La presente Politica sulla protezione dei dati personali descrive i principi e gli impegni adottati da Kavexystudio (di seguito denominato "noi") per la gestione, la tutela e il trattamento dei dati personali relativi agli utenti del nostro negozio online.
Il nostro obiettivo è offrire un'esperienza di acquisto basata sulla trasparenza, sulla riservatezza delle informazioni e sul rispetto dei diritti delle persone interessate.
La presente politica riguarda le attività connesse alla navigazione sul sito, alla consultazione dei prodotti, alla conclusione degli acquisti, alla gestione degli ordini e alle comunicazioni con il servizio clienti.
Il trattamento dei dati personali è disciplinato dal Regolamento (UE) 2016/679 (GDPR), dal Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e dalle altre disposizioni applicabili.
Questa politica integra le informazioni fornite nella nostra Informativa sulla privacy, che costituisce il documento di riferimento per la descrizione dettagliata dei trattamenti effettuati attraverso il negozio.
1. Ambito di applicazione
La presente politica si applica alla gestione dei dati personali trattati nell'ambito delle attività effettivamente svolte attraverso Kavexystudio.
Le attività interessate possono comprendere:
- La consultazione delle pagine del negozio.
- La visualizzazione delle schede dei prodotti.
- La gestione del carrello e della procedura di acquisto.
- La conclusione e l'esecuzione degli ordini.
- La verifica dei pagamenti.
- L'organizzazione delle spedizioni e delle consegne.
- La gestione di annullamenti, resi, sostituzioni e rimborsi.
- Le comunicazioni con il servizio clienti.
- La gestione di eventuali account personali.
- Le attività di sicurezza e prevenzione delle frodi.
- La gestione delle preferenze relative ai cookie e agli altri strumenti di tracciamento.
Le categorie di dati effettivamente trattate dipendono dalle funzionalità utilizzate e dalle informazioni necessarie per fornire il servizio richiesto.
La presente politica non costituisce un'autorizzazione generale a raccogliere o utilizzare dati personali per finalità non dichiarate.
2. Titolare del trattamento e responsabilità
Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.
Le informazioni identificative devono corrispondere alla persona fisica o giuridica effettivamente responsabile delle attività svolte attraverso il negozio.
Nome commerciale: Kavexystudio
Indirizzo di contatto:
103 MOROI MANSION,
2-12-3 NISHIMACHI, KOKUBUNJI,
TOKYO 185-0035, JAPAN
Posta elettronica:
orderstatus@kavexystudio.com
Le responsabilità relative al trattamento devono essere definite secondo la normativa applicabile e in relazione ai ruoli effettivamente svolti dai soggetti coinvolti.
Qualora ricorrano i presupposti di legge per la nomina di un rappresentante nell'Unione europea ai sensi dell'articolo 27 del GDPR o di un responsabile della protezione dei dati ai sensi degli articoli 37–39, i relativi recapiti devono essere resi disponibili agli interessati.
Per informazioni dettagliate sull'identità del titolare e sui trattamenti svolti, consultare l'Informativa sulla privacy.
3. Principi fondamentali del trattamento
La gestione dei dati personali deve rispettare i principi previsti dall'articolo 5 del GDPR.
3.1 Liceità, correttezza e trasparenza
I dati personali devono essere trattati sulla base di condizioni giuridiche appropriate e attraverso modalità corrette e comprensibili.
Gli interessati devono poter conoscere le principali finalità del trattamento e le modalità previste per esercitare i propri diritti.
3.2 Limitazione delle finalità
I dati personali devono essere raccolti per finalità determinate, esplicite e legittime.
Non devono essere successivamente utilizzati per finalità incompatibili con quelle originariamente dichiarate, salvo quanto consentito dalla normativa.
3.3 Minimizzazione dei dati
Le informazioni raccolte devono essere adeguate, pertinenti e limitate a quanto necessario rispetto alle finalità perseguite.
Non richiediamo ai clienti di comunicare informazioni personali prive di attinenza con l'operazione da effettuare.
3.4 Esattezza delle informazioni
I dati personali devono essere mantenuti esatti e, quando necessario, aggiornati.
Gli interessati possono richiedere la rettifica delle informazioni inesatte o l'integrazione dei dati incompleti.
3.5 Limitazione della conservazione
I dati personali devono essere conservati per un periodo non superiore a quello necessario alle finalità per cui sono trattati, salvo ulteriori obblighi o condizioni previsti dalla legge.
3.6 Integrità e riservatezza
Il trattamento deve prevedere misure tecniche e organizzative adeguate ai rischi per proteggere le informazioni da accessi non autorizzati, perdita, alterazione o divulgazione indebita.
3.7 Responsabilizzazione
Il principio di responsabilizzazione, previsto dall'articolo 5, paragrafo 2, del GDPR, richiede al titolare di rispettare i principi applicabili e di poter dimostrare la conformità dei trattamenti.
Le procedure operative e le misure adottate devono essere coerenti con i rischi, con le finalità e con le attività effettivamente svolte.
4. Categorie di dati personali trattati
In relazione all'utilizzo del negozio, possono essere trattate diverse categorie di informazioni personali.
4.1 Dati identificativi e di contatto
- Nome e cognome.
- Indirizzo di posta elettronica.
- Numero di telefono.
- Indirizzo di consegna.
- Indirizzo di fatturazione.
4.2 Dati relativi agli ordini
- Numero e data dell'ordine.
- Prodotti acquistati e quantità.
- Importi della transazione.
- Stato di preparazione e spedizione.
- Informazioni relative alla consegna.
- Richieste di annullamento, reso o sostituzione.
- Informazioni pertinenti ai rimborsi.
4.3 Informazioni relative ai pagamenti
Possiamo trattare informazioni limitate e pertinenti relative al metodo di pagamento, all'importo, all'esito dell'operazione e ai riferimenti necessari per verificare una transazione o effettuare un rimborso.
Le informazioni complete della carta devono essere inserite esclusivamente negli appositi campi della procedura di pagamento.
4.4 Dati relativi all'assistenza
Possono essere trattati il contenuto delle richieste, le comunicazioni con il servizio clienti e l'eventuale documentazione pertinente alla gestione del problema segnalato.
4.5 Dati tecnici e di navigazione
Quando necessario, possono essere trattate informazioni tecniche quali indirizzo IP, tipo di browser, informazioni sul dispositivo, data e ora degli accessi e registrazioni pertinenti alla sicurezza.
4.6 Dati relativi al consenso
Quando il sito utilizza strumenti di gestione delle preferenze, possono essere conservate informazioni relative alle scelte espresse dagli utenti e alle eventuali successive modifiche o revoche.
Le categorie effettive, le finalità e le condizioni del trattamento sono descritte nell'Informativa sulla privacy.
5. Finalità e basi giuridiche del trattamento
Ogni attività di trattamento deve fondarsi su una base giuridica appropriata ai sensi dell'articolo 6 del GDPR.
5.1 Esecuzione del contratto
Trattiamo i dati necessari per ricevere e gestire gli ordini, verificare i pagamenti, organizzare le consegne e fornire assistenza connessa all'acquisto.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR.
5.2 Adempimento degli obblighi legali
Alcuni dati possono essere trattati per adempiere agli obblighi contabili, fiscali, amministrativi o ad altre prescrizioni normative applicabili.
Base giuridica: articolo 6, paragrafo 1, lettera c), del GDPR.
5.3 Sicurezza e tutela dei diritti
Possiamo trattare informazioni pertinenti per prevenire frodi, proteggere i sistemi informatici e gestire eventuali contestazioni.
Quando il trattamento si basa sul legittimo interesse, è necessario valutare l'effettiva necessità dell'attività e il bilanciamento con i diritti e le libertà degli interessati.
Base giuridica: articolo 6, paragrafo 1, lettera f), nei casi applicabili.
5.4 Trattamenti basati sul consenso
Quando la normativa richiede il consenso per determinate attività facoltative, il trattamento può essere effettuato soltanto dopo l'acquisizione di una manifestazione valida della volontà dell'utente.
Base giuridica: articolo 6, paragrafo 1, lettera a), e articolo 7 del GDPR.
Il rifiuto del consenso a trattamenti non necessari non deve impedire la conclusione dell'acquisto o l'utilizzo delle funzionalità essenziali del negozio.
Le eventuali attività di marketing diretto devono inoltre rispettare le disposizioni specifiche applicabili alle comunicazioni commerciali.
6. Conferimento dei dati e scelta dell'utente
Alcune informazioni personali sono necessarie per concludere e gestire un acquisto.
Ad esempio, per la consegna di un ordine possono essere necessari il nome del destinatario, l'indirizzo di consegna e altri recapiti pertinenti.
Il mancato conferimento delle informazioni indispensabili può impedire il completamento dell'ordine o la fornitura del servizio richiesto.
Le informazioni non necessarie e i consensi facoltativi possono essere rifiutati nei casi applicabili.
La semplice navigazione sul sito, l'inserimento di un prodotto nel carrello o l'accettazione delle condizioni di vendita non costituiscono automaticamente consenso al trattamento dei dati per finalità facoltative.
Invitiamo a non comunicare informazioni personali non pertinenti e a non inviare dati sensibili non necessari alla gestione delle richieste.
7. Gestione del consenso e delle preferenze
Quando un trattamento si basa sul consenso, quest'ultimo deve essere libero, specifico, informato e inequivocabile.
Le richieste di consenso devono distinguere chiaramente le diverse finalità per le quali viene richiesta una scelta.
Non devono essere utilizzate opzioni preselezionate o modalità che presumano automaticamente il consenso per trattamenti facoltativi.
7.1 Revoca del consenso
L'interessato può revocare il consenso in qualsiasi momento.
La revoca deve essere possibile mediante modalità semplici e accessibili.
Può essere effettuata attraverso gli strumenti disponibili per la relativa funzione oppure comunicata al servizio clienti quando appropriato.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
7.2 Cookie e strumenti di tracciamento
L'utilizzo di cookie e tecnologie analoghe è disciplinato anche dall'articolo 122 del Decreto Legislativo 196/2003.
Gli strumenti non necessari che richiedono il consenso devono rimanere disattivati fino all'acquisizione di una scelta valida.
Quando vengono utilizzati strumenti soggetti a consenso, il sito deve consentire agli utenti di gestire e modificare le proprie preferenze attraverso un'interfaccia appropriata.
Per maggiori informazioni, consultare l'Informativa sui cookie.
8. Accesso ai dati e destinatari
L'accesso ai dati personali deve essere limitato alle persone autorizzate e ai soggetti che necessitano delle informazioni per svolgere attività pertinenti.
In relazione ai servizi effettivamente utilizzati, le categorie dei destinatari possono comprendere:
- Persone autorizzate alla gestione degli ordini.
- Personale o collaboratori incaricati dell'assistenza.
- Prestatori di servizi di pagamento.
- Corrieri e operatori logistici.
- Fornitori della piattaforma di commercio elettronico.
- Fornitori di servizi informatici e di sicurezza.
- Fornitori di servizi di comunicazione.
- Consulenti contabili, fiscali o legali.
- Autorità competenti, quando la comunicazione è obbligatoria.
Quando un fornitore tratta dati personali per nostro conto, il rapporto deve essere disciplinato secondo l'articolo 28 del GDPR, quando applicabile.
Altri soggetti possono operare come titolari autonomi o contitolari, in relazione alle responsabilità effettive.
La comunicazione dei dati deve rispettare i principi di necessità, minimizzazione e limitazione delle finalità.
Le informazioni dettagliate sui destinatari e sulle attività di trattamento sono disponibili nell'Informativa sulla privacy.
9. Trasferimenti internazionali dei dati personali
L'indirizzo di contatto di Kavexystudio si trova in Giappone.
In relazione alla struttura organizzativa e ai fornitori effettivamente utilizzati, alcune attività possono comportare l'accesso a dati personali o il loro trasferimento verso Paesi situati al di fuori dello Spazio economico europeo.
Quando il trattamento comporta un trasferimento internazionale soggetto al GDPR, devono essere rispettate le disposizioni del Capo V del Regolamento.
In funzione della destinazione e delle circostanze concrete, possono trovare applicazione:
- Una decisione di adeguatezza della Commissione europea ai sensi dell'articolo 45.
- Garanzie appropriate ai sensi dell'articolo 46.
- Altre condizioni previste dalla normativa, quando applicabili.
La Commissione europea ha adottato una decisione di adeguatezza relativa a determinati trasferimenti verso il Giappone.
L'applicazione di tale decisione dipende dal soggetto destinatario e dalle condizioni effettive del trattamento.
La presenza di un recapito in Giappone non significa automaticamente che tutti i dati personali siano conservati in Giappone o che ogni trasferimento internazionale sia coperto dalla stessa garanzia.
Le informazioni sui trasferimenti effettivamente effettuati e sulle garanzie applicabili devono essere comunicate agli interessati secondo gli obblighi previsti dalla normativa.
Per ulteriori informazioni è possibile consultare la nostra Informativa sulla privacy oppure contattare il servizio clienti.
10. Conservazione, rettifica e cancellazione
La conservazione dei dati personali deve essere limitata al periodo necessario per conseguire le finalità dichiarate.
I tempi di conservazione possono variare in relazione alla categoria di informazioni e agli obblighi applicabili.
10.1 Documentazione relativa agli ordini
I dati degli acquisti possono essere conservati per il periodo necessario alla gestione del contratto, delle consegne, dei resi e degli eventuali obblighi documentali.
Quando applicabile, l'articolo 2220 del Codice civile prevede una conservazione di dieci anni per le scritture e i documenti contabili cui si riferisce.
10.2 Richieste di assistenza
I dati relativi alle comunicazioni con il servizio clienti possono essere conservati per il periodo necessario alla gestione della richiesta e, quando appropriato, alla documentazione degli adempimenti e delle eventuali contestazioni.
10.3 Informazioni tecniche
Le registrazioni tecniche devono essere conservate secondo periodi proporzionati alle finalità di funzionamento, sicurezza e prevenzione degli incidenti.
10.4 Cancellazione dei dati
Quando non sussistono più finalità o basi giuridiche che ne giustifichino la conservazione, i dati devono essere cancellati o resi anonimi secondo le condizioni applicabili.
Una richiesta di cancellazione deve essere valutata distinguendo tra i dati eliminabili e quelli che devono essere conservati per rispettare obblighi legali o tutelare diritti.
Quando una parte dei dati non può essere cancellata, devono essere fornite le informazioni pertinenti sui motivi della conservazione.
La chiusura di un account personale non determina automaticamente la cancellazione della documentazione relativa agli ordini che deve essere conservata separatamente.
I periodi effettivi di conservazione, o i criteri utilizzati per determinarli, devono essere indicati con precisione adeguata nell'Informativa sulla privacy.
11. Diritti degli interessati
Il GDPR riconosce alle persone fisiche diversi diritti relativi al trattamento dei propri dati personali.
Nei casi e nei limiti previsti dalla normativa, l'interessato può esercitare i seguenti diritti.
11.1 Diritto di accesso
Ai sensi dell'articolo 15 del GDPR, è possibile ottenere informazioni sul trattamento e accedere ai propri dati personali, nonché riceverne una copia quando previsto.
11.2 Diritto di rettifica
Ai sensi dell'articolo 16, è possibile richiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
11.3 Diritto alla cancellazione
Ai sensi dell'articolo 17, è possibile richiedere la cancellazione dei dati personali quando ricorrono le condizioni stabilite dalla legge.
11.4 Diritto alla limitazione
Ai sensi dell'articolo 18, è possibile richiedere la limitazione del trattamento nelle circostanze previste dalla normativa.
11.5 Diritto alla portabilità
Ai sensi dell'articolo 20, quando applicabile, è possibile ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico oppure richiederne la trasmissione a un altro titolare nei casi consentiti.
11.6 Diritto di opposizione
Ai sensi dell'articolo 21, è possibile opporsi, per motivi connessi alla propria situazione particolare, a determinati trattamenti fondati sul legittimo interesse.
Quando i dati personali sono trattati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento a tale trattamento.
11.7 Revoca del consenso
Quando il trattamento si fonda sul consenso, l'interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità delle attività precedentemente effettuate.
11.8 Decisioni automatizzate
L'articolo 22 del GDPR riconosce specifiche garanzie rispetto alle decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producono effetti giuridici o incidono in modo analogamente significativo sulla persona.
Le modalità di esercizio di questi diritti sono descritte nella sezione seguente.
12. Procedura per esercitare i diritti
Per esercitare i diritti previsti dal GDPR, è possibile contattarci mediante posta elettronica:
Indirizzo:
orderstatus@kavexystudio.com
Per agevolare la gestione della richiesta, consigliamo di:
- Indicare il diritto che si intende esercitare.
- Descrivere le informazioni o le attività di trattamento interessate.
- Fornire i recapiti necessari per ricevere una risposta.
- Indicare il numero dell'ordine soltanto quando pertinente.
- Evitare l'invio di informazioni o documenti non necessari.
Non è obbligatorio utilizzare un modulo specifico per presentare una richiesta valida.
12.1 Verifica dell'identità
Quando sussistono ragionevoli dubbi sull'identità del richiedente, possiamo richiedere informazioni aggiuntive strettamente necessarie per effettuare la verifica.
Le richieste di informazioni devono essere proporzionate allo scopo e non devono comportare la raccolta indiscriminata di documenti personali.
12.2 Tempi di risposta
Ai sensi dell'articolo 12 del GDPR, forniamo riscontro senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione della richiesta.
Quando necessario, tenuto conto della complessità o del numero delle richieste, il termine può essere prorogato di ulteriori due mesi.
In tal caso, l'interessato deve essere informato entro il primo mese, con l'indicazione dei motivi della proroga.
12.3 Costi della richiesta
Le richieste sono normalmente gratuite.
Nei casi previsti dall'articolo 12, paragrafo 5, del GDPR, in particolare per richieste manifestamente infondate o eccessive, possono applicarsi le misure consentite dalla normativa.
12.4 Mancato accoglimento della richiesta
Se non è possibile soddisfare una richiesta, vengono comunicati i motivi e le informazioni sui rimedi disponibili nei termini previsti dalla normativa.
Resta ferma la possibilità di presentare un reclamo all'autorità di controllo competente o di esercitare i rimedi giurisdizionali previsti dalla legge.
13. Decisioni automatizzate e profilazione
Il GDPR prevede tutele specifiche per le decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o incidono significativamente sugli interessati.
Qualora vengano effettuati trattamenti di questo tipo, devono essere rispettate le condizioni previste dall'articolo 22 e dagli altri articoli pertinenti del Regolamento.
Quando applicabili, le garanzie possono comprendere:
- Informazioni appropriate sull'esistenza del trattamento.
- Informazioni significative sulla logica utilizzata.
- Informazioni sulle conseguenze previste del trattamento.
- La possibilità di ottenere un intervento umano.
- La possibilità di esprimere il proprio punto di vista.
- La possibilità di contestare la decisione.
La presente sezione descrive le garanzie normative e non implica che Kavexystudio utilizzi necessariamente sistemi di decisione automatizzata con effetti giuridici o analogamente significativi.
Le informazioni sui trattamenti effettivamente svolti devono essere indicate nell'informativa pertinente.
14. Sicurezza e riservatezza delle informazioni
La protezione dei dati personali richiede misure tecniche e organizzative adeguate ai rischi connessi ai trattamenti effettuati.
Ai sensi dell'articolo 32 del GDPR, il livello di sicurezza deve essere valutato tenendo conto della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone fisiche.
In relazione alle attività e ai sistemi effettivamente utilizzati, le misure appropriate possono comprendere:
- Limitazione degli accessi ai dati personali.
- Gestione delle autorizzazioni degli utenti interni.
- Protezione delle credenziali.
- Misure appropriate per la sicurezza delle comunicazioni.
- Protezione delle informazioni relative agli ordini.
- Gestione degli aggiornamenti dei sistemi.
- Valutazione delle misure di sicurezza applicate dai fornitori.
- Procedure per individuare e gestire gli incidenti.
- Misure per preservare disponibilità, integrità e riservatezza dei dati.
Le misure devono essere proporzionate ai rischi e riesaminate quando necessario.
La presente politica non deve essere interpretata come una dichiarazione che ogni misura tecnica elencata sia già implementata su tutti i sistemi: le caratteristiche effettive delle protezioni devono corrispondere all'organizzazione e alle piattaforme realmente utilizzate.
14.1 Protezione delle informazioni di pagamento
Invitiamo i clienti a inserire i dati della carta esclusivamente negli appositi campi della procedura di pagamento.
Il servizio clienti non richiede tramite posta elettronica:
- Il numero completo della carta.
- Il codice CVV o CVC.
- Le password bancarie.
- Le credenziali di accesso ai servizi finanziari.
- I codici temporanei di autorizzazione.
Per una verifica relativa a un pagamento possono essere richieste informazioni limitate e pertinenti, quali numero dell'ordine, data, importo e riferimento della transazione.
15. Gestione delle violazioni dei dati personali
Una violazione dei dati personali può comportare, accidentalmente o in modo illecito, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati trattati.
Quando viene individuato un possibile incidente, è necessario valutarne le caratteristiche, l'ambito e i rischi per i diritti e le libertà degli interessati.
15.1 Valutazione dell'incidente
Le verifiche devono considerare, quando pertinenti:
- La tipologia dei dati interessati.
- La natura dell'incidente.
- Le categorie e il numero degli interessati coinvolti.
- Le possibili conseguenze.
- Le misure adottate o da adottare per limitarne gli effetti.
15.2 Notifica all'autorità competente
Ai sensi dell'articolo 33 del GDPR, quando ricorrono i presupposti previsti dalla normativa, il titolare deve notificare la violazione all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza.
La notifica non è richiesta quando è improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone fisiche.
15.3 Comunicazione agli interessati
Quando la violazione presenta un rischio elevato per i diritti e le libertà delle persone fisiche, devono essere valutati gli obblighi di comunicazione agli interessati previsti dall'articolo 34 del GDPR.
Le comunicazioni e la documentazione dell'incidente devono rispettare i requisiti applicabili.
16. Reclami e tutela dei diritti
Se un interessato ritiene che il trattamento dei propri dati personali non sia conforme al GDPR, può presentare un reclamo a un'autorità di controllo competente ai sensi dell'articolo 77 del Regolamento.
In Italia è possibile rivolgersi al Garante per la protezione dei dati personali.
Sito ufficiale:
https://www.garanteprivacy.it/
Il reclamo può essere presentato secondo le condizioni e le procedure previste dall'autorità competente.
Il contatto preventivo con il servizio clienti di Kavexystudio non costituisce una condizione obbligatoria per presentare un reclamo all'autorità di controllo.
Resta inoltre il diritto di ricorrere all'autorità giudiziaria secondo le disposizioni applicabili, compreso l'articolo 79 del GDPR.
17. Coordinamento con le altre informative del negozio
La presente Politica sulla protezione dei dati personali deve essere letta insieme alle informazioni specifiche relative ai trattamenti effettuati attraverso il negozio.
Per ulteriori dettagli, sono disponibili le seguenti pagine:
- Informativa sulla privacy: Trattamento dei dati personali.
- Informativa sui cookie: Cookie e strumenti di tracciamento.
- Termini e condizioni: Condizioni di servizio.
- Modalità di pagamento: Informazioni sui pagamenti.
- Resi e rimborsi: Politica di reso, sostituzione e rimborso.
Le informazioni fornite nelle diverse pagine devono essere coerenti con le attività effettivamente svolte.
In particolare, le categorie dei dati, le finalità, i fornitori, i trasferimenti internazionali e i periodi di conservazione devono corrispondere ai trattamenti realmente effettuati.
La presente politica non sostituisce gli obblighi informativi previsti dagli articoli 13 e 14 del GDPR.
18. Aggiornamenti della politica
Kavexystudio può aggiornare la presente Politica sulla protezione dei dati personali per riflettere modifiche dei servizi, delle attività di trattamento, delle misure organizzative o degli obblighi normativi applicabili.
La versione aggiornata viene pubblicata su questa pagina.
Quando necessario, le modifiche rilevanti vengono comunicate attraverso modalità appropriate.
Se intendiamo utilizzare i dati personali per finalità ulteriori rispetto a quelle originariamente comunicate, devono essere fornite preventivamente le informazioni richieste dalla normativa.
Quando la nuova finalità richiede il consenso, esso deve essere acquisito validamente prima del relativo trattamento.
La semplice pubblicazione della politica aggiornata non costituisce automaticamente una base giuridica per trattamenti nuovi o ulteriori.
Gli aggiornamenti devono rimanere coerenti con l'Informativa sulla privacy e con le altre politiche del negozio.
19. Contatti per la protezione dei dati personali
Per richiedere informazioni sulle modalità di trattamento dei dati personali, esercitare i diritti previsti dal GDPR o presentare una segnalazione relativa alla protezione delle informazioni, è possibile contattare Kavexystudio attraverso i seguenti recapiti.
Nome commerciale: Kavexystudio
Indirizzo di contatto:
103 MOROI MANSION,
2-12-3 NISHIMACHI, KOKUBUNJI,
TOKYO 185-0035, JAPAN
Telefono del servizio clienti:
+81 (903) 835 26 76
Posta elettronica:
orderstatus@kavexystudio.com
Orari di assistenza:
Dal lunedì al venerdì,
dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00,
secondo l'ora italiana (CET/CEST, fuso Europe/Rome).
Per giorni lavorativi si intendono i giorni dal lunedì al venerdì, escluse le festività nazionali italiane.
Le richieste possono essere inviate tramite posta elettronica anche al di fuori degli orari di assistenza.
Le comunicazioni vengono gestite secondo i termini previsti dalla normativa applicabile.
Per facilitare l'identificazione delle richieste relative agli ordini, consigliamo di indicare il numero dell'acquisto soltanto quando pertinente.
Non è necessario inviare documenti di identità o informazioni finanziarie riservate insieme alla richiesta iniziale, salvo che risultino successivamente strettamente necessari per un'appropriata verifica.
Il nostro obiettivo è favorire una gestione responsabile delle informazioni personali e consentire agli interessati di esercitare i propri diritti in modo comprensibile e accessibile.