Informativa GDPR

Nicorsohome (di seguito, «io» o «noi») tratta i dati personali raccolti attraverso il sito secondo principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità e sicurezza. La presente Informativa GDPR descrive le categorie di dati trattati, le finalità e le basi giuridiche del trattamento, i criteri di conservazione, le misure adottate per proteggere le informazioni e i diritti esercitabili dall’interessato.

1. Ambito di applicazione e titolare del trattamento

La presente informativa si applica ai dati personali raccolti durante l’utilizzo del sito e nell’ambito delle attività necessarie alla gestione degli acquisti e dei servizi richiesti.

Ai fini del trattamento dei dati personali, siamo il titolare del trattamento e determiniamo le finalità e le modalità con cui le informazioni vengono utilizzate.

Il trattamento viene effettuato soltanto quando esiste una finalità determinata e una base giuridica adeguata.

Applichiamo i seguenti principi:

Raccogliamo soltanto dati pertinenti e necessari rispetto alla finalità perseguita.
Utilizziamo le informazioni esclusivamente per finalità determinate e chiaramente individuate.
Manteniamo i dati aggiornati e li rettifichiamo quando necessario.
Conserviamo le informazioni soltanto per il periodo necessario o richiesto dagli obblighi applicabili.
Adottiamo misure adeguate per proteggere riservatezza, integrità e disponibilità dei dati.

2. Dati personali trattati e Politica sulla riservatezza

A seconda delle operazioni effettuate attraverso il sito, possiamo trattare:

Nome e cognome.
Indirizzo di consegna e indirizzo di fatturazione.
Indirizzo e-mail.
Numero di telefono [opzionale].
Numero dell’ordine e informazioni relative ai prodotti acquistati.
Informazioni necessarie alla gestione del pagamento, compresi lo stato della transazione e i relativi riferimenti.
Informazioni relative alla preparazione, spedizione e consegna dell’ordine.
Informazioni relative a richieste di reso, cambio, rimborso o assistenza.
Indirizzo IP e informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
Preferenze relative ai Cookie e alle comunicazioni autorizzate dall’utente.

Raccogliamo soltanto le informazioni ragionevolmente necessarie per le finalità indicate.

Ulteriori informazioni sulle modalità generali di trattamento sono disponibili nella Politica sulla riservatezza.

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati in funzione della specifica attività richiesta e della relativa base giuridica.

Le principali basi applicabili sono:

Esecuzione del contratto: utilizziamo le informazioni necessarie per ricevere e gestire l’ordine, verificare il pagamento, organizzare la consegna, gestire resi e rimborsi e fornire i servizi richiesti con l’acquisto.
Consenso: utilizziamo il consenso quando l’utente sceglie di iscriversi alla newsletter, ricevere comunicazioni autorizzate o consentire l’utilizzo di Cookie facoltativi soggetti ad autorizzazione.
Adempimento di obblighi applicabili: determinati dati possono essere trattati o conservati per finalità fiscali, contabili, amministrative e per altri adempimenti obbligatori.
Interesse legittimo: possiamo trattare le informazioni strettamente necessarie per proteggere il sito, prevenire frodi, individuare anomalie tecniche e migliorare il funzionamento dei servizi, tenendo conto dei diritti e delle libertà dell’interessato.

Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento.

Quando il trattamento si basa sull’interesse legittimo, valutiamo la necessità del trattamento e il possibile impatto sui diritti dell’interessato.

4. Misure adottate per la sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi ragionevolmente prevedibili, con l’obiettivo di prevenire accessi non autorizzati, perdita, distruzione, alterazione, divulgazione impropria o utilizzo non consentito delle informazioni.

Le misure adottate comprendono:

Limitazione dell’accesso ai dati alle sole persone autorizzate che ne hanno effettiva necessità.
Utilizzo di credenziali e controlli di autenticazione per proteggere l’accesso ai sistemi.
Protezione della trasmissione delle informazioni mediante connessioni cifrate quando appropriato.
Gestione controllata delle autorizzazioni di accesso.
Aggiornamento dei sistemi e applicazione di misure destinate a ridurre vulnerabilità note.
Controlli destinati a individuare accessi anomali, utilizzi impropri o attività potenzialmente fraudolente.
Procedure di backup e ripristino quando necessarie per favorire il recupero delle informazioni in caso di incidente tecnico.
Applicazione del principio di minimizzazione, limitando la raccolta e la conservazione ai dati effettivamente necessari.
Cancellazione o anonimizzazione delle informazioni quando non risultano più necessarie.
Procedure interne per individuare, valutare e gestire eventuali incidenti che possano compromettere la sicurezza dei dati.
Verifica periodica delle misure adottate e loro aggiornamento quando cambiano i rischi o le modalità di trattamento.

Nessun sistema può eliminare completamente ogni rischio. Le misure vengono quindi riesaminate tenendo conto della natura delle informazioni, delle finalità del trattamento e dei rischi individuabili.

In caso di incidente riguardante dati personali, ne valutiamo natura, portata e possibili conseguenze e adottiamo le misure necessarie per limitarne gli effetti e ripristinare condizioni di sicurezza.

Quando ricorrono le condizioni previste, vengono effettuate le comunicazioni richieste all’autorità competente e agli interessati.

5. Conservazione e cancellazione dei dati

I dati personali vengono conservati soltanto per il periodo necessario alla finalità per cui sono stati raccolti oppure per il periodo richiesto dagli obblighi applicabili.

I principali criteri utilizzati sono:

I dati relativi agli ordini vengono conservati per il tempo necessario a gestire acquisto, pagamento, consegna, reso, cambio, rimborso e relative richieste.
I dati necessari per finalità fiscali, contabili o amministrative vengono conservati secondo i periodi richiesti dagli obblighi applicabili.
Le informazioni relative alle richieste di assistenza vengono mantenute per il periodo necessario alla gestione e alla conclusione della richiesta.
I dati trattati sulla base del consenso vengono conservati fino alla revoca oppure fino a quando la relativa finalità non risulti più necessaria.
Le informazioni tecniche e di sicurezza vengono conservate per periodi proporzionati alla finalità di protezione del sito e prevenzione di utilizzi impropri.

Alla scadenza del periodo applicabile, i dati vengono cancellati oppure resi non direttamente riconducibili all’interessato, salvo che sia necessaria un’ulteriore conservazione per adempiere a un obbligo applicabile o tutelare un diritto.

6. Cookie e Politica sui cookie

Il sito utilizza Cookie tecnici necessari al corretto funzionamento delle pagine e può utilizzare Cookie facoltativi secondo le condizioni applicabili alla relativa categoria.

La gestione avviene secondo i seguenti criteri:

I Cookie tecnici necessari possono essere utilizzati per consentire funzioni essenziali del sito, mantenere la sicurezza e gestire operazioni espressamente richieste dall’utente.
I Cookie facoltativi soggetti a consenso vengono utilizzati soltanto dopo che l’utente ha espresso una scelta valida.
Il mancato consenso ai Cookie facoltativi non determina la loro attivazione.
Le preferenze espresse vengono registrate nella misura necessaria per rispettare la scelta effettuata.
Il consenso precedentemente fornito può essere successivamente modificato o revocato.

La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca.

Informazioni dettagliate sulle categorie di Cookie, sulle relative finalità, sui periodi di conservazione e sulla gestione delle preferenze sono disponibili nella Politica sui cookie.

7. Comunicazione dei dati a soggetti incaricati

Per eseguire determinate attività necessarie alla gestione del servizio, alcune informazioni possono essere rese accessibili esclusivamente ai soggetti che ne hanno effettiva necessità.

Possono rientrare in tale ambito:

Soggetti incaricati della gestione e autorizzazione dei pagamenti.
Vettori incaricati della consegna degli ordini.
Fornitori dei servizi tecnici necessari al funzionamento, alla sicurezza e alla manutenzione del sito.
Professionisti incaricati di attività contabili, fiscali o amministrative.
Autorità competenti quando la comunicazione dei dati è richiesta da un obbligo applicabile.

Le informazioni comunicate vengono limitate a quanto necessario per svolgere la specifica attività.

Quando un soggetto tratta dati personali per nostro conto, vengono applicate misure organizzative adeguate affinché il trattamento avvenga secondo istruzioni definite e con obblighi appropriati di riservatezza e sicurezza.

Non vendiamo i dati personali degli utenti.

8. Diritti dell’interessato

L’interessato può esercitare, quando ne ricorrono le condizioni, i diritti relativi ai propri dati personali.

In particolare, può:

Richiedere conferma dell’esistenza di dati personali che lo riguardano e ottenere l’accesso alle relative informazioni.
Ottenere la rettifica di dati inesatti e l’integrazione di informazioni incomplete.
Richiedere la cancellazione dei dati quando sussistono le condizioni previste.
Richiedere la limitazione del trattamento in determinate circostanze.
Ricevere i dati personali forniti in un formato strutturato e richiederne la portabilità quando applicabile.
Opporsi al trattamento basato sull’interesse legittimo quando ricorrono i relativi presupposti.
Revocare in qualsiasi momento il consenso precedentemente prestato.

La revoca del consenso non modifica la liceità del trattamento effettuato prima della revoca.

Una richiesta di cancellazione non comporta automaticamente la rimozione delle informazioni che devono ancora essere conservate per adempiere a un obbligo applicabile o tutelare un diritto.

L’interessato può inoltre presentare un reclamo all’autorità competente per la protezione dei dati qualora ritenga che il trattamento dei propri dati non sia conforme alle disposizioni applicabili.

9. Modalità di esercizio dei diritti

Le richieste relative ai dati personali possono essere inviate utilizzando i recapiti indicati nella sezione finale della presente informativa.

Per consentire una corretta gestione della richiesta possiamo chiedere esclusivamente le informazioni necessarie a identificare l’interessato e individuare i dati interessati.

Le richieste vengono esaminate senza ingiustificato ritardo e gestite secondo i termini applicabili.

Quando una richiesta non può essere accolta integralmente a causa di un obbligo di conservazione o di un’altra base valida per il trattamento, vengono fornite le informazioni pertinenti relative alla limitazione.

10. Recapiti per la protezione dei dati

Indirizzo di contatto: IIZUKA-MACHI 1261-7, TAKASAKI, PREFETTURA DI GUNMA, 370-0069, GIAPPONE
Telefono del servizio clienti: +81 (802) 801 06 51
E-mail del servizio clienti: partnersupport@nicorsohome.com
Orario online: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:00 alle 18:00 (ora dell’Europa centrale, CET)