1. Normativa
Il trattamento dei dati degli interessati situati nell’Unione europea è disciplinato dal Regolamento (UE) 2016/679, dal Decreto legislativo 30 giugno 2003, n. 196, come modificato, e dalle pertinenti disposizioni italiane.
2. Titolare
ravvariq
Brillia Chofu Kokuryo 903
8-8-1 Kokuryocho, Chofu-shi
Tokyo 182-0022
Giappone
E-mail privacy: customercare@ravvariq.com
Telefono: +81 42-487-2659
3. Principi
Il trattamento rispetta i principi di:
- liceità, correttezza e trasparenza;
- limitazione delle finalità;
- minimizzazione dei dati;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza;
- responsabilizzazione del titolare.
4. Esecuzione del contratto
I dati necessari vengono trattati per carrello, checkout, pagamento, ordine, spedizione, consegna, annullamento, recesso, reso, sostituzione, rimborso, garanzia e assistenza.
Il mancato conferimento delle informazioni obbligatorie impedisce l’esecuzione della funzione richiesta.
5. Obblighi legali
Determinati dati vengono trattati o conservati per adempiere a obblighi fiscali, contabili, doganali, amministrativi, di sicurezza dei prodotti e di tutela dei consumatori.
La cancellazione non riguarda i dati soggetti a conservazione obbligatoria.
6. Consenso
Il consenso costituisce la base giuridica, quando richiesto, per:
- newsletter;
- marketing;
- cookie pubblicitari;
- profilazione non necessaria;
- strumenti analitici facoltativi.
Il rifiuto non impedisce l’acquisto o l’accesso alle funzioni essenziali.
7. Revoca
L’interessato ha diritto a revocare il consenso tramite il pannello delle preferenze, il collegamento presente nelle comunicazioni o scrivendo a customercare@ravvariq.com.
La revoca non incide sulla liceità delle operazioni svolte in precedenza.
8. Legittimo interesse
Il legittimo interesse viene utilizzato per sicurezza informatica, prevenzione delle frodi, continuità tecnica, diagnosi degli errori e tutela dei diritti.
Il trattamento cessa quando prevalgono i diritti dell’interessato e non sussiste un motivo legittimo superiore.
9. Destinatari
Le informazioni necessarie vengono comunicate a fornitori tecnici, Shopify, Authorize.net, operatori logistici, intermediari doganali, consulenti e autorità competenti.
Il ruolo di ciascun destinatario dipende dalla funzione svolta.
10. Trasferimenti fuori dal SEE
I trasferimenti internazionali si fondano su:
- decisione di adeguatezza;
- clausole contrattuali standard;
- norme vincolanti d’impresa;
- deroghe previste dall’articolo 49 del GDPR;
- altro meccanismo riconosciuto.
Per il Giappone si applica la decisione di adeguatezza entro il suo ambito.
11. Conservazione
La durata viene determinata secondo finalità, obblighi applicabili e necessità di tutela dei diritti.
Alla scadenza, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente in presenza di un obbligo legale o di una controversia.
12. Sicurezza
Le misure riguardano:
- controllo degli accessi;
- gestione delle autorizzazioni;
- protezione delle comunicazioni;
- sicurezza delle credenziali;
- limitazione dei privilegi;
- gestione degli incidenti;
- verifica dei fornitori;
- continuità dei sistemi.
13. Accesso
L’interessato ha diritto a ottenere conferma del trattamento, informazioni sulle relative modalità e una copia dei dati, nel rispetto dei diritti altrui.
14. Rettifica e cancellazione
I dati inesatti vengono corretti e quelli incompleti integrati.
La cancellazione opera nei casi previsti dalla normativa, fatti salvi obblighi legali, pratiche attive e necessità di tutela giudiziaria.
15. Limitazione
La limitazione viene applicata quando:
- l’esattezza dei dati è contestata;
- il trattamento risulta illecito;
- i dati servono alla tutela di un diritto;
- è in corso la verifica di un’opposizione.
16. Portabilità
Per i trattamenti automatizzati fondati sul contratto o sul consenso, l’interessato ha diritto a ricevere i dati forniti in formato strutturato, comune e leggibile automaticamente.
La trasmissione diretta a un altro titolare viene eseguita quando tecnicamente attuabile.
17. Opposizione
L’interessato ha diritto a opporsi ai trattamenti fondati sul legittimo interesse per ragioni collegate alla propria situazione.
L’opposizione al marketing diretto non richiede motivazione e determina la cessazione del trattamento per tale finalità.
18. Decisioni automatizzate
I servizi di pagamento e sicurezza eseguono controlli automatizzati sulle transazioni.
Quando una decisione esclusivamente automatizzata produce effetti giuridici o analogamente significativi, l’interessato dispone dei diritti all’intervento umano, all’espressione della propria posizione e alla contestazione, nei casi previsti dalla legge.
19. Richieste
Le richieste devono essere inviate a customercare@ravvariq.com, indicando il diritto esercitato e le informazioni necessarie a individuare i dati.
Il termine ordinario di risposta è di un mese. Le estensioni previste dalla normativa vengono comunicate entro tale periodo.
20. Autorità di controllo
L’interessato ha diritto a presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del proprio Stato membro.