Informativa sulla privacy

Principi generali del trattamento

wholesalefurnitureexport tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato, e della normativa italiana applicabile in materia di protezione dei dati personali.

I dati vengono trattati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.

Possiamo trattare dati necessari per gestire ordini, pagamenti, consegne, resi, rimborsi, assistenza clienti, obblighi fiscali e contabili, prevenzione delle frodi, sicurezza del sito e, quando consentito, comunicazioni di marketing.

Le basi giuridiche applicabili possono comprendere l'esecuzione di un contratto o di misure precontrattuali, l'adempimento di obblighi legali, il perseguimento di legittimi interessi nel rispetto dei diritti dell'interessato e, quando richiesto, il consenso dell'interessato.

Quando un trattamento si basa sul consenso, il consenso può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

PRINCIPIO DI ACCOUNTABILITY: oltre a rispettare la normativa, wholesalefurnitureexport mantiene evidenze adeguate per poter dimostrare, quando necessario, come vengono raccolti, utilizzati, condivisi, cancellati e protetti i dati personali.

Registrazioni del consenso: documentano quando, come e per quale specifica finalità l'interessato ha prestato il consenso e, se applicabile, quando lo ha revocato.

Log di accesso e sicurezza: possono documentare accessi tecnici, eventi di autenticazione, operazioni amministrative e altre informazioni ragionevolmente necessarie per garantire sicurezza, integrità e disponibilità dei sistemi.

Registro delle attività di trattamento: descrive le principali attività di trattamento, le finalità, le categorie di interessati e dati, i destinatari, gli eventuali trasferimenti internazionali, i criteri di conservazione e, quando possibile, le misure di sicurezza applicabili.

Registrazioni di condivisione: documentano, quando necessario, la comunicazione di dati a fornitori di pagamento, fornitori tecnologici, operatori logistici, consulenti o altri destinatari autorizzati.

Registrazioni di cancellazione: documentano la gestione delle richieste di cancellazione e le operazioni di eliminazione, anonimizzazione o limitazione dei dati.

Registro delle violazioni dei dati personali: documenta eventuali data breach, i relativi fatti, gli effetti valutati, le decisioni adottate e le misure correttive applicate.

Quando il trattamento richiede il consenso, wholesalefurnitureexport adotta modalità che consentano di dimostrare che l'interessato ha espresso una scelta libera, specifica, informata e inequivocabile.

La registrazione può comprendere la finalità per cui è stato richiesto il consenso, la versione dell'informativa mostrata, la data e l'ora della scelta, il metodo utilizzato e lo stato del consenso.

Quando il consenso viene revocato, viene registrata la revoca affinché il trattamento interessato venga cessato quando non sussiste un'altra base giuridica valida.

Il consenso al marketing non costituisce una condizione necessaria per acquistare mobili o utilizzare i servizi essenziali del sito quando tale consenso non è necessario all'esecuzione del contratto.

Le caselle relative a trattamenti che richiedono consenso non vengono utilizzate in modo da presumere automaticamente una scelta positiva dell'interessato.

Il registro delle attività di trattamento viene mantenuto aggiornato in conformità all'articolo 30 GDPR quando tale obbligo è applicabile.

Le modifiche sostanziali relative a finalità, categorie di dati, interessati, destinatari, fornitori o modalità del trattamento vengono riportate nel registro affinché esso rifletta le attività effettivamente svolte.

I log tecnici e di sicurezza vengono raccolti soltanto nella misura necessaria per proteggere il sito, prevenire accessi non autorizzati, rilevare anomalie, investigare incidenti e documentare operazioni rilevanti.

L'accesso ai log è limitato alle persone o ai fornitori che ne hanno effettiva necessità per lo svolgimento delle funzioni autorizzate.

I log non vengono utilizzati per finalità incompatibili con quelle dichiarate o conservati indefinitamente senza una base giuridica e una necessità documentabile.

I dati personali possono essere comunicati soltanto quando esiste una finalità legittima e una base giuridica adeguata.

I destinatari possono comprendere fornitori dell'infrastruttura di commercio elettronico, servizi di pagamento, operatori logistici, fornitori informatici, servizi di sicurezza, consulenti professionali e autorità pubbliche nei casi previsti dalla legge.

Quando un fornitore tratta dati personali per conto di wholesalefurnitureexport in qualità di responsabile del trattamento, il rapporto viene disciplinato, quando richiesto, da un accordo conforme all'articolo 28 GDPR.

Quando necessario, manteniamo informazioni che consentano di individuare il destinatario, la categoria di dati comunicati, la finalità della comunicazione e il relativo fondamento giuridico.

I dati personali non vengono venduti o comunicati a soggetti terzi per finalità incompatibili con quelle dichiarate senza una base giuridica valida.

Qualora dati personali siano trasferiti al di fuori dello Spazio economico europeo, vengono utilizzati i meccanismi previsti dal Capo V del GDPR, quali una decisione di adeguatezza applicabile o altre garanzie appropriate previste dalla normativa.

Quando un interessato esercita il diritto alla cancellazione, la richiesta viene verificata e gestita secondo l'articolo 17 GDPR e la normativa applicabile.

La cancellazione non è automatica quando la conservazione dei dati è ancora necessaria, ad esempio per adempiere un obbligo legale, gestire obblighi fiscali o contabili oppure accertare, esercitare o difendere un diritto.

Quando la richiesta può essere accolta, i dati vengono cancellati o anonimizzati nei sistemi interessati secondo procedure tecnicamente appropriate.

Può essere mantenuta una registrazione minima dell'avvenuta gestione della richiesta quando necessaria a dimostrare il rispetto degli obblighi GDPR, evitando di conservare dati ulteriori non necessari.

Quando i dati oggetto della richiesta sono stati trasmessi a un responsabile del trattamento, vengono adottate le misure appropriate per dare seguito alla richiesta secondo i ruoli e gli obblighi applicabili.

Una violazione dei dati personali può comprendere perdita, distruzione, modifica, divulgazione non autorizzata, accesso non autorizzato oppure indisponibilità accidentale o illecita dei dati personali.

Ogni violazione rilevante viene documentata internamente indicando, nella misura disponibile, la natura dell'evento, le categorie di dati e interessati coinvolti, le possibili conseguenze e le misure adottate per contenerlo e rimediare ai suoi effetti.

Quando una violazione può comportare un rischio per i diritti e le libertà delle persone fisiche, wholesalefurnitureexport effettua la notifica al Garante per la protezione dei dati personali senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne viene a conoscenza, conformemente all'articolo 33 GDPR.

Qualora la notifica venga effettuata oltre le 72 ore, vengono documentate le ragioni del ritardo.

Quando la violazione può comportare un rischio elevato per i diritti e le libertà delle persone fisiche, gli interessati vengono informati senza ingiustificato ritardo nei casi previsti dall'articolo 34 GDPR.

Il GDPR non stabilisce un unico periodo fisso applicabile indistintamente a tutte le registrazioni privacy. La durata viene determinata in relazione alla finalità, alla base giuridica, agli obblighi normativi e alla necessità di dimostrare la conformità.

Registrazioni del consenso: vengono conservate per il periodo durante il quale il trattamento si basa sul consenso e successivamente soltanto per il tempo ragionevolmente necessario a dimostrare la validità del consenso o gestire eventuali contestazioni.

Log di accesso e sicurezza: vengono conservati per un periodo proporzionato alle finalità di sicurezza informatica, prevenzione delle frodi e investigazione degli incidenti. Il periodo viene limitato al minimo necessario e sottoposto a revisione.

Registro delle attività di trattamento: viene mantenuto costantemente aggiornato per tutta la durata delle attività pertinenti. Eventuali versioni storiche vengono conservate soltanto nella misura necessaria a documentare l'accountability e gli obblighi applicabili.

Registrazioni di condivisione: vengono mantenute per il periodo necessario a gestire il rapporto con il destinatario, dimostrare la corretta comunicazione dei dati e adempiere agli obblighi legali.

Registrazioni di cancellazione: vengono conservate in forma minima per il periodo necessario a dimostrare che la richiesta è stata ricevuta e correttamente eseguita, evitando la ricostituzione non necessaria dei dati cancellati.

Registrazioni di data breach: vengono conservate per il periodo necessario a soddisfare l'obbligo di documentazione previsto dall'articolo 33, paragrafo 5, GDPR e a consentire al Garante di verificare il rispetto della normativa.

Documentazione fiscale e contabile contenente dati personali: quando soggetta agli obblighi italiani di conservazione, può essere mantenuta normalmente per 10 anni secondo la normativa applicabile.

Alla scadenza del periodo applicabile, i dati vengono cancellati, anonimizzati o resi non identificabili, salvo che un ulteriore periodo di conservazione sia richiesto dalla legge o necessario per l'accertamento, l'esercizio o la difesa di un diritto.

In materia di protezione dei dati, wholesalefurnitureexport è tenuta non soltanto a rispettare i principi applicabili, ma anche a essere in grado di dimostrarne il rispetto secondo il principio di responsabilizzazione previsto dall'articolo 5, paragrafo 2, e dall'articolo 24 GDPR.

Quando un trattamento è basato sul consenso, spetta al titolare poter dimostrare che l'interessato ha prestato un consenso valido.

In caso di contestazioni relative alla gestione di una richiesta privacy, possono essere utilizzate le registrazioni della richiesta, le relative date, le verifiche effettuate, le risposte fornite e le operazioni compiute sui dati.

L'interessato conserva il diritto di presentare reclamo al Garante per la protezione dei dati personali e di esercitare gli altri rimedi previsti dal GDPR e dalla normativa applicabile.

Le registrazioni interne non prevalgono automaticamente sulle prove fornite dall'interessato o sulle valutazioni dell'autorità competente; vengono utilizzate per ricostruire in modo verificabile le operazioni effettivamente svolte.

Diritti dell'interessato

Nei casi previsti dalla normativa, l'interessato può esercitare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e revoca del consenso.

Le richieste vengono gestite senza ingiustificato ritardo e, in linea generale, entro 1 mese dal ricevimento, salvo le estensioni consentite dal GDPR in caso di particolare complessità o numero di richieste.

Prima di dare seguito a una richiesta possiamo adottare misure ragionevoli per verificare l'identità del richiedente quando sussistono ragionevoli dubbi sulla sua identità.

La presente Informativa sulla privacy deve poter essere consultata direttamente dal sito senza obbligo di creare un account, effettuare l'accesso o completare un acquisto.

Il sito deve inoltre mettere a disposizione dei visitatori informazioni di contatto reali, aggiornate e facilmente accessibili prima dell'acquisto.

Le informazioni commerciali e di contatto pubblicate sul sito devono essere coerenti con quelle utilizzate negli strumenti collegati al Google Merchant Center e non devono contenere identità, indirizzi, numeri telefonici o altri dati aziendali fuorvianti.

Il collegamento alla presente informativa deve essere chiaramente accessibile, preferibilmente anche dal piè di pagina del sito, insieme alle altre informazioni legali e commerciali pertinenti.

Il sito non utilizza la presente informativa per nascondere condizioni commerciali, richiedere informazioni non necessarie o indurre il visitatore a fornire dati personali con modalità ingannevoli.

Per domande relative alla presente informativa, al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa è possibile contattare:

wholesalefurnitureexport

Sito web: wholesalefurnitureexport.com

E-mail: nxwy8073@outlook.com

Telefono: +81 (709) 368 71 62

Indirizzo: 16-23-207 Asahigaoka-chō, Ashiya, prefettura di Hyōgo, 659-0012, Giappone.

Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00. I tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi.

CONTROLLO PRIVACY

La presente informativa deve essere letta insieme alle impostazioni effettive del sito, dei cookie, dei fornitori e dei sistemi utilizzati. Qualora cambino finalità, categorie di dati, destinatari, tecnologie o basi giuridiche, l'informativa e la relativa documentazione interna vengono aggiornate quando necessario.