Informativa sulla privacy

Informativa sulla Privacy

La presente informativa descrive come rovaniq tratta i dati personali delle persone che visitano il sito, acquistano mobili, richiedono assistenza o scelgono di ricevere comunicazioni commerciali.

Il trattamento dei dati personali viene organizzato in base alla specifica condizione di liceità prevista dall'articolo 6 del Regolamento (UE) 2016/679 (“GDPR”). Non tutti i dati vengono quindi trattati per la stessa ragione né conservati per lo stesso periodo. rovaniq applica il principio di minimizzazione e utilizza soltanto i dati ragionevolmente necessari per ciascuna finalità.

1. Articolo 6(1)(b) GDPR — Trattamento necessario all'esecuzione del contratto

Dati trattati. Quando effettui un ordine o ci chiedi di adottare misure prima della conclusione di un contratto, possiamo trattare nome e cognome, dati di contatto, indirizzo di fatturazione e consegna, informazioni relative all'ordine, prodotti acquistati, importi, stato del pagamento, informazioni necessarie alla spedizione, comunicazioni relative all'ordine e dati forniti nelle richieste di assistenza. Non conserviamo i dati completi della carta di pagamento quando il pagamento viene elaborato direttamente da un prestatore di servizi di pagamento esterno.

Finalità del trattamento. Utilizziamo questi dati per gestire il carrello e l'ordine, confermare l'acquisto, ricevere e verificare il pagamento, preparare i prodotti, organizzare la consegna, fornire informazioni sullo stato dell'ordine, gestire resi, rimborsi, reclami, garanzia legale e richieste di assistenza collegate al rapporto contrattuale.

Periodo di conservazione. I dati strettamente necessari all'esecuzione dell'ordine vengono utilizzati per tutta la durata del rapporto contrattuale e per il periodo necessario alla gestione dell'assistenza e degli eventuali reclami. Quando alcuni dati devono successivamente essere conservati per obblighi fiscali, contabili o per la tutela di diritti in sede giudiziaria, la loro ulteriore conservazione avviene sulla diversa base giuridica applicabile e non perché siano ancora necessari all'esecuzione dell'ordine.

Destinatari. Nei limiti necessari all'esecuzione dell'ordine, i dati possono essere comunicati a fornitori della piattaforma e-commerce, prestatori di servizi di pagamento, società che forniscono infrastrutture informatiche, servizi di assistenza tecnica, vettori e operatori logistici, nonché ad altri fornitori che trattano le informazioni esclusivamente per consentire l'esecuzione del contratto o dei servizi richiesti.

Come può intervenire l'utente. Il trattamento necessario all'esecuzione del contratto non si basa sul consenso e non può quindi essere revocato come una preferenza marketing. Puoi tuttavia chiedere la rettifica dei dati inesatti, esercitare gli altri diritti previsti dal GDPR e, prima della conclusione dell'ordine, scegliere di non fornire dati non indispensabili. La mancata comunicazione dei dati necessari alla gestione del contratto può rendere impossibile completare l'acquisto o la consegna.

2. Articolo 6(1)(c) GDPR — Trattamento necessario per adempiere a obblighi di legge

Dati trattati. Possiamo trattare dati identificativi, informazioni relative agli ordini, fatture, dati di pagamento e rimborso, registrazioni contabili, informazioni fiscali e, quando richiesto dalla legge, elementi necessari per verifiche antifrode, antiriciclaggio, richieste dell'autorità o altri adempimenti obbligatori.

Finalità del trattamento. Il trattamento serve a rispettare gli obblighi fiscali e contabili applicabili, documentare correttamente le transazioni, conservare i documenti richiesti dalla normativa, rispondere a richieste legittime delle autorità competenti e svolgere controlli antifrode quando tali controlli derivano da uno specifico obbligo normativo.

Periodo di conservazione. La documentazione fiscale e contabile viene conservata per il periodo previsto dalla normativa applicabile, normalmente fino a 10 anni quando tale termine è richiesto per la conservazione dei documenti e delle scritture pertinenti. Se una specifica norma prevede un termine diverso, viene applicato il periodo previsto da quella norma.

Destinatari. I dati possono essere comunicati, nei limiti necessari, a consulenti fiscali e contabili, istituti o prestatori di servizi coinvolti nella documentazione delle transazioni, autorità fiscali, autorità giudiziarie, forze dell'ordine o altri soggetti pubblici quando la comunicazione è obbligatoria o legittimamente richiesta.

Come può intervenire l'utente. Il trattamento fondato su un obbligo di legge non dipende dal consenso e non può essere interrotto mediante semplice revoca. Puoi comunque chiedere accesso o rettifica dei dati e contestare eventuali inesattezze. Una richiesta di cancellazione non può essere accolta per i dati che rovaniq è ancora obbligata a conservare per legge.

3. Articolo 6(1)(f) GDPR — Legittimo interesse

Dati trattati. Per proteggere il sito e mantenere affidabile il servizio possiamo trattare indirizzo IP, log tecnici, identificativi del dispositivo e della sessione, informazioni sul browser, eventi di sicurezza, tentativi di accesso, dati relativi a operazioni potenzialmente anomale e dati aggregati o minimizzati relativi all'utilizzo di funzioni essenziali del sito.

Finalità del trattamento. Tali dati vengono utilizzati per prevenire accessi abusivi, proteggere account e sistemi, diagnosticare errori tecnici, garantire continuità e sicurezza del sito, individuare ordini o attività potenzialmente fraudolente e produrre analisi di base necessarie a comprendere il funzionamento tecnico del servizio, purché tali analisi non richiedano cookie o strumenti per i quali la legge impone il consenso.

Periodo di conservazione. I normali log di sicurezza e i dati tecnici utilizzati per tali finalità vengono conservati di regola per un massimo di 12 mesi. Se un dato è necessario per indagare un incidente di sicurezza, una frode, una contestazione o per tutelare un diritto, può essere conservato più a lungo limitatamente al periodo necessario alla relativa gestione o difesa.

Destinatari. Queste informazioni possono essere trattate da fornitori di hosting, infrastrutture informatiche, sicurezza, prevenzione delle frodi, manutenzione tecnica e altri soggetti che supportano la protezione e il funzionamento del sito. L'accesso è limitato a quanto necessario rispetto al servizio svolto.

Come può intervenire l'utente. Quando il trattamento si basa sul legittimo interesse, puoi opporti per motivi connessi alla tua situazione particolare ai sensi dell'articolo 21 GDPR. In tal caso valuteremo la richiesta e interromperemo il trattamento salvo che sussistano motivi legittimi cogenti prevalenti oppure il trattamento sia necessario per accertare, esercitare o difendere un diritto. Le attività strettamente necessarie alla sicurezza non vengono utilizzate per sostituire il consenso quando quest'ultimo è richiesto per finalità pubblicitarie o di profilazione.

4. Articolo 6(1)(a) GDPR — Consenso

Dati trattati. Se scegli liberamente di prestare il consenso, possiamo trattare l'indirizzo e-mail, il numero di telefono, le preferenze di comunicazione, le interazioni con messaggi promozionali e, quando accetti cookie o altri strumenti di tracciamento non necessari, identificativi online, informazioni sulla navigazione, pagine o prodotti visualizzati, interazioni con il sito e dati utilizzati per analisi o profilazione commerciale.

Finalità del trattamento. Il consenso può essere richiesto separatamente per l'invio di e-mail promozionali, comunicazioni commerciali via SMS, utilizzo di cookie analytics soggetti a consenso, cookie pubblicitari o di marketing e attività di profilazione finalizzate, ad esempio, a comprendere interessi di acquisto o mostrare contenuti e comunicazioni più pertinenti.

Cookie analytics e cookie di marketing. Gli strumenti di tracciamento non necessari che richiedono il consenso non vengono attivati prima che l'utente abbia espresso una scelta valida. La prosecuzione della semplice navigazione o lo scorrimento della pagina non vengono considerati, da soli, una manifestazione sufficiente di consenso. Il rifiuto dei cookie facoltativi non impedisce l'utilizzo delle funzioni essenziali del sito.

Periodo di conservazione. I dati utilizzati direttamente da rovaniq per finalità di marketing vengono conservati fino alla revoca del consenso e, in ogni caso, sottoposti a revisione entro un periodo massimo ordinario di 24 mesi dall'ultima interazione rilevante o dalla raccolta del consenso. I dati destinati a profilazione vengono conservati ordinariamente per un massimo di 12 mesi, salvo una nuova scelta valida dell'utente. I singoli cookie o identificatori hanno inoltre la durata indicata nel pannello di gestione delle preferenze o nelle informazioni relative allo specifico strumento.

Destinatari. A seconda delle preferenze espresse, i dati possono essere trattati da fornitori di servizi di e-mail e messaggistica, strumenti di gestione delle comunicazioni commerciali, piattaforme di analisi, servizi pubblicitari e altri fornitori tecnologici attivati soltanto in relazione alle finalità accettate dall'utente.

Profilazione. Quando utilizzata per finalità promozionali, la profilazione può consistere nell'analisi delle interazioni con il sito, degli interessi manifestati e delle categorie di prodotti visualizzate. rovaniq non utilizza tali attività, sulla sola base del consenso marketing, per adottare decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato.

Come può intervenire l'utente. Puoi rifiutare il consenso senza perdere l'accesso alle funzioni essenziali del sito e puoi revocarlo in qualsiasi momento. Per le comunicazioni promozionali puoi utilizzare il meccanismo di disiscrizione presente nei messaggi, quando disponibile, oppure contattarci. Per cookie analytics, marketing e profilazione puoi modificare le preferenze attraverso il sistema di gestione del consenso disponibile sul sito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Trasferimenti e trattamento da parte di fornitori situati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnici, di pagamento, infrastruttura, assistenza, analisi o comunicazione possono trattare dati personali anche al di fuori dello Spazio Economico Europeo. Quando un trasferimento internazionale è necessario, rovaniq verifica che sia utilizzato uno dei meccanismi previsti dal GDPR, come una decisione di adeguatezza della Commissione europea oppure garanzie appropriate, incluse le clausole contrattuali standard, quando applicabili.

L'esistenza di un trasferimento internazionale non modifica la base giuridica della finalità originaria né autorizza il fornitore a utilizzare i dati per scopi incompatibili con quelli descritti nella presente informativa.

Diritti dell'interessato

Nei limiti e alle condizioni previste dal GDPR, puoi chiedere la conferma dell'esistenza di un trattamento e ottenere l'accesso ai tuoi dati personali; richiederne la rettifica quando sono inesatti o incompleti; richiederne la cancellazione nei casi previsti dall'articolo 17; ottenere la limitazione del trattamento; ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando applicabile, esercitare il diritto alla portabilità.

Puoi inoltre esercitare il diritto di opposizione quando il trattamento è basato sul legittimo interesse e opporti in qualsiasi momento al trattamento per finalità di marketing diretto. Quando il trattamento è fondato sul consenso, puoi revocare il consenso in qualsiasi momento senza compromettere la liceità del trattamento svolto prima della revoca.

Decisioni automatizzate. Nei casi previsti dall'articolo 22 GDPR hai inoltre diritto a non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o incida in modo analogo significativamente sulla tua persona, salvo le eccezioni previste dalla legge.

Come esercitare i diritti

Le richieste possono riguardare uno specifico trattamento, determinate categorie di dati oppure tutti i dati personali che ti riguardano. Per proteggere le informazioni da richieste fraudolente, possiamo chiedere soltanto gli elementi ragionevolmente necessari per verificare l'identità del richiedente quando sussistono dubbi giustificati.

Forniremo un riscontro senza ingiustificato ritardo e, di regola, entro 1 mese dal ricevimento della richiesta. In presenza di richieste particolarmente complesse o numerose, il termine può essere prorogato fino a ulteriori 2 mesi; in tal caso verrai informato della proroga e delle relative ragioni entro il primo mese.

L'esercizio dei diritti è normalmente gratuito. Nei casi previsti dall'articolo 12(5) GDPR, per richieste manifestamente infondate o eccessive, in particolare se ripetitive, può essere applicato un contributo ragionevole oppure la richiesta può essere rifiutata, fornendone motivazione nei limiti previsti dalla legge.

Diritto di proporre reclamo al Garante

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa italiana sulla protezione dei dati personali, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'articolo 77 GDPR, senza pregiudizio degli altri rimedi amministrativi o giurisdizionali disponibili.

Il reclamo può essere presentato direttamente dall'interessato secondo le modalità indicate dal Garante. Prima di presentare un reclamo puoi anche rivolgerti a rovaniq per chiedere chiarimenti o l'esercizio dei tuoi diritti, ma tale contatto preventivo non limita il diritto di rivolgersi all'Autorità.

Aggiornamenti dell'informativa

La presente informativa può essere aggiornata quando cambiano le modalità di trattamento, i servizi utilizzati, gli obblighi normativi o le funzionalità del sito. In caso di modifiche sostanziali, verranno utilizzati mezzi ragionevoli per rendere disponibile la versione aggiornata e, quando necessario, verrà richiesto un nuovo consenso per i trattamenti che non possono essere proseguiti sulla base della scelta precedentemente espressa.

Titolare del trattamento e contatti

Brand e titolare del sito: rovaniq

Sito: rovaniq.com

E-mail: help_eu@rovaniq.com

Telefono: +81(709)474 67 24

Indirizzo: 657-2, 34-chōme, Ōno, Hirono, Distretto di Kunohe, Prefettura di Iwate, 028-8802, Giappone.

Servizio clienti: Dal lunedì al venerdì, dalle 9:00 alle 18:00. I tempi di risposta potrebbero essere più lunghi durante i fine settimana e nei giorni festivi.