Informativa GDPR
1. Introduzione E Ambito Di Applicazione
La presente Politica sulla Protezione dei Dati informa gli utenti in merito alla raccolta, al trattamento e alla protezione dei dati personali nell’ambito dei servizi offerti all’interno del territorio italiano.
Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati – GDPR) e al Decreto Legislativo 30 giugno 2003 n. 196.
Tutti i dati personali vengono trattati in modo responsabile, sicuro e trasparente.
2. Principi Del Trattamento Dei Dati
Il trattamento dei dati personali viene effettuato nel rispetto dei principi stabiliti dall’articolo 5 del GDPR:
- liceità, correttezza e trasparenza: i dati vengono trattati esclusivamente sulla base di fondamenti giuridici chiaramente definiti
- limitazione della finalità: i dati vengono utilizzati esclusivamente per finalità specifiche, come gestione degli ordini e assistenza clienti
- minimizzazione dei dati: vengono raccolti solo i dati strettamente necessari
- esattezza dei dati: vengono adottate misure per mantenere dati corretti e aggiornati
- limitazione della conservazione: i dati vengono conservati solo per il periodo necessario
- integrità e riservatezza: i dati sono protetti tramite misure tecniche e organizzative adeguate
3. Basi Giuridiche Del Trattamento
Il trattamento dei dati personali viene effettuato ai sensi dell’articolo 6 del GDPR sulle seguenti basi giuridiche:
- esecuzione del contratto ai sensi dell’articolo 6 paragrafo 1 lettera b del GDPR: gestione degli ordini, consegna e assistenza clienti
- consenso dell’utente ai sensi dell’articolo 6 paragrafo 1 lettera a del GDPR: comunicazioni informative e cookie non essenziali
- legittimo interesse ai sensi dell’articolo 6 paragrafo 1 lettera f del GDPR: prevenzione delle frodi, analisi interne e miglioramento dei servizi
- obblighi legali ai sensi dell’articolo 6 paragrafo 1 lettera c del GDPR: obblighi fiscali, contabili e normativi
4. Diritti Degli Utenti
Ai sensi degli articoli da 15 a 22 del GDPR, gli utenti dispongono dei seguenti diritti:
- diritto di accesso ai sensi dell’articolo 15 del GDPR: ottenere informazioni sui dati conservati
- diritto di rettifica ai sensi dell’articolo 16 del GDPR: correggere dati inesatti
- diritto alla cancellazione ai sensi dell’articolo 17 del GDPR: richiedere l’eliminazione dei dati non più necessari
- diritto alla limitazione del trattamento ai sensi dell’articolo 18 del GDPR: limitare l’utilizzo dei dati
- diritto di opposizione ai sensi dell’articolo 21 del GDPR: opporsi a determinati trattamenti
- diritto alla portabilità dei dati ai sensi dell’articolo 20 del GDPR: ricevere i dati in formato strutturato
- diritto di revocare il consenso ai sensi dell’articolo 7 paragrafo 3 del GDPR: revoca possibile in qualsiasi momento
Per esercitare tali diritti potrebbe essere richiesta una verifica dell’identità dell’utente.
5. Conservazione Dei Dati E Sicurezza
La conservazione dei dati personali viene effettuata conformemente all’articolo 5 del GDPR.
I periodi di conservazione applicati sono i seguenti:
- dati relativi agli ordini: fino a 5 anni secondo gli obblighi amministrativi e fiscali applicabili
- dati contabili: secondo i termini previsti dalla normativa fiscale italiana
- dati relativi alle comunicazioni: fino alla revoca del consenso oppure per un massimo di 3 anni
Per proteggere i dati personali vengono adottate le seguenti misure:
- crittografia SSL
- sistemi protetti di backup dei dati
- limitazioni di accesso ai dati conformemente all’articolo 32 del GDPR
6. Comunicazione E Trasferimento Dei Dati
I dati personali vengono comunicati esclusivamente a destinatari autorizzati, tra cui:
- fornitori di servizi di pagamento e corrieri
- fornitori di hosting, analisi tecnica e manutenzione
Tali soggetti operano conformemente ad accordi stipulati ai sensi dell’articolo 28 del GDPR.
Qualora i dati vengano trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento avverrà esclusivamente sulla base delle clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’articolo 46 del GDPR.
7. Reclami E Autorità Competente
Gli utenti hanno il diritto di presentare un reclamo presso un’autorità di controllo per la protezione dei dati qualora ritengano che il trattamento dei propri dati violi il GDPR.
L’autorità competente in Italia è il Garante per la protezione dei dati personali.
8. Contatti – Servizio Clienti / Protezione Dei Dati
Email: complaint@rilosanest.com
Telefono: +81 (801) 340 36 75
Indirizzo: TOYOTAMA SUNLIGHT MANSION 302, 1-1-10 TOYOTAMAKAMI, NERIMA-KU (TOKYO) 176-0011, JAPAN
Orari di lavoro: lunedì–venerdì, 10:30–17:30
Area di consegna: Italia intera