Informativa GDPR

1. Base giuridica del trattamento dei dati

La presente informativa descrive i principi e le procedure che seguiamo nel trattamento dei dati personali, in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla normativa applicabile in materia di protezione dei dati personali in Italia e nell'Unione Europea.

Il trattamento dei dati personali si basa su una o più delle seguenti basi giuridiche:

Esecuzione di un contratto: trattamento necessario per gestire gli ordini, organizzare le spedizioni e fornire i servizi richiesti.
Adempimento di obblighi legali: trattamento necessario per rispettare gli obblighi previsti dalla normativa applicabile o dalle autorità competenti.
Consenso: autorizzazione dell'utente per finalità specifiche, come l'invio di determinate comunicazioni informative o commerciali, ove previsto.
Legittimo interesse: trattamento finalizzato a migliorare il sito web, prevenire le frodi, garantire la sicurezza e ottimizzare i servizi, purché tale interesse non prevalga sui diritti e sulle libertà dell'utente.

L'utente può revocare il proprio consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

2. Tipologie di dati raccolti e finalità del trattamento

Possiamo trattare le seguenti categorie di dati personali:

Dati identificativi: nome, cognome, indirizzo postale e indirizzo e-mail.
Dati relativi agli ordini: informazioni necessarie per gestire i pagamenti, indirizzo di consegna e cronologia degli acquisti.
Dati tecnici: indirizzo IP, tipo di dispositivo, browser, dati di navigazione e cookie, in base alle impostazioni e ai consensi applicabili.

Le principali finalità del trattamento sono:

Preparare e consegnare gli ordini.
Gestire il servizio clienti e l'assistenza post-vendita.
Migliorare il sito web e i servizi offerti.
Adempiere agli obblighi legali e fiscali applicabili.

3. Conservazione e sicurezza dei dati

I dati personali saranno conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti, salvo che la normativa applicabile richieda o consenta un periodo di conservazione più lungo.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

Cifratura delle comunicazioni tramite protocolli sicuri, come HTTPS/TLS, ove applicabile.
Limitazione dell'accesso ai dati alle sole persone autorizzate che ne abbiano necessità per lo svolgimento delle proprie mansioni.
Applicazione di politiche interne di sicurezza e aggiornamento periodico dei sistemi.

4. Diritti degli utenti

Gli utenti possono esercitare i diritti riconosciuti dalla normativa applicabile in materia di protezione dei dati personali, nel rispetto dei relativi requisiti di legge, tra cui:

Diritto di accesso ai propri dati personali.
Diritto di rettifica dei dati inesatti o incompleti.
Diritto alla cancellazione dei dati, noto anche come diritto all'oblio.
Diritto alla limitazione del trattamento.
Diritto alla portabilità dei dati, ove applicabile.
Diritto di opposizione al trattamento basato sul legittimo interesse e negli altri casi previsti dalla legge.
Diritto di revocare il consenso in qualsiasi momento, quando il trattamento si basa su di esso.

Per esercitare tali diritti, l'utente può inviare una richiesta all'indirizzo e-mail indicato nella sezione Contatti. L'utente potrà inoltre presentare un reclamo all'autorità di controllo competente, qualora lo ritenga opportuno.

5. Comunicazione e trasferimento internazionale dei dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari, quando necessario e in presenza di un'adeguata base giuridica:

Fornitori di servizi di logistica, elaborazione dei pagamenti e assistenza clienti.
Autorità competenti, quando sussista un obbligo legale.
Fornitori e collaboratori esterni soggetti agli obblighi applicabili in materia di riservatezza e protezione dei dati.

Qualora i dati personali vengano trasferiti al di fuori dello Spazio economico europeo, saranno adottate, ove necessario, le garanzie previste dalla normativa vigente, comprese le clausole contrattuali tipo approvate dalla Commissione Europea o altri meccanismi di trasferimento legalmente validi.

6. Reclami e autorità di controllo

Se un utente ritiene che il trattamento dei propri dati personali violi la normativa applicabile, può presentare un reclamo all'autorità competente per la protezione dei dati personali.

In Italia, l'autorità di controllo competente è il Garante per la protezione dei dati personali. L'utente può inoltre contattarci per sottoporre una richiesta o cercare di risolvere la questione in via amichevole, senza che ciò limiti il suo diritto di presentare un reclamo all'autorità competente.

7. Contatti del servizio clienti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali, è possibile contattarci utilizzando i seguenti recapiti:

E-mail: support@lotafanest.com
Telefono: +81 (704) 440 18 52
Indirizzo: APT 104, 4-40-3 NATSUMI, FUNABASHI, CHIBA 273-0865, JAPAN
Orario di assistenza: dal lunedì al venerdì, dalle 10:00 alle 18:00.
Area di consegna: Italia.