Obblighi informativi ai sensi degli artt. 12 e ss. del GDPR UE
I. Nome e dati di contatto del Titolare del trattamento
Il Suo referente, in qualità di Titolare del trattamento ai sensi del Regolamento generale europeo sulla protezione dei dati (“GDPR UE”) e delle altre leggi nazionali in materia di protezione dei dati degli Stati membri, nonché delle ulteriori normative in materia di protezione dei dati, è
Yamazaki Europe GmbH. Immermannstr. 33, 40210 Düsseldorf, Germany
(di seguito “noi”, “ci”, “nostro” o “la nostra società”).
II. Dati di contatto del Responsabile della protezione dei dati
La tutela dei Suoi dati personali è per noi una priorità assoluta. A conferma di tale impegno, abbiamo incaricato uno studio legale specializzato in protezione dei dati personali e sicurezza delle informazioni di occuparsi di questi aspetti fondamentali.
Siamo assistiti da: Atsumi & Sakai Europa GmbH – Rechtsanwälte und Steuerberater, Bockenheimer Landstraße 2 - 4, 60306 Frankfurt am Main, Germany, https://www.aplawjapan.com/de/offices/frankfurt
Per eventuali domande in materia di protezione dei dati personali e sicurezza delle informazioni, La invitiamo a contattare direttamente il nostro Responsabile della Protezione dei Dati (DPO). E-mail: burak.kara@aplaw.de
III. Informazioni generali sul trattamento dei dati
1. Ambito Trattiamo i Suoi dati personali solo nella misura necessaria a garantire la fruibilità del nostro sito web e dei nostri contenuti e servizi.
2. Base giuridica Quando otteniamo il Suo consenso al trattamento dei dati personali, la base giuridica è l’art. 6, par. 1, primo comma, lett. a) del GDPR UE. Se i Suoi dati personali sono trattati per adempiere a un contratto con Lei o nell’ambito dell’instaurazione di un rapporto contrattuale, la base giuridica è l’art. 6, par. 1, primo comma, lett. b) del GDPR UE. Qualora il trattamento dei dati personali sia necessario per adempiere a un obbligo legale cui siamo soggetti, la base giuridica è l’art. 6, par. 1, primo comma, lett. c) del GDPR UE. Se i Suoi dati personali sono trattati per tutelare i nostri legittimi interessi o quelli di terzi, a condizione che i Suoi interessi o i Suoi diritti e le Sue libertà fondamentali non prevalgano, la base giuridica è l’art. 6, par. 1, primo comma, lett. f) del GDPR UE.
3. Durata della conservazione I Suoi dati personali saranno cancellati non appena viene meno la finalità della conservazione o, laddove Lei disponga di un diritto di revoca, nel momento in cui eserciti la revoca del consenso. I dati possono essere altresì conservati se ciò è previsto dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni cui siamo soggetti. In tal caso, tuttavia, i Suoi dati personali saranno bloccati.
4. Negozio online/link esterni Quando effettua un acquisto tramite il nostro negozio online https://theyamazakihome-europe.com/, raccogliamo il Suo nome, l’indirizzo e-mail, gli indirizzi di spedizione e fatturazione, i dati di pagamento, l’eventuale ragione sociale e il numero di telefono. Il nostro negozio online è gestito tramite la piattaforma “Shopify”, pertanto Shopify può raccogliere ulteriori informazioni su di Lei – come il Suo indirizzo IP e dati sul dispositivo e sul browser utilizzati. L’informativa sulla privacy di Shopify è disponibile qui Privacy Policy. Utilizziamo queste informazioni per evadere il Suo ordine e consegnare i nostri prodotti. Inoltre utilizziamo i dati per offrirLe servizi personalizzati – ad esempio, per proporLe raccomandazioni di prodotto pertinenti. Se ha prestato il consenso, analizziamo anche le informazioni sulle Sue ultime visite e sull’utilizzo di singole aree del nostro shop per finalità di analisi, in modo da rendere la nostra offerta più user-friendly. Se effettua un acquisto tramite il negozio online di un rivenditore esterno (ad es. Wayfair), trattiamo soltanto le informazioni necessarie alla consegna (ad es. indirizzo di consegna, nome e cognome, prodotti ordinati). Questi dati sono utilizzati esclusivamente per la gestione della spedizione e vengono cancellati alcuni giorni dopo l’avvenuta consegna. L’informativa sulla privacy di home24can be found here: https://www.home24.de/. Si precisa che, qualora acceda a link esterni tramite il nostro sito web, la presente informativa non si applica alla pagina collegata. Il rispettivo fornitore è l’unico responsabile del trattamento dei Suoi dati personali. Raccomandiamo pertanto di leggere con attenzione le rispettive informative privacy. Se per il trattamento effettuato dal fornitore esterno è necessaria una base giuridica, essa è fornita dal Suo consenso ai sensi dell’art. 6, par. 1, primo comma, lett. a) del GDPR UE, che Lei presta facendo clic sul link. Quando clicca su un link esterno, il fornitore terzo può trattare in particolare i seguenti dati personali:
• Indirizzo IP; • Risoluzione dello schermo; • Browser utilizzato; • Larghezza di banda; • Impostazioni della lingua.
IV. Trattamento dei dati sul nostro sito web
1. Fornitura del sito web e creazione dei file di log
(1) Descrizione e ambito Nell’ambito della fornitura del nostro sito web, trattiamo i Suoi dati personali per consentire la corretta erogazione del sito sul Suo PC o dispositivo mobile senza errori. In alcuni casi, i Suoi dati personali devono essere memorizzati per la durata di una sessione.
Conserviamo inoltre temporaneamente i Suoi dati personali nei file di log per garantire la funzionalità del nostro sito web e la sicurezza dei nostri sistemi IT. I Suoi dati personali non sono trattati nei file di log per altre finalità.
Per la fornitura del sito web e la creazione dei file di log sono trattati i seguenti Suoi dati personali:
• Indirizzo IP; • Data di accesso; • Ora di accesso; • Eventuale sito web visitato in precedenza; • Browser utilizzato; • Sistema operativo utilizzato.
(2) Base giuridica Interesse legittimo, art. 6, par. 1, primo comma, lett. f) del GDPR UE.
(3) Finalità La finalità del trattamento è la fornitura del sito web, la garanzia della funzionalità del sito e la sicurezza dei sistemi IT utilizzati a tal fine. Tale finalità costituisce anche il nostro legittimo interesse.
(4) Durata della conservazione I Suoi dati personali sono conservati nei file di log per un periodo compreso tra 4 e 6 settimane. Inoltre, nell’ambito della fornitura del sito web, i Suoi dati personali vengono memorizzati solo per la durata della sessione.
(5) Diritto di opposizione e cancellazione Il trattamento dei Suoi dati personali e la loro memorizzazione nei file di log sono assolutamente necessari per la fornitura del sito web, per assicurarne la funzionalità e per la sicurezza dei sistemi IT impiegati. Di conseguenza, non è prevista la possibilità di opposizione.
2. Cookie tecnicamente necessari
(1) Descrizione e ambito Trattiamo i Suoi dati personali nell’ambito dei cookie tecnicamente necessari poiché molte funzioni e servizi del nostro sito web, che agevolano o rendono possibile l’utilizzo del sito, non funzionerebbero correttamente senza cookie (i cosiddetti “cookie tecnicamente necessari”).
Utilizziamo tali cookie tecnicamente necessari per memorizzare alcuni Suoi dati personali, utilizzati esclusivamente per fruire di tali funzioni e servizi. I Suoi dati personali non sono trattati per altre finalità.
Un elenco dei cookie tecnicamente necessari da noi utilizzati, con le relative finalità, durate di conservazione e ulteriori informazioni, è riportato alla fine della presente informativa privacy.
Nell’ambito dell’uso dei cookie tecnicamente necessari sono trattati i seguenti dati personali:
• Indirizzo IP; • Impostazioni di lingua del Suo browser; • Browser utilizzato.
(2) Base giuridica Interesse legittimo, § 25, par. 2, TDDDG in combinato disposto con l’art. 6, par. 1, primo comma, lett. f) del GDPR UE.
(3) Finalità La finalità del trattamento è fornire le funzioni e i servizi del nostro sito web.
Tale finalità costituisce anche il nostro legittimo interesse.
(4) Durata della conservazione Di regola, per la durata della rispettiva sessione, salvo diversa indicazione nelle informazioni di dettaglio contenute nell’elenco dei cookie tecnicamente necessari da noi utilizzati.
(5) Diritto di opposizione e cancellazione I cookie tecnicamente necessari sono memorizzati sul Suo PC o dispositivo mobile e da lì trasmessi al nostro sito web. Lei ha quindi il pieno controllo sull’utilizzo dei cookie tecnicamente necessari.
Può disattivare o limitare la trasmissione dei cookie modificando le impostazioni del browser. È possibile cancellare in qualsiasi momento i cookie già salvati. Questo può avvenire anche in modo automatico. Se i cookie sono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare tutte le funzioni del sito nella loro completezza Per maggiori informazioni, La invitiamo a leggere la nostra cookie policy
3. Contatto via e-mail
(1) Descrizione e ambito Quando ci contatta via e-mail, sono trattati i seguenti dati personali:
(2) Base giuridica Interesse legittimo, art. 6, par. 1, primo comma, lett. f) del GDPR UE.
(3) Finalità La finalità del trattamento è gestire la Sua richiesta.
(4) Durata della conservazione I Suoi dati personali saranno conservati fino a quando non saranno più necessari. Ciò avviene, di norma, al termine della gestione della Sua richiesta, salvo che non si applichino periodi di conservazione più lunghi.
(5) Diritto di opposizione e cancellazione Lei può opporsi in qualsiasi momento, con effetti per il futuro, al trattamento dei Suoi dati personali effettuato nell’ambito del contatto via e-mail. In tal caso, tuttavia, non potremo più trattare la Sua richiesta. Tutti i dati personali memorizzati nel corso del contatto saranno cancellati, a meno che obblighi legali di conservazione non impediscano la cancellazione. In tale ipotesi, i dati saranno bloccati fino al termine dei relativi periodi di conservazione.
4. Marketing diretto
(1) Descrizione e ambito Nell’ambito di campagne di marketing diretto, trattiamo i Suoi dati personali se una normativa speciale consente il contatto a fini pubblicitari senza il Suo consenso. Trattiamo inoltre i Suoi dati personali se Lei ha prestato il consenso a essere contattato per finalità promozionali.
Nell’ambito del marketing diretto sono trattati i seguenti dati personali:
• Titolo; • Nome; • Cognome; • Eventuale indirizzo postale; • Eventuale indirizzo e-mail; • Eventuale numero di telefono.
(2) Base giuridica Interesse legittimo, art. 6, par. 1, primo comma, lett. f) del GDPR UE (posta cartacea).
Consenso, art. 6, par. 1, primo comma, lett. a) del GDPR UE (posta, e-mail, telefono).
Interesse legittimo, § 7, par. 3, UWG (e-mail).
(3) Finalità La finalità del trattamento è lo svolgimento di campagne di marketing diretto e l’invio di offerte e informazioni aggiuntive.
(4) Durata della conservazione I Suoi dati personali sono conservati fino a quando Lei non si oppone al trattamento. Le informazioni in merito sono riportate nel relativo contatto pubblicitario.
(5) Diritto di opposizione e cancellazione Lei può opporsi in qualsiasi momento, con effetti per il futuro, al trattamento dei Suoi dati personali nell’ambito di campagne di marketing diretto.
5. Protezione dei dati e diritto
a. Esercizio dei Suoi diritti in qualità di interessato ai sensi degli artt. 12 e ss. del GDPR UE
(1) Descrizione e ambito Trattiamo i Suoi dati personali nell’ambito della gestione delle istanze relative ai diritti degli interessati. I dati di contatto da Lei forniti in tale contesto sono utilizzati esclusivamente per trattare e rispondere al Suo messaggio e per la successiva documentazione del trattamento, nel rispetto della legge e del principio di responsabilizzazione (accountability).
Nell’ambito della gestione dei diritti degli interessati sono trattati i seguenti dati personali:
• Nome; • Cognome; • Indirizzo postale; • Indirizzo e-mail; • Numero di telefono.
(2) Base giuridica Obbligo legale, art. 6, par. 1, primo comma, lett. c) in combinato disposto con gli artt. 12 e ss. del GDPR UE.
Interesse legittimo per la documentazione successiva, art. 6, par. 1, primo comma, lett. f) del GDPR UE.
(3) Finalità Trattamento conforme alla legge delle Sue istanze in materia di protezione dei dati.
(4) Durata della conservazione 3 anni dopo la conclusione della lavorazione del singolo caso, § 41 BDSG in combinato disposto con § 31, par. 2, n. 1 OWiG.
(5) Diritto di opposizione e cancellazione Lei può opporsi in qualsiasi momento, con effetti per il futuro, al trattamento dei Suoi dati personali nell’ambito della gestione dei Suoi diritti da interessato. In tal caso, tuttavia, non potremo più dare seguito alle Sue istanze in materia di protezione dei dati.
La documentazione del trattamento conforme alla legge delle Sue istanze è obbligatoria. Di conseguenza, non è previsto un diritto di opposizione.
b. Difesa legale e tutela dei diritti
(1) Descrizione e ambito I Suoi dati personali sono da noi trattati qualora Lei faccia valere pretese legali nei nostri confronti o qualora siamo noi a far valere pretese e diritti nei Suoi confronti.
(2) Base giuridica Interesse legittimo, art. 6, par. 1, primo comma, lett. f) del GDPR UE .
(3) Finalità La finalità del trattamento è il rigetto di pretese infondate e la tutela e l’esercizio in giudizio di pretese e diritti.
Ciò costituisce anche un nostro legittimo interesse.
(4) Durata della conservazione I Suoi dati personali sono conservati fino a quando non viene meno la finalità per cui sono stati raccolti. Di norma, ciò avviene quando la decisione diventa definitiva.
(5) Diritto di opposizione e cancellazione Il trattamento dei Suoi dati personali nell’ambito della difesa e dell’esercizio dei diritti è assolutamente necessario per tali finalità. Di conseguenza, non sussiste un diritto di opposizione.
V. Ulteriori trattamenti di dati oltre al nostro sito web
Biglietti da visita
(1) Descrizione e ambito Raccogliamo i dati presenti sui Suoi biglietti da visita per poterLe offrire i nostri servizi.
(2) Base giuridica Consenso, art. 6, par. 1, primo comma, lett. a) del GDPR UE e interesse legittimo, art. 6, par. 1, primo comma, lett. f) del GDPR UE.
(3) Finalità ContattarLa per finalità pubblicitarie e di marketing, informarLa sulle prossime fiere a cui parteciperemo e procedere alla fatturazione. Ciò costituisce anche un nostro legittimo interesse. Il consenso è prestato fornendo il Suo biglietto da visita.
(4) Durata della conservazione Conserviamo i Suoi dati per tutto il periodo in cui intrattiene un rapporto d’affari con noi.
(5) Diritto di opposizione e cancellazione Lei può opporsi in qualsiasi momento, con effetti per il futuro, al trattamento dei Suoi dati personali effettuato nell’ambito del contatto. In tal caso, tuttavia, non potremo più trattare la Sua richiesta. Tutti i dati personali memorizzati nel corso del contatto saranno cancellati, a meno che obblighi legali di conservazione non impediscano la cancellazione. In tale ipotesi, i dati saranno bloccati fino al termine dei relativi periodi di conservazione.
VI.Recipient categories
All’interno della nostra società, ricevono i dati personali gli uffici e i reparti che ne hanno necessità per perseguire le finalità sopra indicate. Inoltre, in alcuni casi, ci avvaliamo di diversi fornitori di servizi e trasferiamo i Suoi dati personali ad altri destinatari di fiducia. Tali destinatari possono essere, ad esempio
• Banche; • Servizi di scansione; • Tipografie;
• Lettershop; • Fornitori di servizi IT; • Partner di cooperazione quali, a titolo esemplificativo ma non esaustivo, magazzini, spedizionieri e agenzie pubblicitarie;
• Avvocati e tribunali.
VII. Trasferimento verso paesi terzi
Nell’ambito del trattamento dei Suoi dati personali, potremmo trasferire i Suoi dati personali a fornitori di servizi di fiducia situati in paesi terzi. I paesi terzi sono paesi al di fuori dell’Unione europea (UE) o dello Spazio economico europeo (SEE).
Collaboriamo esclusivamente con fornitori di servizi in grado di offrirci garanzie adeguate in merito alla sicurezza dei Suoi dati personali e che assicurino il trattamento dei Suoi dati personali in conformità a rigorosi standard europei di protezione dei dati. Una copia di tali garanzie adeguate è disponibile presso i nostri uffici.
Qualora trasferiamo dati personali verso paesi terzi, ciò avviene sulla base di una cosiddetta decisione di adeguatezza della Commissione europea o, in mancanza di tale decisione, sulla base delle cosiddette clausole contrattuali tipo, anch’esse adottate dalla Commissione europea.
VIII.Your rights
Lei ha i seguenti diritti nei nostri confronti:
1. Diritto di informazione Ha il diritto di sapere se e quali Suoi dati personali siano da noi trattati. In tal caso, Le forniremo anche informazioni su
(1) la finalità del trattamento; (2) le categorie di dati; (3) i destinatari dei Suoi dati personali; (4) il periodo di conservazione previsto o i criteri utilizzati per determinarlo; (5) i Suoi ulteriori diritti; (6) se i dati personali non sono stati raccolti presso l’interessato: tutte le informazioni disponibili sulla loro origine; (7) se del caso: l’esistenza di un processo decisionale automatizzato e informazioni significative sulla logica utilizzata, nonché sull’importanza e sulle conseguenze previste di tale trattamento.
2. Diritto di rettifica Ha diritto alla rettifica e/o all’integrazione se i Suoi dati personali trattati da noi sono inesatti o incompleti.
3. Diritto alla limitazione del trattamento Ha diritto alla limitazione del trattamento se
(1) verifichiamo l’esattezza dei Suoi dati personali da noi trattati; (2) il trattamento dei Suoi dati personali è illecito; (3) dopo il venir meno della finalità, Lei necessita dei Suoi dati personali da noi trattati per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (4) Lei si è opposto al trattamento dei Suoi dati personali e stiamo valutando tale opposizione.
4. Diritto alla cancellazione Ha diritto alla cancellazione se
(1) non abbiamo più bisogno dei Suoi dati personali per la finalità originaria; (2) revoca il Suo consenso e non sussiste altra base giuridica per il trattamento; (3) si oppone al trattamento dei Suoi dati personali e – qualora non si tratti di marketing diretto – non sussistono motivi legittimi prevalenti per proseguire il trattamento; (4) il trattamento dei Suoi dati personali è illecito; (5) la cancellazione dei Suoi dati personali è richiesta dalla legge; (6) i Suoi dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione a minori.
5. Diritto di informazione Se ha esercitato il diritto di rettifica, cancellazione o limitazione del trattamento, provvederemo a informare tutti i destinatari dei Suoi dati personali di tale rettifica, cancellazione o limitazione del trattamento.
6. Diritto alla portabilità dei dati Ha il diritto di ricevere i Suoi dati personali da noi trattati sulla base del consenso o per l’esecuzione di un contratto in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare. Se tecnicamente fattibile, ha il diritto di ottenere la trasmissione diretta da parte nostra a un altro titolare.
7. Diritto di opposizione Ha il diritto di opporsi, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali. In tal caso, non tratteremo più i Suoi dati personali a meno che non dimostriamo motivi legittimi cogenti per proseguire il trattamento.
Se i Suoi dati personali sono trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento.
8. Diritto di revoca Ha il diritto di revocare in qualsiasi momento il consenso da Lei prestato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
9. Diritto di proporre reclamo a un’autorità di controllo Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo all’autorità di controllo competente qualora ritenga che il trattamento dei Suoi dati personali da parte nostra violi il GDPR UE.
L’autorità di controllo competente per noi è
State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia Kavalleriestr. 2 40213 Düsseldorf Tel: +49 211 38424-0 e-mail: poststelle@ldi.nrw.de Homepage: https://www.ldi.nrw.de
