Politica GDPR

1. Ambito di applicazione e quadro normativo

La Politica GDPR relativa alla conformità al Regolamento Generale sulla Protezione dei Dati (GDPR – UE 2016/679) si applica a tutte le attività di raccolta e trattamento dei dati personali effettuate tramite il sito.

Le disposizioni descritte sono applicabili agli utenti residenti in Italia e sono conformi alle normative europee e nazionali in materia di protezione dei dati personali.

Il negozio tratta i dati personali in modo lecito, trasparente e responsabile, rispettando i principi fondamentali della protezione dei dati.

2. Principi fondamentali del trattamento dei dati

I dati personali raccolti tramite il sito vengono trattati in conformità ai principali principi stabiliti dal GDPR:

Liceità, correttezza e trasparenza
Il trattamento dei dati personali si basa sempre su una base giuridica valida e viene effettuato in modo chiaro e comprensibile per gli utenti.

Limitazione delle finalità
I dati vengono raccolti esclusivamente per finalità specifiche, legittime e chiaramente definite.

Minimizzazione dei dati
Vengono raccolti solo i dati strettamente necessari per fornire i servizi richiesti.

Esattezza dei dati
I dati personali vengono aggiornati o corretti quando risultano inesatti o incompleti.

Limitazione della conservazione
I dati vengono conservati solo per il tempo necessario al raggiungimento delle finalità previste.

Integrità e riservatezza
Sono adottate misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accessi non autorizzati o modifiche non autorizzate.

Questi principi costituiscono la base di tutte le procedure interne relative alla gestione dei dati.

3. Diritti degli utenti secondo il GDPR

In conformità agli articoli 15–22 del GDPR, gli utenti dispongono dei seguenti diritti:

Diritto di accesso
L’utente può verificare se i propri dati personali sono trattati e richiederne una copia.

Diritto di rettifica
L’utente può richiedere la correzione di dati inesatti o incompleti.

Diritto alla cancellazione
Quando i dati non sono più necessari per le finalità per cui sono stati raccolti, l’utente può richiederne la cancellazione.

Diritto alla limitazione del trattamento
In determinate circostanze, l’utente può richiedere la limitazione del trattamento dei propri dati.

Diritto alla portabilità dei dati
L’utente può ricevere i dati in formato strutturato e leggibile da dispositivi automatici o richiederne il trasferimento.

Diritto di opposizione
L’utente può opporsi al trattamento dei dati basato su interessi legittimi.

Diritto di revoca del consenso
Il consenso precedentemente fornito può essere revocato in qualsiasi momento senza pregiudicare il trattamento effettuato prima della revoca.

Gli utenti possono esercitare tali diritti contattando il servizio clienti del negozio tramite i recapiti indicati nella sezione contatti.

4. Sicurezza dei dati e periodo di conservazione

Il negozio adotta diverse misure tecniche e organizzative per garantire la protezione dei dati personali, tra cui:

• Trasmissione sicura dei dati tramite protocollo SSL
• Limitazione dell’accesso alle informazioni sensibili
• Protezione e monitoraggio delle infrastrutture di server e hosting
• Formazione periodica del personale sulle norme relative alla privacy e alla protezione dei dati

I periodi di conservazione dei dati sono stabiliti nel rispetto delle normative applicabili:

• Dati dei clienti: fino a 5 anni dalla cessazione della relazione commerciale
• Dati contabili e di fatturazione: fino a 10 anni
• Cookie e strumenti di tracciamento: fino a 12 mesi dal momento del consenso dell’utente

5. Trasferimenti internazionali dei dati

In alcune circostanze tecniche, i dati personali potrebbero essere trattati al di fuori dell’Unione Europea.

Quando ciò avviene, il trasferimento dei dati avviene esclusivamente nel rispetto delle disposizioni del GDPR e con adeguate garanzie, tra cui:

• Utilizzo delle clausole contrattuali standard approvate dall’Unione Europea
• Verifiche tecniche e organizzative di sicurezza
• Obblighi contrattuali che impongono ai fornitori di servizi il rispetto delle norme sulla protezione dei dati

6. Responsabilità del titolare del trattamento

Il negozio agisce in qualità di titolare del trattamento dei dati personali raccolti tramite il sito.

Tra le principali responsabilità rientrano:

• Determinare le finalità e le modalità del trattamento dei dati
• Garantire che tutte le procedure interne siano conformi al GDPR
• Monitorare i fornitori di servizi affinché rispettino un livello equivalente di protezione dei dati
• Mantenere un registro delle attività di trattamento dei dati

I fornitori di servizi che collaborano con il negozio trattano i dati personali esclusivamente secondo le istruzioni ricevute.

7. Reclami e contatti

Per qualsiasi domanda relativa alla protezione dei dati o per esercitare i propri diritti è possibile contattare il servizio clienti del negozio utilizzando i seguenti recapiti.

Telefono: +81 (709) 467 40 65
Email: team@oakgobay.com
Indirizzo postale: 6-25-2-809 NISHIGOTANDA SHINAGAWA-KU TOKYO 141-0031 JAPAN
Orario di servizio: Dal lunedì al venerdì 09:30 – 17:30