Informativa sulla privacy

1. Ambito di Applicazione

Finalità dell'Informativa

La presente Informativa sulla Privacy descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti che visitano e utilizzano il sito web Faviaiaroom.

Il nostro obiettivo è fornire informazioni chiare e trasparenti sul trattamento dei dati personali, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile.

La presente informativa riguarda le attività di acquisto online e i servizi correlati destinati ai consumatori sul territorio italiano.

Attività Interessate dal Trattamento

La presente informativa si applica al trattamento dei dati personali connesso alle seguenti attività:

• Accesso al sito web e consultazione dei prodotti.

• Selezione dei prodotti e utilizzo del carrello.

• Inserimento, conferma e gestione degli ordini.

• Acquisto dei prodotti e gestione dei pagamenti.

• Organizzazione delle spedizioni e delle consegne in tutta Italia.

• Comunicazioni relative agli ordini e alle spedizioni.

• Richieste di assistenza, reso e rimborso.

• Utilizzo dei cookie e delle funzionalità tecniche del sito.

Trattiamo i dati personali soltanto quando esiste una finalità pertinente e una base giuridica valida, nel rispetto dei principi di trasparenza, necessità e minimizzazione dei dati.

2. Raccolta dei Dati e Utilizzo dei Cookie

Dati Personali Forniti dagli Utenti

Durante l'invio di un ordine, il completamento di un acquisto o una richiesta di assistenza, possiamo raccogliere le informazioni personali necessarie alla gestione del servizio richiesto.

I dati possono comprendere:

• Nome e cognome.

• Indirizzo e-mail.

• Numero di telefono (facoltativo).

• Indirizzo di spedizione.

• Informazioni relative agli ordini e ai prodotti acquistati.

• Informazioni fornite nelle comunicazioni con il servizio clienti.

• Informazioni necessarie alla gestione di richieste di reso o rimborso.

Utilizziamo queste informazioni esclusivamente per le finalità pertinenti alle attività richieste e agli obblighi previsti dalla legge.

Il conferimento dei dati necessari alla gestione degli ordini, dei pagamenti e delle consegne è richiesto per completare le relative operazioni. La mancata comunicazione di tali informazioni può impedire l'esecuzione dell'ordine o del servizio richiesto.

Informazioni Relative ai Pagamenti

Durante il completamento degli acquisti, possono essere trattate le informazioni di pagamento necessarie per autorizzare, verificare e completare le transazioni.

Le modalità di trattamento dipendono dai metodi di pagamento effettivamente disponibili e dai soggetti coinvolti nella relativa elaborazione.

Il trattamento è limitato alle informazioni necessarie per completare le operazioni pertinenti. La presente informativa non implica che conserviamo direttamente i dati completi delle carte di pagamento.

Le informazioni relative ai pagamenti vengono trattate secondo le basi giuridiche applicabili e nel rispetto delle norme sulla protezione dei dati personali.

Dati Tecnici di Navigazione

Durante la navigazione sul sito, possono essere generati o raccolti alcuni dati tecnici, in funzione della configurazione effettivamente utilizzata.

Questi dati possono comprendere:

• Indirizzo IP.

• Tipo di browser utilizzato.

• Informazioni tecniche sul dispositivo.

• Dati necessari al funzionamento delle pagine.

• Registrazioni tecniche degli accessi, quando necessarie.

Tali informazioni, quando trattate, vengono utilizzate per consentire il corretto funzionamento del sito, gestire le richieste tecniche e contribuire alla sicurezza della navigazione e delle transazioni.

La raccolta è limitata ai dati necessari per le finalità applicabili.

Cookie Necessari

I cookie sono piccoli file di dati che possono essere memorizzati sul dispositivo dell'utente durante la navigazione su un sito web.

I cookie tecnici strettamente necessari possono essere utilizzati per consentire il funzionamento delle pagine, mantenere il contenuto del carrello e supportare le funzionalità indispensabili all'acquisto.

Quando sono necessari per fornire un servizio espressamente richiesto dall'utente o per consentire le operazioni tecniche previste dalla legge, tali cookie non richiedono il consenso preventivo, nei limiti stabiliti dalla normativa applicabile.

Cookie Non Necessari

Eventuali cookie utilizzati per analisi statistiche, personalizzazione o altre finalità non strettamente necessarie sono soggetti alle condizioni previste dalla normativa applicabile.

L'effettiva presenza di tali cookie dipende dalle tecnologie utilizzate sul sito.

Qualora siano impiegati cookie o altri strumenti di tracciamento che richiedono il consenso, questi possono essere attivati soltanto dopo che l'utente abbia espresso una scelta valida, libera, specifica e informata.

Gli eventuali cookie analitici esentati dal consenso devono rispettare le specifiche condizioni previste dalla normativa italiana.

Il semplice proseguimento della navigazione, lo scorrimento della pagina o il silenzio dell'utente non costituiscono, di per sé, un consenso valido all'utilizzo dei cookie non necessari.

3. Utilizzo e Condivisione dei Dati Personali

Finalità di Utilizzo dei Dati

Utilizziamo i dati personali esclusivamente per finalità connesse agli acquisti online, alla gestione degli ordini e ai servizi richiesti dagli utenti.

Le principali finalità comprendono:

• Ricevere, confermare ed elaborare gli ordini.

• Gestire gli acquisti e le relative operazioni di pagamento.

• Organizzare la spedizione e la consegna dei prodotti in Italia.

• Inviare comunicazioni necessarie sullo stato degli ordini e delle spedizioni.

• Rispondere alle richieste di informazioni e assistenza.

• Gestire richieste di cancellazione degli ordini, reso e rimborso.

• Mantenere le funzionalità necessarie del sito e la sicurezza delle transazioni.

• Adempiere agli obblighi legali, fiscali, contabili e di conservazione applicabili.

Non estendiamo il trattamento a finalità incompatibili con quelle indicate senza una base giuridica adeguata e senza fornire, quando necessario, le informazioni previste dalla legge.

Condivisione con Fornitori di Servizi

Per completare gli acquisti e fornire i servizi richiesti, può essere necessario condividere alcune informazioni personali con soggetti esterni effettivamente coinvolti nelle relative operazioni.

In base alle necessità del servizio, tali soggetti possono comprendere:

• Fornitori di servizi di pagamento necessari alla gestione delle transazioni.

• Operatori incaricati della spedizione e della consegna dei prodotti.

• Fornitori di servizi tecnici necessari al funzionamento del sito e alla sicurezza delle operazioni.

La condivisione è limitata alle informazioni pertinenti e necessarie per le specifiche finalità del trattamento.

Quando richiesto dalla normativa, i rapporti con i soggetti che trattano dati personali per nostro conto sono regolati secondo le disposizioni dell'articolo 28 del GDPR.

Limiti alla Condivisione dei Dati

Non comunichiamo dati personali a soggetti esterni senza una finalità legittima e una base giuridica applicabile.

La comunicazione dei dati può essere necessaria per elaborare i pagamenti, completare le consegne, fornire assistenza tecnica oppure adempiere a specifici obblighi legali.

Ogni condivisione deve rispettare i principi di limitazione delle finalità, minimizzazione dei dati e protezione delle informazioni personali.

Non consideriamo il semplice utilizzo del sito come autorizzazione generale alla comunicazione dei dati personali per finalità ulteriori.

Eventuali Trasferimenti Internazionali dei Dati

Qualora le attività effettivamente svolte comportino il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, applichiamo le condizioni previste dal Capo V del GDPR.

I trasferimenti possono essere effettuati sulla base di una decisione di adeguatezza della Commissione europea oppure mediante altre garanzie o condizioni ammesse dalla normativa applicabile.

Quando previsto dalla legge, gli utenti possono richiedere informazioni sui trasferimenti internazionali effettivamente effettuati e sulle relative garanzie.

L'ubicazione del nostro indirizzo di contatto non determina automaticamente il luogo in cui tutti i dati personali vengono conservati o trattati.

4. Conservazione dei Dati, Gestione dei Cookie e Consenso

Periodo di Conservazione dei Dati

Conserviamo i dati personali soltanto per il periodo necessario a raggiungere le finalità per cui vengono raccolti e trattati, nel rispetto degli obblighi previsti dalla normativa applicabile.

Il periodo di conservazione dipende dalla natura delle informazioni e dalle esigenze connesse alla gestione degli ordini, ai pagamenti, alle consegne, alle richieste di assistenza e agli eventuali obblighi legali.

Quando non è possibile determinare un periodo unico di conservazione, utilizziamo criteri basati sulla durata del servizio richiesto, sulle necessità connesse al rapporto di acquisto e sui termini previsti dalla legge.

Una volta venuta meno la necessità del trattamento, i dati personali vengono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia richiesta o consentita da una valida base giuridica.

Protezione dei Dati Personali

La protezione dei dati personali viene gestita attraverso misure tecniche e organizzative adeguate alle attività di trattamento effettivamente svolte e ai rischi per i diritti e le libertà degli utenti.

Tali misure sono finalizzate a ridurre i rischi di accesso non autorizzato, perdita, modifica, divulgazione o utilizzo illecito delle informazioni personali.

Le misure di protezione devono essere proporzionate alla natura dei dati trattati e ai rischi connessi alle relative operazioni.

Nessun sistema informatico può garantire una sicurezza assoluta. Per questo motivo, il trattamento deve rispettare gli obblighi di sicurezza e responsabilità previsti dalla normativa applicabile.

Conservazione e Gestione dei Cookie

I cookie possono essere classificati in base alla loro funzione e durata.

I cookie di sessione rimangono generalmente attivi durante la navigazione e cessano di operare al termine della sessione.

I cookie persistenti possono rimanere memorizzati sul dispositivo dell'utente per un periodo determinato dalle rispettive impostazioni e finalità.

La durata effettiva dipende dalle tecnologie concretamente utilizzate.

Gli utenti possono visualizzare, gestire o eliminare i cookie memorizzati sul proprio dispositivo attraverso le impostazioni del browser.

La disattivazione di alcuni cookie strettamente necessari può compromettere il funzionamento del carrello o di altre funzionalità essenziali.

La conservazione dei cookie sul dispositivo è distinta dalla conservazione dei dati personali nell'ambito delle altre attività di trattamento.

Gestione del Consenso ai Cookie

I cookie strettamente necessari non richiedono il consenso preventivo quando ricorrono le condizioni previste dalla normativa applicabile.

Per gli eventuali cookie non necessari soggetti a consenso, l'utente deve poter esprimere una scelta libera, specifica, informata e inequivocabile prima della loro attivazione.

Quando tali cookie sono presenti, devono essere disponibili modalità adeguate per accettarli, rifiutarli e modificare o revocare successivamente le proprie preferenze.

La revoca del consenso deve essere possibile con modalità semplici e accessibili, conformemente alle disposizioni applicabili.

Il rifiuto dei cookie non necessari non deve impedire l'utilizzo delle funzionalità del sito che non dipendono da tali cookie.

Le impostazioni del browser non sostituiscono gli strumenti di gestione del consenso eventualmente richiesti dalla legge.

Informazione e Consenso al Trattamento

Gli utenti hanno diritto a ricevere informazioni chiare e comprensibili sulle finalità e sulle basi giuridiche del trattamento dei propri dati personali, secondo le disposizioni del GDPR.

Quando il consenso è necessario, viene richiesto prima dell'inizio del relativo trattamento e deve essere espresso mediante una manifestazione di volontà libera, specifica, informata e inequivocabile.

Il consenso non rappresenta l'unica base giuridica per il trattamento dei dati personali.

Le attività necessarie alla gestione degli ordini, all'esecuzione del contratto o all'adempimento di obblighi legali possono essere svolte senza richiedere il consenso, quando sussiste un'altra base giuridica valida.

L'utente può rifiutare i trattamenti facoltativi basati sul consenso e revocare in qualsiasi momento il consenso precedentemente prestato.

5. Diritti degli Interessati

Diritto di Accesso

Ai sensi dell'articolo 15 del GDPR, l'utente ha il diritto di ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano.

Quando i dati sono oggetto di trattamento, l'utente può richiederne l'accesso e ottenere le informazioni previste dalla normativa applicabile.

Diritto di Rettifica

Ai sensi dell'articolo 16 del GDPR, l'utente può richiedere la correzione dei dati personali inesatti che lo riguardano.

Quando necessario e nel rispetto delle finalità del trattamento, può inoltre richiedere l'integrazione delle informazioni incomplete.

Diritto alla Cancellazione

Ai sensi dell'articolo 17 del GDPR, l'utente può richiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dalla legge.

Il diritto alla cancellazione non è assoluto.

Alcune informazioni possono dover essere conservate per adempiere a obblighi legali, rispettare periodi di conservazione obbligatori o tutelare diritti nei casi consentiti dalla normativa.

Ogni richiesta viene valutata in base alla natura dei dati, alle finalità del trattamento e alle disposizioni applicabili.

Diritto di Revoca del Consenso

Quando il trattamento si basa sul consenso, l'utente può revocarlo in qualsiasi momento, ai sensi dell'articolo 7 del GDPR.

La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso validamente prestato prima della revoca.

La revoca non comporta automaticamente la cancellazione delle informazioni che devono essere conservate o trattate in presenza di un'altra base giuridica valida.

Ulteriori Diritti Previsti dal GDPR

Nei casi e alle condizioni previsti dalla normativa applicabile, l'utente può inoltre esercitare i seguenti diritti:

• Diritto di limitazione del trattamento: richiedere la limitazione del trattamento dei dati personali nelle circostanze previste dall'articolo 18 del GDPR.

• Diritto alla portabilità dei dati: ricevere i dati personali nelle condizioni previste dall'articolo 20 del GDPR e richiederne, quando tecnicamente fattibile, la trasmissione a un altro titolare del trattamento.

• Diritto di opposizione: opporsi al trattamento dei dati personali nelle situazioni previste dall'articolo 21 del GDPR.

L'esercizio di questi diritti è soggetto alle condizioni e alle eventuali limitazioni stabilite dalla normativa applicabile.

Diritto di Presentare Reclamo

Se l'utente ritiene che il trattamento dei propri dati personali violi la normativa applicabile, può presentare reclamo a un'autorità di controllo competente, ai sensi dell'articolo 77 del GDPR.

Per l'Italia, l'autorità competente è il Garante per la protezione dei dati personali.

Resta ferma la possibilità di esercitare gli ulteriori mezzi di tutela previsti dalla legge.

Modalità di Esercizio dei Diritti

Per esercitare i diritti relativi ai propri dati personali, l'utente può contattarci preferibilmente tramite e-mail.

E-mail: webmaster@faviaiaroom.com

La richiesta deve specificare il diritto che si intende esercitare, ad esempio accesso, rettifica, cancellazione, limitazione del trattamento, opposizione o revoca del consenso.

Quando necessario, possiamo richiedere informazioni aggiuntive per verificare l'identità del richiedente, limitandoci ai dati strettamente necessari.

Le richieste vengono gestite senza ingiustificato ritardo e secondo i termini stabiliti dall'articolo 12 del GDPR, generalmente entro un mese dal ricevimento, fatte salve le eventuali proroghe consentite dalla legge e le relative comunicazioni all'interessato.

L'esercizio dei diritti è generalmente gratuito. Eventuali costi possono essere applicati esclusivamente nelle circostanze e nei limiti previsti dalla normativa.

I nostri recapiti sono:

• Indirizzo di contatto: Alvege 301, 2-6-16-3 Minami-Hashimoto, Chuo-ku, Sagamihara-shi, Kanagawa 252-0253, Giappone.

• E-mail: webmaster@faviaiaroom.com.

• Telefono: +81 (808) 925 0076.

• Orario di servizio: dal lunedì al venerdì, dalle 09:00 alle 18:00.

6. Basi Giuridiche del Trattamento e Normativa Applicabile

Regolamento Generale sulla Protezione dei Dati

Il trattamento dei dati personali viene effettuato nel rispetto delle disposizioni applicabili del Regolamento (UE) 2016/679, noto come Regolamento Generale sulla Protezione dei Dati (GDPR).

In conformità all'articolo 5 del GDPR, il trattamento deve rispettare i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

Le basi giuridiche del trattamento vengono individuate in relazione alle singole finalità, secondo quanto previsto dall'articolo 6 del GDPR.

Esecuzione del Contratto

Ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, possiamo trattare i dati personali necessari all'esecuzione di un contratto di cui l'utente è parte o all'adozione di misure precontrattuali richieste dall'utente.

Questa base giuridica può applicarsi alla gestione degli ordini, all'elaborazione degli acquisti, all'organizzazione delle consegne e alle operazioni necessarie per completare la transazione.

Adempimento di Obblighi Legali

Ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR, possiamo trattare i dati personali quando ciò è necessario per adempiere a obblighi legali applicabili.

Tali obblighi possono riguardare la documentazione delle transazioni, gli adempimenti fiscali e contabili e la conservazione delle informazioni richiesta dalla normativa.

I dati vengono trattati esclusivamente nei limiti necessari al rispetto di tali obblighi.

Legittimo Interesse

Ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, determinati trattamenti possono basarsi sul nostro legittimo interesse, quando sono soddisfatte le condizioni previste dalla legge.

Questa base giuridica può essere applicabile, nei limiti consentiti, alla sicurezza del sito, alla prevenzione di accessi non autorizzati e alla protezione delle transazioni.

Prima di ricorrere al legittimo interesse, devono essere valutati la necessità del trattamento e il bilanciamento tra gli interessi perseguiti e i diritti e le libertà fondamentali degli utenti.

Il legittimo interesse non sostituisce il consenso quando quest'ultimo è richiesto dalla normativa applicabile.

Consenso dell'Utente

Ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, i trattamenti per i quali è richiesto il consenso vengono effettuati soltanto dopo che l'utente lo abbia validamente espresso.

Questa base giuridica può applicarsi all'utilizzo di cookie non necessari e agli eventuali trattamenti facoltativi per i quali la legge richiede un'autorizzazione specifica.

L'utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Normativa Italiana sulla Protezione dei Dati

Oltre al GDPR, rispettiamo le disposizioni applicabili della normativa italiana sulla protezione dei dati personali, compreso il Decreto Legislativo 30 giugno 2003, n. 196, denominato Codice in materia di protezione dei dati personali, come successivamente modificato e integrato, anche dal Decreto Legislativo 10 agosto 2018, n. 101.

Per l'utilizzo dei cookie e degli eventuali strumenti di tracciamento, osserviamo le disposizioni applicabili dell'articolo 122 del Decreto Legislativo n. 196/2003 e le indicazioni pertinenti del Garante per la protezione dei dati personali.

Il trattamento deve rispettare i diritti degli interessati e i principi stabiliti dalla normativa europea e italiana applicabile.

Applicazione delle Basi Giuridiche

Le basi giuridiche vengono determinate in relazione alle finalità effettive del trattamento e alla natura delle informazioni personali interessate.

Il trattamento necessario per completare un ordine può basarsi sull'esecuzione del contratto senza richiedere un consenso aggiuntivo.

Analogamente, i dati che devono essere conservati per obblighi legali possono continuare a essere trattati nei limiti previsti dalla normativa, anche in presenza di una richiesta di cancellazione.

Per i trattamenti che richiedono il consenso, rispettiamo invece le condizioni applicabili alla sua acquisizione e revoca.

Ogni trattamento deve essere fondato su una base giuridica valida e rispettare i principi di necessità, proporzionalità, trasparenza e tutela dei diritti degli interessati.