Informativa sulla privacy
Informativa sulla Privacy e Protezione dei Dati Personali
satinandsandalwood — Livelli di servizio per il trattamento dei dati personali e l'esercizio dei diritti degli interessati.
● 1. Impegno di servizio per la protezione dei dati
satinandsandalwood tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come successivamente modificato, e delle disposizioni applicabili emanate dal Garante per la protezione dei dati personali.
Ci impegniamo a trattare i dati secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai relativi rischi, con l'obiettivo di prevenire accessi non autorizzati, divulgazioni indebite, alterazioni, perdite o distruzioni accidentali o illecite.
Ci impegniamo inoltre a facilitare l'esercizio dei diritti riconosciuti agli interessati e a rispondere alle richieste senza ingiustificato ritardo e nei termini previsti dalla normativa applicabile.
● 2. Dati personali trattati e finalità
Nel corso dell'utilizzo del sito e dell'acquisto dei nostri prodotti possiamo trattare dati identificativi e di contatto, informazioni relative agli ordini, indirizzi di consegna e fatturazione, informazioni relative a pagamenti e rimborsi, comunicazioni con il servizio clienti e dati tecnici necessari al funzionamento e alla sicurezza del sito.
I dati possono essere utilizzati per gestire ordini, pagamenti, consegne, resi, rimborsi e assistenza post-vendita; adempiere obblighi fiscali, contabili e legali; prevenire frodi e abusi; proteggere la sicurezza del sito; gestire controversie; e, quando previsto da una base giuridica valida, inviare comunicazioni commerciali.
Le basi giuridiche possono comprendere l'esecuzione di un contratto o di misure precontrattuali, l'adempimento di obblighi legali, il consenso dell'interessato e il perseguimento di interessi legittimi, quando applicabile e nel rispetto dei diritti e delle libertà dell'interessato.
Non utilizziamo i dati personali per finalità incompatibili con quelle per cui sono stati raccolti senza una base giuridica adeguata.
● 3. Indicatori SLA e tempi di risposta
Richieste relative ai diritti GDPR: risposta senza ingiustificato ritardo e, di norma, entro 1 mese dalla ricezione della richiesta.
Se la richiesta è particolarmente complessa o se viene ricevuto un numero elevato di richieste, il termine può essere prorogato fino a ulteriori 2 mesi, nei casi consentiti dal GDPR. L'interessato viene informato dell'eventuale proroga e delle relative motivazioni entro il primo periodo di 1 mese.
Conferma iniziale della richiesta: normalmente entro 1-3 giorni lavorativi, quando tecnicamente possibile. Tale conferma operativa non sostituisce né modifica il termine legale previsto dal GDPR.
Violazione dei dati personali: quando previsto dall'articolo 33 GDPR, notifica all'autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui il titolare ne viene a conoscenza.
Quando una violazione è suscettibile di comportare un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati vengono informati senza ingiustificato ritardo nei casi previsti dall'articolo 34 GDPR.
● 4. Periodi di conservazione dei dati
I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, salvo che un obbligo di legge o la necessità di tutelare un diritto richiedano una conservazione più lunga.
Dati relativi a ordini, pagamenti, fatturazione e documentazione fiscale: vengono conservati per il periodo richiesto dalla normativa fiscale, contabile e civilistica applicabile e, quando necessario, per l'accertamento, l'esercizio o la difesa di diritti.
Dati di assistenza clienti, resi, rimborsi, reclami e garanzie: vengono conservati per il tempo necessario a gestire la pratica e successivamente per il periodo ragionevolmente necessario alla gestione di eventuali obblighi legali o controversie.
Dati utilizzati per finalità di marketing basate sul consenso: vengono trattati fino alla revoca del consenso, all'opposizione dell'interessato o fino a quando non risultino più necessari rispetto alla finalità originaria, salvo obblighi di conservazione applicabili.
Dati tecnici e di sicurezza: vengono conservati per periodi proporzionati alla prevenzione delle frodi, alla sicurezza dei sistemi, agli audit e alla gestione di incidenti.
Alla scadenza del periodo applicabile, i dati vengono cancellati, anonimizzati oppure resi non più direttamente riconducibili all'interessato quando appropriato.
● 5. Attivazione ed esercizio dei diritti dell'interessato
L'interessato può presentare una richiesta relativa ai propri dati personali utilizzando i recapiti riportati esclusivamente nella sezione finale della presente informativa.
La richiesta può riguardare, quando ne ricorrono i presupposti, il diritto di accesso ai dati personali, la rettifica di dati inesatti, l'integrazione di dati incompleti, la cancellazione, la limitazione del trattamento, la portabilità dei dati, l'opposizione al trattamento e l'opposizione al marketing diretto.
Diritto di accesso. L'interessato può chiedere conferma dell'esistenza di un trattamento e ottenere accesso ai propri dati personali e alle informazioni previste dal GDPR.
Diritto di rettifica. È possibile chiedere la correzione senza ingiustificato ritardo di dati personali inesatti e l'integrazione di dati incompleti.
Diritto alla cancellazione. È possibile richiedere la cancellazione dei dati nei casi previsti dall'articolo 17 GDPR, fatta salva l'esistenza di basi giuridiche o obblighi che ne richiedano la conservazione.
Diritto alla limitazione. Nei casi previsti dalla normativa, l'interessato può chiedere che il trattamento dei propri dati sia temporaneamente limitato.
Diritto alla portabilità. Quando ne ricorrono i requisiti, l'interessato può ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione secondo quanto previsto dal GDPR.
Diritto di opposizione. L'interessato può opporsi ai trattamenti basati sui presupposti previsti dall'articolo 21 GDPR.
Marketing diretto. Quando i dati vengono utilizzati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento al relativo trattamento. Dopo la validazione della richiesta, tali comunicazioni vengono interrotte.
● 6. Registrazione e misurazione delle richieste
Il termine di gestione viene normalmente calcolato a partire dal momento in cui satinandsandalwood riceve una richiesta sufficientemente identificabile relativa all'esercizio di un diritto.
La richiesta viene registrata con informazioni quali data di ricezione, diritto esercitato, verifiche necessarie, azioni intraprese e data della risposta finale.
Quando la richiesta viene presentata elettronicamente, la risposta viene normalmente fornita mediante mezzi elettronici, salvo diversa richiesta dell'interessato o diversa necessità prevista dalla normativa.
Se una richiesta coinvolge dati comunicati a destinatari terzi, vengono valutati gli obblighi di informare tali destinatari delle rettifiche, cancellazioni o limitazioni del trattamento nei casi previsti dal GDPR.
● 7. Obblighi di collaborazione dell'interessato
Per consentire una gestione corretta e sicura della richiesta, l'interessato è invitato a specificare con chiarezza il diritto che intende esercitare e, quando pertinente, l'ordine, il servizio o i dati interessati.
Quando esistono ragionevoli dubbi sull'identità della persona che presenta la richiesta, satinandsandalwood può richiedere informazioni aggiuntive strettamente necessarie per verificarne l'identità.
Le verifiche di identità vengono effettuate in maniera proporzionata e senza richiedere più dati di quelli ragionevolmente necessari per evitare la divulgazione di informazioni personali a persone non autorizzate.
Una richiesta precisa e sufficientemente dettagliata facilita l'individuazione dei dati pertinenti e può ridurre i tempi operativi di gestione.
● 8. Tempi operativi di gestione delle richieste
Registrazione e conferma iniziale: normalmente entro 1-3 giorni lavorativi.
Verifica dell'identità: viene avviata senza ingiustificato ritardo quando necessaria. Il tempo richiesto può dipendere dalle informazioni disponibili e dalla collaborazione dell'interessato.
Risposta definitiva: normalmente entro 1 mese dalla ricezione della richiesta, salve le proroghe previste dalla normativa.
Proroga per richieste complesse: fino a ulteriori 2 mesi nei casi consentiti dal GDPR, con comunicazione all'interessato entro il primo 1 mese.
Comunicazione ai destinatari terzi: quando richiesta dalla normativa, le rettifiche, cancellazioni o limitazioni vengono comunicate ai destinatari cui i dati personali sono stati trasmessi, salvo che ciò risulti impossibile o richieda uno sforzo sproporzionato.
L'interessato viene informato dell'esito della richiesta e, quando una richiesta non può essere accolta integralmente, vengono comunicate le ragioni applicabili e i rimedi previsti dalla legge.
● 9. Destinatari, fornitori e Shopify
Per fornire i servizi del negozio online, alcuni dati personali possono essere trattati da fornitori tecnici e commerciali che supportano l'attività del sito, compresi servizi di piattaforma e-commerce, elaborazione dei pagamenti, logistica, consegna, sicurezza informatica, assistenza tecnica e altri servizi strettamente necessari alla gestione dell'ordine.
Il negozio utilizza Shopify come piattaforma tecnologica per la gestione dell'e-commerce. Il trattamento dei dati effettuato attraverso servizi di terzi avviene nel rispetto dei ruoli, delle basi giuridiche e delle misure di protezione applicabili.
Ai fornitori viene comunicata soltanto la quantità di dati ragionevolmente necessaria per fornire il servizio richiesto o adempiere agli obblighi applicabili.
I dati possono inoltre essere comunicati ad autorità pubbliche, autorità giudiziarie o altri soggetti quando ciò sia imposto dalla legge o necessario per tutelare diritti legittimi.
● 10. Trasferimenti internazionali dei dati
L'utilizzo di piattaforme, infrastrutture tecnologiche, fornitori logistici o altri prestatori di servizi può comportare il trattamento di dati personali al di fuori dello Spazio Economico Europeo.
Quando un trasferimento internazionale è soggetto al GDPR, vengono utilizzati i meccanismi previsti dalla normativa applicabile, quali una decisione di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie ammesse dalla legge.
Quando necessario, vengono adottate misure supplementari proporzionate al rischio e alla natura del trattamento.
● 11. Eccezioni e limiti alle richieste
Il diritto alla cancellazione e gli altri diritti GDPR non sono assoluti e possono essere limitati nei casi previsti dalla normativa applicabile.
Obblighi fiscali e contabili. Alcuni dati relativi a ordini, fatture, pagamenti o registrazioni contabili possono dover essere conservati anche dopo una richiesta di cancellazione quando la conservazione è necessaria per adempiere a un obbligo legale.
Accertamento, esercizio o difesa di un diritto. Informazioni pertinenti possono essere conservate quando necessarie alla gestione di reclami, controversie, procedimenti giudiziari o altri diritti legittimi.
Sicurezza e prevenzione delle frodi. Alcuni dati tecnici o registri di sicurezza possono essere mantenuti per il periodo strettamente necessario a individuare attività abusive, proteggere sistemi e utenti e documentare incidenti.
Audit e obblighi normativi. I dati necessari a dimostrare la conformità o rispondere a richieste legittime delle autorità possono essere conservati nei limiti consentiti dalla legge.
In tali casi, i dati non vengono utilizzati liberamente per finalità incompatibili con la ragione specifica che ne giustifica la conservazione.
● 12. Misure correttive e rimedi
Rettifica. I dati inesatti vengono corretti senza ingiustificato ritardo quando la richiesta è fondata.
Cancellazione. I dati vengono eliminati quando sussistono i presupposti previsti dalla normativa e non esiste una base giuridica prevalente che ne richieda la conservazione.
Limitazione del trattamento. Quando applicabile, i dati vengono contrassegnati o separati in modo da limitarne le operazioni di trattamento durante il periodo pertinente.
Opposizione al marketing. Quando l'interessato si oppone al marketing diretto, l'utilizzo dei suoi dati per tale finalità viene interrotto.
Aggiornamento dei destinatari. Quando richiesto dal GDPR, i destinatari a cui sono stati comunicati dati personali vengono informati delle rettifiche, cancellazioni o limitazioni applicate.
Incidenti di sicurezza. In caso di violazione dei dati personali vengono adottate misure tecniche e organizzative appropriate per contenere l'incidente, valutarne gli effetti, limitarne le conseguenze e adempiere agli eventuali obblighi di notifica.
● 13. Sicurezza dei dati personali
satinandsandalwood adotta misure tecniche e organizzative adeguate al rischio, tenendo conto della natura dei dati, delle finalità del trattamento e delle tecnologie utilizzate.
Le misure possono comprendere controlli di accesso, gestione delle autorizzazioni, protezione delle comunicazioni, aggiornamento dei sistemi, backup, registrazione di eventi di sicurezza e procedure di risposta agli incidenti.
Nessun sistema informatico può essere considerato completamente privo di rischi; per questo le misure di sicurezza vengono riesaminate e adattate quando necessario.
● 14. Cookie e tecnologie similari
Il sito può utilizzare cookie e tecnologie analoghe necessarie al funzionamento del negozio, alla sicurezza, alla gestione del carrello e all'esecuzione delle funzionalità richieste dall'utente.
Cookie o tecnologie non strettamente necessari, quali quelli utilizzati per determinate finalità analitiche, pubblicitarie o di profilazione, vengono gestiti secondo la normativa applicabile e, quando richiesto, soltanto dopo aver ottenuto una scelta valida dell'utente.
L'utente può modificare le proprie preferenze attraverso gli strumenti di gestione del consenso messi a disposizione sul sito, quando applicabili.
● 15. Reclamo al Garante per la protezione dei dati personali
L'interessato conserva il diritto di proporre reclamo a un'autorità di controllo competente quando ritiene che il trattamento dei propri dati personali violi la normativa applicabile.
Per gli interessati in Italia, l'autorità nazionale competente è il Garante per la protezione dei dati personali.
La possibilità di proporre reclamo non limita gli altri rimedi amministrativi o giurisdizionali riconosciuti dal GDPR e dalla normativa nazionale applicabile.
● 16. Trasparenza del sito, Shopify e Google Merchant Center
La presente informativa deve essere accessibile pubblicamente sul sito senza che il visitatore sia obbligato a effettuare l'accesso o creare un account esclusivamente per poterla consultare.
Il sito deve rendere disponibili informazioni commerciali e di contatto chiare e facilmente individuabili, affinché clienti e visitatori possano identificare il negozio e contattare il servizio clienti.
Le informazioni aziendali utilizzate sul sito e nelle configurazioni di Google Merchant Center devono essere corrette e coerenti, comprese le informazioni di contatto pertinenti.
I dati personali raccolti durante il checkout devono essere limitati alle informazioni necessarie per gestire l'acquisto e le finalità legittime correlate, salvo ulteriori basi giuridiche applicabili.
Le informazioni personali devono essere raccolte e trasmesse utilizzando adeguate misure di sicurezza e non devono essere utilizzate in modo ingannevole o incompatibile con le informazioni comunicate agli utenti.
● 17. Prevalenza della normativa applicabile
La presente informativa deve essere interpretata conformemente al Regolamento (UE) 2016/679, al D.Lgs. 196/2003 e alle altre disposizioni applicabili in materia di protezione dei dati personali.
Qualora una disposizione della presente informativa risulti incompatibile con una norma imperativa applicabile, prevale la norma imperativa senza pregiudicare la validità delle restanti disposizioni.
Contatti
satinandsandalwood
Sito web: satinandsandalwood.com
E-mail: clientassist@satinandsandalwood.com
Telefono: +81 (708) 402 46 38
Indirizzo: Jazz 102, 2-34-6 Umegaoka, Setagaya-ku, Tokyo 154-0022, Giappone
Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00 (i tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi).
```