Informativa GDPR

1. Introduzione e ambito di protezione

Il trattamento dei dati personali avviene in conformità alla normativa applicabile, tra cui:

Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati («GDPR»).
Decreto Legislativo italiano n. 196/2003, recante il Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo n. 101/2018.
Decreto Legislativo italiano n. 70/2003, relativo a taluni aspetti giuridici dei servizi della società dell'informazione e del commercio elettronico.

Ai sensi dell'articolo 4, paragrafo 1, del GDPR, per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

2. Dati personali trattati

A seconda dell'utilizzo del sito web da parte dell'utente, possiamo trattare le seguenti categorie di dati:

Dati identificativi, come nome e cognome.
Dati relativi agli ordini, ai prodotti acquistati, agli importi, alle date e allo stato degli ordini.
Informazioni di fatturazione e dati necessari per adempiere agli obblighi fiscali.
Informazioni relative ai pagamenti e ai rimborsi. I dati completi delle carte di pagamento sono gestiti dal fornitore del servizio di pagamento.
Dati di consegna, tracciamento, reso e reclamo.
Comunicazioni con il servizio di assistenza clienti.
Dati dell'account, quando l'utente crea un account.
Indirizzo IP, registri di accesso, dati del dispositivo e informazioni tecniche.
Preferenze e consensi espressi dall'utente.

L'utente è tenuto a fornire informazioni accurate e aggiornate. Se alcuni dati sono necessari per concludere o eseguire un contratto, il mancato conferimento può impedire la gestione dell'ordine o la fornitura del servizio richiesto.

Non richiediamo categorie particolari di dati personali né informazioni relative a condanne penali o reati.

3. Principi del trattamento

I dati personali sono trattati nel rispetto dei principi previsti dall'articolo 5 del GDPR:

Liceità, correttezza e trasparenza.
Limitazione delle finalità.
Minimizzazione dei dati.
Esattezza.
Limitazione della conservazione.
Integrità e riservatezza.
Responsabilizzazione.

I dati non saranno utilizzati per finalità incompatibili con quelle comunicate all'utente.

4. Conservazione dei dati

I dati saranno conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e per gli eventuali periodi di conservazione previsti dalla legge.

In generale:

Dati relativi a ordini e contratti: per tutta la durata del rapporto contrattuale e per i successivi periodi richiesti dalla normativa applicabile.
Registri, corrispondenza e documentazione commerciale e contabile: per i periodi previsti dalla normativa italiana applicabile, che possono arrivare a dieci anni per i documenti contabili.
Documentazione fiscale e contabile: per i termini di conservazione previsti dalle disposizioni fiscali e contabili applicabili in Italia.
Richieste all'assistenza clienti: per il tempo necessario a gestire le richieste e le eventuali contestazioni.
Dati relativi alla sicurezza e alla prevenzione delle frodi: per il tempo necessario a verificare e gestire gli incidenti.
Dati utilizzati per comunicazioni commerciali: fino alla revoca del consenso, quando richiesto, o fino alla richiesta di non ricevere più tali comunicazioni, fatti salvi gli eventuali obblighi legali di conservazione.

Quando sussiste un obbligo legale di conservazione, i dati potranno essere conservati con accesso limitato e, al termine del periodo applicabile, saranno cancellati o anonimizzati, ove possibile.

5. Destinatari dei dati

I dati possono essere comunicati, nella misura necessaria, alle seguenti categorie di destinatari:

Fornitori di servizi di pagamento ed enti finanziari.
Fornitori di servizi di archiviazione, logistica, trasporto e consegna.
Fornitori di servizi di commercio elettronico, hosting e infrastruttura tecnologica.
Fornitori di manutenzione, assistenza informatica, backup e sicurezza digitale.
Fornitori di servizi di assistenza clienti e comunicazione.
Consulenti legali, fiscali e contabili, nonché revisori.
Pubbliche amministrazioni, autorità competenti, giudici e tribunali, quando previsto dalla legge o in presenza di una richiesta legittima.

I fornitori che trattano dati per nostro conto saranno vincolati da accordi conformi all'articolo 28 del GDPR, ove applicabile.

I dati personali:

Non vengono venduti.
Non vengono comunicati a terzi per finalità commerciali autonome in assenza di una valida base giuridica.
Non vengono utilizzati per finalità incompatibili con la presente informativa.

6. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al livello di rischio, in conformità all'articolo 32 del GDPR. Tali misure possono comprendere:

Limitazione dell'accesso al personale e ai fornitori autorizzati.
Controlli degli accessi ai sistemi di gestione degli ordini.
Protezione degli account e delle credenziali.
Cifratura dei dati durante la trasmissione, ove necessaria.
Copie di sicurezza protette.
Registrazione e monitoraggio degli accessi.
Aggiornamento e manutenzione dei sistemi.
Procedure per la gestione degli incidenti.
Valutazione dei fornitori che trattano dati personali.
Misure volte a ripristinare la disponibilità dei dati in caso di incidente.

7. Cookie e tecnologie simili

Il sito web può utilizzare cookie e tecnologie simili per:

Funzioni tecniche e di sicurezza.
Gestione delle sessioni, degli account e dei carrelli degli acquisti.
Elaborazione e protezione delle transazioni.
Memorizzazione delle preferenze dell'utente.
Analisi, misurazione o pubblicità, previo consenso dell'utente quando richiesto.

I cookie strettamente necessari possono essere utilizzati senza consenso quando sono indispensabili per fornire un servizio espressamente richiesto dall'utente o per garantire il funzionamento del sito web, nei limiti previsti dalla normativa applicabile.

I cookie analitici non esenti dal consenso, i cookie di preferenza non essenziali, i cookie pubblicitari e le altre tecnologie non necessarie rimarranno disattivati fino a quando l'utente non avrà espresso un consenso valido.

8. Diritti degli utenti

Nei limiti e alle condizioni previsti dal GDPR, l'utente può esercitare i seguenti diritti:

Accesso: sapere se i propri dati sono oggetto di trattamento e ottenere una copia degli stessi.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione: chiedere la cancellazione dei dati quando ricorrono le condizioni previste dalla legge.
Limitazione del trattamento: chiedere la limitazione del trattamento nei casi previsti dalla normativa.
Portabilità: ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dalla legge.
Opposizione: opporsi al trattamento basato sul legittimo interesse e, in qualsiasi momento, al trattamento dei dati per finalità di marketing diretto.
Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L'utente può inoltre proporre reclamo all'autorità di controllo competente in materia di protezione dei dati personali, in particolare al Garante per la protezione dei dati personali in Italia, quando applicabile.

Per esercitare i propri diritti, l'utente può contattarci utilizzando i recapiti indicati nella sezione 10.

9. Dati dei minori

Il sito web e i relativi prodotti non sono specificamente destinati ai minori.

I minori non devono fornire dati personali né effettuare ordini senza il coinvolgimento del proprio rappresentante legale, quando richiesto dalla normativa applicabile.

Quando il trattamento dei dati di un minore si basa sul consenso per l'accesso diretto a servizi della società dell'informazione, si applicano i requisiti di età e di autorizzazione previsti dalla normativa italiana ed europea.

Se veniamo a conoscenza della raccolta di dati personali di un minore senza una valida base giuridica, adotteremo misure ragionevoli per verificarne le circostanze e cancellare i dati, ove necessario e consentito dalla legge.

10. Contatti

Per domande relative alla privacy, ai cookie o all'esercizio dei diritti in materia di protezione dei dati personali, l'utente può contattarci utilizzando i seguenti recapiti:

E-mail: helpme@ninasonest.com

Telefono: +81 (801) 503 13 29

Indirizzo: 2-5-1-15 NISHIMIYANOSAWA, TEINE-KU, SAPPORO, HOKKAIDO 006-0009, GIAPPONE

Orario di assistenza: dal lunedì al venerdì, dalle 09:00 alle 16:00.

Zona di consegna: Italia.