Informativa GDPR

La presente Informativa GDPR descrive i principi e le modalità adottati per il trattamento e la protezione dei dati personali nell’ambito del negozio online Ravakahome (di seguito, «io» o «noi»).

Trattiamo i dati personali esclusivamente per finalità determinate, utilizzando informazioni pertinenti e limitate a quanto necessario per la gestione degli ordini, dei pagamenti, delle consegne, dell’assistenza, della sicurezza del sito e degli obblighi applicabili.

1. Ambito di applicazione dell’Informativa GDPR

La presente informativa si applica ai dati personali trattati durante l’utilizzo del nostro negozio online e nell’ambito delle operazioni collegate agli acquisti.

Può riguardare, in particolare:

Consultazione e utilizzo delle funzioni del sito.
Registrazione e gestione degli ordini.
Elaborazione e verifica dei pagamenti.
Preparazione, spedizione e tracciamento delle consegne.
Gestione di resi, cambi, rimborsi e annullamenti.
Richieste inviate al servizio di assistenza.
Gestione delle preferenze relative ai Cookies.
Attività necessarie alla sicurezza e al corretto funzionamento del sito.

La presente informativa integra le informazioni generali disponibili nella nostra Politica sulla riservatezza.

Per i trattamenti descritti nella presente informativa, noi determiniamo le finalità e le modalità essenziali del trattamento dei dati personali.

2. Categorie di dati personali trattati

In base all’attività svolta dall’utente, possiamo trattare le seguenti categorie di informazioni:

Dati identificativi, come nome e cognome.
Dati di contatto, come indirizzo e-mail, indirizzo di consegna e numero di telefono [opzionale].
Dati relativi all’ordine, come numero dell’ordine, prodotti acquistati, quantità, importi e stato dell’ordine.
Dati necessari alla consegna, come indirizzo, CAP, comune, provincia e informazioni utili al recapito.
Informazioni relative al pagamento, come importo, data, metodo utilizzato e conferma dell’operazione.
Informazioni relative a resi, cambi, rimborsi e annullamenti.
Informazioni fornite volontariamente nell’ambito di una richiesta di assistenza.
Dati tecnici, come indirizzo IP, dispositivo utilizzato, browser, data e ora di accesso e informazioni necessarie alla sicurezza del sito.
Preferenze espresse in relazione ai Cookies e agli altri trattamenti che richiedono una scelta dell’utente.

Non richiediamo dati personali ulteriori rispetto a quelli ragionevolmente necessari per le finalità indicate.

3. Finalità e basi giuridiche del trattamento

Il trattamento viene effettuato soltanto quando esiste una base giuridica adeguata alla finalità perseguita.

Le principali basi utilizzate sono:

Esecuzione del contratto: utilizziamo i dati necessari per ricevere e gestire gli ordini, elaborare i pagamenti, organizzare la consegna, fornire quanto acquistato e gestire le richieste direttamente collegate all’acquisto.
Consenso: quando un trattamento richiede una scelta preventiva dell’interessato, i dati vengono utilizzati soltanto dopo che tale scelta è stata espressa liberamente. Il consenso può essere revocato successivamente.
Adempimento di obblighi applicabili: alcune informazioni vengono trattate o conservate quando ciò è necessario per finalità fiscali, contabili, amministrative o per soddisfare richieste legittime delle autorità competenti.
Interesse legittimo: determinati dati possono essere utilizzati quando necessario per proteggere il sito, prevenire frodi e utilizzi impropri, mantenere la sicurezza dei sistemi, verificare anomalie tecniche e migliorare l’affidabilità dei servizi, purché tale interesse non prevalga sui diritti e sulle libertà dell’interessato.

Quando ci basiamo sull’interesse legittimo, consideriamo la finalità perseguita, la necessità del trattamento, la quantità e la natura dei dati utilizzati e il possibile impatto sull’interessato.

4. Misure adottate per la protezione dei dati personali

Adottiamo misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi connessi al trattamento, con l’obiettivo di proteggere le informazioni da accessi non autorizzati, perdita, distruzione, alterazione, divulgazione indebita o utilizzo improprio.

Le misure applicate, in funzione dei sistemi utilizzati e del livello di rischio, comprendono:

Limitazione dell’accesso ai dati alle sole persone autorizzate che necessitano delle informazioni per svolgere le attività loro assegnate.
Gestione delle autorizzazioni di accesso secondo criteri coerenti con le effettive necessità operative.
Utilizzo di credenziali e sistemi di autenticazione destinati a ridurre il rischio di accessi non autorizzati.
Protezione della trasmissione dei dati mediante protocolli sicuri e, quando appropriato, strumenti di cifratura.
Adozione di procedure di backup proporzionate ai dati trattati e predisposizione di modalità di recupero delle informazioni quando necessario.
Aggiornamento dei sistemi e applicazione delle misure di sicurezza disponibili per ridurre il rischio derivante da vulnerabilità note.
Utilizzo di strumenti destinati a rilevare accessi anomali, attività sospette o utilizzi non autorizzati dei sistemi.
Limitazione della quantità di dati raccolti e dell’accessibilità delle informazioni al solo periodo e alle sole finalità necessarie.
Verifica periodica delle autorizzazioni assegnate e delle misure adottate per proteggere i dati.
Istruzioni rivolte alle persone autorizzate affinché i dati vengano utilizzati esclusivamente per le attività consentite.
Procedure per individuare, gestire e limitare gli effetti di eventuali incidenti che coinvolgano dati personali.
Misure volte a ripristinare la disponibilità delle informazioni quando si verifichino problemi tecnici o perdite accidentali.

Le misure vengono riesaminate in relazione all’evoluzione dei sistemi utilizzati, alle caratteristiche del trattamento e ai rischi ragionevolmente individuabili.

Nessun sistema informatico può eliminare completamente ogni possibile rischio. Per questo motivo adottiamo un approccio basato sulla prevenzione, sulla limitazione degli accessi, sul controllo e sulla capacità di intervenire quando viene individuata un’anomalia.

5. Conservazione dei dati personali

I dati vengono conservati soltanto per il periodo necessario alle finalità per le quali sono stati raccolti, salvo che un periodo ulteriore sia necessario per adempiere a obblighi applicabili o tutelare diritti legittimi.

I criteri utilizzati comprendono:

I dati necessari alla gestione di un ordine vengono conservati per il periodo necessario all’esecuzione dell’acquisto e alle attività successive direttamente collegate.
Le informazioni relative a pagamenti e documentazione amministrativa vengono conservate per il periodo richiesto dagli obblighi fiscali e contabili applicabili.
I dati relativi a resi, cambi, rimborsi e richieste di assistenza vengono conservati per il periodo necessario alla gestione della relativa pratica.
Le informazioni trattate sulla base del consenso vengono utilizzate fino alla revoca del consenso o fino a quando non risultino più necessarie rispetto alla finalità per la quale sono state raccolte.
I dati tecnici e di sicurezza vengono conservati per periodi proporzionati alle esigenze di protezione e verifica.

Quando le informazioni non sono più necessarie e non sussiste un motivo valido per conservarle ulteriormente, vengono cancellate o rese non riconducibili all’interessato secondo modalità appropriate.

La durata della conservazione viene riesaminata quando cambiano la finalità del trattamento, gli obblighi applicabili o le esigenze effettive di utilizzo dei dati.

6. Comunicazione e accesso ai dati

I dati personali possono essere resi accessibili soltanto nella misura necessaria allo svolgimento delle attività collegate al negozio online.

Quando necessario, alcune informazioni possono essere comunicate a soggetti incaricati di svolgere attività quali:

Elaborazione e gestione dei pagamenti.
Preparazione e consegna degli ordini.
Funzionamento e manutenzione tecnica del sito.
Protezione e sicurezza dei sistemi.
Gestione amministrativa e contabile.
Assistenza collegata agli ordini.

A tali soggetti vengono fornite soltanto le informazioni necessarie allo svolgimento delle attività affidate e l’accesso deve essere limitato alle finalità pertinenti.

Possiamo inoltre comunicare dati quando ciò è necessario per adempiere a un obbligo applicabile, tutelare un diritto o rispondere a una richiesta legittima proveniente da un’autorità competente.

Non rendiamo disponibili i dati personali per finalità incompatibili con quelle indicate nella presente informativa.

7. Diritti dell’interessato

L’interessato può esercitare i diritti riconosciuti dal GDPR quando ricorrono le relative condizioni.

In particolare, può richiedere:

Conferma dell’esistenza o meno di dati personali che lo riguardano e accesso alle informazioni trattate.
Rettifica dei dati inesatti.
Integrazione dei dati incompleti.
Cancellazione dei dati quando ricorrono le condizioni previste.
Limitazione del trattamento.
Portabilità dei dati nei casi in cui tale diritto sia applicabile.
Opposizione al trattamento fondato su un interesse legittimo, tenendo conto delle condizioni applicabili.
Revoca di un consenso precedentemente espresso.
Informazioni relative alle finalità, alle categorie di dati utilizzate e ai criteri di conservazione.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare uno o più dei diritti sopra indicati, è possibile contattarci utilizzando i recapiti riportati alla fine della presente informativa.

Le richieste vengono gestite senza ingiustificato ritardo e, normalmente, viene fornito un riscontro entro un mese dalla ricezione. Quando previsto e necessario per la complessità della richiesta, tale periodo può essere esteso secondo le condizioni applicabili.

L’interessato può inoltre presentare un reclamo all’autorità competente per la protezione dei dati quando ritenga che il trattamento dei propri dati non sia effettuato correttamente.

8. Cookies e consenso

Il sito utilizza Cookies necessari al funzionamento delle pagine e può utilizzare ulteriori Cookies soltanto secondo le condizioni applicabili.

I Cookies tecnici indispensabili possono essere utilizzati per consentire funzioni essenziali, proteggere le operazioni e mantenere le impostazioni necessarie.

Quando una determinata categoria di Cookies richiede il consenso, essa non viene utilizzata sulla base della semplice prosecuzione della navigazione. L’utente deve poter esprimere una scelta prima dell’attivazione.

L’utente può modificare o revocare successivamente il consenso attraverso gli strumenti messi a disposizione sul sito.

La revoca non modifica la liceità del trattamento effettuato prima della modifica della scelta.

Per informazioni dettagliate sulle categorie utilizzate, sulle finalità e sulla durata è possibile consultare la nostra Politica sui cookie.

9. Gestione di eventuali violazioni dei dati personali

Manteniamo procedure volte a individuare e valutare eventi che possano compromettere la riservatezza, l’integrità o la disponibilità dei dati personali.

In presenza di un possibile incidente:

Verifichiamo la natura dell’evento e le categorie di dati eventualmente coinvolte.
Adottiamo le misure disponibili per contenere l’incidente e limitarne gli effetti.
Valutiamo il possibile rischio per i diritti e le libertà delle persone interessate.
Documentiamo gli elementi necessari alla gestione e alla verifica dell’evento.
Adottiamo, quando necessario, misure correttive per ridurre la probabilità che lo stesso problema si ripeta.

Quando ricorrono le condizioni previste, la violazione viene comunicata all’autorità competente entro i termini applicabili.

Quando una violazione può comportare un rischio elevato per i diritti e le libertà dell’interessato, vengono adottate anche le misure di informazione previste per le persone coinvolte.

10. Contattaci

Indirizzo di contatto: HIGASHIMIKUNI 3-11-23-801, OSAKA-SHI YODOGAWA-KU, OSAKA-FU, 532-0002, GIAPPONE

Telefono assistenza clienti: +81 (903) 268 99 91

Email assistenza clienti: vipcare@ravakahome.com

Orari di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00 (ora dell’Europa centrale, CET)