Informativa GDPR

Il trattamento dei dati personali viene effettuato secondo il Regolamento (UE) 2016/679 (GDPR), il Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, il Decreto Legislativo 8 novembre 2021, n. 207 relativo alle comunicazioni elettroniche e ai servizi digitali, nonché le disposizioni del Codice del Consumo italiano (Decreto Legislativo 6 settembre 2005, n. 206) relative agli obblighi informativi nei contratti a distanza.

I dati personali vengono trattati in modo lecito, trasparente e con l’applicazione di adeguate misure tecniche e organizzative.

2. Principi del trattamento dei dati personali

I dati personali raccolti tramite il sito vengono trattati secondo i seguenti principi:

• Trattamento lecito, corretto e trasparente secondo l’articolo 5, paragrafo 1, lettera a) del Regolamento (UE) 2016/679 (GDPR).
• Trattamento per finalità determinate, esplicite e legittime secondo l’articolo 5, paragrafo 1, lettera b) del GDPR.
• Limitazione del trattamento ai dati necessari secondo l’articolo 5, paragrafo 1, lettera c) del GDPR.
• Rettifica dei dati inesatti secondo l’articolo 16 del GDPR.
• Conservazione dei dati solo per il periodo necessario secondo l’articolo 5, paragrafo 1, lettera e) del GDPR.
• Protezione dei dati personali tramite misure tecniche e organizzative secondo l’articolo 32 del GDPR.

Questi principi si applicano a tutte le operazioni di trattamento dei dati effettuate tramite il sito.

3. Diritti delle persone interessate

Secondo gli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), le persone interessate hanno i seguenti diritti:

• Diritto di accesso ai dati personali secondo l’articolo 15 del GDPR.
• Diritto di rettifica secondo l’articolo 16 del GDPR.
• Diritto alla cancellazione dei dati secondo l’articolo 17 del GDPR.
• Diritto alla limitazione del trattamento secondo l’articolo 18 del GDPR.
• Diritto alla portabilità dei dati secondo l’articolo 20 del GDPR.
• Diritto di opposizione secondo l’articolo 21 del GDPR.

Le richieste relative all’esercizio di questi diritti possono essere inviate al servizio clienti.

4. Sicurezza dei dati e periodo di conservazione

Per proteggere i dati personali vengono adottate adeguate misure tecniche e organizzative di sicurezza al fine di prevenire accessi non autorizzati, perdita, uso improprio o modifica dei dati.

Le misure adottate comprendono in particolare:

• Trasmissione dei dati crittografata tramite tecnologia SSL o TLS.
• Limitazione dell’accesso ai dati personali.
• Verifica periodica dei sistemi tecnici.
• Formazione e sensibilizzazione delle persone coinvolte nel trattamento dei dati.

Periodo di conservazione:

• Dati relativi a ordini e contratti: fino a 5 anni dalla conclusione del rapporto contrattuale.
• Documenti contabili e fiscali: fino a 10 anni secondo l’articolo 2220 del Codice Civile italiano e l’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600.
• Dati tecnici relativi all’utilizzo: fino a 12 mesi dal consenso dell’utente.

5. Trasferimento dei dati personali al di fuori dell’Unione Europea

Quando necessario per la fornitura dei servizi del sito, i dati personali possono essere trattati al di fuori dell’Unione Europea.

In questi casi vengono applicate adeguate garanzie secondo gli articoli 44-49 del Regolamento (UE) 2016/679 (GDPR), in particolare:

• Clausole contrattuali standard adottate dalla Commissione Europea secondo l’articolo 46 del GDPR.
• Adeguate misure tecniche e organizzative di protezione.
• Obblighi contrattuali nei confronti dei fornitori di servizi incaricati.

6. Responsabilità del trattamento dei dati personali

Il negozio agisce come responsabile del trattamento dei dati personali raccolti tramite il sito.

Le attività principali comprendono:

• Definizione delle finalità e dei mezzi del trattamento dei dati personali.
• Rispetto dei requisiti previsti dal GDPR e dal Decreto Legislativo 30 giugno 2003, n. 196.
• Selezione di fornitori di servizi con adeguati livelli di protezione dei dati.
• Conservazione del registro delle attività di trattamento secondo l’articolo 30 del GDPR.

I fornitori incaricati possono trattare i dati personali esclusivamente sulla base di istruzioni documentate.

7. Contatti e assistenza clienti

Per domande relative alla protezione dei dati personali o per esercitare i diritti previsti dalla normativa sulla privacy, il servizio clienti è disponibile ai seguenti recapiti:

E-mail: suggestions@rivoramahaus.com
Telefono: +81 (802) 488 50 82
Indirizzo: 857 KARASUYAMA 3-CHOME, TSUCHIURA, IBARAKI 300-0836, JAPAN
Orari di assistenza: Lunedì–Venerdì, 09:40–17:40
Area di consegna: Italia