1. Ambito di applicazione e informazioni sul trattamento
La presente Informativa sulla Privacy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito, consultano i prodotti, effettuano un ordine o contattano il servizio clienti.
Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni pertinenti.
Il trattamento riguarda esclusivamente i dati necessari per le finalità descritte nella presente informativa. Non vengono richiesti dati personali non necessari per la gestione dell'ordine, dell'assistenza o delle altre attività effettivamente richieste dall'utente.
Per le comunicazioni relative alla privacy, agli ordini e all'assistenza è possibile utilizzare i seguenti recapiti:
E-mail: revenue@coriaidwell.com
Telefono: +81 (802) 756 4290
Indirizzo: 4-3-23-1 Higashifukatsu-cho, Città di Fukuyama, Prefettura di Hiroshima 721-0974, Giappone.
Il trattamento dei dati viene effettuato esclusivamente nei limiti e secondo le modalità consentite dalla normativa applicabile.
2. Dati personali trattati e modalità di raccolta
A seconda delle attività effettuate dall'utente, possono essere trattate le seguenti categorie di dati personali.
Dati identificativi e di contatto.
Queste informazioni possono includere il tuo nome, indirizzo email, numero di telefono (facoltativo), indirizzo di consegna e altre informazioni necessarie per elaborare un ordine o rispondere a una richiesta.
Dati relativi agli ordini.
Possono comprendere numero dell'ordine, prodotti acquistati, quantità, importo dell'ordine, stato dell'ordine, informazioni relative alla consegna, alle cancellazioni, ai resi e ai rimborsi.
Dati relativi ai pagamenti.
Possono essere trattate le informazioni necessarie per verificare e gestire il pagamento dell'ordine. Il pagamento può essere effettuato tramite le reti di carte supportate indicate nella pagina dedicata ai metodi di pagamento.
Non viene richiesto all'utente di comunicare tramite normali e-mail o comunicazioni con il servizio clienti il numero completo della carta, il codice CVV, il PIN, la password dell'account o un codice di autenticazione monouso.
Dati delle comunicazioni.
Quando l'utente contatta il servizio clienti tramite e-mail o telefono, possono essere trattate le informazioni contenute nella comunicazione nella misura necessaria per gestire la richiesta.
Dati tecnici.
Durante la navigazione possono essere trattate informazioni tecniche necessarie al funzionamento del sito, come dati relativi al dispositivo, al browser e alla connessione, nei limiti consentiti dalla normativa applicabile.
Le informazioni relative ai cookie e alle tecnologie analoghe sono disciplinate dalla relativa informativa dedicata.
I dati personali possono essere raccolti direttamente dall'utente, ad esempio quando effettua un ordine, invia una richiesta o fornisce i propri dati durante il processo di acquisto. Alcuni dati tecnici possono essere generati automaticamente durante la navigazione.
3. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per finalità determinate, esplicite e legittime, utilizzando una base giuridica prevista dal GDPR.
Gestione degli ordini e degli acquisti.
I dati possono essere utilizzati per ricevere, verificare e gestire gli ordini, elaborare le attività connesse all'acquisto e fornire le informazioni necessarie relative all'ordine.
La base giuridica applicabile è, ove ricorrano le condizioni previste, l'esecuzione del contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.
Consegna degli ordini.
I dati necessari possono essere utilizzati per organizzare la consegna dei prodotti all'indirizzo indicato dall'utente.
Assistenza clienti.
I dati possono essere trattati per rispondere alle richieste ricevute, verificare gli ordini e gestire comunicazioni relative ad acquisti, cancellazioni, resi e rimborsi.
Gestione dei pagamenti e dei rimborsi.
I dati necessari possono essere trattati per verificare lo stato dei pagamenti, gestire eventuali anomalie e procedere ai rimborsi secondo le modalità applicabili.
Adempimento di obblighi legali.
Alcuni dati possono essere trattati quando ciò è necessario per rispettare obblighi previsti dalla normativa applicabile, inclusi gli obblighi fiscali, contabili e di conservazione della documentazione.
La base giuridica applicabile è, ove ricorrano le condizioni previste, l'adempimento di un obbligo legale ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.
Tutela dei diritti e prevenzione di utilizzi impropri.
Quando necessario e proporzionato, alcuni dati possono essere trattati per tutelare i diritti, prevenire attività fraudolente o utilizzi impropri e proteggere le transazioni.
La base giuridica può essere il legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, quando tale interesse è effettivamente applicabile e prevale sui diritti e sulle libertà dell'interessato.
Consenso.
Quando una specifica attività di trattamento richiede il consenso dell'utente, tale trattamento viene effettuato sulla base di un consenso libero, specifico, informato e inequivocabile.
Il consenso può essere revocato in qualsiasi momento quando il trattamento si basa su tale base giuridica. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
4. Comunicazione dei dati e soggetti coinvolti
I dati personali possono essere comunicati o resi accessibili a soggetti che ne abbiano effettivamente bisogno per una specifica finalità legittima.
A seconda delle attività richieste, possono essere coinvolti soggetti che forniscono servizi necessari per:
-
gestione dei pagamenti;
-
consegna degli ordini;
-
assistenza tecnica;
-
gestione dei sistemi necessari al funzionamento del sito;
-
adempimento di obblighi previsti dalla legge.
Quando un soggetto tratta dati personali per conto del titolare del trattamento e ricorrono le condizioni previste dall'articolo 28 del GDPR, tale soggetto può essere designato come responsabile del trattamento.
I dati personali non vengono comunicati indiscriminatamente a terzi e non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti.
Qualora la gestione di uno specifico servizio comporti un trasferimento di dati personali verso un Paese al di fuori dello Spazio Economico Europeo, tale trasferimento viene effettuato nel rispetto del Capo V del GDPR e delle garanzie previste dalla normativa applicabile.
La semplice presenza di un recapito in Giappone non implica che tutti i dati personali vengano trasferiti o conservati in Giappone.
5. Conservazione e protezione dei dati personali
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti e, quando applicabile, per il periodo richiesto dagli obblighi di legge.
La durata della conservazione può variare in funzione della categoria di dati, della finalità del trattamento e degli obblighi applicabili.
Al termine del periodo necessario, i dati vengono cancellati, anonimizzati o ulteriormente conservati esclusivamente quando esista una base giuridica che ne giustifichi la conservazione.
Protezione delle informazioni.
Vengono adottate misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al trattamento, con l'obiettivo di proteggere i dati da accessi non autorizzati, perdita, alterazione o utilizzo non conforme.
L'accesso alle informazioni personali deve essere limitato alle attività per le quali tale accesso è necessario.
Per ragioni di sicurezza, gli utenti non devono inviare tramite normali comunicazioni e-mail informazioni finanziarie altamente sensibili, quali numero completo della carta, CVV, PIN, password o codici di autenticazione monouso.
Nessun sistema informatico può garantire l'eliminazione assoluta di ogni rischio. Le misure adottate sono pertanto applicate in funzione dei rischi effettivi e degli obblighi previsti dalla normativa vigente.
6. Cookie e tecnologie analoghe
Il sito può utilizzare cookie o tecnologie analoghe nella misura necessaria al funzionamento delle proprie pagine e delle funzionalità effettivamente disponibili.
I cookie possono avere finalità differenti, tra cui il funzionamento tecnico del sito, la gestione delle preferenze e, quando previsto e consentito dalla normativa applicabile, ulteriori finalità che richiedono il consenso dell'utente.
Quando il consenso è necessario, l'utente deve poter effettuare una scelta libera e informata secondo le modalità previste dalla normativa applicabile.
L'utente può gestire le preferenze relative ai cookie attraverso le funzioni messe a disposizione dal browser o del sito, quando disponibili.
7. Diritti degli interessati
Nei limiti e alle condizioni previste dal GDPR, l'utente può esercitare i diritti riconosciuti dagli articoli 15–22 del Regolamento.
Diritto di accesso.
L'utente può chiedere conferma dell'esistenza di un trattamento dei propri dati personali e, nei casi previsti, ottenere accesso ai dati e alle informazioni relative al trattamento.
Diritto di rettifica.
L'utente può chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione.
Nei casi previsti dalla legge, l'utente può chiedere la cancellazione dei propri dati personali.
Il diritto alla cancellazione può essere limitato quando la conservazione dei dati sia necessaria per adempiere a un obbligo legale o per esercitare o difendere un diritto.
Diritto di limitazione.
Quando ricorrono le condizioni previste dal GDPR, l'utente può chiedere la limitazione del trattamento.
Diritto alla portabilità.
Nei casi previsti dall'articolo 20 del GDPR, l'utente può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove previsto e tecnicamente applicabile, richiederne la trasmissione a un altro titolare.
Diritto di opposizione.
Nei casi previsti dalla normativa, l'utente può opporsi al trattamento dei dati personali.
Revoca del consenso.
Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento.
L'esercizio dei diritti previsti dal GDPR non è necessariamente applicabile senza limitazioni in ogni circostanza. Eventuali restrizioni saranno applicate esclusivamente nei casi consentiti dalla normativa.
8. Modalità di esercizio dei diritti e contatti
Per esercitare i diritti previsti dal GDPR o richiedere informazioni sul trattamento dei dati personali, l'utente può contattare il servizio clienti, preferibilmente tramite e-mail.
Per facilitare la gestione della richiesta, è consigliabile indicare il nome, l'indirizzo e-mail utilizzato per l'ordine, il numero dell'ordine quando pertinente e una descrizione chiara della richiesta.
Quando necessario per proteggere i dati personali da richieste non autorizzate, possono essere richieste informazioni ragionevoli e proporzionate per verificare l'identità dell'interessato.
Non devono essere inviati tramite e-mail il numero completo della carta, il CVV, il PIN, la password dell'account o codici di autenticazione monouso.
Le richieste relative ai diritti previsti dal GDPR vengono trattate senza ingiustificato ritardo e, in linea generale, entro 1 mese dal loro ricevimento.
In caso di particolare complessità o di numero elevato di richieste, il termine può essere prorogato, nei casi consentiti dalla normativa, di massimo 2 mesi. L'utente viene informato della proroga e dei relativi motivi entro il termine previsto.
Per domande o richieste relative alla protezione dei dati personali sono disponibili i seguenti recapiti:
Coriaidwell
E-mail: revenue@coriaidwell.com
Telefono: +81 (802) 756 4290
Indirizzo: 4-3-23-1 Higashifukatsu-cho, Città di Fukuyama, Prefettura di Hiroshima 721-0974, Giappone.
Orario del servizio clienti: dal lunedì al venerdì, dalle 09:00 alle 18:00.
L'indirizzo indicato viene fornito come recapito di contatto e non viene descritto come punto vendita, stabilimento produttivo, magazzino o centro di assistenza in assenza di informazioni specifiche.
9. Reclami e autorità di controllo
Se l'utente ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può esercitare i propri diritti e, quando previsto, presentare un reclamo all'autorità di controllo competente.
Per gli interessati in Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali.
Il diritto di presentare un reclamo all'autorità di controllo non pregiudica gli eventuali altri strumenti di tutela amministrativa o giudiziaria previsti dalla normativa applicabile.