Informativa GDPR
1. Ambito di applicazione e quadro giuridico
La presente informativa sulla privacy si applica a tutte le attività relative alla raccolta e al trattamento dei dati personali effettuate tramite il sito web ed è rivolta agli utenti residenti in Italia.
Trattiamo i dati personali in conformità alla normativa applicabile in materia di protezione dei dati personali e alle disposizioni europee vigenti.
Ci impegniamo a trattare i dati personali in modo lecito, corretto e trasparente, applicando rigorosamente i principi fondamentali della protezione dei dati.
2. Principi fondamentali del trattamento dei dati
Tutti i dati raccolti tramite il sito web sono trattati nel rispetto dei seguenti principi essenziali:
- Liceità, correttezza e trasparenza: il trattamento si basa su una valida base giuridica
- Limitazione delle finalità: i dati sono raccolti esclusivamente per finalità legittime e chiaramente definite
- Minimizzazione dei dati: vengono raccolti solo i dati strettamente necessari
- Esattezza: i dati vengono aggiornati o corretti quando risultano inesatti
- Limitazione della conservazione: i dati personali sono conservati solo per il tempo necessario alle finalità previste
- Integrità e riservatezza: sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o alterazione
Questi principi costituiscono la base di tutte le procedure interne di trattamento dei dati adottate dal nostro store.
3. Diritti degli utenti
In conformità alla normativa applicabile, gli utenti dispongono dei seguenti diritti:
- diritto di accesso ai propri dati personali e di ottenerne copia
- diritto di rettifica dei dati inesatti o incompleti
- diritto alla cancellazione dei dati quando non sono più necessari
- diritto alla limitazione del trattamento in determinate circostanze
- diritto alla portabilità dei dati in un formato strutturato e leggibile
- diritto di opposizione al trattamento basato su interessi legittimi
- diritto di revocare il consenso in qualsiasi momento
Tali diritti possono essere esercitati contattandoci tramite i recapiti indicati di seguito.
4. Sicurezza dei dati e periodi di conservazione
Proteggiamo i dati personali mediante misure tecniche e organizzative adeguate, tra cui:
- trasmissione sicura dei dati (tecnologie di crittografia)
- accesso limitato alle informazioni sensibili
- protezione e monitoraggio dell’infrastruttura dei server e dei sistemi di hosting
- formazione periodica del personale in materia di riservatezza e protezione dei dati
Periodi di conservazione:
- Dati dei clienti: fino a 5 anni dalla fine del rapporto contrattuale
- Dati di fatturazione: 10 anni
- Cookie e strumenti di tracciamento: massimo 12 mesi dalla prestazione del consenso
5. Trasferimenti internazionali dei dati
In alcuni casi, i dati personali possono essere trattati al di fuori dell’Unione Europea.
Tali trasferimenti avvengono esclusivamente nel rispetto della normativa applicabile e sono protetti da:
- clausole contrattuali standard
- verifiche tecniche e organizzative di sicurezza
- obblighi contrattuali che impongono ai fornitori il rispetto degli standard di protezione dei dati
6. Responsabilità del titolare del trattamento
Agiamo in qualità di titolare del trattamento per tutti i dati personali trattati tramite il sito web.
Le nostre responsabilità includono in particolare:
- la determinazione delle finalità e delle modalità del trattamento
- la garanzia della conformità alle normative applicabili
- il controllo dei fornitori e l’obbligo per questi ultimi di adottare un livello di protezione equivalente
- la tenuta di un registro delle attività di trattamento
I fornitori trattano i dati personali esclusivamente sulla base delle nostre istruzioni.
7. Reclami e contatti
Per qualsiasi domanda o richiesta relativa alla protezione dei dati personali, è possibile contattarci tramite:
E-mail: sales@cottabay.com
Telefono: +81 (704) 389 39 49
Indirizzo: 4-8 KITAHARA, KAMIJUKKAWA, KUROISHI-SHI, AOMORI 036-0323, JAPAN
Orari di lavoro: Lunedì – Venerdì, 10:00 – 17:00
Ci impegniamo a garantire un elevato livello di protezione dei dati e a rispettare pienamente i diritti alla privacy di tutti gli utenti.