Informativa sulla privacy

Roristudio (di seguito “noi”) attribuisce particolare importanza alla riservatezza e alla protezione dei dati personali degli utenti che visitano il sito o effettuano acquisti tramite il nostro negozio online.

La presente informativa descrive quali dati personali raccogliamo, per quali finalità vengono utilizzati, per quanto tempo vengono conservati e quali diritti possono essere esercitati dagli interessati.

Il trattamento dei dati personali viene effettuato conformemente al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, al Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito è:

Indirizzo di contatto: A102 FAUBOURG RICHE, 52-1 HASHICHIBARI, UMAISE, ICHINOMIYA, AICHI 491-0051, GIAPPONE

Telefono del servizio clienti: +81 (802) 823 94 87

Posta elettronica del servizio clienti: assist@roristudio.com

Orario del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00, ora dell’Europa centrale.

2. Dati personali raccolti

Possiamo raccogliere le seguenti categorie di dati personali:

Dati identificativi: nome e cognome.
Dati di contatto: indirizzo di posta elettronica, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
Dati relativi agli ordini: prodotti acquistati, quantità, importi, stato dell’ordine, informazioni sulla spedizione, resi, sostituzioni e rimborsi.
Dati relativi al pagamento: metodo di pagamento utilizzato, stato della transazione e informazioni strettamente necessarie per verificare il pagamento. Non conserviamo il numero completo della carta né il relativo codice di sicurezza.
Dati relativi alle comunicazioni: contenuto delle richieste inviate al servizio clienti e informazioni fornite durante le comunicazioni.
Dati tecnici: indirizzo di protocollo Internet, tipo di dispositivo, sistema operativo, tipo di navigatore, data e ora di accesso, pagine visitate e informazioni relative al funzionamento del sito.
Dati relativi alle preferenze: impostazioni selezionate dall’utente durante l’utilizzo del sito.

3. Modalità di raccolta dei dati

I dati personali possono essere raccolti quando l’utente:

visita o utilizza il sito;
crea o gestisce un profilo personale;
aggiunge prodotti al carrello;
effettua o completa un ordine;
richiede una consegna, un reso, una sostituzione o un rimborso;
contatta il servizio clienti;
invia informazioni mediante moduli presenti sul sito;
seleziona le preferenze relative ai marcatori informatici.

Alcuni dati tecnici vengono raccolti automaticamente durante la navigazione, nella misura necessaria per consentire il corretto funzionamento e la sicurezza del sito.

4. Finalità e basi del trattamento

I dati personali vengono trattati esclusivamente per finalità determinate, esplicite e pertinenti.

Gestione degli ordini

Utilizziamo i dati personali per:

ricevere e confermare gli ordini;
verificare il pagamento;
preparare i prodotti acquistati;
organizzare la consegna;
inviare comunicazioni sullo stato dell’ordine;
gestire annullamenti, resi, sostituzioni e rimborsi.

Questo trattamento è necessario per eseguire il contratto concluso con il cliente o per adottare misure richieste prima della conclusione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.

Assistenza clienti

Utilizziamo i dati forniti durante le comunicazioni per rispondere alle domande, verificare eventuali problemi, fornire assistenza e gestire le richieste relative agli acquisti.

Il trattamento è necessario per l’esecuzione del contratto oppure per il perseguimento del nostro interesse legittimo a fornire assistenza e a gestire correttamente le richieste, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f), del Regolamento (UE) 2016/679.

Adempimenti fiscali, contabili e amministrativi

Possiamo trattare e conservare dati relativi agli ordini, ai pagamenti, alle fatture e ai rimborsi per adempiere agli obblighi fiscali, contabili e amministrativi applicabili.

Il trattamento è necessario per adempiere a un obbligo previsto dall’articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679.

Sicurezza e prevenzione degli utilizzi illeciti

Possiamo utilizzare dati tecnici e dati relativi agli ordini per proteggere il sito, verificare attività anomale, prevenire accessi non autorizzati, contestazioni abusive, frodi o altri utilizzi illeciti.

Il trattamento si basa sul nostro interesse legittimo a garantire la sicurezza del negozio online e delle transazioni, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679.

Gestione delle preferenze relative ai marcatori informatici

I marcatori tecnici necessari possono essere utilizzati per consentire il funzionamento del sito, mantenere il contenuto del carrello, conservare le impostazioni di navigazione e garantire la sicurezza delle sessioni.

I marcatori non strettamente necessari vengono utilizzati soltanto dopo l’espressione del consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679 e dell’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.

5. Conferimento dei dati

Il conferimento dei dati contrassegnati come necessari durante la procedura di acquisto è indispensabile per elaborare il pagamento, preparare l’ordine, effettuare la consegna e fornire assistenza.

In assenza di tali dati, potremmo non essere in grado di completare l’ordine o di fornire il servizio richiesto.

Il conferimento dei dati facoltativi è libero e la loro mancata comunicazione non impedisce l’utilizzo delle funzioni essenziali del sito.

6. Destinatari dei dati personali

L’accesso ai dati personali è limitato ai soggetti che ne hanno effettiva necessità per svolgere attività collegate al negozio online.

I dati possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di destinatari:

fornitori dei servizi di pagamento, per autorizzare e gestire le transazioni e i rimborsi;
trasportatori e operatori logistici, per preparare, tracciare e consegnare gli ordini;
fornitori dei servizi tecnici e di conservazione dei dati, per mantenere operativo e sicuro il sito;
consulenti contabili, fiscali o professionali, quando necessario per gli adempimenti applicabili;
autorità competenti, quando la comunicazione è richiesta da un obbligo specifico o da un provvedimento valido.

I destinatari autorizzati possono utilizzare i dati esclusivamente per le attività loro affidate e nel rispetto di adeguati obblighi di riservatezza e sicurezza.

Non vendiamo né concediamo in locazione i dati personali degli utenti.

7. Conservazione dei dati

I dati personali vengono conservati soltanto per il tempo necessario a conseguire le finalità per cui sono stati raccolti.

Dati relativi agli ordini e alla documentazione contabile: fino a 10 anni dalla conclusione dell’operazione, conformemente all’articolo 2220 del Codice civile e all’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600.
Dati relativi all’assistenza: per il tempo necessario a risolvere la richiesta e, successivamente, per il periodo necessario alla gestione di eventuali contestazioni.
Dati relativi a resi, sostituzioni e rimborsi: per il tempo necessario a completare la procedura e a documentarne correttamente l’esito.
Dati del profilo personale: fino alla richiesta di cancellazione o fino a quando il profilo risulta necessario per fornire il servizio.
Dati tecnici e di sicurezza: per il periodo strettamente necessario a garantire il funzionamento, la protezione e la verifica delle attività sul sito.
Preferenze basate sul consenso: fino alla revoca del consenso o alla scadenza indicata nell’informativa dedicata ai marcatori informatici.

Alla scadenza dei periodi applicabili, i dati vengono cancellati o resi non riconducibili all’interessato, salvo che la conservazione sia necessaria per accertare, esercitare o difendere un diritto.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, modifica, divulgazione, accesso o utilizzo non autorizzato.

Le misure adottate possono comprendere:

protezione delle comunicazioni durante la trasmissione dei dati;
limitazione degli accessi alle sole persone autorizzate;
controlli sugli accessi ai sistemi;
verifiche periodiche delle misure di protezione;
procedure per la gestione di eventuali violazioni dei dati personali.

Nessun sistema di trasmissione o conservazione elettronica può garantire una sicurezza assoluta. Ci impegniamo tuttavia a utilizzare misure proporzionate alla natura dei dati e ai rischi del trattamento.

9. Violazioni dei dati personali

In caso di violazione dei dati personali, valuteremo senza ingiustificato ritardo la natura dell’evento, i dati interessati e i possibili rischi per gli utenti.

Quando ricorrono le condizioni previste dagli articoli 33 e 34 del Regolamento (UE) 2016/679, la violazione sarà notificata all’autorità di controllo competente e comunicata agli interessati coinvolti.

10. Diritti dell’interessato

Gli articoli 15-22 del Regolamento (UE) 2016/679 riconoscono all’interessato i seguenti diritti:

Diritto di accesso: ottenere conferma dell’esistenza di un trattamento e ricevere una copia dei dati personali.
Diritto di rettifica: richiedere la correzione dei dati inesatti e il completamento dei dati incompleti.
Diritto alla cancellazione: richiedere la cancellazione dei dati quando ricorrono le condizioni previste dall’articolo 17 del Regolamento (UE) 2016/679.
Diritto di limitazione: richiedere la limitazione del trattamento nei casi previsti dall’articolo 18 del Regolamento (UE) 2016/679.
Diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati.
Diritto di opposizione: opporsi al trattamento fondato su un interesse legittimo, indicando i motivi connessi alla propria situazione particolare.
Diritto di revoca: revocare in qualsiasi momento il consenso precedentemente espresso, senza pregiudicare la validità del trattamento effettuato prima della revoca.
Diritto di non essere sottoposto a decisioni esclusivamente automatizzate: richiedere l’intervento umano nei casi previsti dall’articolo 22 del Regolamento (UE) 2016/679.

Alcuni diritti possono essere limitati quando la conservazione o il trattamento dei dati è necessario per adempiere a un obbligo specifico, accertare un diritto o gestire una contestazione.

11. Modalità di esercizio dei diritti

Per esercitare i propri diritti, l’interessato può inviare una richiesta a:

assist@roristudio.com

La richiesta deve indicare chiaramente il diritto che si desidera esercitare e contenere le informazioni necessarie per identificare i dati interessati.

Qualora sussistano ragionevoli dubbi sull’identità del richiedente, potremo richiedere informazioni aggiuntive strettamente necessarie per verificare l’identità e impedire accessi non autorizzati.

La richiesta sarà gestita senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento, conformemente all’articolo 12 del Regolamento (UE) 2016/679. In presenza di particolare complessità o di un numero elevato di richieste, tale termine può essere prorogato di ulteriori due mesi. In questo caso, l’interessato sarà informato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.

12. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali non sia corretto può presentare un reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del Regolamento (UE) 2016/679 e dell’articolo 141 del Decreto Legislativo 30 giugno 2003, n. 196.

La presentazione del reclamo non pregiudica il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.

13. Collegamenti esterni

Il sito può contenere collegamenti a pagine esterne. Dopo aver selezionato un collegamento esterno, il trattamento dei dati effettuato sulla pagina raggiunta è disciplinato dalle informazioni pubblicate dal relativo gestore.

Invitiamo gli utenti a consultare attentamente le informazioni sulla riservatezza presenti nelle pagine visitate.

14. Aggiornamenti dell’informativa

Possiamo aggiornare la presente Informativa sulla privacy quando cambiano le modalità di trattamento, le funzioni del sito o le disposizioni applicabili.

La versione aggiornata sarà pubblicata su questa pagina. Qualora le modifiche incidano in modo significativo sulle modalità di utilizzo dei dati personali, forniremo un avviso adeguato prima che le modifiche diventino efficaci.