Informativa sulla privacy

INFORMATIVA SULLA PRIVACY

vintagewoodworkshop — Informazioni sul trattamento, sulla protezione e sull'utilizzo dei dati personali degli utenti e dei clienti.

Spedizione

Resi

Privacy

Termini

▣ Principi fondamentali del trattamento

vintagewoodworkshop deve trattare i dati personali in modo lecito, corretto e trasparente, nel rispetto del Regolamento (UE) 2016/679 relativo alla protezione dei dati personali, del D.Lgs. 196/2003, come successivamente modificato, e delle disposizioni applicabili dell'Autorità Garante per la protezione dei dati personali.

I dati personali devono essere raccolti per finalità determinate, esplicite e legittime e non devono essere successivamente utilizzati in modo incompatibile con tali finalità.

vintagewoodworkshop deve limitare la raccolta dei dati personali a quanto ragionevolmente necessario per gestire ordini, pagamenti, consegne, richieste del cliente, assistenza post-vendita, obblighi legali, sicurezza e prevenzione delle frodi.

Devono essere adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali contro accessi non autorizzati, perdita, alterazione, divulgazione accidentale, distruzione o utilizzo illecito.

vintagewoodworkshop deve agevolare l'esercizio dei diritti riconosciuti agli interessati dal GDPR e fornire una risposta senza ingiustificato ritardo e, di regola, entro 1 mese dal ricevimento della richiesta. Nei casi previsti dalla legge, tale termine può essere prorogato fino a ulteriori 2 mesi in considerazione della complessità e del numero delle richieste, informando l'interessato della proroga e delle relative ragioni.

Il cliente deve fornire informazioni vere, accurate e, per quanto necessario, aggiornate. Qualora i dati forniti cambino durante la gestione di un ordine o di una richiesta, il cliente è invitato a comunicarne tempestivamente la modifica.

L'obbligo del cliente di fornire dati accurati non limita il diritto di chiedere la rettifica di informazioni inesatte o incomplete.

PROTEZIONE DEI DATI — I dati personali devono essere trattati soltanto quando esiste una valida base giuridica e per finalità chiaramente definite.

▣ Categorie di dati

A seconda dell'interazione con il sito e dei servizi richiesti, possono essere trattate le seguenti categorie di dati personali:

• nome e cognome;

• indirizzo di fatturazione e indirizzo di consegna;

• indirizzo e-mail e numero di telefono;

• informazioni relative agli ordini, ai prodotti acquistati, ai resi e all'assistenza post-vendita;

• informazioni relative al pagamento necessarie per completare la transazione, generalmente gestite attraverso fornitori di servizi di pagamento;

• comunicazioni inviate al servizio clienti;

• informazioni tecniche, come indirizzo IP, tipo di dispositivo, browser, dati di sicurezza e informazioni relative all'utilizzo del sito, ove raccolte nel rispetto della normativa applicabile;

• preferenze relative a cookie, comunicazioni e marketing, quando applicabili.

▣ Utilizzi consentiti dei dati

vintagewoodworkshop può trattare i dati personali quando il trattamento è necessario per l'esecuzione di un contratto o di misure precontrattuali richieste dal cliente.

Ciò comprende, in particolare, la gestione e conferma degli ordini, l'elaborazione dei pagamenti, la preparazione della merce, la consegna, il tracciamento della spedizione, la gestione di resi, rimborsi e cambi e l'assistenza post-vendita.

I dati possono essere trattati per adempiere a obblighi legali, fiscali, contabili, amministrativi o di tutela dei consumatori applicabili all'attività commerciale.

Quando esiste un legittimo interesse e tale interesse non prevale sui diritti e sulle libertà fondamentali dell'interessato, i dati possono essere utilizzati per finalità quali sicurezza del sito, prevenzione e individuazione delle frodi, gestione di contestazioni, protezione dei sistemi e tutela dei diritti del venditore.

I dati possono inoltre essere utilizzati per rispondere a domande, richieste di assistenza, reclami e comunicazioni inviate volontariamente dal cliente.

Qualora il trattamento sia basato sul consenso, il cliente può revocare tale consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Le comunicazioni promozionali o di marketing vengono inviate soltanto quando esiste una base giuridica valida e, ove richiesto dalla legge, dopo aver ottenuto uno specifico consenso dell'interessato.

LIMITAZIONE DELLE FINALITÀ — I dati raccolti per gestire un ordine non devono essere automaticamente riutilizzati per finalità incompatibili.

🔒 Diritti dell'interessato

Nei casi e nei limiti previsti dalla normativa applicabile, il cliente può esercitare i seguenti diritti:

Diritto di accesso: ottenere conferma dell'esistenza o meno di un trattamento dei propri dati personali e ricevere informazioni e una copia dei dati oggetto di trattamento.

Diritto di rettifica: chiedere la correzione di dati personali inesatti e l'integrazione di informazioni incomplete.

Diritto alla cancellazione: chiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dall'articolo 17 del GDPR.

Diritto alla limitazione: chiedere che il trattamento venga limitato nelle circostanze previste dall'articolo 18 del GDPR.

Diritto alla portabilità: nei casi previsti dalla legge, ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento.

Diritto di opposizione: opporsi, per motivi connessi alla propria situazione particolare, a determinati trattamenti basati sul legittimo interesse o sulle altre basi previste dalla normativa.

Diritto di opposizione al marketing diretto: il cliente può opporsi in qualsiasi momento al trattamento dei propri dati personali per finalità di marketing diretto, senza dover fornire una motivazione.

Diritto di revocare il consenso: quando il trattamento si basa sul consenso, il cliente può revocarlo in qualsiasi momento.

Diritto di reclamo: l'interessato può presentare un reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

L'esercizio di un diritto può essere soggetto alle condizioni, alle limitazioni e alle eccezioni previste dal GDPR e dalla normativa nazionale applicabile.

DIRITTO DI OPPOSIZIONE — Il trattamento per marketing diretto può essere contestato in qualsiasi momento.

🔒 Divieti nel trattamento dei dati

vintagewoodworkshop non vende i dati personali o le informazioni di contatto dei clienti a terzi.

I dati personali non devono essere utilizzati per finalità incompatibili o sostanzialmente diverse da quelle per cui sono stati raccolti senza una base giuridica valida.

Non devono essere raccolti dati personali manifestamente eccedenti rispetto alle esigenze dell'ordine, della consegna, dell'assistenza o degli altri servizi richiesti.

vintagewoodworkshop non deve inviare comunicazioni commerciali elettroniche basate sul consenso quando tale consenso non è stato validamente ottenuto, salvo i casi in cui una diversa base giuridica sia espressamente consentita dalla normativa applicabile.

Il rifiuto o la revoca del consenso al marketing non deve impedire al cliente di ricevere comunicazioni strettamente necessarie all'esecuzione di un ordine, come conferme, aggiornamenti di consegna, informazioni sui pagamenti o messaggi relativi all'assistenza.

I dati personali non devono essere divulgati indiscriminatamente a soggetti terzi che non necessitano di accedervi per una finalità legittima.

DIVIETO — Le informazioni di contatto dei clienti non vengono vendute a terzi.

▣ Soggetti che possono ricevere i dati

Nella misura necessaria alla fornitura dei servizi, i dati personali possono essere comunicati a fornitori che svolgono attività per conto di vintagewoodworkshop o che trattano i dati nell'ambito dei rispettivi servizi.

Tali soggetti possono comprendere fornitori della piattaforma di commercio elettronico, prestatori di servizi di pagamento, corrieri e operatori logistici, fornitori di hosting e sicurezza informatica, servizi di assistenza clienti, consulenti professionali e fornitori tecnici.

I fornitori devono ricevere soltanto i dati ragionevolmente necessari all'esecuzione delle rispettive attività e devono essere soggetti alle responsabilità previste dalla normativa applicabile.

Quando un soggetto tratta dati personali per conto di vintagewoodworkshop come responsabile del trattamento, il rapporto deve essere disciplinato secondo quanto richiesto dall'articolo 28 del GDPR.

La comunicazione a un fornitore necessario per completare un ordine, come un prestatore di servizi di pagamento o un corriere, non costituisce vendita dei dati personali.

▣ Preferenze e consenso

Il sito può utilizzare cookie e tecnologie analoghe strettamente necessari al funzionamento tecnico del sito, alla sicurezza, al carrello, al checkout e alle funzionalità richieste dall'utente.

Cookie o strumenti non strettamente necessari, inclusi eventuali strumenti di misurazione, personalizzazione o marketing soggetti a consenso, devono essere utilizzati nel rispetto delle regole applicabili e delle preferenze espresse dall'utente.

Quando il consenso è necessario, l'utente deve poter effettuare una scelta libera, specifica, informata e inequivocabile e deve poter modificare o revocare successivamente le proprie preferenze.

Ulteriori dettagli sulle tecnologie effettivamente utilizzate possono essere indicati in una specifica informativa sui cookie disponibile sul sito.

🔒 Conservazione necessaria

Una richiesta di cancellazione dei dati non comporta necessariamente la cancellazione immediata di tutte le informazioni quando la conservazione è necessaria o consentita dalla legge.

Alcuni dati possono essere conservati per adempiere a obblighi fiscali, contabili, amministrativi, normativi o di documentazione delle transazioni.

I dati possono inoltre essere conservati quando ciò è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, gestire una contestazione, contrastare frodi o rispondere a richieste delle autorità competenti.

La durata della conservazione dipende dalla categoria di dato, dalla finalità del trattamento e dagli obblighi di legge applicabili.

Quando i dati non sono più necessari per le finalità per cui sono stati raccolti e non esiste un'ulteriore base giuridica per conservarli, devono essere cancellati o resi anonimi secondo modalità adeguate.

L'eventuale conservazione per finalità obbligatorie non autorizza l'utilizzo dei dati per finalità commerciali incompatibili con quelle originarie.

ECCEZIONE LEGALE — Alcuni dati possono essere conservati anche dopo una richiesta di cancellazione quando la legge ne richiede o ne consente la conservazione.

▣ Garanzie per i trasferimenti internazionali

Alcuni fornitori tecnici o di servizi possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale è soggetto al GDPR, esso deve avvenire sulla base di un meccanismo riconosciuto dalla normativa applicabile, come una decisione di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o un'altra garanzia valida prevista dal GDPR.

Quando richiesto, devono essere adottate misure supplementari adeguate alla natura dei dati e ai rischi del trasferimento.

🔒 Protezione e gestione degli incidenti

vintagewoodworkshop adotta misure ragionevoli e proporzionate per proteggere i dati personali durante la raccolta, la trasmissione, l'archiviazione e l'accesso.

Tali misure possono includere controlli degli accessi, protezione delle credenziali, connessioni sicure, limitazione delle autorizzazioni, monitoraggio degli incidenti e altre misure tecniche e organizzative adeguate al rischio.

Nessun sistema informatico può garantire una sicurezza assoluta. Tuttavia, in caso di violazione dei dati personali, vintagewoodworkshop deve valutare l'incidente e rispettare gli obblighi di documentazione, comunicazione e notifica previsti dal GDPR.

Quando una violazione dei dati personali deve essere notificata all'autorità di controllo ai sensi dell'articolo 33 del GDPR, la notifica deve essere effettuata, ove possibile, entro 72 ore dal momento in cui il titolare ne è venuto a conoscenza. Quando ricorrono le condizioni previste dall'articolo 34, l'interessato deve essere informato senza ingiustificato ritardo.

▦ Trasparenza verso il cliente

La presente informativa sulla privacy deve essere consultabile pubblicamente sul sito senza obbligare l'utente a effettuare l'accesso, creare un account o completare un acquisto.

Il sito deve mettere a disposizione dei clienti almeno un metodo chiaro e facilmente individuabile per contattare vintagewoodworkshop, come un indirizzo e-mail o un numero di telefono.

Le informazioni aziendali e di contatto pubblicate sul sito devono essere accurate, aggiornate e coerenti con le informazioni utilizzate nei servizi commerciali collegati, compreso Google Merchant Center quando applicabile.

Le informazioni personali devono essere raccolte in modo proporzionato alle esigenze del servizio, protette mediante procedure adeguate e non utilizzate come condizione artificiale per accedere a contenuti che devono essere pubblicamente disponibili.

Le pagine relative a privacy, spedizione, resi, rimborsi e altre condizioni importanti devono essere facilmente accessibili ai clienti e non devono contenere informazioni fuorvianti, placeholder o collegamenti non funzionanti.

TRASPARENZA — Le informazioni sulla privacy e i recapiti del venditore devono essere facilmente accessibili senza login.

▦ Aggiornamento delle informazioni

La presente informativa può essere aggiornata quando necessario per riflettere modifiche delle attività di trattamento, dei servizi utilizzati, degli obblighi normativi o delle procedure interne.

Le modifiche non devono essere utilizzate per ridurre retroattivamente i diritti riconosciuti agli interessati dalla normativa applicabile.

Quando una modifica richiede un nuovo consenso ai sensi della normativa applicabile, tale consenso deve essere richiesto prima di effettuare il trattamento interessato dalla modifica.

Per richieste relative alla presente informativa, al trattamento dei dati personali o all'esercizio dei diritti previsti dal GDPR, è possibile utilizzare i seguenti recapiti:

vintagewoodworkshop

Sito web: vintagewoodworkshop.com

E-mail: buyerhelp@vintagewoodworkshop.com

Telefono: +81(709)397 25 45

Indirizzo: Appartamento 1-202, Fujimichō 1-chōme, 1-8-1 Fujimichō, Chōfu, Tokyo 182-0033, Giappone.

Servizio clienti: Dal lunedì al venerdì, dalle 9:00 alle 18:00 (i tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi).

CONTROLLO PRIVACY

☑ Risposta ordinaria alle richieste GDPR: entro 1 mese

☑ Eventuale proroga per richieste complesse: fino a ulteriori 2 mesi

☑ Diritti previsti: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione

☑ Opposizione al marketing diretto: esercitabile in qualsiasi momento

☑ Vendita dei dati di contatto dei clienti: non effettuata

☑ Notifica di una violazione all'autorità, quando richiesta: ove possibile entro 72 ore

☑ Informativa accessibile senza login