1. Ambito di applicazione e basi giuridiche
Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679 (GDPR), il Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) modificato dal Decreto Legislativo 10 agosto 2018, n. 101, il Decreto Legislativo 8 novembre 2021, n. 207 relativo alle comunicazioni elettroniche e ai servizi digitali, nonché le disposizioni del Codice del Consumo italiano (Decreto Legislativo 6 settembre 2005, n. 206) riguardanti gli obblighi informativi nei contratti a distanza.
I dati personali vengono trattati in modo lecito, trasparente e attraverso misure tecniche e organizzative destinate alla protezione delle informazioni personali.
2. Principi del trattamento dei dati personali
I dati personali raccolti tramite il sito vengono trattati secondo i seguenti principi:
-
Trattamento lecito, corretto e trasparente secondo l’articolo 5, paragrafo 1, lettera a) del Regolamento (UE) 2016/679 (GDPR).
-
Trattamento per finalità determinate, esplicite e legittime secondo l’articolo 5, paragrafo 1, lettera b) del GDPR.
-
Limitazione del trattamento ai dati necessari secondo l’articolo 5, paragrafo 1, lettera c) del GDPR.
-
Rettifica dei dati inesatti secondo l’articolo 16 del GDPR.
-
Conservazione dei dati solo per il periodo necessario secondo l’articolo 5, paragrafo 1, lettera e) del GDPR.
-
Protezione dei dati personali tramite misure tecniche e organizzative secondo l’articolo 32 del GDPR.
Questi principi vengono applicati a tutte le operazioni di trattamento dei dati effettuate tramite il sito.
3. Diritti delle persone interessate
Secondo gli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), le persone interessate possono esercitare i seguenti diritti:
-
Diritto di accesso ai dati personali secondo l’articolo 15 del GDPR.
-
Diritto di rettifica secondo l’articolo 16 del GDPR.
-
Diritto alla cancellazione dei dati secondo l’articolo 17 del GDPR.
-
Diritto alla limitazione del trattamento secondo l’articolo 18 del GDPR.
-
Diritto alla portabilità dei dati secondo l’articolo 20 del GDPR.
-
Diritto di opposizione secondo l’articolo 21 del GDPR.
Le richieste relative all’esercizio di questi diritti possono essere inviate al servizio clienti.
4. Sicurezza dei dati e periodo di conservazione
Per proteggere i dati personali vengono adottate misure tecniche e organizzative di sicurezza per prevenire accessi non autorizzati, perdita, utilizzo improprio o modifica delle informazioni.
Le misure adottate comprendono:
-
Trasmissione dei dati crittografata tramite tecnologia SSL o TLS.
-
Limitazione dell’accesso ai dati personali.
-
Verifica periodica dei sistemi tecnici.
-
Formazione e sensibilizzazione delle persone coinvolte nel trattamento dei dati.
Periodo di conservazione:
-
Dati relativi a ordini e contratti: fino a 5 anni dalla conclusione del rapporto contrattuale.
-
Documenti contabili e fiscali: fino a 10 anni secondo l’articolo 2220 del Codice Civile italiano e l’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600.
-
Dati tecnici relativi all’utilizzo: fino a 12 mesi dalla registrazione del consenso dell’utente.
5. Trasferimento dei dati personali al di fuori dell’Unione Europea
Quando necessario per fornire i servizi del sito, i dati personali possono essere trasferiti e trattati al di fuori dell’Unione Europea.
In questi casi vengono utilizzati strumenti di protezione previsti dagli articoli 44-49 del Regolamento (UE) 2016/679 (GDPR), tra cui:
-
Clausole contrattuali standard adottate dalla Commissione Europea secondo l’articolo 46 del GDPR.
-
Misure tecniche e organizzative per la protezione dei dati personali.
-
Obblighi contrattuali nei confronti dei fornitori di servizi incaricati.
6. Responsabilità del trattamento dei dati personali
Il negozio gestisce il trattamento dei dati personali raccolti tramite il sito.
Le principali attività comprendono:
-
Definizione delle finalità e dei mezzi utilizzati per il trattamento dei dati personali.
-
Rispetto degli obblighi previsti dal Regolamento (UE) 2016/679 (GDPR) e dal Decreto Legislativo 30 giugno 2003, n. 196.
-
Selezione di fornitori di servizi con adeguati sistemi di protezione dei dati.
-
Conservazione del registro delle attività di trattamento secondo l’articolo 30 del GDPR.
I fornitori incaricati possono trattare i dati personali esclusivamente sulla base di istruzioni documentate ricevute.
7. Contatti e assistenza clienti
Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dalle disposizioni sulla privacy, il servizio clienti è disponibile ai seguenti recapiti:
E-mail: bd@kavoyhaven.com
Telefono: +81 (905) 889 38 47
Indirizzo: 4-30-12-404 CESAR SHINITABASHI, ITABASHI-KU, TOKYO-TO 173-0004, GIAPPONE
Orari di assistenza: Lunedì–Venerdì, 08:40–16:40
Area di consegna: Italia