1. Ambito di applicazione e base giuridica
Il trattamento dei dati personali è effettuato conformemente al Regolamento (UE) 2016/679, in particolare agli articoli 5, 6, 12, 13, 15–22, 24, 25, 28, 30, 32 e 44–49, e al Decreto Legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
Le basi giuridiche utilizzate per il trattamento sono quelle previste dall’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679 e, a seconda della finalità, possono comprendere:
- articolo 6, paragrafo 1, lettera a): consenso dell’interessato;
- articolo 6, paragrafo 1, lettera b): esecuzione di un contratto o di misure precontrattuali richieste dall’interessato;
- articolo 6, paragrafo 1, lettera c): adempimento di un obbligo legale;
- articolo 6, paragrafo 1, lettera f): perseguimento di un legittimo interesse, previa verifica che non prevalgano i diritti e le libertà fondamentali dell’interessato.
2. Principi del trattamento dei dati
I dati personali raccolti tramite il nostro sito web sono trattati secondo i principi stabiliti dall’articolo 5 del Regolamento (UE) 2016/679.
Liceità, correttezza e trasparenza: i dati personali vengono trattati sulla base di una delle condizioni di liceità previste dall’articolo 6 del Regolamento (UE) 2016/679 e le informazioni sul trattamento vengono fornite in modo trasparente.
Limitazione della finalità: i dati personali vengono raccolti per finalità determinate, esplicite e legittime e non vengono successivamente utilizzati in modo incompatibile con tali finalità.
Minimizzazione dei dati: vengono trattati esclusivamente i dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità del trattamento.
Esattezza: vengono adottate misure ragionevoli per correggere o cancellare senza ritardo i dati personali inesatti rispetto alle finalità per le quali sono trattati.
Limitazione della conservazione: i dati personali vengono conservati in una forma che consenta l’identificazione degli interessati soltanto per il periodo necessario alle finalità del trattamento o per il periodo richiesto da uno specifico obbligo di conservazione.
Integrità e riservatezza: ai sensi degli articoli 5, paragrafo 1, lettera f), e 32 del Regolamento (UE) 2016/679, vengono adottate misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o modifica accidentale o illecita.
3. Diritti degli utenti
Gli utenti possono esercitare i diritti riconosciuti dagli articoli 15–22 del Regolamento (UE) 2016/679.
In particolare, l’interessato ha diritto a:
- ottenere, ai sensi dell’articolo 15, la conferma che sia o meno in corso un trattamento dei propri dati personali e, in caso affermativo, accedere ai dati e alle informazioni previste dallo stesso articolo;
- ottenere, ai sensi dell’articolo 16, la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti;
- ottenere, nei casi previsti dall’articolo 17, la cancellazione dei dati personali;
- ottenere, nei casi previsti dall’articolo 18, la limitazione del trattamento;
- ricevere, nei casi previsti dall’articolo 20, i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
- opporsi al trattamento nei casi previsti dall’articolo 21;
- non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato nei casi disciplinati dall’articolo 22;
- revocare in qualsiasi momento il consenso ai sensi dell’articolo 7, paragrafo 3, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste relative all’esercizio di questi diritti possono essere inviate utilizzando i recapiti indicati nella sezione 7.
4. Sicurezza dei dati e periodi di conservazione
Ai sensi dell’articolo 32 del Regolamento (UE) 2016/679, adottiamo misure tecniche e organizzative adeguate al rischio connesso al trattamento.
Tali misure possono comprendere:
- trasmissione dei dati tramite connessioni cifrate TLS/SSL;
- limitazione dell’accesso ai dati personali alle persone autorizzate;
- protezione e monitoraggio dell’infrastruttura tecnica;
- procedure di gestione degli accessi e delle credenziali;
- formazione del personale autorizzato al trattamento dei dati;
- procedure per la gestione degli incidenti di sicurezza.
I dati personali vengono conservati secondo le seguenti regole:
- i dati relativi agli ordini e ai rapporti contrattuali vengono conservati per il periodo necessario all’esecuzione del contratto e successivamente per il periodo necessario alla tutela dei diritti derivanti dal rapporto contrattuale;
- i documenti contabili e la corrispondenza commerciale soggetti all’articolo 2220 del Codice Civile italiano vengono conservati per 10 anni;
- i dati necessari per adempiere a obblighi fiscali vengono conservati per i periodi stabiliti dalle specifiche disposizioni fiscali applicabili;
- i cookie persistenti utilizzati dal nostro sito web hanno una durata massima di 12 mesi quando tale durata è prevista dalla relativa configurazione, salvo periodi inferiori indicati nell’informativa sui cookie;
- i dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso o fino alla scadenza del periodo specificamente indicato per il relativo trattamento, salvo che sussista un’altra base giuridica che ne consenta l’ulteriore conservazione.
5. Trasferimenti internazionali di dati personali
Qualora i dati personali vengano trasferiti verso un Paese situato al di fuori dello Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto del Capo V del Regolamento (UE) 2016/679, articoli 44–49.
Il trasferimento può essere effettuato mediante:
- una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’articolo 45 del Regolamento (UE) 2016/679;
- le clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’articolo 46, paragrafo 2, lettera c);
- altre garanzie adeguate previste dall’articolo 46;
- una delle deroghe specifiche previste dall’articolo 49 quando ne ricorrono effettivamente le condizioni.
Quando vengono utilizzate garanzie ai sensi dell’articolo 46, valutiamo anche le misure tecniche, organizzative e contrattuali necessarie a garantire un livello di protezione adeguato al trasferimento.
6. Responsabilità per il trattamento dei dati
Siamo responsabili della determinazione delle finalità e dei mezzi del trattamento dei dati personali raccolti attraverso il nostro sito web e operiamo in qualità di titolare del trattamento ai sensi dell’articolo 4, punto 7), e dell’articolo 24 del Regolamento (UE) 2016/679.
Le nostre responsabilità comprendono:
- determinare le finalità e le modalità del trattamento;
- identificare la base giuridica prevista dall’articolo 6 del Regolamento (UE) 2016/679;
- adottare misure tecniche e organizzative adeguate ai sensi dell’articolo 32;
- mantenere, quando richiesto dall’articolo 30, un registro delle attività di trattamento;
- selezionare responsabili del trattamento che presentino garanzie sufficienti.
I fornitori esterni che trattano dati personali per nostro conto operano come responsabili del trattamento quando ricorrono le condizioni dell’articolo 28 del Regolamento (UE) 2016/679 e trattano i dati sulla base di istruzioni documentate contenute nel relativo contratto.
7. Reclami e contatti
Ai sensi dell’articolo 77 del Regolamento (UE) 2016/679, l’interessato ha diritto di proporre reclamo a un’autorità di controllo qualora ritenga che il trattamento dei propri dati personali violi il Regolamento.
Per gli utenti in Italia, il reclamo può essere presentato al Garante per la protezione dei dati personali secondo le procedure previste dall’articolo 77 del Regolamento (UE) 2016/679 e dal Decreto Legislativo 30 giugno 2003, n. 196.
Indirizzo: CASTLE KITAZAWA 203, 5-10-1 OMORIHIGASHI, OTA-KU, TOKYO 143-0012, JAPAN
E-mail: keyaccount@vodorkadecor.com
Telefono: +81 (802) 684 44 28
Orari di assistenza: dal lunedì al venerdì, dalle 08:00 alle 18:00