Politica di protezione dei dati (RGPD)

1. Introduzione e ambito del trattamento

Questa informativa descrive come raccogliamo, utilizziamo, proteggiamo e conserviamo i dati personali degli utenti che visitano il sito, creano un account, effettuano ordini o contattano il nostro servizio clienti.

Il trattamento riguarda gli utenti che utilizzano il sito, acquistano prodotti o inviano richieste attraverso i servizi online del negozio.

2. Basi giuridiche del trattamento dei dati

Il trattamento dei dati personali si fonda sulle seguenti disposizioni del Regolamento (UE) 2016/679 (GDPR):

  • Articolo 6, paragrafo 1, lettera a): consenso dell'utente per le attività che richiedono il consenso, come l'utilizzo di cookie non necessari.

  • Articolo 7: condizioni per ottenere, dimostrare e revocare il consenso.

  • Articolo 6, paragrafo 1, lettera b): esecuzione di un contratto o di misure precontrattuali, inclusa la gestione degli ordini, dei pagamenti, delle consegne e delle richieste dei clienti.

  • Articolo 6, paragrafo 1, lettera c): adempimento degli obblighi di legge in materia di documentazione, contabilità e conservazione dei dati.

  • Articolo 6, paragrafo 1, lettera f): tutela della sicurezza del sito, prevenzione degli abusi, individuazione degli errori tecnici e protezione dei diritti del negozio, purché gli interessi perseguiti non prevalgano sui diritti e sulle libertà fondamentali degli utenti.

  • Articolo 5, paragrafo 3, della Direttiva 2002/58/CE: consenso per la memorizzazione di informazioni sul dispositivo dell'utente o per l'accesso a informazioni già memorizzate, salvo le eccezioni previste dalla disposizione.

  • Eccezione prevista dall'articolo 5, paragrafo 3, della Direttiva 2002/58/CE: memorizzazione o accesso tecnicamente necessari per trasmettere una comunicazione elettronica o fornire un servizio della società dell'informazione richiesto direttamente dall'utente.

3. Dati raccolti e finalità del trattamento

Raccogliamo i dati personali necessari per gestire gli ordini, elaborare i pagamenti, organizzare le consegne, fornire assistenza, mantenere la sicurezza tecnica del sito e adempiere agli obblighi di legge.

I dati possono comprendere:

  • Nome e cognome, indirizzo di fatturazione, indirizzo di consegna e indirizzo e-mail.

  • Numero dell'ordine, prodotti acquistati, stato del pagamento, stato della consegna e cronologia delle transazioni.

  • Informazioni necessarie per verificare ed elaborare i pagamenti.

  • Indirizzo IP, tipo di browser, informazioni sul dispositivo, dati di sessione e registri di accesso.

  • Contenuto delle comunicazioni con il servizio clienti, comprese domande, reclami e richieste di cancellazione, reso o rimborso.

Utilizziamo questi dati per:

  • Elaborare e gestire gli ordini.

  • Gestire i pagamenti e le transazioni.

  • Consegnare i prodotti in Italia.

  • Gestire cancellazioni, resi e rimborsi.

  • Rispondere alle richieste dei clienti.

  • Mantenere e migliorare il funzionamento e la sicurezza del sito.

  • Individuare errori tecnici e prevenire utilizzi fraudolenti.

  • Adempiere agli obblighi legali di documentazione e conservazione.

4. Diritti degli utenti

Ai sensi degli articoli 15–22 del Regolamento (UE) 2016/679 (GDPR), gli utenti possono esercitare i seguenti diritti:

  • Accesso: ottenere conferma del trattamento e accedere ai propri dati personali, ai sensi dell'articolo 15.

  • Rettifica: correggere dati inesatti o incompleti, ai sensi dell'articolo 16.

  • Cancellazione: chiedere la cancellazione dei dati nei casi previsti dall'articolo 17.

  • Limitazione: ottenere la limitazione del trattamento nei casi previsti dall'articolo 18.

  • Portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall'articolo 20.

  • Opposizione: opporsi al trattamento nei casi previsti dall'articolo 21.

Gli utenti possono inoltre revocare il consenso in qualsiasi momento quando il trattamento si fonda sul consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, gli utenti possono utilizzare i recapiti indicati nella sezione contatti.

5. Sicurezza e periodo di conservazione dei dati

Adottiamo misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, modifica, divulgazione o distruzione, secondo l'articolo 32 del Regolamento (UE) 2016/679 (GDPR).

Le misure di sicurezza possono comprendere:

  • Controlli degli accessi.

  • Trasmissione crittografata.

  • Gestione delle autorizzazioni.

  • Registrazione delle attività.

  • Verifiche di sicurezza.

  • Sistemi tecnici di protezione.

L'accesso ai dati è consentito esclusivamente alle persone autorizzate che ne hanno bisogno per svolgere le proprie mansioni e che sono tenute alla riservatezza.

I dati personali vengono conservati per il tempo necessario alle finalità del trattamento e per gli eventuali periodi imposti dalla legge.

  • I dati degli ordini, dei pagamenti e delle transazioni vengono conservati per gestire il contratto, l'assistenza successiva all'acquisto e gli obblighi di documentazione.

  • I dati degli account e delle comunicazioni vengono conservati finché l'account rimane attivo o finché sono necessari per gestire richieste e controversie.

  • Al termine del periodo di conservazione, i dati vengono cancellati o resi non accessibili, salvo obblighi legali che ne impongano la conservazione.

I cookie vengono conservati per il periodo previsto per ciascuna categoria. I cookie analitici e di personalizzazione non necessari possono essere conservati fino a 12 mesi, salvo revoca anticipata del consenso o cancellazione tramite le impostazioni del browser.

6. Comunicazione e trasferimento dei dati

I dati personali vengono comunicati a terzi solo quando necessario per svolgere le seguenti attività:

  • Elaborazione dei pagamenti.

  • Consegna dei prodotti.

  • Hosting e funzionamento tecnico del sito.

  • Assistenza clienti.

  • Manutenzione dei sistemi.

  • Adempimento degli obblighi di legge.

I destinatari possono comprendere fornitori di servizi di pagamento, corrieri, operatori logistici, fornitori di hosting, servizi e-mail e sistemi di assistenza clienti.

Quando un fornitore tratta dati personali per conto del negozio, il rapporto viene disciplinato da un contratto ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 (GDPR), nei casi in cui tale disposizione lo richieda.

Non vendiamo i dati personali a terzi per le loro finalità pubblicitarie.

I trasferimenti di dati personali verso paesi al di fuori dello Spazio Economico Europeo vengono effettuati sulla base delle condizioni previste dagli articoli 44–49 del Regolamento (UE) 2016/679 (GDPR).

7. Esercizio dei diritti e contatti

Per domande sul trattamento dei dati personali o per esercitare i diritti previsti dal Regolamento (UE) 2016/679 (GDPR), gli utenti possono contattarci tramite i seguenti recapiti.

E-mail: warranty@navexconest.com

Telefono: +81 (802) 233 14 08

Indirizzo: 5-10-15 HINODE, ITAKO, IBARAKI 311-2423, GIAPPONE

Orario di servizio: dal lunedì al venerdì, dalle 08:30 alle 18:30

Area di consegna: Italia