Informativa GDPR sul trattamento dei dati personali

1. Ambito di applicazione

La presente Informativa GDPR descrive il trattamento dei dati personali connesso all’utilizzo di Galohaven da parte degli utenti e si applica alle attività necessarie quando l’utente:

  • naviga sul sito;

  • consulta i prodotti disponibili;

  • effettua un ordine;

  • fornisce le informazioni necessarie alla consegna;

  • effettua un pagamento;

  • ci contatta in relazione a un ordine o per richieste di assistenza.

L’obiettivo è fornire informazioni chiare sulle modalità con cui i dati personali pertinenti all’utilizzo del sito e agli acquisti possono essere trattati, sulle finalità del trattamento e sui diritti riconosciuti agli utenti dalla normativa applicabile.

2. Dati personali trattati e finalità del trattamento

Nell’ambito dell’utilizzo del sito e della gestione degli ordini, possiamo trattare esclusivamente i dati personali pertinenti e necessari rispetto alle attività effettivamente svolte.

Tali informazioni possono comprendere:

  • dati di contatto forniti dall’utente;

  • informazioni necessarie alla gestione e al completamento dell’ordine;

  • informazioni necessarie alla consegna dei prodotti;

  • informazioni necessarie relative allo stato del pagamento;

  • informazioni fornite volontariamente dall’utente quando ci contatta;

  • informazioni tecniche necessarie al normale funzionamento del sito, quando il relativo trattamento è previsto e consentito dalla normativa applicabile.

I dati personali possono essere trattati per:

  • elaborare e completare gli ordini;

  • organizzare la consegna dei prodotti;

  • gestire le attività necessarie relative al pagamento;

  • comunicare con il cliente in relazione agli ordini o alle richieste di assistenza;

  • consentire il normale funzionamento del sito;

  • adempiere agli obblighi previsti dalla normativa applicabile.

Il trattamento viene limitato ai dati pertinenti rispetto alle finalità per le quali sono necessari.

3. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 – Regolamento Generale sulla Protezione dei Dati (GDPR) e delle disposizioni italiane applicabili in materia di protezione dei dati personali. Il GDPR prevede che ogni trattamento sia fondato su una base giuridica adeguata alla concreta finalità perseguita.

In funzione della specifica attività di trattamento, la base giuridica può essere:

  • esecuzione di un contratto o misure precontrattuali richieste dall’utente, quando il trattamento è necessario per gestire un acquisto, un ordine, il pagamento, la consegna o le attività direttamente collegate;

  • adempimento di un obbligo legale, quando determinati dati devono essere trattati per rispettare obblighi previsti dalla normativa applicabile;

  • legittimo interesse, esclusivamente quando una specifica attività di trattamento sia effettivamente necessaria, proporzionata e compatibile con i diritti e le libertà dell’utente;

  • consenso dell’utente, nei casi in cui la normativa richieda che una determinata attività di trattamento sia effettuata solo dopo aver ottenuto un consenso valido.

Queste basi giuridiche non vengono applicate indistintamente a tutte le attività: la base utilizzata dipende dalla finalità e dalle circostanze concrete del trattamento.

4. Principi del trattamento dei dati

Trattiamo i dati personali secondo i principi previsti dalla normativa applicabile in materia di protezione dei dati.

In particolare, i dati devono essere:

  • trattati in modo lecito, corretto e trasparente;

  • raccolti e utilizzati per finalità determinate e pertinenti;

  • limitati a quanto necessario rispetto alle finalità del trattamento;

  • mantenuti accurati, per quanto ragionevolmente possibile in relazione al trattamento svolto;

  • conservati solo per il periodo necessario rispetto alle finalità pertinenti e agli obblighi applicabili;

  • trattati adottando misure ragionevoli per proteggerli da utilizzi, accessi o trattamenti non autorizzati.

Tali principi derivano dal quadro di protezione dei dati previsto dal GDPR, che comprende, tra gli altri, i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, accuratezza, limitazione della conservazione e sicurezza del trattamento.

5. Conservazione e condivisione dei dati

I dati personali vengono conservati soltanto per il periodo necessario:

  • al raggiungimento delle finalità per le quali sono trattati;

  • alla gestione dell’ordine e degli obblighi ad esso collegati;

  • all’adempimento degli eventuali obblighi di conservazione previsti dalla normativa applicabile.

La durata effettiva della conservazione dipende pertanto dalla finalità del trattamento e dagli eventuali obblighi legali applicabili. Non viene applicato un periodo di conservazione indefinito quando i dati non sono più necessari rispetto alle finalità pertinenti. Il principio di limitazione della conservazione è previsto dal GDPR.

Quando è effettivamente necessario per completare un ordine, gestire il pagamento, effettuare la consegna o consentire il normale funzionamento dei relativi servizi, alcuni dati personali possono essere condivisi o trattati dai fornitori di servizi coinvolti nella specifica attività.

In tali casi, la condivisione deve essere limitata ai dati necessari per realizzare il servizio corrispondente e avvenire nel rispetto dei requisiti applicabili in materia di protezione dei dati personali.

6. Diritti dell’interessato

Nei casi e alle condizioni previsti dal GDPR, l’utente può esercitare i diritti riconosciuti in relazione ai propri dati personali.

In particolare, può richiedere:

  • accesso ai dati personali che lo riguardano;

  • rettifica dei dati personali inesatti o incompleti;

  • cancellazione dei dati personali quando ricorrono le condizioni previste dalla normativa;

  • limitazione del trattamento quando ne ricorrono i presupposti;

  • opposizione al trattamento nei casi in cui tale diritto sia applicabile;

  • portabilità dei dati quando sono soddisfatte le condizioni previste dal GDPR;

  • revoca del consenso quando una specifica attività di trattamento è basata sul consenso.

L’applicabilità di ciascun diritto dipende dalla natura del trattamento, dalla relativa base giuridica e dalle condizioni previste dal GDPR; tali diritti non comportano pertanto automaticamente l’accoglimento incondizionato di qualsiasi richiesta. Il GDPR riconosce, tra gli altri, diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.

Per esercitare i diritti sopra indicati è possibile contattarci tramite:

E-mail: orders@galohaven.com

7. Consenso e revoca

Quando una determinata attività di trattamento può essere effettuata legalmente soltanto sulla base del consenso, l’utente deve poter comprendere la finalità del trattamento e deve essere richiesto un consenso valido prima di procedere.

La semplice prosecuzione della navigazione sul sito non viene considerata automaticamente come consenso a qualsiasi trattamento di dati personali per il quale la normativa richieda una specifica autorizzazione.

Quando il trattamento è basato sul consenso, l’utente può revocare il consenso precedentemente prestato secondo le modalità applicabili.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base di un consenso valido prima della relativa revoca, come previsto dal GDPR.

8. Normativa applicabile e contatti

Il trattamento dei dati personali relativo agli utenti in Italia e ai servizi forniti sul territorio italiano viene effettuato nel rispetto del Regolamento (UE) 2016/679 – Regolamento Generale sulla Protezione dei Dati (GDPR) e delle disposizioni italiane applicabili in materia di privacy e protezione dei dati personali, compreso il Codice in materia di protezione dei dati personali, come applicabile.

Per richiedere informazioni sul trattamento dei propri dati personali, esercitare i diritti applicabili, richiedere la rettifica o la cancellazione dei dati nei casi previsti, revocare un consenso quando applicabile oppure formulare domande relative al trattamento dei dati personali, è possibile utilizzare i seguenti recapiti:

E-mail: orders@galohaven.com
Telefono: +81 (702) 810 6602
Indirizzo: 6-25-17 Narita, Città di Tomiya, Prefettura di Miyagi 981-3341, Giappone
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 18:00.