Politica sulla protezione dei dati personali

1. Ambito di applicazione

La presente politica descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti durante l'accesso e l'utilizzo del nostro sito.

Le disposizioni si applicano ai visitatori, agli utenti registrati e ai consumatori che consultano i prodotti, creano un account, effettuano ordini, completano pagamenti, ricevono consegne o contattano il nostro servizio clienti.

Il trattamento dei dati personali comprende le attività necessarie alla gestione del sito e dei servizi di vendita online, tra cui la consultazione dei prodotti, la gestione degli acquisti, l'elaborazione delle transazioni, l'organizzazione delle spedizioni e l'assistenza ai consumatori.

La presente politica informa gli utenti sulle categorie di dati personali trattati, sulle finalità e sulle basi giuridiche del trattamento, sui periodi di conservazione, sulle eventuali comunicazioni a soggetti terzi e sui diritti riconosciuti dal Regolamento (UE) 2016/679 (GDPR).

2. Categorie di dati personali raccolti

Durante l'utilizzo del sito e dei servizi disponibili, possiamo raccogliere e trattare diverse categorie di dati personali, limitatamente a quanto necessario per le finalità indicate nella presente politica.

Le categorie di dati possono comprendere:

Dati identificativi: nome e cognome e altre informazioni necessarie per identificare l'utente e gestire gli ordini.
Informazioni di contatto: indirizzo email, numero di telefono (facoltativo) e indirizzo di spedizione.
Dati relativi agli ordini: numero dell'ordine, prodotti acquistati, dettagli dell'acquisto e informazioni sullo stato della consegna.
Dati relativi ai pagamenti: importi delle transazioni, metodo di pagamento utilizzato e stato del pagamento. I dati completi delle carte di pagamento e le relative credenziali possono essere trattati dai soggetti incaricati dell'elaborazione delle transazioni, secondo le rispettive modalità operative.
Dati tecnici e di navigazione: indirizzo IP, informazioni sul dispositivo utilizzato, browser, accessi e attività di navigazione, nei limiti consentiti dalle tecnologie effettivamente utilizzate e dalle preferenze espresse dall'utente.

I dati vengono raccolti principalmente attraverso le informazioni comunicate direttamente dagli utenti durante la navigazione, la registrazione, l'acquisto e le comunicazioni con il servizio clienti, nonché attraverso le informazioni tecniche generate durante l'utilizzo del sito.

3. Finalità del trattamento dei dati personali

Trattiamo i dati personali per finalità specifiche connesse alla gestione del sito, all'elaborazione degli acquisti e alla fornitura dei servizi richiesti dagli utenti.

In particolare, i dati possono essere utilizzati per:

Gestione degli account e identificazione degli utenti: gestire le informazioni degli account e consentire l'accesso alle funzionalità disponibili.
Gestione degli ordini: ricevere gli acquisti, verificare le informazioni fornite e seguire le diverse fasi di elaborazione degli ordini.
Gestione dei pagamenti: elaborare le informazioni necessarie per completare le transazioni e verificare lo stato dei pagamenti.
Organizzazione delle consegne: utilizzare i dati di contatto e gli indirizzi forniti per predisporre le spedizioni e gestire le comunicazioni relative alla consegna.
Assistenza ai consumatori: rispondere alle richieste, fornire informazioni sugli acquisti e gestire le comunicazioni e le richieste successive all'ordine.
Funzionamento e manutenzione del sito: trattare le informazioni tecniche necessarie per consentire la navigazione, gestire le funzionalità disponibili e individuare eventuali problemi tecnici.
Adempimento degli obblighi di legge: trattare e conservare le informazioni necessarie per adempiere agli obblighi fiscali, contabili e agli altri obblighi previsti dalla normativa.
Analisi e attività di marketing: utilizzare determinati dati per analizzare le modalità di utilizzo del sito o inviare comunicazioni promozionali, esclusivamente quando sussista una valida base giuridica e, nei casi previsti, sia stato ottenuto il consenso dell'utente.

I dati personali non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti, salvo che sussista una diversa base giuridica che consenta il trattamento ai sensi del GDPR.

4. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle condizioni di liceità previste dall'articolo 6 del Regolamento (UE) 2016/679. La base giuridica viene individuata in funzione della specifica finalità del trattamento.

Le principali basi giuridiche sono le seguenti:

Consenso dell'interessato – articolo 6, paragrafo 1, lettera a), GDPR: utilizzato per le attività che richiedono una manifestazione di volontà libera, specifica, informata e inequivocabile, come determinate attività di marketing e l'utilizzo di cookie non necessari.
Esecuzione di un contratto o misure precontrattuali – articolo 6, paragrafo 1, lettera b), GDPR: utilizzata per gestire gli ordini, elaborare gli acquisti, organizzare le consegne e svolgere le attività necessarie prima della conclusione o durante l'esecuzione del contratto.
Adempimento di un obbligo legale – articolo 6, paragrafo 1, lettera c), GDPR: utilizzata quando il trattamento è necessario per rispettare obblighi fiscali, contabili o altri obblighi previsti dalla legge.
Legittimo interesse – articolo 6, paragrafo 1, lettera f), GDPR: può essere utilizzata per attività quali la tutela del sito, la prevenzione di utilizzi impropri, la sicurezza delle operazioni e la gestione di eventuali contestazioni, previa valutazione che gli interessi perseguiti non prevalgano sui diritti e sulle libertà fondamentali degli interessati.

Ogni attività di trattamento viene ricondotta alla base giuridica pertinente. Il consenso non costituisce quindi il fondamento necessario per tutte le operazioni di gestione dei dati personali.

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della sua attuazione.

5. Condivisione e protezione dei dati personali

Per gestire gli acquisti e fornire i servizi richiesti, può essere necessario comunicare determinati dati personali a soggetti terzi che partecipano alle attività operative.

La comunicazione può riguardare le seguenti categorie di destinatari, limitatamente alle informazioni necessarie per lo svolgimento delle rispettive attività:

Fornitori di servizi di pagamento: per elaborare le transazioni e gestire le operazioni di pagamento.
Servizi logistici e di trasporto: per organizzare le spedizioni, gestire le consegne e trasmettere le informazioni necessarie al trasporto degli articoli.
Fornitori di servizi tecnici: per supportare il funzionamento, la manutenzione e la gestione delle funzionalità del sito.

I soggetti che ricevono i dati possono operare in qualità di responsabili del trattamento, ai sensi dell'articolo 28 del GDPR, quando ricorrono le relative condizioni, oppure secondo il diverso ruolo effettivamente svolto nel trattamento.

La comunicazione dei dati è limitata alle informazioni necessarie per le attività affidate a ciascun destinatario. I soggetti coinvolti devono rispettare gli obblighi di protezione dei dati previsti dalla normativa applicabile e, quando operano come responsabili del trattamento, le disposizioni contrattuali previste dall'articolo 28 del GDPR.

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati e ai rischi del trattamento, con l'obiettivo di proteggerli da accessi non autorizzati, divulgazione, perdita, distruzione o utilizzo improprio, in conformità all'articolo 32 del GDPR.

6. Conservazione e trasferimento dei dati personali

Conserviamo i dati personali per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti, tenendo conto della natura delle informazioni, delle esigenze di gestione e degli obblighi di conservazione previsti dalla normativa.

I periodi di conservazione possono variare in funzione della categoria dei dati e della finalità del trattamento. Le informazioni relative agli ordini e alle transazioni possono essere conservate per il tempo necessario alla gestione degli acquisti e per gli eventuali periodi previsti dagli obblighi fiscali e contabili.

I dati utilizzati per rispondere alle richieste di assistenza vengono conservati per il tempo necessario alla gestione delle comunicazioni e delle eventuali questioni connesse. Le informazioni trattate sulla base del consenso vengono conservate in funzione della finalità autorizzata e delle preferenze espresse dall'interessato.

Al termine del periodo necessario, i dati vengono cancellati o resi anonimi, quando non sussistono ulteriori motivi legittimi per conservarli.

L'indirizzo di contatto indicato in Giappone non costituisce, di per sé, una conferma del luogo in cui i dati personali vengono archiviati o trattati. L'eventuale trasferimento di dati personali verso Paesi situati al di fuori dello Spazio economico europeo viene valutato in base all'effettiva destinazione dei dati e ai soggetti che li ricevono.

Qualora avvenga un trasferimento internazionale, si applicano le disposizioni del Capo V del GDPR, in particolare gli articoli 44-49. Il trasferimento può avvenire sulla base di una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45 oppure, quando necessario, mediante le garanzie appropriate previste dall'articolo 46 o le altre condizioni ammesse dall'articolo 49.

Per i trasferimenti verso il Giappone può trovare applicazione la Decisione di esecuzione (UE) 2019/419 della Commissione, del 23 gennaio 2019, adottata ai sensi dell'articolo 45 del GDPR. Tale decisione riguarda i trasferimenti verso destinatari in Giappone che rientrano nel suo ambito di applicazione e sono soggetti alle condizioni e alle garanzie previste, comprese le norme supplementari applicabili.

7. Diritti degli interessati

Ai sensi degli articoli 12-22 del Regolamento (UE) 2016/679, gli utenti possono esercitare i diritti relativi ai propri dati personali, nei limiti e alle condizioni stabiliti dal GDPR.

In particolare, gli interessati possono esercitare i seguenti diritti:

Diritto all'informazione e di accesso – articoli 12 e 15: ottenere informazioni sul trattamento dei propri dati personali, sapere se tali dati vengono trattati e riceverne una copia nei casi previsti.
Diritto di rettifica – articolo 16: richiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione – articolo 17: richiedere la cancellazione dei propri dati quando ricorrono le condizioni previste dal GDPR e non sussistono motivi legittimi per proseguirne la conservazione.
Diritto di limitazione del trattamento – articolo 18: richiedere la limitazione del trattamento nei casi previsti dalla normativa.
Diritto alla portabilità dei dati – articolo 20: ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando previsto, trasmetterli a un altro titolare del trattamento.
Diritto di opposizione – articolo 21: opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare. È inoltre possibile opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto.
Diritto di revocare il consenso – articolo 7, paragrafo 3: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Diritto relativo alle decisioni automatizzate – articolo 22: non essere sottoposti, nei casi previsti dal GDPR, a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sulla propria persona.

Per esercitare questi diritti, puoi inviare una richiesta all'indirizzo e-mail itadmin@norooroom.com, specificando il diritto che desideri esercitare e le informazioni necessarie per individuare i dati interessati.

Le richieste vengono gestite senza ingiustificato ritardo e, in linea generale, entro un mese dal ricevimento, ai sensi dell'articolo 12, paragrafo 3, del GDPR. In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi. In tale circostanza, l'interessato viene informato della proroga e dei relativi motivi entro il primo mese dalla ricezione della richiesta.

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa italiana in materia di protezione dei dati personali, puoi presentare un reclamo al Garante per la protezione dei dati personali, ai sensi dell'articolo 77 del GDPR, oppure rivolgerti all'autorità di controllo competente.

8. Contatti e normativa applicabile

Il trattamento dei dati personali effettuato attraverso il nostro sito è disciplinato dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) e dal Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

Per domande relative alla raccolta, all'utilizzo, alla conservazione e alla protezione dei dati personali, oppure per esercitare i diritti riconosciuti dal GDPR, puoi contattarci preferibilmente tramite e-mail o, in alternativa, telefonicamente.

I recapiti sono i seguenti:

Nome del sito: Norooroom

Indirizzo: 1-33-3-805 KAMIYAKARI, IZUMI-KU, CITTÀ DI SENDAI, PREFETTURA DI MIYAGI 981-3121, GIAPPONE

E-mail: itadmin@norooroom.com

Telefono: +81 (802) 942 4630

Orario del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00

Zona di consegna: tutto il territorio italiano