1. Ambito di applicazione
La presente Informativa descrive il trattamento dei dati personali effettuato durante la navigazione sul sito, la consultazione dei prodotti, l'effettuazione e la gestione degli ordini, il pagamento, la consegna e le comunicazioni con il servizio di assistenza.
Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 (“GDPR”) e dal Decreto Legislativo 30 giugno 2003, n. 196, “Codice in materia di protezione dei dati personali”, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
2. Titolare del trattamento
Titolare del trattamento: Galohaven.
E-mail: orders@galohaven.com.
Telefono: +81 (702) 810 6602.
Indirizzo: 6-25-17 Narita, Città di Tomiya, Prefettura di Miyagi 981-3341, Giappone.
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 18:00.
3. Categorie di dati personali trattati
Per fornire le funzioni del sito e gestire gli ordini possono essere trattate le seguenti categorie di dati:
-
Informazioni di identificazione e di contatto, come nome, indirizzo, indirizzo e-mail e numero di telefono (facoltativo);
-
dati relativi all'ordine, quali numero dell'ordine, prodotti acquistati, quantità, importi, indirizzo di consegna e stato dell'ordine;
-
dati relativi alla transazione resi disponibili dal prestatore di servizi di pagamento, quali metodo di pagamento, stato della transazione e identificativo della transazione;
-
dati forniti dall'utente nelle comunicazioni relative a ordini, resi, rimborsi, cancellazioni o richieste di assistenza;
-
dati tecnici necessari al funzionamento e alla sicurezza del sito, quali indirizzo IP, browser, tipo di dispositivo, sistema operativo e informazioni tecniche relative alla sessione;
-
dati raccolti mediante Cookie e altri strumenti di tracciamento, secondo quanto indicato nell'Informativa sui Cookie pubblicata sul sito.
La raccolta dei dati è limitata a quanto necessario rispetto alle finalità indicate nella presente Informativa, in conformità all'articolo 5, paragrafo 1, lettera c), del GDPR.
4. Finalità e basi giuridiche
Gestione degli ordini
I dati identificativi, di contatto e dell'ordine vengono trattati per ricevere, confermare, preparare, gestire e completare gli acquisti effettuati sul sito.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, relativo all'esecuzione del contratto e alle misure precontrattuali richieste dall'interessato.
Pagamento
I dati necessari alla transazione vengono trattati per consentire il pagamento, verificarne l'esito e collegarlo all'ordine corrispondente.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.
Spedizione e consegna
Nome, indirizzo, recapiti e dati dell'ordine vengono trattati per preparare la spedizione e consentire la consegna del prodotto.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.
Resi, rimborsi e cancellazioni
I dati dell'ordine e le informazioni fornite dal cliente vengono trattati per gestire richieste di reso, rimborso e cancellazione.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.
Assistenza
Le informazioni inviate dall'utente vengono trattate per rispondere alle richieste relative a prodotti, ordini, pagamenti, consegne, resi e rimborsi.
Quando la richiesta riguarda un acquisto o una fase precedente all'acquisto, la base giuridica è l'articolo 6, paragrafo 1, lettera b), del GDPR.
Adempimento di obblighi giuridici
I dati vengono trattati quando il trattamento è necessario per adempiere a un obbligo giuridico vincolante per il titolare.
Base giuridica: articolo 6, paragrafo 1, lettera c), del GDPR.
Sicurezza del sito e prevenzione degli utilizzi abusivi
I dati tecnici strettamente necessari possono essere trattati per proteggere il sito, gli account, gli ordini e i sistemi utilizzati per fornire il servizio, nonché per individuare accessi non autorizzati o attività tecniche dannose.
Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. L'interesse legittimo perseguito consiste nella sicurezza del sito, dei sistemi e delle transazioni.
Cookie soggetti a consenso
Quando vengono utilizzati Cookie o altri strumenti di tracciamento per i quali è richiesto il consenso, il trattamento avviene soltanto dopo una scelta positiva dell'utente.
Base giuridica: articolo 6, paragrafo 1, lettera a), e articolo 7 del GDPR, in combinazione con l'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.
5. Principi applicati al trattamento
Ai sensi dell'articolo 5 del GDPR, i dati personali vengono:
-
trattati in modo lecito, corretto e trasparente;
-
raccolti per finalità determinate, esplicite e legittime;
-
limitati a quanto necessario rispetto alle finalità dichiarate;
-
mantenuti esatti e aggiornati quando necessario;
-
conservati per un periodo non superiore a quello necessario alla finalità del trattamento;
-
protetti mediante misure tecniche e organizzative adeguate.
6. Destinatari dei dati personali
Ai sensi dell'articolo 13, paragrafo 1, lettera e), del GDPR, i dati possono essere comunicati alle seguenti categorie di destinatari, esclusivamente nella misura necessaria alla funzione svolta:
-
prestatori di servizi di pagamento, per la gestione della transazione;
-
vettori e prestatori di servizi logistici, per la spedizione e la consegna;
-
prestatori di servizi di hosting, infrastruttura tecnica e sicurezza, per il funzionamento del sito;
-
prestatori utilizzati per la gestione delle comunicazioni e delle richieste di assistenza.
Quando un destinatario tratta dati personali per nostro conto in qualità di responsabile del trattamento, il rapporto è disciplinato dall'articolo 28 del GDPR.
Non vendiamo gli indirizzi e-mail, i numeri di telefono o gli altri dati di contatto dei clienti.
7. Trasferimento di dati verso il Giappone e altri Paesi
Poiché il titolare indicato nella presente Informativa ha un indirizzo in Giappone, i dati personali possono essere trattati o resi accessibili in Giappone nell'ambito della gestione degli ordini, dell'assistenza e delle attività descritte nella presente Informativa.
Il trasferimento di dati personali dall'Unione europea verso destinatari in Giappone che rientrano nell'ambito della legge giapponese sulla protezione delle informazioni personali può basarsi sull'articolo 45 del GDPR e sulla Decisione di esecuzione (UE) 2019/419 della Commissione europea, del 23 gennaio 2019.
Quando un trasferimento internazionale non rientra in una decisione di adeguatezza della Commissione europea, il trasferimento deve essere effettuato mediante una delle garanzie previste dall'articolo 46 del GDPR oppure, nei casi espressamente previsti, dall'articolo 49 del GDPR.
8. Conservazione dei dati
La conservazione dei dati personali segue il principio previsto dall'articolo 5, paragrafo 1, lettera e), e l'obbligo informativo previsto dall'articolo 13, paragrafo 2, lettera a), del GDPR.
I periodi vengono determinati secondo i seguenti criteri:
-
i dati necessari all'ordine vengono conservati per il periodo necessario a completare l'ordine e a gestire eventuali resi, rimborsi, cancellazioni o contestazioni direttamente collegate;
-
le comunicazioni relative a un ordine seguono il periodo di conservazione delle informazioni relative allo stesso ordine;
-
le richieste di assistenza non collegate a un ordine vengono conservate fino alla conclusione della richiesta e successivamente cancellate o rese anonime quando non è più necessario conservarle;
-
le informazioni necessarie a documentare un consenso vengono conservate nella misura necessaria a dimostrare la scelta effettuata ai sensi dell'articolo 7, paragrafo 1, del GDPR;
-
la durata dei Cookie e degli altri strumenti di tracciamento è indicata per ciascuno strumento nel pannello delle preferenze Cookie.
Quando un obbligo giuridico impone la conservazione di specifici dati per un periodo ulteriore, tali dati vengono conservati esclusivamente per soddisfare tale obbligo e non vengono utilizzati per finalità incompatibili.
9. Sicurezza dei dati
Ai sensi dell'articolo 32 del GDPR, vengono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, accesso non autorizzato, alterazione o divulgazione non autorizzata.
Le pagine utilizzate per il checkout e per la trasmissione di dati personali devono utilizzare una connessione HTTPS protetta mediante un certificato SSL/TLS valido.
Vengono richiesti durante il checkout soltanto i dati necessari per elaborare, pagare, spedire e gestire l'ordine.
10. Conferimento dei dati e conseguenze del mancato conferimento
I dati identificativi, di contatto, di consegna e gli altri dati indicati come necessari durante il checkout devono essere forniti per concludere e gestire l'ordine.
Se tali dati non vengono forniti, non è possibile completare o eseguire l'ordine.
I dati utilizzati esclusivamente per Cookie o strumenti di tracciamento soggetti a consenso sono facoltativi. Il rifiuto di tali strumenti non impedisce l'utilizzo delle funzioni che non dipendono da essi.
11. Diritti dell'interessato
L'interessato può esercitare i seguenti diritti quando ricorrono le condizioni previste dai rispettivi articoli del GDPR:
-
accesso ai dati personali, ai sensi dell'articolo 15;
-
rettifica dei dati inesatti, ai sensi dell'articolo 16;
-
cancellazione dei dati, ai sensi dell'articolo 17;
-
limitazione del trattamento, ai sensi dell'articolo 18;
-
portabilità dei dati, ai sensi dell'articolo 20;
-
opposizione al trattamento, nei casi previsti dall'articolo 21;
-
revoca del consenso in qualsiasi momento, ai sensi dell'articolo 7, paragrafo 3.
La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.
Per esercitare tali diritti è possibile inviare una richiesta a:
Ai sensi dell'articolo 12, paragrafo 3, del GDPR, forniremo un riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.
Il termine può essere prorogato di altri due mesi quando la complessità o il numero delle richieste lo rendono necessario. In tal caso, l'interessato viene informato della proroga e dei motivi entro un mese dal ricevimento della richiesta.
12. Consenso
Quando il trattamento è fondato sull'articolo 6, paragrafo 1, lettera a), del GDPR, il consenso deve essere libero, specifico, informato e inequivocabile secondo l'articolo 4, punto 11), del GDPR.
La prosecuzione della navigazione, l'inattività, il silenzio o la chiusura di un banner non costituiscono consenso per i trattamenti che richiedono una scelta positiva.
Il consenso può essere revocato in qualsiasi momento con modalità semplici quanto quelle utilizzate per prestarlo, secondo l'articolo 7, paragrafo 3, del GDPR.
13. Diritto di proporre reclamo
Ai sensi dell'articolo 77 del GDPR, l'interessato ha il diritto di proporre reclamo a un'autorità di controllo quando ritiene che il trattamento dei propri dati personali violi il GDPR.
Gli utenti in Italia possono rivolgersi al Garante per la protezione dei dati personali.
14. Contatti per la protezione dei dati
Per richieste relative al trattamento dei dati personali o all'esercizio dei diritti previsti dagli articoli 15-22 del GDPR è possibile utilizzare i seguenti recapiti:
E-mail: orders@galohaven.com.
Telefono: +81 (702) 810 6602.
Indirizzo: 6-25-17 Narita, Città di Tomiya, Prefettura di Miyagi 981-3341, Giappone.
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 18:00.