Informativa sulla privacy

1. Ambito di applicazione

La presente Informativa sulla privacy descrive il trattamento dei dati personali effettuato durante la navigazione sul sito, l'utilizzo delle sue funzionalità, l'acquisto di prodotti, l'invio e la gestione degli ordini e le comunicazioni con noi.

Il sito offre prodotti e servizi di consegna nel territorio italiano.

Il trattamento dei dati personali degli utenti in Italia è disciplinato, per le attività soggette al diritto dell'Unione europea, dal Regolamento (UE) 2016/679 (“GDPR”) e, per i Cookie e gli altri strumenti di tracciamento, dall'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

2. Titolare del trattamento e contatti

Titolare del trattamento: Galohaven.

E-mail: orders@galohaven.com.
Telefono: +81 (702) 810 6602.
Indirizzo: 6-25-17 Narita, Città di Tomiya, Prefettura di Miyagi 981-3341, Giappone.
Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 18:00.

3. Dati personali trattati

In relazione all'utilizzo del sito e ai servizi effettivamente richiesti dall'utente, possono essere trattate le seguenti categorie di dati:

Informazioni di identificazione e di contatto, come nome, cognome, indirizzo di consegna, indirizzo di fatturazione, indirizzo e-mail e numero di telefono (facoltativo);
dati relativi all'ordine, quali numero dell'ordine, prodotti acquistati, quantità, importi, modalità di consegna e stato dell'ordine;
dati relativi alla transazione, quali metodo di pagamento selezionato, stato del pagamento e identificativi della transazione comunicati dal prestatore di pagamento;
dati contenuti nelle comunicazioni inviate al servizio di assistenza;
dati tecnici generati durante l'utilizzo del sito, quali indirizzo IP, tipo di dispositivo, browser, sistema operativo e informazioni tecniche necessarie al funzionamento e alla sicurezza del sito;
identificativi e informazioni raccolti tramite Cookie o altri strumenti di tracciamento, secondo quanto indicato nella sezione dedicata ai Cookie.

4. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati esclusivamente per le finalità indicate di seguito.

Gestione di acquisti e ordini

I dati identificativi, di contatto, dell'ordine e della transazione vengono utilizzati per ricevere, elaborare, confermare, spedire e gestire l'ordine richiesto dall'utente.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, poiché il trattamento è necessario all'esecuzione del contratto o all'adozione di misure richieste dall'utente prima della conclusione del contratto.

Pagamenti

I dati necessari alla gestione del pagamento vengono utilizzati per elaborare la transazione, verificarne lo stato e collegare il pagamento all'ordine corrispondente.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.

Quando il pagamento è gestito direttamente da un prestatore di servizi di pagamento, i dati necessari alla transazione vengono trasmessi a tale prestatore secondo il metodo di pagamento selezionato dall'utente.

Consegna

Nome, recapiti, indirizzo di consegna e informazioni necessarie alla spedizione vengono utilizzati per preparare e consegnare l'ordine.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.

Assistenza al cliente

I dati forniti tramite e-mail o altri canali di assistenza vengono utilizzati per rispondere a domande relative a prodotti, ordini, pagamenti, consegne, resi, rimborsi e cancellazioni.

Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, quando la richiesta riguarda un acquisto, un ordine o una fase precedente all'acquisto.

Sicurezza del sito

I dati tecnici strettamente necessari possono essere trattati per proteggere il sito, individuare accessi abusivi, prevenire frodi, limitare attività automatizzate dannose e garantire il funzionamento tecnico del servizio.

Base giuridica: articolo 6, paragrafo 1, lettera f), del GDPR. L'interesse legittimo perseguito consiste nella protezione del sito, degli utenti, degli ordini e dei sistemi utilizzati per fornire il servizio.

Cookie soggetti a consenso

I Cookie e gli strumenti di tracciamento che non sono strettamente necessari vengono attivati soltanto dopo una scelta positiva dell'utente.

Base giuridica: articolo 6, paragrafo 1, lettera a), e articolo 7 del GDPR, in combinazione con l'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

5. Cookie e strumenti di tracciamento

Il sito può utilizzare Cookie tecnici strettamente necessari per consentire funzioni richieste dall'utente, quali navigazione, gestione del carrello, sicurezza e completamento dell'ordine.

Per i Cookie tecnici strettamente necessari non viene richiesto il consenso quando ricorrono le condizioni previste dall'articolo 122, comma 1, del Decreto Legislativo 30 giugno 2003, n. 196.

I Cookie analitici, pubblicitari, di profilazione o altri strumenti di tracciamento che richiedono il consenso non vengono installati o attivati prima che l'utente abbia effettuato una scelta positiva.

La mancata selezione, la chiusura del banner o l'inattività dell'utente non costituiscono consenso.

Non vengono utilizzate caselle preselezionate per acquisire il consenso.

Il consenso può essere revocato con la stessa facilità con cui è stato espresso, mediante il comando dedicato alle preferenze Cookie presente sul sito.

Queste modalità seguono l'articolo 4, punto 11), l'articolo 7 del GDPR, l'articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196 e le “Linee guida cookie e altri strumenti di tracciamento” adottate dal Garante per la protezione dei dati personali con Provvedimento n. 231 del 10 giugno 2021.

6. Destinatari dei dati personali

Ai sensi dell'articolo 13, paragrafo 1, lettera e), del GDPR, i dati possono essere comunicati esclusivamente alle categorie di destinatari necessarie alla prestazione richiesta dall'utente.

Tali categorie comprendono:

prestatori di servizi di pagamento, limitatamente ai dati necessari alla gestione della transazione;
vettori e prestatori di servizi logistici, limitatamente ai dati necessari alla spedizione e alla consegna;
prestatori di servizi di hosting, infrastruttura tecnica e sicurezza, limitatamente ai dati necessari al funzionamento del sito;
prestatori di servizi utilizzati per la gestione delle comunicazioni e dell'assistenza, limitatamente ai dati necessari alla relativa richiesta.

I destinatari che trattano dati per nostro conto ricevono soltanto i dati necessari al servizio affidato e sono soggetti agli obblighi previsti dall'articolo 28 del GDPR quando operano come responsabili del trattamento.

Non vendiamo gli indirizzi e-mail, i numeri di telefono o gli altri dati di contatto dei clienti.

7. Trasferimento dei dati tra Unione europea e Giappone

Poiché i recapiti del titolare del trattamento si trovano in Giappone, i dati personali possono essere trattati o resi accessibili in Giappone per la gestione del sito, degli ordini e delle richieste degli utenti.

Il trasferimento di dati personali dall'Unione europea verso operatori in Giappone che rientrano nell'ambito della legge giapponese sulla protezione delle informazioni personali può avvenire sulla base dell'articolo 45 del GDPR e della Decisione di esecuzione (UE) 2019/419 della Commissione, del 23 gennaio 2019, relativa all'adeguatezza della protezione dei dati personali da parte del Giappone.

Per trasferimenti verso un Paese non coperto da una decisione di adeguatezza della Commissione europea, vengono utilizzate le garanzie previste dagli articoli 46 e 49 del GDPR prima del trasferimento, quando tali disposizioni consentono il trasferimento.

8. Conservazione dei dati

La conservazione dei dati segue il principio di limitazione previsto dall'articolo 5, paragrafo 1, lettera e), del GDPR.

Ai sensi dell'articolo 13, paragrafo 2, lettera a), del GDPR, quando non è possibile indicare un unico periodo valido per tutte le categorie di dati, vengono utilizzati i seguenti criteri:

i dati necessari all'esecuzione dell'ordine vengono conservati durante la gestione dell'ordine e successivamente soltanto per il periodo necessario alla gestione di richieste, contestazioni, rimborsi o diritti direttamente collegati allo stesso ordine;
le comunicazioni relative a un ordine seguono il periodo di conservazione dei dati relativi allo stesso ordine;
le richieste non collegate a un ordine vengono conservate fino alla conclusione della richiesta e successivamente soltanto quando la loro conservazione è necessaria per documentare la risposta fornita;
le informazioni relative al consenso vengono conservate nella misura necessaria a dimostrare l'acquisizione o la revoca del consenso ai sensi dell'articolo 7, paragrafo 1, del GDPR;
i Cookie vengono conservati per la durata indicata nel pannello delle preferenze Cookie associato al sito.

I dati vengono cancellati o resi anonimi quando viene meno la finalità che ne giustifica la conservazione e non sussiste un'altra base giuridica che ne consenta il trattamento.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative destinate a proteggere i dati personali contro accessi non autorizzati, perdita, alterazione o divulgazione non autorizzata, in conformità all'articolo 32 del GDPR.

Le pagine utilizzate per trasmettere dati personali durante il processo di acquisto devono utilizzare connessioni HTTPS protette mediante certificato SSL/TLS.

Vengono raccolti soltanto i dati necessari alla finalità dichiarata, secondo il principio di minimizzazione previsto dall'articolo 5, paragrafo 1, lettera c), del GDPR.

10. Diritti dell'interessato

L'utente può esercitare, quando ricorrono le condizioni previste dai rispettivi articoli del GDPR, i seguenti diritti:

diritto di accesso ai dati personali, ai sensi dell'articolo 15;
diritto di rettifica dei dati inesatti o incompleti, ai sensi dell'articolo 16;
diritto alla cancellazione, ai sensi dell'articolo 17;
diritto alla limitazione del trattamento, ai sensi dell'articolo 18;
diritto alla portabilità dei dati, nei casi previsti dall'articolo 20;
diritto di opposizione ai trattamenti fondati sull'articolo 6, paragrafo 1, lettera f), nei casi previsti dall'articolo 21;
diritto di revocare il consenso in qualsiasi momento, ai sensi dell'articolo 7, paragrafo 3.

La revoca del consenso non modifica la liceità del trattamento effettuato sulla base del consenso prima della sua revoca.

Le richieste relative ai diritti sopra indicati possono essere inviate a:

orders@galohaven.com.

Ai sensi dell'articolo 12, paragrafo 3, del GDPR, forniremo informazioni sull'esito della richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di altri due mesi quando ciò sia necessario considerando la complessità e il numero delle richieste; in tal caso, l'interessato viene informato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.

11. Diritto di proporre reclamo

Ai sensi dell'articolo 77 del GDPR, l'interessato ha il diritto di proporre reclamo a un'autorità di controllo quando ritiene che il trattamento dei propri dati personali violi il GDPR.

Per gli utenti in Italia è possibile rivolgersi al:

Garante per la protezione dei dati personali.
Piazza Venezia, 11, 00187 Roma, Italia.
E-mail: protocollo@gpdp.it.
PEC: protocollo@pec.gpdp.it.
Telefono: +39 06 696771.

12. Obbligatorietà dei dati necessari all'ordine

Il conferimento dei dati identificativi, di contatto, di consegna e degli altri dati indicati come necessari durante il processo di acquisto è necessario per concludere e gestire l'ordine.

Se tali dati non vengono forniti, non è possibile completare o eseguire l'ordine.

Il conferimento dei dati utilizzati esclusivamente per Cookie o strumenti di tracciamento soggetti a consenso è facoltativo. Il rifiuto di tali Cookie non impedisce l'utilizzo delle funzioni del sito che non dipendono da essi.

13. Decisioni automatizzate

Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull'utente o incidano in modo analogo significativamente sull'utente ai sensi dell'articolo 22 del GDPR.

14. Contatti per questioni relative alla privacy

Per richieste relative al trattamento dei dati personali o all'esercizio dei diritti previsti dagli articoli 15-22 del GDPR è possibile utilizzare i seguenti recapiti: