1. Ambito di Applicazione e Principi di Protezione dei Dati
Ambito di Applicazione
La presente Informativa sul GDPR e sulla Protezione dei Dati Personali riguarda il trattamento dei dati personali connesso all'utilizzo del sito web Faviaiaroom, rivolto principalmente ai consumatori italiani.
L'informativa si riferisce alle attività necessarie per consultare i prodotti, effettuare acquisti online, gestire gli ordini, completare i pagamenti, organizzare le consegne e richiedere assistenza.
Il nostro obiettivo è fornire informazioni chiare e comprensibili sulle categorie di dati personali coinvolte, sulle finalità del trattamento, sulle relative basi giuridiche e sui diritti riconosciuti agli interessati.
Il presente documento integra la nostra Informativa sulla Privacy, senza sostituire le ulteriori informazioni che devono essere fornite ai sensi della normativa applicabile.
Per le informazioni specifiche relative ai cookie e alle tecnologie analoghe, invitiamo a consultare la nostra Informativa sui Cookie.
Principi di Protezione dei Dati Personali
Il trattamento dei dati personali deve rispettare i principi stabiliti dall'articolo 5 del Regolamento (UE) 2016/679 (GDPR).
In particolare, facciamo riferimento ai seguenti principi:
-
Liceità, correttezza e trasparenza: i dati devono essere trattati secondo una base giuridica valida, con modalità corrette e comprensibili per gli interessati.
-
Limitazione della finalità: i dati devono essere raccolti per scopi determinati, espliciti e legittimi.
-
Minimizzazione dei dati: devono essere trattate soltanto le informazioni adeguate, pertinenti e necessarie rispetto alle finalità perseguite.
-
Esattezza: i dati devono essere accurati e, quando necessario, aggiornati.
-
Limitazione della conservazione: i dati non devono essere conservati in forma identificabile oltre il periodo necessario, salvo quanto consentito o richiesto dalla legge.
-
Integrità e riservatezza: i dati devono essere protetti mediante misure adeguate ai rischi del trattamento.
-
Responsabilizzazione: il rispetto delle disposizioni applicabili deve poter essere dimostrato attraverso una gestione appropriata delle attività di trattamento.
Questi principi orientano il trattamento delle informazioni personali connesse ai servizi effettivamente forniti attraverso il sito.
2. Categorie di Dati Personali e Finalità del Trattamento
Categorie di Dati Personali
Nell'ambito delle attività di acquisto online e dei servizi connessi, possiamo trattare le informazioni personali necessarie alle operazioni richieste dall'utente.
Tali informazioni possono comprendere:
-
Nome e cognome.
-
Indirizzo e-mail.
-
Numero di telefono (facoltativo).
-
Indirizzo di consegna.
-
Numero dell'ordine e informazioni relative agli acquisti.
-
Informazioni necessarie alla gestione e alla verifica dei pagamenti.
-
Comunicazioni relative all'assistenza, agli annullamenti, ai resi e ai rimborsi.
-
Dati tecnici eventualmente necessari al funzionamento del sito e alla sicurezza delle operazioni.
Il trattamento delle informazioni di pagamento dipende dalle modalità effettivamente utilizzate per completare le transazioni e non implica necessariamente la conservazione diretta dei dati completi delle carte di pagamento.
Gli eventuali dati derivanti dall'utilizzo di cookie e tecnologie analoghe sono descritti nella nostra Informativa sui Cookie.
Non richiediamo categorie di dati personali estranee alle finalità necessarie per i servizi richiesti, salvo che sussista una specifica e valida base giuridica.
Finalità del Trattamento
I dati personali possono essere trattati, nei limiti di quanto necessario, per le seguenti finalità:
-
Identificare il cliente e gestire gli ordini effettuati sul sito.
-
Consentire il completamento degli acquisti e delle operazioni di pagamento necessarie.
-
Organizzare la preparazione e la consegna dei prodotti.
-
Comunicare informazioni necessarie sullo stato degli ordini e delle spedizioni.
-
Gestire richieste di assistenza, annullamento, reso e rimborso.
-
Supportare il corretto funzionamento del sito e la sicurezza delle operazioni, quando tali trattamenti siano effettivamente necessari.
-
Adempiere agli obblighi fiscali, contabili e agli altri obblighi previsti dalla normativa applicabile.
Ogni trattamento deve essere limitato alle informazioni pertinenti rispetto alla finalità perseguita e fondarsi su un presupposto giuridico appropriato.
Necessità del Conferimento dei Dati
Alcuni dati personali sono necessari per gestire gli ordini, completare i pagamenti e organizzare le consegne.
Se il cliente non fornisce le informazioni indispensabili per una specifica operazione, potrebbe non essere possibile completare correttamente il servizio richiesto.
Il conferimento di dati non necessari all'esecuzione del contratto o all'adempimento di obblighi di legge non deve essere imposto senza un'adeguata base giuridica.
Le informazioni richieste devono essere proporzionate alle finalità effettive del trattamento.
3. Basi Giuridiche del Trattamento
Esecuzione di un Contratto
Ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, il trattamento dei dati personali può essere necessario per l'esecuzione di un contratto di cui l'interessato è parte o per l'adozione di misure precontrattuali richieste dall'interessato.
Questa base giuridica può riguardare, nei limiti necessari, la gestione degli ordini, le operazioni connesse agli acquisti, l'organizzazione delle consegne e le richieste direttamente collegate all'esecuzione del contratto.
La base contrattuale non si estende automaticamente a trattamenti estranei alle attività necessarie per fornire i servizi richiesti.
Adempimento di Obblighi Legali
Ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR, determinati dati personali possono essere trattati quando ciò è necessario per adempiere a obblighi legali applicabili.
Questi trattamenti possono riguardare, in particolare, obblighi fiscali, contabili e altre disposizioni relative alla gestione delle transazioni e ai rapporti con i consumatori.
L'eventuale conservazione dei dati per tali finalità deve rispettare le disposizioni normative effettivamente applicabili.
Legittimo Interesse
Ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, determinati trattamenti possono fondarsi sul legittimo interesse quando ricorrono le condizioni previste dalla normativa.
Qualora effettivamente necessari, tali trattamenti possono perseguire l'interesse a preservare il corretto funzionamento del sito, proteggere la sicurezza delle operazioni e prevenire utilizzi illeciti dei servizi.
Prima di ricorrere a questa base giuridica, devono essere valutate la necessità del trattamento e la prevalenza eventuale dei diritti e delle libertà fondamentali degli interessati.
Il legittimo interesse non costituisce un'autorizzazione generale a raccogliere o utilizzare dati personali per finalità non pertinenti.
Consenso dell'Interessato
Ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, il consenso può costituire la base giuridica per specifiche attività di trattamento quando richiesto dalla normativa applicabile.
Il consenso deve essere libero, specifico, informato e inequivocabile.
Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità delle operazioni effettuate prima della revoca.
L'eventuale utilizzo di cookie non necessari soggetti all'obbligo di consenso deve rispettare le regole indicate nella nostra Informativa sui Cookie.
La semplice navigazione sul sito non costituisce automaticamente il consenso a qualsiasi trattamento di dati personali.
Corrispondenza tra Finalità e Basi Giuridiche
Ogni attività di trattamento deve essere associata a una base giuridica appropriata, individuata in relazione alla sua finalità effettiva.
L'esecuzione di un contratto, l'adempimento di un obbligo legale, il legittimo interesse e il consenso rappresentano presupposti distinti e non devono essere utilizzati in modo intercambiabile.
Le informazioni fornite agli interessati devono corrispondere alle attività di trattamento realmente effettuate e alle relative basi giuridiche.
4. Condivisione, Conservazione e Sicurezza dei Dati
Condivisione dei Dati Personali
Per consentire l'esecuzione degli ordini e dei servizi richiesti, può essere necessario comunicare alcuni dati personali ai soggetti effettivamente coinvolti nelle operazioni pertinenti.
In funzione delle attività svolte, tali soggetti possono comprendere fornitori di servizi di pagamento, servizi di trasporto e consegna, nonché eventuali fornitori tecnici necessari al funzionamento del sito.
La comunicazione dei dati deve essere limitata alle informazioni necessarie rispetto alla finalità perseguita.
Quando un soggetto tratta dati personali per nostro conto, il relativo rapporto deve essere disciplinato secondo le disposizioni applicabili del GDPR, compreso l'articolo 28, ove pertinente.
Qualora i destinatari operino come autonomi titolari del trattamento, devono essere rispettati i rispettivi obblighi previsti dalla normativa.
Eventuali comunicazioni richieste dalla legge vengono effettuate nei limiti e secondo le condizioni applicabili.
I dati personali non devono essere comunicati per finalità incompatibili con quelle dichiarate o in assenza di un'adeguata base giuridica.
Conservazione dei Dati Personali
I dati personali devono essere conservati per il periodo necessario al conseguimento delle finalità legittime per le quali sono stati raccolti.
La durata della conservazione può variare in funzione della categoria dei dati, delle finalità del trattamento e degli obblighi legali applicabili.
I criteri utilizzati per determinarla possono comprendere:
-
Il periodo necessario alla gestione dell'ordine e all'esecuzione del contratto.
-
Il tempo necessario alla gestione delle richieste e dei rapporti successivi all'acquisto.
-
I termini di conservazione previsti dalla normativa fiscale, contabile o da altre disposizioni applicabili.
-
L'eventuale necessità di accertare, esercitare o difendere un diritto, quando consentito dalla legge.
Quando viene meno la necessità del trattamento e non sussistono ulteriori basi giuridiche per la conservazione, i dati devono essere cancellati o resi non identificabili secondo le condizioni previste dalla normativa.
Il diritto alla cancellazione rimane soggetto alle eventuali eccezioni stabilite dal GDPR.
Misure di Sicurezza
Attribuiamo importanza alla riservatezza, all'integrità e alla protezione dei dati personali.
La gestione dei trattamenti deve prevedere misure tecniche e organizzative adeguate ai rischi effettivi, conformemente all'articolo 32 del GDPR.
Le misure devono essere proporzionate alla natura dei dati, alle finalità del trattamento e alle possibili conseguenze di accessi non autorizzati, perdite, divulgazioni o alterazioni.
Nessun sistema informatico può essere considerato completamente esente da rischi.
Qualora si verifichi una violazione dei dati personali soggetta agli obblighi previsti dal GDPR, devono essere rispettate le disposizioni applicabili in materia di gestione, notifica e comunicazione dell'evento.
5. Trasferimento Internazionale dei Dati Personali
Condizioni per il Trasferimento Internazionale
Il sito è destinato ai consumatori italiani e opera nell'ambito di attività di commercio elettronico che possono coinvolgere rapporti transfrontalieri.
La natura transfrontaliera delle attività non implica automaticamente che tutti i dati personali siano trasferiti o conservati al di fuori dello Spazio Economico Europeo.
Qualora le operazioni effettive comportino trasferimenti di dati personali verso paesi o organizzazioni internazionali situati al di fuori dello Spazio Economico Europeo, tali trasferimenti devono rispettare le condizioni previste dal capo V del GDPR.
L'eventuale trasferimento deve essere valutato in relazione ai soggetti coinvolti, ai dati interessati, ai paesi di destinazione e alle condizioni giuridiche applicabili.
Garanzie per i Trasferimenti Internazionali
Quando si verifica un trasferimento internazionale soggetto al capo V del GDPR, occorre individuare un meccanismo giuridico appropriato.
In funzione delle circostanze, possono essere applicabili:
-
Una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'articolo 45 del GDPR.
-
Garanzie adeguate previste dall'articolo 46 del GDPR, quando applicabili.
-
Altri strumenti o deroghe consentiti dalla normativa, esclusivamente nei casi e alle condizioni previsti.
Qualora siano effettuati trasferimenti internazionali, agli interessati devono essere fornite le informazioni pertinenti sui paesi interessati e sulle garanzie applicabili, nonché sulle modalità per ottenere le informazioni previste dalla legge.
Il ricorso a specifici strumenti di trasferimento deve corrispondere alle condizioni effettivamente adottate e non può essere presunto dalla sola ubicazione di un indirizzo di contatto.
6. Diritti degli Interessati e Modalità di Esercizio
Diritto di Accesso
Ai sensi dell'articolo 15 del GDPR, l'interessato ha il diritto di ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano.
Quando il trattamento è in corso, può richiedere l'accesso ai dati e alle informazioni previste dalla normativa, comprese le finalità del trattamento, le categorie di dati e i destinatari, nei casi applicabili.
Diritto di Rettifica
Ai sensi dell'articolo 16 del GDPR, l'interessato può richiedere la rettifica dei dati personali inesatti che lo riguardano.
Tenendo conto delle finalità del trattamento, può inoltre richiedere l'integrazione dei dati incompleti secondo le modalità consentite dalla legge.
Diritto alla Cancellazione
Ai sensi dell'articolo 17 del GDPR, l'interessato può richiedere la cancellazione dei propri dati personali quando ricorrono i presupposti previsti dalla normativa.
La cancellazione può essere soggetta a eccezioni, tra cui la necessità di adempiere a obblighi legali o di accertare, esercitare o difendere un diritto.
La presentazione di una richiesta non comporta pertanto la cancellazione automatica e incondizionata di tutti i dati.
Diritto di Limitazione del Trattamento
Ai sensi dell'articolo 18 del GDPR, l'interessato può richiedere la limitazione del trattamento nei casi previsti dalla legge.
La limitazione può riguardare, ad esempio, situazioni in cui venga contestata l'esattezza dei dati o sia necessario verificare la sussistenza delle condizioni per il trattamento.
La limitazione del trattamento non equivale necessariamente alla cancellazione dei dati.
Diritto alla Portabilità dei Dati
Ai sensi dell'articolo 20 del GDPR, quando ricorrono le condizioni previste, l'interessato può ricevere i dati personali che lo riguardano e che ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Nei casi previsti e quando tecnicamente fattibile, può inoltre richiederne la trasmissione diretta a un altro titolare del trattamento.
Questo diritto non si applica indistintamente a tutte le categorie di dati o a tutte le attività di trattamento.
Diritto di Opposizione
Ai sensi dell'articolo 21 del GDPR, l'interessato può opporsi al trattamento dei propri dati personali nei casi previsti dalla normativa.
Quando il trattamento si basa sul legittimo interesse, l'opposizione viene valutata secondo le condizioni stabilite dalla legge.
Il diritto di opposizione non comporta automaticamente la cessazione dei trattamenti necessari all'adempimento di obblighi legali applicabili.
Revoca del Consenso
Quando un trattamento è fondato sul consenso, l'interessato può revocare il consenso precedentemente prestato in qualsiasi momento.
La revoca non pregiudica la liceità delle operazioni effettuate sulla base del consenso prima della revoca.
La revoca deve poter essere esercitata con modalità conformi alla normativa applicabile e non elimina automaticamente gli eventuali obblighi legali di conservazione dei dati.
Diritti Relativi alle Decisioni Automatizzate
L'articolo 22 del GDPR riconosce specifiche tutele in relazione alle decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, quando producono effetti giuridici o incidono in modo analogamente significativo sull'interessato.
Qualora si svolgano trattamenti di questo tipo, devono essere rispettate le condizioni, le informazioni e le garanzie previste dalla normativa.
La presente disposizione descrive i diritti riconosciuti dalla legge e non implica che sul sito siano effettivamente utilizzati processi decisionali automatizzati di tale natura.
Presentazione e Gestione delle Richieste
Per esercitare i propri diritti in materia di protezione dei dati personali, gli interessati possono inviare una richiesta all'indirizzo: webmaster@faviaiaroom.com.
La richiesta dovrebbe indicare chiaramente il diritto che si intende esercitare e le informazioni necessarie per identificarne l'oggetto.
Quando sussistono ragionevoli dubbi sull'identità del richiedente, possono essere richiesti ulteriori elementi strettamente necessari alla verifica, nel rispetto dei principi di proporzionalità e minimizzazione dei dati.
Non chiediamo password, codici di sicurezza delle carte di pagamento o altre credenziali riservate non pertinenti alla richiesta.
Ai sensi dell'articolo 12 del GDPR, forniamo informazioni sull'azione intrapresa senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta.
Quando necessario, tale termine può essere prorogato di altri due mesi, tenuto conto della complessità e del numero delle richieste. In tal caso, l'interessato deve essere informato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.
L'esercizio dei diritti è generalmente gratuito, fatte salve le specifiche eccezioni previste dalla normativa applicabile.
Diritto di Reclamo
L'interessato ha il diritto di proporre reclamo a un'autorità di controllo competente quando ritiene che il trattamento dei dati personali che lo riguardano violi il GDPR.
Per le questioni rientranti nella sua competenza, l'autorità italiana di riferimento è il Garante per la protezione dei dati personali.
L'interessato può esercitare tale diritto secondo le disposizioni applicabili, senza essere obbligato a presentare preventivamente una richiesta attraverso il nostro servizio di assistenza.
Restano inoltre disponibili gli altri mezzi di tutela previsti dalla normativa.
7. Normativa Applicabile e Contatti
Regolamento Europeo sulla Protezione dei Dati
Il trattamento dei dati personali deve rispettare le disposizioni applicabili del Regolamento (UE) 2016/679, noto come Regolamento Generale sulla Protezione dei Dati (GDPR).
In particolare, devono essere osservati i principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, sicurezza e protezione dei diritti degli interessati.
Le informazioni sul trattamento devono essere coerenti con le attività effettivamente svolte e con gli obblighi previsti dalla normativa applicabile.
Normativa Italiana sulla Protezione dei Dati
In relazione ai trattamenti soggetti alla normativa italiana, trovano applicazione le pertinenti disposizioni del Decreto Legislativo 30 giugno 2003, n. 196, denominato Codice in materia di protezione dei dati personali, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e dalle successive disposizioni applicabili.
Devono inoltre essere rispettati, nei casi pertinenti, i provvedimenti e le indicazioni del Garante per la protezione dei dati personali.
La presente informativa non sostituisce gli eventuali ulteriori obblighi di identificazione, informazione e documentazione previsti dalla normativa.
Informazioni di Contatto per la Protezione dei Dati
Per richieste relative al trattamento dei dati personali, all'esercizio dei diritti previsti dal GDPR o alle informazioni contenute nella presente informativa, è possibile contattarci utilizzando i seguenti recapiti.
L'e-mail è il nostro canale di contatto preferenziale. È inoltre possibile contattarci telefonicamente durante il normale orario di servizio.
Nome del sito: Faviaiaroom.
E-mail: webmaster@faviaiaroom.com.
Telefono: +81 (808) 925 0076.
Indirizzo di contatto: Alvege 301, 2-6-16-3 Minami-Hashimoto, Chuo-ku, Sagamihara-shi, Kanagawa 252-0253, Giappone.
Area di consegna: tutto il territorio italiano.
Orario di servizio: dal lunedì al venerdì, dalle 09:00 alle 18:00.