1. Titolare del trattamento
Il titolare del trattamento è:
ravvariq
Brillia Chofu Kokuryo 903
8-8-1 Kokuryocho, Chofu-shi
Tokyo 182-0022
Giappone
E-mail: customercare@ravvariq.com
Telefono: +81 42-487-2659
2. Ambito
La presente informativa riguarda i dati trattati durante:
- navigazione nel negozio;
- utilizzo del carrello;
- creazione dell’account;
- checkout e pagamento;
- gestione dell’ordine;
- spedizione e consegna;
- annullamento, recesso e reso;
- sostituzione e rimborso;
- assistenza e reclami.
3. Dati identificativi
Vengono trattati:
- nome e cognome;
- indirizzo e-mail;
- numero telefonico;
- indirizzo di fatturazione;
- indirizzo di consegna;
- informazioni del destinatario;
- dati associati all’account.
Le informazioni obbligatorie sono necessarie per elaborare l’ordine e consegnare il prodotto.
4. Dati relativi agli ordini
Il trattamento comprende:
- numero e data dell’ordine;
- prodotti e quantità;
- prezzi, imposte e sconti;
- spese di consegna;
- stato del pagamento;
- dati della spedizione;
- codice di tracciamento;
- conferma di consegna;
- annullamenti, resi, sostituzioni e rimborsi;
- pratiche relative alla garanzia legale.
5. Pagamenti
Le transazioni vengono elaborate mediante Authorize.net, gli emittenti delle carte e i circuiti Visa, Mastercard e American Express.
ravvariq riceve importo, valuta, stato dell’autorizzazione, identificativo dell’operazione e informazioni limitate necessarie a collegare il pagamento all’ordine.
Numero completo della carta, CVV/CVC, PIN, password bancarie e codici temporanei non devono essere inviati tramite e-mail o telefono.
6. Dati tecnici
Durante la navigazione vengono trattati:
- indirizzo IP;
- data e ora;
- browser;
- sistema operativo;
- dispositivo;
- dati di sessione;
- pagine consultate;
- interazioni;
- eventi tecnici e di sicurezza;
- preferenze relative ai cookie.
Questi dati servono al funzionamento del sito, alla sicurezza, alla diagnosi degli errori e alla prevenzione delle frodi.
7. Assistenza
Le comunicazioni con il Servizio Clienti comprendono contenuto della richiesta, recapiti, numero dell’ordine, allegati e attività svolte per definire la pratica.
Fotografie di prodotto e imballaggio vengono utilizzate per verificare danni, difetti, parti mancanti o errori di consegna.
8. Finalità
I dati vengono trattati per:
- rendere disponibili sito, account e carrello;
- completare il checkout;
- elaborare ordini, pagamenti e rimborsi;
- organizzare spedizione e consegna;
- fornire il tracciamento;
- gestire annullamento, recesso, reso e sostituzione;
- applicare la garanzia legale;
- rispondere alle richieste;
- adempiere agli obblighi fiscali, contabili, doganali e normativi;
- prevenire frodi e accessi abusivi;
- proteggere i diritti delle parti;
- svolgere marketing o analisi soltanto in presenza di una base giuridica valida.
9. Basi giuridiche
Il trattamento si fonda su:
- esecuzione del contratto o misure precontrattuali;
- adempimento di obblighi legali;
- legittimo interesse relativo a sicurezza, prevenzione delle frodi e tutela dei diritti;
- consenso per cookie non necessari e marketing;
- necessità di accertare, esercitare o difendere un diritto.
10. Destinatari
I dati necessari vengono comunicati, entro i limiti delle rispettive funzioni, a:
- Shopify;
- Authorize.net;
- emittenti e circuiti delle carte;
- vettori e operatori logistici;
- intermediari doganali;
- fornitori di hosting, assistenza e sicurezza;
- consulenti fiscali, contabili e legali;
- autorità legittimate a riceverli.
I dati personali non vengono venduti in cambio di denaro.
11. Trasferimenti internazionali
Il titolare è stabilito in Giappone e utilizza fornitori operanti in più Paesi. Determinate attività comportano trasferimenti al di fuori dello Spazio economico europeo.
I trasferimenti vengono effettuati mediante decisioni di adeguatezza, clausole contrattuali standard o altri strumenti riconosciuti dal Regolamento (UE) 2016/679.
Per il Giappone si applica la decisione di adeguatezza dell’Unione europea entro il relativo ambito.
12. Conservazione
I dati vengono conservati secondo finalità e obblighi applicabili:
- account: fino alla chiusura, fatti salvi i dati soggetti a conservazione obbligatoria;
- ordini, pagamenti e documenti fiscali: per i termini fiscali, contabili e civilistici;
- spedizioni, resi e garanzia: fino alla conclusione della pratica e durante il periodo necessario alla tutela dei diritti;
- assistenza: fino alla definizione della richiesta e delle contestazioni;
- marketing: fino alla revoca del consenso o all’opposizione;
- cookie: per la durata indicata nel pannello delle preferenze.
Alla scadenza, i dati vengono cancellati o anonimizzati, salvo obblighi legali o controversie.
13. Sicurezza
Sono adottate misure tecniche e organizzative riguardanti controllo degli accessi, protezione delle credenziali, sicurezza delle comunicazioni, limitazione dei privilegi, gestione degli incidenti e verifica dei fornitori.
In presenza di una violazione dei dati personali, vengono applicate le procedure di valutazione, notifica e comunicazione previste dalla normativa.
14. Diritti
Nei casi previsti, l’interessato ha diritto a:
- accesso;
- rettifica;
- cancellazione;
- limitazione;
- portabilità;
- opposizione;
- revoca del consenso;
- intervento umano sulle decisioni automatizzate rilevanti;
- reclamo all’autorità di controllo.
15. Esercizio dei diritti
Le richieste devono essere inviate a:
Quando sussistono dubbi ragionevoli sull’identità del richiedente, vengono richieste esclusivamente le informazioni supplementari necessarie a proteggere i dati.
16. Termine di risposta
La richiesta viene trattata entro un mese dalla ricezione.
In presenza di particolare complessità o di un numero elevato di richieste, il termine viene esteso fino a ulteriori due mesi. L’interessato riceve comunicazione dell’estensione entro il primo mese.
17. Reclamo
Per l’Italia, il reclamo deve essere presentato al:
Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Sito: www.garanteprivacy.it
18. Aggiornamenti
La versione pubblicata viene aggiornata in relazione a modifiche normative, tecniche o organizzative e sostituisce quella precedente dalla relativa data di efficacia.