1. Normativa applicabile
Il trattamento dei dati degli interessati situati nell’Unione europea è disciplinato dal Regolamento (UE) 2016/679, dal Decreto legislativo 30 giugno 2003, n. 196, come modificato, e dalle disposizioni italiane pertinenti.
2. Titolare
jormeka
5-12-8 Kamihosoya, Hiki-gun
Saitama 355-0165
Giappone
E-mail privacy: web@jormeka.com
Telefono: +81 493-54-8172
3. Principi
Il trattamento rispetta:
- liceità, correttezza e trasparenza;
- limitazione delle finalità;
- minimizzazione;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza;
- responsabilizzazione del titolare.
4. Esecuzione del contratto
I dati necessari vengono trattati per carrello, checkout, pagamento, ordine, spedizione, consegna, annullamento, recesso, reso, sostituzione, rimborso, garanzia e assistenza.
Il mancato conferimento delle informazioni obbligatorie impedisce l’esecuzione della funzione richiesta.
5. Obblighi legali
Determinati dati vengono trattati o conservati per obblighi fiscali, contabili, doganali, amministrativi, di sicurezza dei prodotti e di tutela dei consumatori.
La richiesta di cancellazione non prevale sugli obblighi legali di conservazione.
6. Consenso
Il consenso costituisce la base giuridica per:
- newsletter;
- marketing;
- cookie pubblicitari;
- profilazione non necessaria;
- strumenti analitici soggetti a scelta preventiva.
Il rifiuto non impedisce l’acquisto o l’accesso alle funzioni essenziali.
7. Revoca
L’interessato ha diritto a revocare il consenso attraverso il pannello delle preferenze, il collegamento presente nelle comunicazioni o scrivendo a web@jormeka.com.
La revoca non incide sulla liceità del trattamento svolto in precedenza.
8. Legittimo interesse
Il legittimo interesse viene utilizzato per sicurezza informatica, prevenzione delle frodi, protezione del servizio, diagnosi degli errori e tutela dei diritti.
Il trattamento cessa quando i diritti dell’interessato prevalgono e non sussiste un motivo legittimo superiore.
9. Destinatari
I dati vengono comunicati, nella misura necessaria, a fornitori tecnici, Shopify, Authorize.net, operatori logistici, intermediari doganali, consulenti e autorità competenti.
Il ruolo di ogni destinatario viene determinato in base alla funzione svolta.
10. Trasferimenti esterni al SEE
I trasferimenti internazionali vengono effettuati mediante:
- decisione di adeguatezza;
- clausole contrattuali standard;
- norme vincolanti d’impresa;
- deroghe previste dall’articolo 49;
- altro strumento ammesso dal GDPR.
Per il Giappone si applica la decisione di adeguatezza entro il suo ambito.
11. Conservazione
La durata viene stabilita in base alla finalità, agli obblighi applicabili e alla necessità di tutelare i diritti.
Alla scadenza, i dati vengono cancellati, anonimizzati oppure conservati esclusivamente per adempiere a una disposizione di legge o gestire una controversia.
12. Sicurezza
Le misure tecniche e organizzative riguardano:
- controllo degli accessi;
- gestione delle autorizzazioni;
- protezione delle comunicazioni;
- sicurezza delle credenziali;
- limitazione dei privilegi;
- gestione degli incidenti;
- verifica dei fornitori;
- continuità dei sistemi.
In caso di violazione dei dati, vengono applicate le procedure previste dagli articoli 33 e 34 del GDPR.
13. Accesso
L’interessato ha diritto a ottenere conferma del trattamento, informazioni sulle relative modalità e una copia dei dati personali, nel rispetto dei diritti altrui.
14. Rettifica e cancellazione
I dati inesatti vengono corretti e quelli incompleti integrati.
La cancellazione opera nei casi previsti dall’articolo 17 del GDPR, fatti salvi obblighi legali, richieste attive e necessità di tutela giudiziaria.
15. Limitazione
La limitazione viene applicata quando:
- l’esattezza è contestata;
- il trattamento risulta illecito;
- i dati servono alla tutela di un diritto;
- è in corso la verifica di un’opposizione.
16. Portabilità
Per i trattamenti automatizzati fondati sul contratto o sul consenso, l’interessato ha diritto a ricevere i dati forniti in formato strutturato, comune e leggibile automaticamente.
La trasmissione diretta a un altro titolare viene eseguita quando tecnicamente attuabile.
17. Opposizione
L’interessato ha diritto a opporsi ai trattamenti fondati sul legittimo interesse per ragioni connesse alla propria situazione.
L’opposizione al marketing diretto non richiede motivazione e determina la cessazione del trattamento per tale finalità.
18. Decisioni automatizzate
I servizi di pagamento e sicurezza eseguono controlli automatizzati sulle transazioni.
Quando una decisione esclusivamente automatizzata produce effetti giuridici o analogamente significativi, l’interessato dispone dei diritti all’intervento umano, all’espressione della propria posizione e alla contestazione, nei casi previsti dalla legge.
19. Presentazione della richiesta
Le richieste devono essere inviate a web@jormeka.com, indicando il diritto esercitato e le informazioni necessarie a individuare i dati.
Il termine ordinario di risposta è di un mese. Le estensioni previste dal GDPR vengono comunicate entro tale periodo.
20. Autorità di controllo
L’interessato conserva il diritto di presentare reclamo al Garante per la protezione dei dati personali o all’autorità del proprio Stato membro.