Informativa sulla privacy
Roristudio (di seguito “noi”, “nostro” o “Roristudio”) attribuisce particolare importanza alla riservatezza e alla protezione dei dati personali degli utenti che visitano il sito o effettuano acquisti tramite il nostro negozio online.
La presente Informativa sulla privacy descrive quali dati personali possiamo raccogliere, le finalità per cui vengono utilizzati, le relative basi giuridiche, i destinatari, i periodi di conservazione, le misure adottate per proteggerli e i diritti che possono essere esercitati dagli interessati.
Il trattamento dei dati personali viene effettuato conformemente al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (GDPR), nonché al Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito è Roristudio.
Roristudio
Indirizzo di contatto: A102 FAUBOURG RICHE, 52-1 HASHICHIBARI, UMAISE, ICHINOMIYA, AICHI 491-0051, GIAPPONE
Telefono del servizio clienti: +81 (802) 823 94 87
Posta elettronica del servizio clienti: assist@roristudio.com
Orario del servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00, ora dell’Europa centrale
Per qualsiasi domanda relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile, è possibile utilizzare i recapiti sopra indicati.
2. Dati personali raccolti
A seconda dell’utilizzo del sito e dei servizi richiesti, possiamo raccogliere o trattare le seguenti categorie di dati personali:
- Dati identificativi: nome e cognome.
- Dati di contatto: indirizzo di posta elettronica, indirizzo di fatturazione, indirizzo di consegna e altre informazioni necessarie per la gestione della spedizione.
- Dati relativi agli ordini: prodotti acquistati, quantità, importi, data dell’ordine, stato dell’ordine, informazioni sulla spedizione, annullamenti, resi, sostituzioni e rimborsi.
- Dati relativi al pagamento: metodo di pagamento utilizzato, stato della transazione, importo, riferimento del pagamento e informazioni strettamente necessarie per verificare o rimborsare la transazione.
- Dati relativi alle comunicazioni: contenuto delle richieste inviate al servizio clienti, documenti, fotografie e informazioni fornite durante le comunicazioni.
- Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, tipo di browser, data e ora di accesso, pagine visitate, dati di sicurezza e informazioni relative al funzionamento del sito.
- Dati relativi alle preferenze: impostazioni selezionate dall’utente durante l’utilizzo del sito, comprese le preferenze relative ai cookie o ad altri marcatori informatici.
Non conserviamo normalmente il numero completo della carta di pagamento né il relativo codice di sicurezza.
3. Modalità di raccolta dei dati
I dati personali possono essere raccolti direttamente dall’utente quando quest’ultimo:
- visita o utilizza il sito;
- crea o gestisce un profilo personale;
- aggiunge prodotti al carrello;
- effettua o completa un ordine;
- fornisce un indirizzo di consegna o fatturazione;
- richiede un annullamento, un reso, una sostituzione o un rimborso;
- contatta il servizio clienti;
- invia informazioni mediante moduli presenti sul sito;
- seleziona le proprie preferenze relative ai cookie o ad altri marcatori informatici.
Alcuni dati tecnici vengono generati o raccolti automaticamente durante la navigazione, nella misura necessaria per consentire il corretto funzionamento, la sicurezza, la stabilità e la continuità del sito.
4. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati esclusivamente per finalità determinate, esplicite e pertinenti e sulla base di un fondamento giuridico appropriato.
Gestione degli ordini
Utilizziamo i dati personali per:
- ricevere e confermare gli ordini;
- verificare il pagamento;
- preparare i prodotti acquistati;
- organizzare la spedizione e la consegna;
- inviare comunicazioni sullo stato dell’ordine;
- gestire annullamenti, resi, sostituzioni e rimborsi.
Questo trattamento è necessario per l’esecuzione del contratto concluso con il cliente o per adottare misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Assistenza clienti
Utilizziamo i dati forniti durante le comunicazioni per rispondere alle domande, verificare eventuali problemi, fornire assistenza e gestire le richieste relative agli acquisti.
Il trattamento può essere necessario per l’esecuzione del contratto oppure fondarsi sul nostro interesse legittimo a fornire assistenza e a gestire correttamente le richieste, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f), del GDPR.
Adempimenti fiscali, contabili e amministrativi
Possiamo trattare e conservare dati relativi agli ordini, ai pagamenti, alle fatture e ai rimborsi per adempiere agli obblighi fiscali, contabili, amministrativi e documentali applicabili.
Il trattamento è necessario per adempiere a obblighi legali ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
Sicurezza e prevenzione degli utilizzi illeciti
Possiamo utilizzare dati tecnici, dati di accesso e informazioni relative agli ordini per:
- proteggere il sito e gli account;
- verificare attività anomale;
- prevenire accessi non autorizzati;
- prevenire operazioni fraudolente o abusive;
- proteggere la sicurezza delle transazioni.
Il trattamento si basa sul nostro interesse legittimo a garantire la sicurezza del negozio online, degli utenti e delle transazioni, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
Gestione delle preferenze relative ai cookie
I cookie e altri marcatori tecnici strettamente necessari possono essere utilizzati per consentire il funzionamento del sito, mantenere il contenuto del carrello, conservare impostazioni indispensabili e garantire la sicurezza delle sessioni.
I cookie o marcatori non strettamente necessari vengono utilizzati soltanto quando il consenso dell’utente è richiesto e validamente espresso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e dell’articolo 122 del Decreto Legislativo 30 giugno 2003, n. 196.
Quando un trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento per il futuro.
5. Conferimento dei dati
Il conferimento dei dati indicati come necessari durante la procedura di acquisto è indispensabile per poter:
- elaborare il pagamento;
- preparare l’ordine;
- organizzare la consegna;
- gestire eventuali resi o rimborsi;
- fornire l’assistenza richiesta.
In assenza dei dati necessari, potremmo non essere in grado di completare l’ordine o fornire correttamente il servizio richiesto.
Il conferimento dei dati facoltativi è libero. La mancata comunicazione di dati facoltativi non impedisce, in linea generale, l’utilizzo delle funzioni essenziali del sito.
6. Destinatari dei dati personali
L’accesso ai dati personali è limitato ai soggetti autorizzati che ne hanno effettiva necessità per svolgere attività collegate al funzionamento del negozio online e alla gestione degli ordini.
I dati possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di destinatari:
- fornitori di servizi di pagamento, per autorizzare e gestire transazioni e rimborsi;
- trasportatori e operatori logistici, per preparare, tracciare e consegnare gli ordini;
- fornitori di servizi tecnici, hosting e conservazione dei dati, per mantenere operativo e sicuro il sito;
- fornitori che partecipano alla gestione dell’assistenza clienti;
- consulenti contabili, fiscali o professionali, quando necessario per gli adempimenti applicabili;
- autorità competenti, quando la comunicazione è richiesta dalla legge, da un obbligo specifico o da un provvedimento valido.
Quando un soggetto tratta dati per nostro conto, teniamo conto degli obblighi applicabili ai responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
I destinatari autorizzati possono utilizzare i dati esclusivamente per le attività loro affidate e nel rispetto di adeguati obblighi di riservatezza e sicurezza.
Non vendiamo né concediamo in locazione i dati personali degli utenti.
7. Conservazione dei dati
I dati personali vengono conservati soltanto per il tempo necessario a conseguire le finalità per cui sono stati raccolti e, quando necessario, per il periodo richiesto per adempiere agli obblighi applicabili o per accertare, esercitare o difendere un diritto.
- Dati relativi agli ordini e alla documentazione contabile: fino a 10 anni dalla conclusione dell’operazione, conformemente all’articolo 2220 del Codice civile e all’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600.
- Dati relativi all’assistenza: per il tempo necessario a risolvere la richiesta e, successivamente, per il periodo eventualmente necessario alla gestione di contestazioni o alla difesa di diritti.
- Dati relativi a resi, sostituzioni e rimborsi: per il tempo necessario a completare la procedura e a documentarne correttamente l’esito.
- Dati del profilo personale: fino alla richiesta di cancellazione o fino a quando il profilo risulta necessario per fornire il servizio, salvo eventuali obblighi di conservazione applicabili.
- Dati tecnici e di sicurezza: per il periodo strettamente necessario a garantire il funzionamento, la protezione e la verifica delle attività sul sito.
- Preferenze basate sul consenso: fino alla revoca del consenso o fino alla scadenza prevista dalla relativa informativa sui cookie o marcatori informatici.
Alla scadenza dei periodi applicabili, i dati vengono cancellati, anonimizzati o resi non direttamente riconducibili all’interessato, salvo che una conservazione ulteriore sia necessaria e giuridicamente giustificata.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, modifica, divulgazione, accesso o utilizzo non autorizzato, in conformità con i principi previsti dall’articolo 32 del GDPR.
Le misure adottate possono comprendere:
- protezione delle comunicazioni durante la trasmissione dei dati;
- limitazione degli accessi alle sole persone autorizzate;
- controlli sugli accessi ai sistemi;
- protezione degli account e delle credenziali;
- verifiche periodiche delle misure di protezione;
- procedure per la gestione di eventuali incidenti e violazioni dei dati personali.
Nessun sistema di trasmissione o conservazione elettronica può garantire una sicurezza assoluta. Ci impegniamo tuttavia a utilizzare misure adeguate e proporzionate alla natura dei dati e ai rischi del trattamento.
9. Violazioni dei dati personali
In caso di violazione dei dati personali, valutiamo senza ingiustificato ritardo la natura dell’evento, i dati interessati, le possibili conseguenze e i rischi per i diritti e le libertà degli interessati.
Quando ricorrono le condizioni previste dagli articoli 33 e 34 del GDPR, la violazione viene notificata all’autorità di controllo competente e, quando richiesto, comunicata agli interessati coinvolti.
Adottiamo inoltre, quando necessario, misure volte a limitare le conseguenze della violazione e a ridurre il rischio di ulteriori incidenti.
10. Diritti dell’interessato
Nei limiti e alle condizioni previste dagli articoli 15-22 del GDPR, l’interessato può esercitare i seguenti diritti:
Diritto di accesso
È possibile ottenere conferma dell’esistenza o meno di un trattamento di dati personali che riguarda l’interessato e, quando tali dati sono trattati, ottenere l’accesso e una copia delle informazioni previste dall’articolo 15 del GDPR.
Diritto di rettifica
È possibile richiedere la correzione di dati inesatti e il completamento di dati incompleti, ai sensi dell’articolo 16 del GDPR.
Diritto alla cancellazione
È possibile richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dall’articolo 17 del GDPR.
Il diritto alla cancellazione può essere limitato quando la conservazione rimane necessaria per adempiere a un obbligo legale, accertare, esercitare o difendere un diritto o nelle altre situazioni previste dalla normativa applicabile.
Diritto di limitazione
È possibile richiedere la limitazione del trattamento nei casi previsti dall’articolo 18 del GDPR.
Diritto alla portabilità
Quando il trattamento è effettuato con mezzi automatizzati e si basa sul consenso o su un contratto, l’interessato può ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, conformemente all’articolo 20 del GDPR.
Diritto di opposizione
È possibile opporsi, per motivi connessi alla propria situazione particolare, a un trattamento fondato sul nostro interesse legittimo, alle condizioni previste dall’articolo 21 del GDPR.
Revoca del consenso
Quando un trattamento si basa sul consenso, quest’ultimo può essere revocato in qualsiasi momento per il futuro, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Decisioni automatizzate
Nei casi previsti dall’articolo 22 del GDPR, l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o incida in modo analogo significativamente sulla sua persona.
Quando applicabile, possono essere richieste le garanzie previste dalla normativa, compreso l’intervento umano.
11. Modalità di esercizio dei diritti
Per esercitare i propri diritti, l’interessato può inviare una richiesta a:
La richiesta deve indicare chiaramente il diritto che si desidera esercitare e contenere informazioni sufficienti per permetterci di individuare i dati interessati e comprendere la richiesta.
Qualora sussistano ragionevoli dubbi sull’identità del richiedente, possiamo richiedere informazioni aggiuntive strettamente necessarie per verificarne l’identità e prevenire accessi non autorizzati ai dati.
La richiesta viene gestita senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento, conformemente all’articolo 12 del GDPR.
In presenza di particolare complessità o di un numero elevato di richieste, tale termine può essere prorogato di ulteriori due mesi. In questo caso, l’interessato viene informato della proroga e dei relativi motivi entro il termine iniziale di un mese.
L’esercizio dei diritti è normalmente gratuito, salvo i casi in cui la normativa consenta l’applicazione di un contributo ragionevole o il rifiuto di una richiesta manifestamente infondata o eccessiva.
12. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può presentare un reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR e dell’articolo 141 del Decreto Legislativo 30 giugno 2003, n. 196.
La presentazione del reclamo non pregiudica il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.
È inoltre possibile contattarci preventivamente affinché possiamo esaminare la richiesta e cercare di fornire una risposta appropriata.
13. Collegamenti esterni
Il sito può contenere collegamenti a pagine o servizi esterni.
Quando l’utente seleziona un collegamento esterno e lascia il nostro sito, il trattamento dei dati effettuato sulla pagina o sul servizio raggiunto è disciplinato dalle informative e dalle pratiche del relativo gestore.
Invitiamo gli utenti a consultare attentamente le informative sulla privacy dei siti o servizi esterni visitati.
14. Aggiornamenti dell’informativa
Possiamo aggiornare la presente Informativa sulla privacy per riflettere modifiche:
- alle modalità di trattamento dei dati;
- alle funzioni del sito;
- ai servizi offerti;
- alle misure di sicurezza;
- alle disposizioni legislative o regolamentari applicabili.
La versione aggiornata viene pubblicata su questa pagina.
Qualora le modifiche incidano in modo significativo sulle modalità di utilizzo dei dati personali o sui diritti degli interessati, forniamo un’informazione adeguata prima della loro efficacia quando ciò è richiesto o opportuno.