Informativa GDPR

1. Introduzione e ambito di applicazione

Il trattamento dei dati personali viene effettuato nel rispetto di:

Regolamento (UE) 2016/679 (GDPR).
Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.
Decreto Legislativo 28 maggio 2012, n. 69, per quanto riguarda le disposizioni italiane applicabili in materia di comunicazioni elettroniche e tecnologie di memorizzazione e accesso alle informazioni nei dispositivi degli utenti.

Ai sensi dell'articolo 4, punto 1, del GDPR, per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

2. Dati personali trattati

In base all'utilizzo del sito, possono essere trattate le seguenti categorie di dati personali:

Dati identificativi, quali nome e cognome.
Dati relativi agli ordini, quali prodotti acquistati, importo dell'ordine, data dell'ordine e stato dell'ordine.
Informazioni di fatturazione e dati necessari per l'adempimento degli obblighi fiscali.
Informazioni relative a pagamenti e rimborsi. I dati completi delle carte di pagamento sono normalmente trattati direttamente dal prestatore di servizi di pagamento e non dal negozio.
Dati di consegna, informazioni di tracciamento della spedizione, resi e reclami.
Comunicazioni con il servizio clienti.
Dati dell'account, quando l'utente crea un account personale.
Indirizzo IP, registri di accesso, informazioni sul dispositivo e altri dati tecnici.
Preferenze memorizzate e consensi prestati.

L'utente è tenuto a fornire dati accurati e aggiornati.

Quando determinati dati sono necessari per la conclusione o l'esecuzione del contratto o per la gestione dell'ordine, il mancato conferimento può impedire l'elaborazione dell'ordine o la fornitura del servizio richiesto.

Il negozio non richiede categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR, né dati relativi a condanne penali e reati ai sensi dell'articolo 10 del GDPR.

3. Principi del trattamento dei dati

I dati personali vengono trattati nel rispetto dei principi stabiliti dall'articolo 5 del GDPR:

Liceità, correttezza e trasparenza.
Limitazione della finalità.
Minimizzazione dei dati.
Esattezza.
Limitazione della conservazione.
Integrità e riservatezza.
Responsabilizzazione.

I dati non vengono utilizzati per finalità incompatibili con quelle comunicate all'utente, salvo che sussista un'ulteriore base giuridica prevista dall'articolo 6 del GDPR.

4. Conservazione dei dati personali

I dati vengono conservati per il periodo necessario al raggiungimento della relativa finalità. Successivamente, quando sussistono obblighi legali o la necessità di tutelare diritti e responsabilità, possono essere conservati per i periodi previsti dalla legge.

In linea generale si applicano i seguenti criteri:

Dati relativi a ordini e contratti: per la durata del rapporto contrattuale e successivamente per i periodi di conservazione previsti dalla normativa italiana applicabile.
Documenti commerciali, corrispondenza e documentazione probatoria: secondo gli obblighi di conservazione previsti dalla normativa civile, commerciale e fiscale italiana.
Documentazione fiscale e contabile: per i periodi previsti dalla normativa tributaria e civile italiana, compresi gli obblighi di conservazione stabiliti dall'articolo 2220 del Codice Civile e dalla normativa fiscale applicabile.
Richieste al servizio clienti e comunicazioni: per il tempo necessario alla gestione della richiesta e successivamente per il periodo necessario alla gestione di eventuali pretese o controversie.
Dati relativi alla sicurezza e alla prevenzione delle frodi: per il periodo necessario all'accertamento degli incidenti e alla tutela dei diritti del negozio.
Dati utilizzati per comunicazioni commerciali: fino alla revoca del consenso o all'esercizio del diritto di opposizione, fermo restando che possono essere conservate le informazioni minime necessarie per documentare la revoca o l'opposizione.

Quando necessario, i dati possono essere conservati con accesso limitato durante i termini di prescrizione previsti dalla legge. Al termine di tali periodi, i dati vengono cancellati o anonimizzati.

5. Destinatari dei dati personali

Quando necessario, i dati personali possono essere comunicati alle seguenti categorie di destinatari:

Prestatori di servizi di pagamento e istituti finanziari.
Fornitori di servizi di magazzino, logistica, trasporto e consegna.
Fornitori di sistemi di commercio elettronico, hosting e infrastruttura tecnica.
Fornitori di servizi di manutenzione, supporto IT, backup e sicurezza informatica.
Fornitori di servizi di assistenza clienti e comunicazione.
Consulenti legali, consulenti fiscali, commercialisti e revisori.
Autorità pubbliche, enti pubblici, tribunali e altri organismi competenti, quando sussiste un obbligo di legge o una richiesta valida dell'autorità competente.

I fornitori che trattano dati personali per conto del negozio sono vincolati da un contratto o altro atto giuridico conforme all'articolo 28 del GDPR, quando tale disposizione è applicabile.

I dati personali:

Non vengono venduti.
Non vengono comunicati a terzi per finalità commerciali autonome senza una valida base giuridica.
Non vengono utilizzati per finalità incompatibili con la presente informativa.

6. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate al rischio, in conformità all'articolo 32 del GDPR.

Tali misure possono comprendere:

Limitazione dell'accesso al personale e ai fornitori autorizzati.
Controlli di accesso ai sistemi di gestione degli ordini.
Protezione degli account e delle credenziali.
Cifratura della trasmissione dei dati, quando appropriata.
Backup protetti.
Registrazione e monitoraggio degli accessi.
Aggiornamento e manutenzione dei sistemi tecnici.
Procedure per la gestione degli incidenti di sicurezza.
Valutazione dei fornitori che trattano dati personali.
Misure per ripristinare la disponibilità dei dati quando necessario.

7. Cookie e tecnologie analoghe

Il sito può utilizzare cookie e tecnologie analoghe per:

Funzioni tecniche e sicurezza.
Gestione delle sessioni, degli account e dei carrelli.
Elaborazione e protezione delle transazioni.
Memorizzazione delle preferenze.
Analisi, misurazione o pubblicità, quando tali funzioni vengono utilizzate.

I cookie tecnicamente necessari possono essere utilizzati senza consenso quando ricorrono le condizioni previste dall'articolo 122 del D.Lgs. 196/2003, come modificato dal D.Lgs. 69/2012.

I cookie di analisi non necessari, i cookie di preferenza, i cookie pubblicitari e le altre tecnologie non necessarie rimangono disattivati fino a quando l'utente non abbia prestato un consenso valido, quando il consenso costituisce la base giuridica richiesta.

L'utente può accettare, rifiutare o configurare i cookie non necessari tramite il sistema di gestione disponibile sul sito e può successivamente revocare il consenso secondo le modalità indicate nella Cookie Policy.

8. Diritti degli utenti

L'utente può esercitare i seguenti diritti previsti dal GDPR:

Accesso: ottenere conferma dell'esistenza o meno di un trattamento di dati personali e ricevere una copia dei dati, ai sensi dell'articolo 15.
Rettifica: ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti, ai sensi dell'articolo 16.
Cancellazione: richiedere la cancellazione dei dati personali nei casi previsti dall'articolo 17.
Limitazione del trattamento: richiedere la limitazione del trattamento nei casi previsti dall'articolo 18.
Portabilità dei dati: ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico o richiederne la trasmissione a un altro titolare, quando ricorrono le condizioni dell'articolo 20.
Opposizione: opporsi al trattamento basato sull'articolo 6, paragrafo 1, lettera e) o f), del GDPR per motivi connessi alla propria situazione particolare e opporsi in qualsiasi momento al trattamento per finalità di marketing diretto ai sensi dell'articolo 21.
Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima della revoca, ai sensi dell'articolo 7, paragrafo 3.

Per esercitare i propri diritti, l'utente può utilizzare i dati di contatto indicati nella presente informativa.

9. Dati dei minori

Il sito e i prodotti offerti non sono specificamente destinati ai minori.

I minori non devono fornire dati personali o effettuare ordini quando, in base alla normativa applicabile, è necessario il consenso o l'intervento del titolare della responsabilità genitoriale.

Qualora il negozio venga a conoscenza del fatto che sono stati raccolti dati personali di un minore senza una valida base giuridica, adotterà misure ragionevoli per procedere alla cancellazione dei dati, quando legalmente necessario.

10. Contatti

Per domande relative alla protezione dei dati personali, ai cookie o all'esercizio dei diritti previsti dal GDPR, l'utente può utilizzare i seguenti dati di contatto:

E-mail: disputes@damonraliving.com
Telefono: +81 (908) 864 56 45
Indirizzo: 4-40 HIGASHINIIRE-CHO, HOFU, YAMAGUCHI 747-0843, JAPAN
Orari di apertura: dal lunedì al venerdì, dalle 07:00 alle 17:00
Area di consegna: Italia