengono raccolte e utilizzate soltanto le informazioni necessarie alle finalità dichiarate.
Separazione delle funzioni: l’accesso e la gestione delle informazioni vengono organizzati in modo da limitare utilizzi non necessari e ridurre il rischio di accessi impropri.
Copie di sicurezza e recupero: vengono adottate procedure volte a preservare la disponibilità dei dati e a consentirne il ripristino in caso di incidente tecnico, quando applicabile.
Monitoraggio della sicurezza: vengono controllate anomalie, accessi impropri e attività che possono indicare problemi di sicurezza o tentativi di utilizzo fraudolento.
Aggiornamento e manutenzione: i sistemi utilizzati per il trattamento vengono sottoposti a interventi di aggiornamento e manutenzione quando necessari per ridurre vulnerabilità note.
Verifica delle misure: l’adeguatezza delle misure tecniche e organizzative viene riesaminata periodicamente e aggiornata quando cambiano i rischi, le tecnologie utilizzate o le modalità di trattamento.
Gestione degli incidenti: vengono adottate procedure per individuare, valutare, contenere e gestire eventuali eventi che possano compromettere la riservatezza, l’integrità o la disponibilità dei dati.
Conservazione limitata: i dati non vengono conservati più a lungo di quanto necessario, salvo che sussista un obbligo o un’altra base valida per mantenerli.

Nessun sistema può eliminare completamente ogni rischio. Per questo motivo le misure vengono valutate in relazione alla natura del trattamento e aggiornate quando necessario.

7. Cookies e Politica sui cookie

Il sito utilizza Cookies necessari al proprio funzionamento e può utilizzare ulteriori Cookies quando consentito dalle preferenze espresse dall’utente.

Per i Cookies che richiedono il consenso:

Non vengono attivati prima della scelta dell’utente.
L’utente può accettare o rifiutare le categorie disponibili.
Le preferenze possono essere modificate successivamente.
Il consenso può essere revocato in qualsiasi momento.
La revoca non modifica la liceità del trattamento effettuato prima della revoca.

I Cookies strettamente necessari al funzionamento delle funzioni richieste dall’utente possono essere utilizzati senza una scelta preventiva quando ricorrono le condizioni applicabili.

Ulteriori informazioni sulle categorie, sulle finalità e sulla durata dei Cookies sono disponibili nella Politica sui cookie.

8. Diritti dell’interessato

L’interessato può esercitare i diritti previsti in relazione ai propri dati personali, quando ricorrono le relative condizioni.

In particolare, può richiedere:

Accesso ai propri dati personali e alle informazioni relative al loro trattamento.
Rettifica dei dati inesatti.
Integrazione dei dati incompleti.
Cancellazione dei dati quando sussistono le condizioni applicabili.
Limitazione del trattamento.
Portabilità dei dati nei casi previsti.
Opposizione a determinati trattamenti fondati sull’interesse legittimo.
Revoca del consenso quando il trattamento è basato sul consenso.

L’esercizio del diritto alla cancellazione non comporta automaticamente l’eliminazione di informazioni che devono essere conservate per adempiere a obblighi applicabili o per accertare, esercitare o tutelare un diritto.

L’interessato ha inoltre il diritto di presentare un reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati non rispetti le disposizioni applicabili.

9. Violazione dei dati personali

Qualora si verifichi un evento che comporti distruzione, perdita, modifica, divulgazione non autorizzata o accesso non autorizzato ai dati personali, procediamo alla valutazione dell’incidente e adottiamo le misure necessarie per limitarne gli effetti.

La gestione dell’evento può comprendere:

Identificazione della natura e dell’origine dell’incidente.
Limitazione degli accessi interessati.
Protezione o recupero dei dati coinvolti quando possibile.
Valutazione delle possibili conseguenze per gli interessati.
Adozione di misure correttive per ridurre la possibilità che l’evento si ripeta.
Documentazione dell’incidente e delle azioni intraprese.

Quando dalla violazione può derivare un rischio per i diritti e le libertà degli interessati, viene effettuata la notifica all’autorità competente entro i termini applicabili.

Quando la violazione può comportare un rischio elevato per i diritti e le libertà dell’interessato, vengono fornite anche le informazioni necessarie all’interessato nei casi previsti.

10. Modifiche dell’Informativa GDPR

La presente informativa può essere aggiornata quando cambiano le modalità di trattamento dei dati, le funzioni del sito, le misure di sicurezza o gli obblighi applicabili.

La versione aggiornata viene pubblicata sul sito affinché gli utenti possano consultare le condizioni applicabili al trattamento dei dati personali.

Eventuali modifiche non modificano retroattivamente la base giuridica utilizzata per trattamenti già effettuati.

11. Contattaci

Indirizzo di contatto: 465-25 HIRAMATSUHONCHO, UTSUNOMIYA, TOCHIGI, 321-0932, GIAPPONE
Telefono del servizio clienti: +81 (905) 837 53 85
E-mail del servizio clienti: ithelpdesk@hataraliving.com
Orario online: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00 (Ora dell’Europa centrale, CET)