Informativa sulla privacy

La presente Informativa descrive le modalità con cui embracehomegoods tratta i dati personali degli utenti che visitano, utilizzano o effettuano acquisti tramite embracehomegoods.com.

Il trattamento dei dati personali avviene secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione previsti dalla normativa applicabile.

Il trattamento dei dati personali effettuato attraverso embracehomegoods.com è disciplinato principalmente dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, dal Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato, nonché dalle disposizioni e dai provvedimenti applicabili del Garante per la protezione dei dati personali.

Per l'impiego di cookie e altri strumenti di memorizzazione o tracciamento sul dispositivo dell'utente trovano inoltre applicazione l'articolo 122 del Codice in materia di protezione dei dati personali e le Linee guida sui cookie e altri strumenti di tracciamento adottate dal Garante il 10 giugno 2021.

embracehomegoods tratta esclusivamente i dati necessari alle finalità dichiarate nella presente Informativa e non utilizza le informazioni personali raccolte per finalità incompatibili con quelle per le quali sono state ottenute.

Il conferimento di alcuni dati è necessario per consentire la conclusione e l'esecuzione di un ordine, la gestione dei pagamenti, la consegna dei prodotti, l'assistenza post-vendita e l'adempimento degli obblighi legali. Il mancato conferimento dei dati strettamente necessari può impedire l'esecuzione del servizio richiesto.

Il conferimento di dati per finalità facoltative, quali determinate attività analitiche, personalizzazione o comunicazioni promozionali, non costituisce una condizione necessaria per effettuare un acquisto, salvo che uno specifico trattamento sia tecnicamente indispensabile per il servizio richiesto.

In relazione all'utilizzo del sito possono essere trattate le seguenti categorie di dati personali, nella misura necessaria per le specifiche attività svolte dall'utente.

Dati identificativi e di contatto. Possono comprendere nome, cognome, indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail, numero di telefono e altre informazioni fornite volontariamente dall'utente.

Dati relativi agli ordini. Possono comprendere prodotti acquistati, quantità, valore dell'ordine, indirizzo di consegna, modalità di consegna, stato dell'ordine, resi, rimborsi, richieste di assistenza e informazioni necessarie alla gestione della garanzia legale.

Dati relativi ai pagamenti. Possono essere trattate informazioni sullo stato e sull'esito della transazione, sul metodo di pagamento utilizzato e riferimenti necessari alla riconciliazione del pagamento. I dati completi degli strumenti di pagamento possono essere trattati direttamente dai prestatori di servizi di pagamento autorizzati secondo le rispettive procedure di sicurezza.

Dati dell'account cliente. Quando l'utente crea o utilizza un account possono essere trattati dati identificativi, credenziali tecnicamente protette, cronologia degli ordini, preferenze dell'account e informazioni necessarie alla gestione del profilo.

Dati relativi alle comunicazioni. Quando l'utente contatta il servizio clienti possono essere trattati il contenuto della richiesta, le informazioni fornite dall'utente, eventuali allegati e la cronologia delle comunicazioni necessaria alla gestione della pratica.

Dati tecnici e di utilizzo. Durante la navigazione possono essere trattati, nei limiti consentiti dalla normativa, indirizzo IP, identificativi tecnici, tipo di dispositivo, sistema operativo, browser, lingua, data e ora della connessione, pagine consultate, eventi tecnici, log di sicurezza e informazioni necessarie al corretto funzionamento del sito.

Dati relativi a cookie e strumenti di tracciamento. Quando consentito dalla normativa e dalle preferenze espresse dall'utente, possono essere trattati identificatori online e informazioni relative alle interazioni con il sito per finalità tecniche, statistiche o, esclusivamente previo consenso ove richiesto, di personalizzazione e marketing.

embracehomegoods non richiede intenzionalmente attraverso le normali procedure di acquisto categorie particolari di dati personali ai sensi dell'articolo 9 GDPR, quali dati relativi alla salute, origine razziale o etnica, opinioni politiche, convinzioni religiose o dati biometrici destinati a identificare in modo univoco una persona.

I dati personali vengono trattati esclusivamente quando sussiste una base giuridica prevista dall'articolo 6 GDPR.

Esecuzione del contratto e misure precontrattuali. I dati necessari possono essere trattati per registrare e gestire l'ordine, elaborare il pagamento, organizzare la consegna, comunicare lo stato dell'ordine, gestire resi, rimborsi, richieste di assistenza e garanzia e fornire le funzionalità richieste dall'utente.

Adempimento di obblighi legali. I dati possono essere trattati quando necessario per rispettare obblighi fiscali, contabili, amministrativi, di tutela dei consumatori, prevenzione delle frodi imposta dalla legge, gestione di richieste delle autorità competenti o altri obblighi normativi applicabili.

Legittimo interesse. Nei limiti consentiti dall'articolo 6, paragrafo 1, lettera f) GDPR, determinati dati possono essere trattati per garantire la sicurezza del sito e delle transazioni, prevenire abusi, proteggere i sistemi informatici, accertare o difendere diritti e migliorare il funzionamento tecnico del servizio, previa valutazione che tali interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati.

Consenso. Quando la normativa richiede il consenso, il trattamento viene effettuato soltanto dopo una manifestazione libera, specifica, informata e inequivocabile della volontà dell'utente. Il consenso può essere revocato in qualsiasi momento con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

I dati raccolti per l'esecuzione di un acquisto non vengono subordinati al consenso per finalità pubblicitarie non necessarie.

Le informazioni personali non vengono utilizzate per assumere decisioni esclusivamente automatizzate che producano effetti giuridici sull'utente o incidano in modo analogamente significativo sulla sua persona, salvo che ricorra una delle condizioni espressamente consentite dall'articolo 22 GDPR e siano applicate le relative garanzie.

I dati non vengono conservati indefinitamente. I dati relativi a ordini, transazioni e documentazione amministrativo-contabile sono conservati per il periodo richiesto dalla normativa applicabile; i dati necessari alla gestione di contestazioni possono essere mantenuti per il periodo necessario all'accertamento, esercizio o difesa di un diritto; i dati basati sul consenso vengono conservati fino alla revoca o fino al venir meno della finalità, salvo un'ulteriore base giuridica applicabile.

Il sito può utilizzare cookie e tecnologie analoghe necessarie al funzionamento della piattaforma Shopify e, quando attivate nel rispetto della normativa, ulteriori strumenti statistici, di personalizzazione o marketing.

Cookie tecnici e strettamente necessari. Sono utilizzati nella misura necessaria per consentire funzioni richieste dall'utente, quali navigazione, sicurezza, gestione della sessione, carrello, checkout, preferenze strettamente necessarie e altre funzioni indispensabili all'erogazione del servizio. Quando ricorrono le condizioni previste dalla normativa, tali strumenti non richiedono il consenso preventivo.

Cookie analitici. Gli strumenti destinati alla misurazione dell'utilizzo del sito possono essere trattati come tecnici soltanto quando soddisfano le condizioni stabilite dalla normativa e dalle indicazioni del Garante, incluse le appropriate misure di minimizzazione. Negli altri casi vengono attivati soltanto dopo l'acquisizione del consenso quando richiesto.

Cookie di personalizzazione e marketing. Gli strumenti utilizzati per profilazione, pubblicità personalizzata, monitoraggio del comportamento tra siti o finalità analoghe non strettamente necessarie vengono attivati soltanto previo consenso dell'utente quando richiesto dalla normativa.

Al primo accesso, quando sono presenti strumenti soggetti a consenso, viene visualizzato un sistema di gestione delle preferenze che consente all'utente di:

La chiusura del banner senza prestare il consenso mantiene disattivati gli strumenti di tracciamento facoltativi per i quali il consenso è richiesto.

La prosecuzione della semplice navigazione, lo scorrimento della pagina o l'inattività dell'utente non vengono considerati, da soli, manifestazioni valide di consenso per cookie di profilazione o altri strumenti facoltativi soggetti a consenso.

Il consenso non viene ottenuto mediante caselle preselezionate e il rifiuto degli strumenti facoltativi non impedisce l'accesso alle funzionalità del sito che non dipendono da tali strumenti.

Le preferenze relative ai cookie possono essere modificate attraverso il comando di gestione delle preferenze messo a disposizione sul sito. L'utente può inoltre eliminare i cookie già memorizzati attraverso le impostazioni del proprio browser; tale operazione può comportare la perdita di alcune preferenze locali.

La durata effettiva dei singoli cookie dipende dalla relativa funzione e configurazione. Gli identificatori di sessione vengono normalmente eliminati alla chiusura della sessione, mentre gli strumenti persistenti restano memorizzati soltanto per il periodo necessario alla rispettiva finalità e vengono sottoposti ai principi di minimizzazione e limitazione della conservazione.

Nei casi e nei limiti previsti dal GDPR, l'interessato può esercitare i diritti riconosciuti dagli articoli 15–22 del Regolamento.

In particolare, l'utente può richiedere:

L'esercizio dei diritti è gratuito, salvo i casi in cui una richiesta risulti manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, nei limiti consentiti dall'articolo 12 GDPR.

Le richieste vengono gestite senza ingiustificato ritardo e, di regola, entro 1 mese dal ricevimento. Tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato di ulteriori 2 mesi nei casi previsti dal GDPR, informando l'interessato della proroga e dei motivi del ritardo entro il primo mese.

Prima di dare seguito a una richiesta può essere necessario verificare ragionevolmente l'identità del richiedente quando sussistono dubbi sull'identità della persona che esercita il diritto. Non vengono richiesti dati ulteriori rispetto a quelli ragionevolmente necessari a tale verifica.

Il diritto alla cancellazione non impone l'eliminazione di dati che devono essere conservati per adempiere a un obbligo legale o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

embracehomegoods adotta misure tecniche e organizzative adeguate al rischio con l'obiettivo di proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, in conformità all'articolo 32 GDPR.

Le misure vengono determinate tenendo conto della natura dei dati, delle finalità e modalità del trattamento, dello stato dell'arte, dei costi di attuazione e della probabilità e gravità dei rischi per i diritti e le libertà delle persone fisiche.

Le misure applicabili possono comprendere, secondo il rischio concreto:

Nessun sistema informatico può essere considerato privo di qualsiasi rischio. Le misure di sicurezza sono pertanto sottoposte a valutazione in relazione ai rischi effettivi e vengono adattate quando necessario.

In caso di violazione dei dati personali, vengono applicate le procedure previste dagli articoli 33 e 34 GDPR. Quando la violazione presenta un rischio per i diritti e le libertà delle persone fisiche, viene effettuata la notificazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui il titolare ne viene a conoscenza. Quando ricorrono le condizioni previste dall'articolo 34, la violazione viene comunicata anche agli interessati.

I dati personali non vengono venduti come attività autonoma di commercializzazione di database personali.

I dati possono essere comunicati esclusivamente nella misura necessaria a soggetti che partecipano all'erogazione dei servizi richiesti, quali fornitori della piattaforma e dell'infrastruttura tecnica, prestatori di servizi di pagamento, vettori e operatori logistici, fornitori di servizi di assistenza, sicurezza informatica, contabilità, adempimenti fiscali e altri fornitori funzionalmente necessari alla gestione dell'attività.

Quando un soggetto tratta dati personali per conto di embracehomegoods, il relativo rapporto viene disciplinato, ove applicabile, conformemente all'articolo 28 GDPR. Il fornitore può trattare i dati soltanto secondo le istruzioni documentate e nei limiti delle attività affidate, salvo differenti obblighi stabiliti dalla legge.

Alcuni fornitori possono agire come autonomi titolari del trattamento per specifiche attività determinate dalla legge o dalla natura del servizio, ad esempio quando stabiliscono autonomamente finalità e mezzi di determinati trattamenti. In tali circostanze il rispettivo trattamento è disciplinato dalle informative e dagli obblighi applicabili al soggetto interessato.

I dati personali possono inoltre essere comunicati ad autorità pubbliche, autorità giudiziarie o altri soggetti quando la comunicazione è richiesta da un obbligo giuridico vincolante o è necessaria per l'accertamento, esercizio o difesa di un diritto.

Quando il trattamento comporta un trasferimento di dati personali verso un Paese situato al di fuori dello Spazio economico europeo, il trasferimento viene effettuato esclusivamente nel rispetto del Capo V GDPR.

I trasferimenti internazionali possono pertanto basarsi, a seconda del destinatario e delle circostanze, su una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'articolo 45 GDPR, su garanzie adeguate ai sensi dell'articolo 46, incluse ove applicabili le clausole contrattuali standard, oppure sulle altre basi espressamente previste dagli articoli 47–49 GDPR.

Prima di effettuare trasferimenti soggetti a garanzie adeguate vengono valutate, quando richiesto, le circostanze del trasferimento e le misure tecniche, contrattuali e organizzative necessarie a garantire un livello di protezione conforme al diritto dell'Unione europea.

I soggetti che ricevono dati personali non possono utilizzarli liberamente per finalità incompatibili con quelle per cui sono stati comunicati quando agiscono per conto del titolare.

Gli utenti possono richiedere informazioni sul trattamento dei dati personali, esercitare i propri diritti o segnalare una questione relativa alla privacy utilizzando i recapiti riportati alla fine della presente Informativa.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o, quando ne ricorrono le condizioni previste dal GDPR, a un'altra autorità di controllo competente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale disponibile.

La presente Informativa può essere aggiornata quando ciò sia necessario per adeguarla a modifiche normative, provvedimenti delle autorità competenti, variazioni nelle modalità di trattamento, introduzione o rimozione di servizi, strumenti tecnici o fornitori rilevanti.

La versione aggiornata viene pubblicata su embracehomegoods.com. Quando una modifica incide in modo sostanziale sulle modalità di trattamento o sui diritti degli interessati, viene fornita un'informazione adeguata attraverso il sito o, quando necessario, mediante altri canali appropriati.

Una modifica della presente Informativa non trasforma retroattivamente un trattamento illecito in un trattamento lecito e non sostituisce l'acquisizione di un nuovo consenso quando la normativa richiede un consenso specifico per una nuova finalità.

Titolare del trattamento: embracehomegoods
Sito web: embracehomegoods.com
Indirizzo: 2-8 Kiba-chō, New Corpo Meinan Ichibankan 309, Minato-ku, Nagoya, Prefettura di Aichi, 455-0021, Giappone
E-mail: readyservice@embracehomegoods.com
Telefono: +81(708)360 94 86
Servizio clienti: dal lunedì al venerdì, dalle 9:00 alle 18:00. I tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi.