Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è:

ravvariq
Brillia Chofu Kokuryo 903
8-8-1 Kokuryocho, Chofu-shi
Tokyo 182-0022
Giappone

E-mail: customercare@ravvariq.com
Telefono: +81 42-487-2659

2. Ambito

La presente informativa riguarda i dati trattati durante:

  • navigazione nel negozio;
  • utilizzo del carrello;
  • creazione dell’account;
  • checkout e pagamento;
  • gestione dell’ordine;
  • spedizione e consegna;
  • annullamento, recesso e reso;
  • sostituzione e rimborso;
  • assistenza e reclami.

3. Dati identificativi

Vengono trattati:

  • nome e cognome;
  • indirizzo e-mail;
  • numero telefonico;
  • indirizzo di fatturazione;
  • indirizzo di consegna;
  • informazioni del destinatario;
  • dati associati all’account.

Le informazioni obbligatorie sono necessarie per elaborare l’ordine e consegnare il prodotto.

4. Dati relativi agli ordini

Il trattamento comprende:

  • numero e data dell’ordine;
  • prodotti e quantità;
  • prezzi, imposte e sconti;
  • spese di consegna;
  • stato del pagamento;
  • dati della spedizione;
  • codice di tracciamento;
  • conferma di consegna;
  • annullamenti, resi, sostituzioni e rimborsi;
  • pratiche relative alla garanzia legale.

5. Pagamenti

Le transazioni vengono elaborate mediante Authorize.net, gli emittenti delle carte e i circuiti Visa, Mastercard e American Express.

ravvariq riceve importo, valuta, stato dell’autorizzazione, identificativo dell’operazione e informazioni limitate necessarie a collegare il pagamento all’ordine.

Numero completo della carta, CVV/CVC, PIN, password bancarie e codici temporanei non devono essere inviati tramite e-mail o telefono.

6. Dati tecnici

Durante la navigazione vengono trattati:

  • indirizzo IP;
  • data e ora;
  • browser;
  • sistema operativo;
  • dispositivo;
  • dati di sessione;
  • pagine consultate;
  • interazioni;
  • eventi tecnici e di sicurezza;
  • preferenze relative ai cookie.

Questi dati servono al funzionamento del sito, alla sicurezza, alla diagnosi degli errori e alla prevenzione delle frodi.

7. Assistenza

Le comunicazioni con il Servizio Clienti comprendono contenuto della richiesta, recapiti, numero dell’ordine, allegati e attività svolte per definire la pratica.

Fotografie di prodotto e imballaggio vengono utilizzate per verificare danni, difetti, parti mancanti o errori di consegna.

8. Finalità

I dati vengono trattati per:

  1. rendere disponibili sito, account e carrello;
  2. completare il checkout;
  3. elaborare ordini, pagamenti e rimborsi;
  4. organizzare spedizione e consegna;
  5. fornire il tracciamento;
  6. gestire annullamento, recesso, reso e sostituzione;
  7. applicare la garanzia legale;
  8. rispondere alle richieste;
  9. adempiere agli obblighi fiscali, contabili, doganali e normativi;
  10. prevenire frodi e accessi abusivi;
  11. proteggere i diritti delle parti;
  12. svolgere marketing o analisi soltanto in presenza di una base giuridica valida.

9. Basi giuridiche

Il trattamento si fonda su:

  • esecuzione del contratto o misure precontrattuali;
  • adempimento di obblighi legali;
  • legittimo interesse relativo a sicurezza, prevenzione delle frodi e tutela dei diritti;
  • consenso per cookie non necessari e marketing;
  • necessità di accertare, esercitare o difendere un diritto.

10. Destinatari

I dati necessari vengono comunicati, entro i limiti delle rispettive funzioni, a:

  • Shopify;
  • Authorize.net;
  • emittenti e circuiti delle carte;
  • vettori e operatori logistici;
  • intermediari doganali;
  • fornitori di hosting, assistenza e sicurezza;
  • consulenti fiscali, contabili e legali;
  • autorità legittimate a riceverli.

I dati personali non vengono venduti in cambio di denaro.

11. Trasferimenti internazionali

Il titolare è stabilito in Giappone e utilizza fornitori operanti in più Paesi. Determinate attività comportano trasferimenti al di fuori dello Spazio economico europeo.

I trasferimenti vengono effettuati mediante decisioni di adeguatezza, clausole contrattuali standard o altri strumenti riconosciuti dal Regolamento (UE) 2016/679.

Per il Giappone si applica la decisione di adeguatezza dell’Unione europea entro il relativo ambito.

12. Conservazione

I dati vengono conservati secondo finalità e obblighi applicabili:

  • account: fino alla chiusura, fatti salvi i dati soggetti a conservazione obbligatoria;
  • ordini, pagamenti e documenti fiscali: per i termini fiscali, contabili e civilistici;
  • spedizioni, resi e garanzia: fino alla conclusione della pratica e durante il periodo necessario alla tutela dei diritti;
  • assistenza: fino alla definizione della richiesta e delle contestazioni;
  • marketing: fino alla revoca del consenso o all’opposizione;
  • cookie: per la durata indicata nel pannello delle preferenze.

Alla scadenza, i dati vengono cancellati o anonimizzati, salvo obblighi legali o controversie.

13. Sicurezza

Sono adottate misure tecniche e organizzative riguardanti controllo degli accessi, protezione delle credenziali, sicurezza delle comunicazioni, limitazione dei privilegi, gestione degli incidenti e verifica dei fornitori.

In presenza di una violazione dei dati personali, vengono applicate le procedure di valutazione, notifica e comunicazione previste dalla normativa.

14. Diritti

Nei casi previsti, l’interessato ha diritto a:

  • accesso;
  • rettifica;
  • cancellazione;
  • limitazione;
  • portabilità;
  • opposizione;
  • revoca del consenso;
  • intervento umano sulle decisioni automatizzate rilevanti;
  • reclamo all’autorità di controllo.

15. Esercizio dei diritti

Le richieste devono essere inviate a:

customercare@ravvariq.com

Quando sussistono dubbi ragionevoli sull’identità del richiedente, vengono richieste esclusivamente le informazioni supplementari necessarie a proteggere i dati.

16. Termine di risposta

La richiesta viene trattata entro un mese dalla ricezione.

In presenza di particolare complessità o di un numero elevato di richieste, il termine viene esteso fino a ulteriori due mesi. L’interessato riceve comunicazione dell’estensione entro il primo mese.

17. Reclamo

Per l’Italia, il reclamo deve essere presentato al:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Sito: www.garanteprivacy.it

18. Aggiornamenti

La versione pubblicata viene aggiornata in relazione a modifiche normative, tecniche o organizzative e sostituisce quella precedente dalla relativa data di efficacia.