1. Informazioni sulla presente informativa
La presente Informativa sul trattamento dei dati personali descrive come possiamo trattare i dati personali degli utenti durante la visita e l’utilizzo del sito web Genvoreira, durante la consultazione dei prodotti, la presentazione di un ordine, il contatto con il servizio clienti o l’utilizzo delle funzionalità disponibili sul sito.
Attribuiamo particolare importanza alla protezione dei dati personali e trattiamo tali dati nel rispetto delle normative applicabili in materia di protezione dei dati e dei principi previsti dal Regolamento (UE) 2016/679 (GDPR), secondo criteri di liceità, correttezza, trasparenza e necessità.
La presente informativa ha lo scopo di spiegare:
quali categorie di dati personali possiamo trattare;
attraverso quali modalità tali dati possono essere raccolti o forniti;
per quali finalità possono essere trattati;
quali basi giuridiche possono legittimare le diverse attività di trattamento;
in quali circostanze i dati possono essere comunicati ad altri destinatari;
come i dati possono essere conservati e protetti;
quali diritti sono riconosciuti dalla normativa in materia di protezione dei dati;
come è possibile presentare una richiesta relativa ai propri dati personali.
Trattiamo i dati personali esclusivamente nella misura necessaria al perseguimento di finalità determinate e legittime, evitando per quanto ragionevolmente possibile la raccolta di informazioni non pertinenti rispetto alle finalità perseguite.
2. Categorie di dati personali che possono essere trattate
In base alle modalità con cui l'utente interagisce effettivamente con il sito, possono essere trattate le seguenti categorie di informazioni.
2.1 Dati identificativi e di contatto
Quando l'utente effettua un ordine, ci contatta direttamente o fornisce informazioni per la consegna, possono essere trattati:
nome e cognome;
indirizzo di posta elettronica;
numero di telefono;
indirizzo di consegna;
altre informazioni di contatto effettivamente necessarie per completare l'ordine o rispondere alla richiesta dell'utente.
Non richiediamo informazioni personali che non siano pertinenti rispetto al servizio richiesto.
2.2 Dati relativi agli ordini e alle transazioni
Per gestire gli acquisti e le richieste successive alla vendita, possono essere trattati:
informazioni relative all'ordine;
informazioni sui prodotti acquistati;
stato di elaborazione dell'ordine;
informazioni relative alla consegna;
informazioni relative a resi, rimborsi o annullamenti degli ordini.
Tali informazioni vengono utilizzate principalmente per eseguire gli ordini, fornire i servizi richiesti e gestire le richieste di assistenza successive all'acquisto.
2.3 Informazioni fornite volontariamente nelle comunicazioni
Se l'utente ci contatta tramite posta elettronica o attraverso altri recapiti messi a disposizione sul sito, possiamo trattare le informazioni che l'utente decide volontariamente di comunicare durante la conversazione.
Tali informazioni possono essere utilizzate, ad esempio, per comprendere la richiesta, verificare le informazioni relative a un ordine e fornire una risposta adeguata.
2.4 Informazioni tecniche generate durante l'utilizzo del sito
Durante la visita al sito, il normale funzionamento delle pagine e dei servizi può comportare il trattamento di determinate informazioni tecniche e relative alla navigazione.
Tali informazioni possono essere utilizzate, nella misura necessaria, per il funzionamento del sito, la sicurezza, l'individuazione di anomalie e la fornitura delle funzionalità richieste.
La presente informativa non considera come categorie fisse di dati raccolti parametri tecnici specifici, identificativi del dispositivo o attività di profilazione che non siano effettivamente necessari o supportati da un'adeguata finalità.
2.5 Cookie e tecnologie analoghe
Il sito può utilizzare cookie o tecnologie analoghe.
Le modalità specifiche di utilizzo dei cookie, le relative finalità e le possibilità di gestione delle preferenze devono essere valutate anche in relazione alla Informativa sui cookie del sito.
La presente informativa non introduce né attribuisce al sito nomi specifici di cookie, strumenti di terze parti o periodi di conservazione che non siano effettivamente utilizzati.
3. Origine dei dati personali
I dati personali possono essere raccolti principalmente nelle seguenti circostanze.
Informazioni fornite direttamente dall'utente
Ad esempio, quando l'utente:
effettua un ordine;
fornisce informazioni per la consegna;
contatta il servizio clienti;
presenta una richiesta di reso o rimborso;
presenta una richiesta di annullamento dell'ordine;
comunica volontariamente informazioni durante una conversazione.
Informazioni generate durante l'utilizzo del sito
Durante la navigazione e l'utilizzo del sito possono essere generate informazioni tecniche o relative alla navigazione necessarie al funzionamento e alla sicurezza del sito.
Cookie e tecnologie analoghe
Ove applicabile, il sito può utilizzare cookie o tecnologie analoghe per ottenere informazioni relative all'utilizzo del sito.
Per le tecnologie per le quali la legge richiede il consenso dell'utente, il trattamento avverrà nel rispetto della normativa applicabile e delle scelte effettuate dall'utente.
4. Finalità del trattamento dei dati personali
Il trattamento dei dati personali deve essere collegato a finalità determinate. In base alle circostanze, possiamo trattare i dati personali per le seguenti finalità.
4.1 Gestione ed esecuzione degli ordini
Le attività possono comprendere:
ricezione e gestione degli ordini;
verifica delle informazioni necessarie per completare l'ordine;
gestione dell'elaborazione dell'ordine;
gestione dello stato dell'ordine;
organizzazione della consegna;
comunicazioni necessarie relative all'ordine.
4.2 Servizio clienti
Quando l'utente ci contatta, possiamo utilizzare le informazioni pertinenti per:
rispondere alle domande;
gestire richieste relative agli ordini;
fornire assistenza in caso di problemi di consegna;
gestire richieste di reso o rimborso;
gestire richieste di annullamento degli ordini.
4.3 Gestione di resi e rimborsi
Quando l'utente presenta una richiesta di reso o rimborso conforme alle condizioni applicabili, possiamo utilizzare i dati personali necessari per identificare la richiesta, gestire la procedura e completare le attività successive necessarie.
4.4 Gestione degli annullamenti degli ordini
Qualora l'utente richieda l'annullamento di un ordine, i dati pertinenti possono essere utilizzati per verificare le informazioni dell'ordine, accertare la richiesta e procedere secondo le regole applicabili.
4.5 Invio di comunicazioni necessarie relative al servizio
Nell'ambito degli ordini o dei servizi richiesti dall'utente, possiamo utilizzare i recapiti necessari per comunicare informazioni relative al servizio, ad esempio informazioni sull'elaborazione dell'ordine o sulla consegna.
Tali comunicazioni sono finalizzate all'esecuzione o alla gestione del servizio richiesto dall'utente e non vengono automaticamente considerate comunicazioni di marketing.
4.6 Funzionamento e sicurezza del sito
Nella misura necessaria, i dati possono essere trattati per:
mantenere il normale funzionamento del sito;
individuare attività anomale;
prevenire utilizzi impropri;
proteggere il sito e i relativi servizi.
4.7 Adempimento degli obblighi di legge
Quando la normativa applicabile richiede la conservazione, l'utilizzo o la comunicazione di determinate informazioni, i dati personali possono essere trattati nella misura necessaria per adempiere ai relativi obblighi giuridici.
4.8 Cookie e attività di analisi
Qualora il sito utilizzi cookie, strumenti statistici o tecnologie analoghe per i quali sia richiesta una scelta o un consenso dell'utente, il relativo trattamento sarà effettuato nel rispetto della normativa applicabile e di quanto indicato nella Informativa sui cookie.
Salvo l'esistenza di un'adeguata base giuridica, non utilizziamo i dati personali raccolti durante la visita al sito per finalità ulteriori incompatibili con quelle originarie.
5. Basi giuridiche del trattamento
Le diverse attività di trattamento possono essere fondate su differenti basi giuridiche, a seconda della finalità perseguita.
5.1 Esecuzione del contratto
Quando il trattamento dei dati personali è necessario per gestire un ordine, adempiere agli obblighi relativi all'acquisto, organizzare la consegna, gestire resi e rimborsi o fornire un servizio richiesto dall'utente, il trattamento può essere necessario per l'esecuzione di un contratto o per l'adozione di misure precontrattuali richieste dall'utente.
Qualora manchino informazioni indispensabili per fornire il servizio richiesto, potrebbe non essere possibile completare l'ordine o gestire la relativa richiesta.
5.2 Obbligo di legge
Quando il trattamento è necessario per adempiere a un obbligo previsto dalla normativa applicabile, esso può essere effettuato sulla base del relativo obbligo giuridico.
5.3 Legittimo interesse
Ove applicabile, alcune attività di trattamento strettamente necessarie possono essere fondate sul legittimo interesse, ad esempio per la sicurezza del sito, la prevenzione di utilizzi impropri, l'individuazione di attività anomale e il mantenimento del normale funzionamento del sito.
Quando viene utilizzato il legittimo interesse come base giuridica, vengono considerati, nei limiti applicabili, gli eventuali effetti del trattamento sui diritti e sulle libertà degli utenti, verificando che l'attività sia necessaria e ragionevole rispetto alla finalità perseguita.
5.4 Consenso dell'utente
Per le attività di trattamento per le quali la normativa richiede il consenso dell'utente, ad esempio per alcuni cookie o tecnologie analoghe non necessarie, il trattamento sarà effettuato dopo aver ottenuto un consenso valido, ove richiesto.
L'utente può scegliere se prestare o meno tale consenso secondo le modalità previste dalla normativa applicabile.
Il mancato consenso non incide automaticamente sui servizi che possono essere forniti sulla base di un'altra valida base giuridica e per i quali tale consenso non è necessario.
6. Minimizzazione dei dati e limitazione delle finalità
Adottiamo i principi di necessità e minimizzazione dei dati previsti dalla normativa in materia di protezione dei dati.
Ciò significa che:
trattiamo i dati pertinenti rispetto a finalità specifiche;
evitiamo, per quanto ragionevolmente possibile, la raccolta di informazioni non necessarie;
non utilizziamo i dati personali per finalità incompatibili con quelle per cui sono stati raccolti;
quando i dati non sono più necessari, li gestiamo secondo quanto previsto dalla normativa applicabile.
Se un'informazione non è necessaria per fornire uno specifico servizio, non viene richiesta semplicemente per ampliare la quantità di dati raccolti.
7. Categorie particolari di dati personali
La normale attività di commercio elettronico di mobili non è finalizzata alla raccolta delle categorie particolari di dati personali previste dall'articolo 9 del GDPR.
Tali categorie comprendono determinate informazioni personali considerate particolarmente sensibili dalla normativa.
Qualora l'utente comunichi spontaneamente, nell'ambito di una comunicazione, informazioni sensibili non pertinenti rispetto alla propria richiesta, tali informazioni non saranno per questo considerate necessarie per le normali attività del sito. Il loro eventuale trattamento sarà valutato in base alle circostanze e alla normativa applicabile.
Non richiediamo ai consumatori di fornire categorie particolari di dati personali non pertinenti per l'acquisto di mobili, la gestione degli ordini o la normale assistenza clienti.
8. Destinatari dei dati personali
Quando ciò sia necessario per completare un ordine, fornire un servizio, garantire il funzionamento del sito o adempiere a un obbligo di legge, i dati personali possono essere comunicati alle pertinenti categorie di destinatari.
A seconda delle circostanze, tali destinatari possono comprendere:
fornitori di servizi di consegna e logistica;
fornitori di servizi relativi alla gestione dei pagamenti;
fornitori di servizi tecnici e operativi relativi al sito;
autorità competenti che siano legittimate o obbligate a ricevere determinate informazioni ai sensi della legge;
altri destinatari il cui coinvolgimento sia effettivamente necessario per fornire un servizio richiesto dall'utente.
La comunicazione dei dati non avviene in modo illimitato o privo di finalità.
Le informazioni vengono limitate, in base alla specifica attività, a quanto necessario per il relativo trattamento e, ove richiesto, vengono adottate le misure di protezione previste dalla normativa applicabile.
La presente informativa non identifica specifici fornitori di servizi di terze parti come destinatari permanenti dei dati, salvo che tali servizi siano effettivamente utilizzati nell'ambito delle specifiche attività di trattamento.
9. Trasferimento internazionale dei dati personali
In base alle effettive modalità di trattamento dei dati, i dati personali possono, ove applicabile, essere trasferiti verso o essere accessibili da Paesi situati al di fuori dello Spazio Economico Europeo.
Qualora si verifichino tali trasferimenti, verranno adottate le misure di protezione previste dal GDPR e dalle altre normative applicabili in materia di protezione dei dati.
Poiché i servizi utilizzati e le modalità di trattamento possono cambiare nel tempo, la presente informativa non identifica preventivamente uno specifico server, centro dati, Paese o area geografica come luogo fisso di conservazione dei dati personali.
10. Periodo di conservazione dei dati personali
I dati personali non vengono conservati per un periodo illimitato.
In generale, i dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per le quali sono stati raccolti o trattati.
Il periodo effettivo di conservazione può dipendere da:
natura specifica dei dati;
finalità del trattamento;
necessità relative alla gestione degli ordini e dei servizi;
gestione di resi, rimborsi o questioni relative agli ordini;
obblighi previsti dalla normativa applicabile;
necessità di esercitare o difendere diritti e pretese legittime.
Quando i dati non sono più necessari, verranno adottate, in conformità alla normativa applicabile, misure appropriate quali la cancellazione, l'anonimizzazione o altre modalità di gestione adeguate.
Pertanto, la presente informativa non stabilisce un unico periodo di conservazione fisso per tutte le categorie di dati personali.
11. Sicurezza dei dati personali
In relazione alla natura del trattamento e ai rischi connessi, adottiamo misure tecniche e organizzative appropriate volte a ridurre il rischio che i dati personali siano soggetti a:
accesso non autorizzato;
perdita accidentale;
utilizzo improprio;
modifica non autorizzata;
divulgazione illecita.
Le misure di sicurezza vengono gestite e adeguate in funzione delle circostanze e dei rischi pertinenti.
Poiché nessun sistema informatico o metodo di trasmissione dei dati può essere considerato privo di qualsiasi rischio, non viene fornita alcuna garanzia assoluta o promessa di sicurezza pari al cento per cento.
12. Diritti riconosciuti dal GDPR
Nei limiti, alle condizioni e con le eccezioni previste dal GDPR, l'utente può esercitare i seguenti diritti.
12.1 Diritto di accesso
L'utente può chiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano e, nei limiti previsti dalla legge, ottenere l'accesso ai dati e alle informazioni relative al loro trattamento.
12.2 Diritto di rettifica
Qualora i dati personali siano inesatti o incompleti, l'utente può, ove applicabile, richiederne la rettifica o l'integrazione.
12.3 Diritto alla cancellazione
Nei casi previsti dal GDPR, l'utente può richiedere la cancellazione dei propri dati personali.
Tale diritto non è applicabile in ogni circostanza. Qualora la legge richieda la conservazione dei dati o la conservazione sia necessaria per l'esercizio o la difesa di diritti e pretese legittime, la richiesta di cancellazione può essere soggetta alle relative limitazioni.
12.4 Diritto di limitazione del trattamento
Nei casi previsti dal GDPR, l'utente può richiedere la limitazione del trattamento dei propri dati personali.
12.5 Diritto alla portabilità dei dati
Quando sono soddisfatte le condizioni previste dal GDPR, l'utente può avere il diritto di ricevere determinati dati personali trattati sulla base di specifici presupposti giuridici in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente e legalmente possibile, richiederne la trasmissione a un altro titolare del trattamento.
12.6 Diritto di opposizione
Nei casi previsti dalla legge, l'utente può opporsi a determinate attività di trattamento dei propri dati personali, in particolare quando il trattamento è basato sul legittimo interesse.
L'esercizio di tale diritto deve avvenire nel rispetto delle condizioni specificamente previste dal GDPR.
12.7 Diritto di revocare il consenso
Quando un'attività di trattamento si basa sul consenso dell'utente, quest'ultimo può revocare tale consenso in qualsiasi momento, secondo le modalità applicabili.
12.8 Diritto di proporre reclamo
Qualora l'utente ritenga che i propri diritti in materia di protezione dei dati siano stati violati, può proporre reclamo all'autorità di controllo competente.
I diritti sopra indicati non sono necessariamente assoluti e il loro esercizio è soggetto alle condizioni, limitazioni ed eccezioni previste dal GDPR e dalle altre normative applicabili.
13. Come revocare il consenso
Per le attività di trattamento basate sul consenso dell'utente, è possibile revocare il consenso precedentemente prestato in qualsiasi momento, ove applicabile.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca sulla base del consenso validamente prestato.
Inoltre, qualora un'attività di trattamento disponga di un'altra base giuridica indipendente dal consenso dell'utente, la revoca del consenso non comporta automaticamente la cessazione di tale trattamento.
Ad esempio, la revoca del consenso relativo a determinati cookie non necessari non comporta automaticamente la cessazione dei trattamenti necessari per l'esecuzione di un ordine o per l'adempimento di obblighi di legge.
14. Come presentare una richiesta relativa ai dati personali
Se desideri conoscere le modalità di trattamento dei tuoi dati personali o esercitare i diritti previsti dal GDPR, puoi contattarci attraverso i seguenti recapiti:
Email: care@genvoreira.com
Telefono: +81 3 6381 2746
Orari di assistenza: Lunedì–Venerdì, 09:00–18:00 (CET)
Per facilitare la gestione della richiesta, è consigliabile indicare:
il diritto che si intende esercitare;
le informazioni essenziali relative alla richiesta;
qualora la richiesta riguardi un ordine, le informazioni strettamente necessarie per identificare la relativa richiesta.
Non inserire nella richiesta informazioni sensibili non necessarie, quali password, numeri completi di carte di pagamento, codici CVV/CVC o altre credenziali di sicurezza relative ai pagamenti.
Ove necessario, potremmo richiedere ragionevoli informazioni aggiuntive per chiarire la richiesta e prevenire la comunicazione non autorizzata di dati personali.
15. Reclami e autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali non sia conforme alla normativa applicabile in materia di protezione dei dati, puoi innanzitutto contattarci utilizzando i recapiti indicati nella presente informativa.
Hai inoltre il diritto di presentare un reclamo presso l'autorità di controllo competente in materia di protezione dei dati.
Per i consumatori in Italia, è possibile rivolgersi al:
Garante per la protezione dei dati personali
La decisione se presentare un reclamo e le modalità con cui farlo spettano all'utente, in base alle circostanze specifiche e alla normativa applicabile.
16. Incidenti relativi alla sicurezza dei dati personali
Qualora si verifichi un incidente di sicurezza che coinvolga dati personali, valuteremo la natura dell'evento e, in base alle circostanze e alla normativa applicabile, adotteremo le misure appropriate.
Quando il GDPR o altre normative applicabili richiedono la notifica di una violazione dei dati personali all'autorità di controllo, saranno rispettati gli obblighi di notifica previsti dalla legge.
Per determinate violazioni dei dati personali disciplinate dal GDPR, qualora siano soddisfatte le condizioni previste dalla normativa, la notifica all'autorità di controllo deve essere effettuata, in linea generale, entro 72 ore dal momento in cui il titolare del trattamento è venuto a conoscenza della violazione.
L'eventuale comunicazione della violazione agli interessati sarà effettuata quando e nella misura in cui ciò sia richiesto dalle condizioni previste dal GDPR e dalla normativa applicabile.
17. Rapporto con l'Informativa sui cookie
La presente Informativa sul trattamento dei dati personali deve essere letta insieme alla Informativa sui cookie del sito.
I cookie possono comportare il trattamento di dati personali o di altre informazioni relative al dispositivo dell'utente, alla navigazione e all'utilizzo del sito. Le finalità e le basi giuridiche possono variare in funzione della tipologia di cookie utilizzata.
Per i cookie o le tecnologie analoghe per i quali è richiesto il consenso dell'utente, il trattamento verrà effettuato nel rispetto della normativa applicabile e delle preferenze espresse dall'utente.
Per informazioni sulle categorie specifiche di cookie, sulle relative finalità e sulle modalità di gestione, si invita a consultare l'Informativa sui cookie del sito.
La presente informativa non sostituisce né ridefinisce le specifiche disposizioni contenute nell'Informativa sui cookie.
18. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata periodicamente per riflettere eventuali modifiche alla normativa applicabile, alle funzionalità del sito o alle attività di trattamento dei dati personali.
La versione aggiornata sarà pubblicata sul sito.
Qualora vengano apportate modifiche rilevanti, saranno adottate, ove richiesto dalla normativa applicabile, modalità appropriate per informare gli utenti.
Si consiglia di consultare periodicamente questa pagina per conoscere le disposizioni più aggiornate relative al trattamento dei dati personali.
19. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali, alla presente informativa o all'esercizio dei diritti in materia di protezione dei dati, è possibile contattarci ai seguenti recapiti:
E-mail: care@genvoreira.com
Telefono: +81 3 6381 2746
Indirizzo: Grandy Gakugei-Daigaku 202, 3-29-8 Gohongi, Meguro-ku, Tokyo 153-0053, Giappone
Orari di assistenza: dal lunedì al venerdì, dalle 09:00 alle 18:00 (CET)