GDPR e Protezione dei Dati Personali

1. Ambito di applicazione e principi di protezione dei dati

La presente informativa descrive i principi applicati da Javoraiastudio nel trattamento dei dati personali degli utenti durante l’utilizzo del sito, la consultazione dei prodotti, gli acquisti e le richieste relative ai servizi disponibili.

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR), al Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) e al Decreto Legislativo 10 agosto 2018, n. 101, che ha adeguato la normativa italiana al GDPR.

Ai sensi dell’articolo 5 del Regolamento (UE) 2016/679, il trattamento dei dati personali si basa sui seguenti principi:

liceità, correttezza e trasparenza: i dati personali vengono trattati in modo chiaro e comprensibile;
limitazione della finalità: i dati vengono raccolti per finalità determinate, esplicite e legittime;
minimizzazione dei dati: vengono trattati solamente i dati necessari rispetto alle finalità previste;
esattezza: vengono adottate misure ragionevoli per mantenere i dati personali corretti e aggiornati;
limitazione della conservazione: i dati vengono conservati per il periodo necessario rispetto alle finalità del trattamento;
integrità e riservatezza: vengono considerate misure adeguate rispetto ai rischi connessi al trattamento;
responsabilizzazione: ai sensi dell’articolo 5, paragrafo 2, del GDPR, viene mantenuta la capacità di dimostrare il rispetto dei principi applicabili.

2. Basi giuridiche del trattamento

Il trattamento dei dati personali viene effettuato sulla base delle condizioni previste dall’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679.

Esecuzione del contratto – articolo 6, paragrafo 1, lettera b) GDPR

Il trattamento può essere necessario per:

gestire gli ordini effettuati dagli utenti;
completare gli acquisti;
svolgere le attività necessarie alla gestione degli ordini;
fornire assistenza relativa agli acquisti e alle richieste collegate.

In tali situazioni, il trattamento è necessario per l’esecuzione del contratto o per adottare misure richieste dall’interessato prima della conclusione del contratto.

Obbligo legale – articolo 6, paragrafo 1, lettera c) GDPR

Il trattamento può essere effettuato quando necessario per adempiere a specifici obblighi previsti dalla normativa applicabile al trattamento dei dati personali.

Legittimo interesse – articolo 6, paragrafo 1, lettera f) GDPR

Il trattamento può essere basato su un legittimo interesse quando tale interesse risulta concreto e viene valutato tenendo conto dei diritti e delle libertà fondamentali dell’interessato.

Tale base può riguardare, ad esempio:

il corretto funzionamento del sito;
la prevenzione di utilizzi fraudolenti;
la protezione dei diritti e degli interessi legittimi.

Consenso – articolo 6, paragrafo 1, lettera a) GDPR

Quando un trattamento richiede il consenso dell’utente, tale consenso viene richiesto secondo quanto previsto dall’articolo 4, punto 11, e dall’articolo 7 del GDPR.

Il consenso viene richiesto per attività specifiche e non costituisce un’autorizzazione generale per qualsiasi trattamento dei dati personali.

3. Consenso e revoca

Ai sensi dell’articolo 4, punto 11, del Regolamento (UE) 2016/679, il consenso deve essere libero, specifico, informato e inequivocabile.

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento ai sensi dell’articolo 7, paragrafo 3, del GDPR.

La revoca non modifica la liceità del trattamento effettuato prima della revoca sulla base del consenso precedentemente fornito.

4. Diritti dell’interessato

Gli utenti possono esercitare i diritti previsti dal Regolamento (UE) 2016/679 nelle condizioni stabilite dal GDPR.

Diritto di accesso – articolo 15 GDPR

L’interessato può ottenere conferma dell’esistenza di un trattamento dei propri dati personali e, quando previsto, accedere ai dati personali e alle informazioni indicate dall’articolo 15 del GDPR.

Diritto di rettifica – articolo 16 GDPR

L’interessato può richiedere la correzione dei dati personali inesatti o l’integrazione dei dati personali incompleti.

Diritto alla cancellazione – articolo 17 GDPR

L’interessato può richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dall’articolo 17 del GDPR.

Il diritto alla cancellazione non è assoluto e può essere limitato nei casi previsti dal GDPR o quando il trattamento deve essere mantenuto per specifici obblighi applicabili.

Diritto alla limitazione del trattamento – articolo 18 GDPR

L’interessato può richiedere la limitazione del trattamento dei dati personali nei casi previsti dall’articolo 18 del GDPR.

La limitazione del trattamento non comporta automaticamente la cancellazione dei dati personali.

Diritto alla portabilità dei dati – articolo 20 GDPR

Quando ricorrono le condizioni previste dall’articolo 20 del GDPR, l’interessato può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di opposizione – articolo 21 GDPR

Nei casi previsti dall’articolo 21 del GDPR, l’interessato può opporsi al trattamento basato sull’articolo 6, paragrafo 1, lettere e) o f), per motivi connessi alla propria situazione particolare.

5. Processi decisionali automatizzati

Ai sensi dell’articolo 22 del Regolamento (UE) 2016/679, l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, quando tale decisione produce effetti giuridici o effetti analogamente significativi.

Qualora venissero utilizzati processi decisionali interamente automatizzati soggetti all’articolo 22 del GDPR, saranno fornite le informazioni previste dalle disposizioni applicabili.

6. Modalità di esercizio dei diritti

Le richieste relative ai diritti previsti dagli articoli 15, 16, 17, 18, 20, 21 e 22 del GDPR possono essere inviate tramite:

Email: orderstatus@javoraiastudio.com

Telefono: +81 (802) 137 0832

L’email rappresenta il metodo di contatto preferenziale.

La richiesta può includere:

informazioni necessarie per identificare l’interessato;
numero d’ordine, quando collegato alla richiesta;
diritto che si desidera esercitare;
informazioni utili per individuare i dati personali interessati.

Non viene richiesto automaticamente l’invio di documenti identificativi o informazioni non necessarie.

In caso di dubbi ragionevoli sull’identità del richiedente, possono essere richieste informazioni aggiuntive necessarie per confermare l’identità secondo l’articolo 12, paragrafo 6, del GDPR.

7. Tempi di risposta alle richieste

Ai sensi dell’articolo 12, paragrafo 3, del Regolamento (UE) 2016/679, le richieste dell’interessato vengono gestite senza ingiustificato ritardo e, in linea generale, entro un mese dalla ricezione.

In caso di particolare complessità o numero elevato di richieste, il termine può essere prorogato di ulteriori due mesi.

In caso di proroga, l’interessato viene informato entro un mese dalla ricezione della richiesta dei motivi del ritardo.

8. Diritto di proporre reclamo

Ai sensi dell’articolo 77 del Regolamento (UE) 2016/679, l’interessato che ritenga che il trattamento dei propri dati personali violi il GDPR può proporre reclamo presso un’autorità di controllo competente.

Per l’Italia, l’autorità di controllo è:

Garante per la protezione dei dati personali.

9. Ricorsi previsti dal GDPR

Il Regolamento (UE) 2016/679 prevede:

all’articolo 78, il diritto a un ricorso giurisdizionale effettivo contro una decisione giuridicamente vincolante dell’autorità di controllo;
all’articolo 79, il diritto a un ricorso giurisdizionale effettivo quando i diritti riconosciuti dal GDPR risultano violati.

10. Conservazione e sicurezza dei dati

Ai sensi dell’articolo 5, paragrafo 1, lettera e), del GDPR, i dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità del trattamento, salvo specifici obblighi di conservazione.

Per informazioni dettagliate sulle categorie di dati trattati, sulle finalità specifiche e sui periodi di conservazione applicabili, si invita a consultare Informativa sulla privacy.

Ai sensi dell’articolo 5, paragrafo 1, lettera f), e dell’articolo 32 del GDPR, il trattamento dei dati personali deve considerare misure adeguate rispetto ai rischi associati.

11. Collegamento con Informativa sulla Privacy e Informativa sui Cookie

La presente pagina descrive esclusivamente i principi GDPR, le basi giuridiche del trattamento e i diritti dell’interessato.

Per informazioni relative:

ai dati personali raccolti;
alle finalità specifiche del trattamento;
alle categorie di destinatari;
alla gestione dei cookie e degli strumenti di tracciamento;

si invita a consultare: Informativa sulla privacy e Informativa sui Cookie.

12. Contatti

Per richieste relative alla protezione dei dati personali:

Javoraiastudio