Informativa sulla privacy

Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui buttressandbeam raccoglie, utilizza, conserva, condivide e protegge i dati personali degli utenti che visitano il sito buttressandbeam.com, effettuano acquisti, creano un account, contattano il servizio clienti o interagiscono con i servizi disponibili sul sito.

La presente informativa è predisposta nel rispetto del Regolamento (UE) 2016/679, noto come Regolamento Generale sulla Protezione dei Dati o GDPR, della normativa italiana applicabile in materia di protezione dei dati personali e delle altre disposizioni applicabili in materia di commercio elettronico e tutela della privacy.

Utilizzando il sito o fornendo i propri dati personali, l'utente prende atto delle modalità di trattamento descritte nella presente informativa.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso buttressandbeam.com è:

buttressandbeam

Responsabile dell'attività: 山下 博

Indirizzo dell'attività:
6-619 Komenokidai
Nisshin-shi, Aichi 470-0118
Giappone

Email: smoothcare@buttressandbeam.com

Telefono: +81 70-8334-7736

Sito web: buttressandbeam.com

2. Ambito di applicazione

La presente Informativa sulla Privacy si applica ai dati personali trattati attraverso il sito buttressandbeam.com e nell'ambito delle attività collegate alla vendita online, alla gestione degli ordini, all'assistenza clienti, ai pagamenti, alla spedizione, alla prevenzione delle frodi, alla gestione delle preferenze privacy e, ove applicabile, alle comunicazioni di marketing.

La presente informativa si applica anche quando l'utente interagisce con funzionalità Shopify integrate nel negozio, comprese le funzionalità offerte attraverso il canale Shop e altri servizi Shopify abilitati dal negozio.

3. Cosa si intende per dato personale

Per dato personale si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Un dato personale può includere, a titolo esemplificativo:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di consegna;
• informazioni relative agli ordini;
• informazioni relative ai pagamenti;
• indirizzo IP;
• identificativi del dispositivo;
• dati relativi al browser;
• dati di navigazione;
• informazioni relative alle preferenze privacy;
• informazioni relative alle interazioni con il sito;
• corrispondenza con il servizio clienti;
• eventuali altre informazioni fornite volontariamente dall'utente.

4. Dati personali che raccogliamo direttamente

Possiamo raccogliere dati personali direttamente dall'utente quando quest'ultimo:

• effettua un ordine;
• compila un modulo;
• crea o utilizza un account cliente;
• contatta il servizio clienti;
• richiede un reso o un rimborso;
• richiede la cancellazione o la modifica di un ordine;
• fornisce dati per la consegna;
• esprime preferenze relative alla privacy;
• accetta o rifiuta determinate categorie di cookie;
• sceglie di ricevere comunicazioni promozionali, ove applicabile;
• interagisce con altre funzioni disponibili sul sito.

5. Dati identificativi e di contatto

Per gestire un ordine o una richiesta possiamo trattare dati quali:

• nome;
• cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di consegna;
• indirizzo di fatturazione;
• eventuali informazioni aggiuntive necessarie alla consegna.

Questi dati vengono utilizzati principalmente per concludere ed eseguire il contratto di vendita, gestire la spedizione, fornire assistenza e adempiere agli obblighi amministrativi e legali.

6. Dati relativi agli ordini

Quando un cliente effettua un acquisto, possiamo trattare informazioni relative all'ordine, tra cui:

• prodotti acquistati;
• quantità;
• importo pagato;
• costo della spedizione;
• eventuali sconti applicabili;
• numero dell'ordine;
• stato dell'ordine;
• stato della spedizione;
• stato del pagamento;
• richieste di cancellazione;
• richieste di reso;
• richieste di rimborso.

7. Dati relativi ai pagamenti

I pagamenti effettuati sul sito vengono gestiti attraverso servizi di pagamento di terze parti.

Il negozio utilizza Authorize.net per l'elaborazione dei pagamenti.

Quando il cliente effettua un pagamento, determinate informazioni necessarie alla transazione possono essere trasmesse ad Authorize.net, agli istituti finanziari, ai circuiti delle carte di pagamento, alle banche acquirenti, alle banche emittenti e agli altri soggetti coinvolti nella corretta elaborazione e sicurezza della transazione.

Authorize.net può trattare dati personali e dati relativi alle transazioni per fornire i propri servizi di pagamento, prevenire frodi, applicare misure di sicurezza, rispettare obblighi normativi e garantire l'integrità delle transazioni.

buttressandbeam non utilizza i dati di pagamento per finalità diverse da quelle necessarie alla gestione della transazione, dell'ordine, del rimborso, della prevenzione delle frodi e degli obblighi applicabili.

8. Tipologie di carte accettate

In base alla configurazione attuale del servizio di pagamento, possono essere accettate carte appartenenti ai seguenti circuiti:

• Visa;
• Mastercard;
• American Express;
• JCB;
• Discover;
• Diners Club.

La disponibilità effettiva di ciascun metodo può dipendere dalla configurazione del servizio di pagamento, dal paese del cliente e dalle condizioni del fornitore di pagamento.

9. Dati di pagamento completi

I dati completi delle carte di pagamento sono trattati secondo le modalità tecniche e di sicurezza previste dal fornitore di servizi di pagamento.

buttressandbeam non utilizza il numero completo della carta di credito per finalità di marketing o profilazione.

Le informazioni di pagamento vengono trattate soltanto nella misura necessaria per completare, verificare, rimborsare o proteggere una transazione e per rispettare eventuali obblighi normativi.

10. Dati tecnici e di navigazione

Quando un utente visita il sito, determinati dati tecnici possono essere raccolti automaticamente.

Tali dati possono comprendere:

• indirizzo IP;
• tipo di dispositivo;
• sistema operativo;
• tipo e versione del browser;
• identificativi del dispositivo;
• lingua del browser;
• data e ora di accesso;
• pagine visitate;
• interazioni con le pagine;
• informazioni relative alla sessione;
• URL di provenienza;
• informazioni tecniche necessarie alla sicurezza e al funzionamento del sito.

11. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

• concludere ed eseguire contratti di vendita;
• elaborare ordini;
• gestire pagamenti;
• gestire spedizioni e consegne;
• gestire resi, rimborsi e cancellazioni;
• fornire assistenza clienti;
• comunicare informazioni relative agli ordini;
• gestire account cliente, ove disponibili;
• garantire la sicurezza del sito;
• prevenire frodi e attività abusive;
• rispettare obblighi fiscali, contabili e normativi;
• gestire richieste relative ai diritti privacy;
• gestire cookie e preferenze di consenso;
• migliorare il funzionamento del negozio;
• fornire servizi Shopify integrati;
• effettuare comunicazioni promozionali ove consentito dalla legge;
• tutelare i diritti di buttressandbeam e dei clienti.

12. Basi giuridiche del trattamento

Ai sensi del GDPR, il trattamento dei dati personali avviene sulla base di una o più basi giuridiche applicabili.

Le principali basi giuridiche utilizzate sono:

• esecuzione di un contratto o di misure precontrattuali richieste dall'interessato;
• adempimento di obblighi legali;
• consenso dell'interessato, quando richiesto;
• legittimo interesse del titolare o di terzi, purché non prevalgano i diritti e le libertà fondamentali dell'interessato;
• accertamento, esercizio o difesa di diritti, ove applicabile.

13. Esecuzione del contratto

Trattiamo i dati personali necessari per ricevere, elaborare, spedire e completare gli ordini.

La base giuridica di questo trattamento è normalmente l'esecuzione del contratto stipulato con il cliente o l'adozione di misure precontrattuali richieste dall'interessato.

Senza alcuni dati, come il nome, l'indirizzo di consegna o le informazioni necessarie al pagamento, potrebbe non essere possibile completare l'ordine.

14. Adempimento di obblighi legali

Possiamo trattare e conservare determinati dati per rispettare obblighi previsti dalla legge.

Tali obblighi possono riguardare, tra l'altro:

• contabilità;
• fiscalità;
• fatturazione;
• prevenzione delle frodi;
• sicurezza;
• risposte ad autorità competenti;
• esercizio dei diritti dei consumatori;
• obblighi relativi alla protezione dei dati.

15. Legittimo interesse

In determinate circostanze possiamo trattare dati personali sulla base del nostro legittimo interesse.

Ciò può includere:

• prevenzione delle frodi;
• protezione del sito e degli account;
• gestione di abusi;
• miglioramento della qualità del servizio;
• gestione di controversie;
• protezione dei nostri diritti legali;
• analisi strettamente necessarie alla sicurezza e al funzionamento del servizio.

Quando utilizziamo il legittimo interesse, valutiamo la necessità del trattamento e il suo impatto sui diritti e sulle libertà dell'interessato.

16. Consenso

Quando una determinata attività di trattamento richiede il consenso, il trattamento viene effettuato soltanto dopo che l'utente ha espresso una scelta valida, libera, specifica, informata e inequivocabile.

Il consenso può essere revocato in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

17. Shopify

Il negozio buttressandbeam.com è ospitato sulla piattaforma Shopify.

Shopify fornisce l'infrastruttura tecnologica utilizzata per gestire il negozio online, gli ordini, i clienti, il checkout, le funzionalità del sito e altri servizi collegati all'attività di commercio elettronico.

Quando un utente visita o utilizza il negozio, Shopify può raccogliere e trattare dati personali per fornire la propria piattaforma, mantenere la sicurezza, prevenire frodi, gestire funzionalità tecniche e fornire servizi collegati.

Shopify può agire come responsabile del trattamento, titolare autonomo o assumere altri ruoli previsti dalla normativa applicabile in funzione del servizio e della finalità del trattamento.

18. Shopify Network Intelligence

buttressandbeam ha abilitato Shopify Network Intelligence.

Quando Shopify Network Intelligence è abilitato, Shopify può utilizzare in modo sicuro determinati dati relativi ai clienti e alle loro interazioni con il nostro negozio insieme a dati provenienti da Shopify e da altri commercianti per generare informazioni e funzionalità avanzate.

Tali funzionalità possono essere utilizzate per migliorare servizi, sicurezza, personalizzazione, ricerca, esperienza del cliente e altre funzionalità offerte da Shopify.

Shopify può trattare questi dati nell'ambito dei propri Enhanced Services secondo i propri termini, la propria documentazione privacy e il Data Processing Addendum applicabile.

Le scelte di consenso e di opt-out espresse dall'utente attraverso gli strumenti privacy integrati possono incidere sull'utilizzo di determinati dati per finalità non essenziali.

19. Informativa privacy di Shopify

Per maggiori informazioni su come Shopify tratta i dati personali dei consumatori, è possibile consultare la Shopify Consumer Privacy Policy:

Shopify Consumer Privacy Policy

20. Servizi Shopify utilizzati

Il negozio può utilizzare diversi servizi e canali Shopify, tra cui:

• Online Store;
• Shop;
• Point of Sale, ove applicabile;
• Messaging;
• Translate & Adapt;
• funzionalità di gestione degli ordini;
• funzionalità di gestione dei clienti;
• funzionalità di sicurezza;
• strumenti di privacy e consenso.

I dati trattati attraverso questi servizi dipendono dalla funzione effettivamente utilizzata dall'utente.

21. Consentmo GDPR

Il negozio utilizza Consentmo GDPR come strumento di supporto alla gestione del consenso e delle preferenze privacy.

Consentmo GDPR può essere utilizzato per mostrare banner relativi ai cookie, registrare o gestire preferenze, consentire agli utenti di accettare o rifiutare determinate categorie di strumenti di tracciamento e supportare le richieste relative alla privacy.

I dati trattati da tale servizio dipendono dalla configurazione effettiva del negozio e dalle scelte espresse dall'utente.

22. Cookie e tecnologie analoghe

Il sito utilizza cookie e tecnologie analoghe per garantire il corretto funzionamento del negozio, mantenere le sessioni, ricordare preferenze, proteggere il checkout e fornire determinate funzionalità.

Alcuni cookie sono strettamente necessari e possono essere utilizzati senza consenso quando ciò è consentito dalla normativa applicabile.

Altri cookie o strumenti di tracciamento, quando non sono strettamente necessari, vengono utilizzati soltanto in presenza di una base giuridica valida e, ove richiesto, previo consenso dell'utente.

23. Cookie tecnici

I cookie tecnici sono utilizzati nella misura necessaria a consentire il funzionamento del sito e dei servizi espressamente richiesti dall'utente.

Possono essere utilizzati, ad esempio, per:

• mantenere la sessione;
• gestire il carrello;
• ricordare preferenze essenziali;
• consentire il checkout;
• gestire autenticazione e sicurezza;
• prevenire attività fraudolente;
• mantenere le preferenze privacy.

24. Cookie non essenziali e strumenti di tracciamento

Cookie o tecnologie non strettamente necessari possono essere utilizzati, ove applicabile, per finalità quali misurazione, personalizzazione, miglioramento dei servizi o pubblicità.

Quando la normativa richiede il consenso, tali strumenti non vengono attivati per finalità non essenziali prima che l'utente abbia espresso una scelta valida.

25. Banner Cookie

Per gli utenti soggetti alla normativa applicabile, incluso il mercato italiano, il sito utilizza un banner per la gestione delle preferenze relative ai cookie e agli altri strumenti di tracciamento.

Attraverso il banner, l'utente può accettare o rifiutare determinate categorie di trattamento non essenziale, secondo le opzioni disponibili.

La semplice prosecuzione della navigazione non viene considerata automaticamente come consenso valido quando la legge richiede un'azione positiva dell'utente.

26. Modifica delle preferenze Cookie

L'utente può modificare o revocare le proprie preferenze relative ai cookie utilizzando gli strumenti privacy messi a disposizione sul sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

27. Data sharing opt-out

buttressandbeam mette a disposizione strumenti per consentire agli utenti, ove applicabile, di esercitare scelte relative alla condivisione dei dati e a determinati utilizzi pubblicitari o di profilazione.

Tali strumenti possono essere forniti direttamente tramite le funzionalità di privacy di Shopify.

Le richieste e le preferenze espresse attraverso questi strumenti vengono gestite secondo le modalità tecniche disponibili e la normativa applicabile.

28. Global Privacy Control

Quando tecnicamente supportato e applicabile, Shopify e gli strumenti privacy integrati possono riconoscere determinati segnali di preferenza, come Global Privacy Control, secondo la configurazione e la normativa applicabile.

Il modo in cui tali segnali vengono interpretati può dipendere dal paese dell'utente, dalla normativa applicabile e dai servizi attivati.

29. Comunicazioni relative agli ordini

Possiamo inviare comunicazioni necessarie alla gestione dell'ordine anche senza consenso marketing.

Tali comunicazioni possono includere:

• conferma dell'ordine;
• conferma del pagamento;
• aggiornamenti sullo stato dell'ordine;
• informazioni sulla spedizione;
• informazioni sulla consegna;
• comunicazioni relative a resi e rimborsi;
• richieste necessarie alla risoluzione di problemi;
• comunicazioni di sicurezza.

Queste comunicazioni sono considerate necessarie per l'esecuzione del contratto o per fornire il servizio richiesto.

30. Marketing e newsletter

buttressandbeam può inviare comunicazioni di marketing, offerte commerciali, informazioni su prodotti o altre comunicazioni promozionali soltanto nei casi consentiti dalla normativa applicabile.

Quando è richiesto il consenso, tali comunicazioni vengono inviate soltanto dopo che l'utente ha espresso un consenso valido.

Il cliente può revocare il proprio consenso in qualsiasi momento utilizzando il link di disiscrizione eventualmente presente nella comunicazione oppure contattando smoothcare@buttressandbeam.com.

31. Soft spam

Nei limitati casi consentiti dalla normativa italiana applicabile, potremmo utilizzare l'indirizzo email fornito da un cliente nell'ambito della vendita di un prodotto per comunicazioni relative a prodotti o servizi analoghi, purché siano rispettati tutti i requisiti previsti dalla legge.

Il cliente può opporsi gratuitamente e in qualsiasi momento a tali comunicazioni.

L'eventuale utilizzo di questa modalità non limita il diritto del cliente di revocare il consenso o opporsi al marketing diretto.

32. SMS e altre comunicazioni

Eventuali comunicazioni commerciali tramite SMS o altri canali elettronici vengono effettuate soltanto quando consentite dalla normativa applicabile e quando ricorre una base giuridica valida.

Le comunicazioni strettamente necessarie all'esecuzione dell'ordine o alla sicurezza del servizio possono essere trattate separatamente dalle comunicazioni promozionali.

33. Dati relativi al servizio clienti

Quando un cliente contatta il nostro servizio clienti, possiamo trattare:

• nome;
• indirizzo email;
• numero di telefono;
• numero dell'ordine;
• contenuto del messaggio;
• fotografie o documenti forniti;
• informazioni relative alla consegna;
• informazioni relative a resi o rimborsi.

Tali dati vengono utilizzati per rispondere alla richiesta e fornire assistenza.

34. Dati relativi a resi e rimborsi

Quando un cliente richiede un reso o un rimborso, possiamo trattare dati necessari a verificare l'ordine e completare la procedura.

Ciò può includere:

• numero dell'ordine;
• dati di contatto;
• prodotto interessato;
• motivo del reso, se fornito;
• fotografie del prodotto;
• informazioni sul tracciamento;
• stato del rimborso;
• informazioni sul metodo di pagamento nella misura necessaria al rimborso.

35. Prevenzione delle frodi

Possiamo trattare determinati dati per prevenire, individuare o gestire frodi, pagamenti non autorizzati, abuso del sito, accessi sospetti o altre attività illecite.

A tal fine possono essere utilizzati dati relativi:

• alla transazione;
• al dispositivo;
• all'indirizzo IP;
• al comportamento tecnico sul sito;
• alla cronologia degli ordini;
• ad altri indicatori di rischio.

36. Decisioni automatizzate

Alcuni fornitori tecnologici o di pagamento possono utilizzare sistemi automatizzati per individuare frodi, valutare rischi o proteggere una transazione.

Quando tali trattamenti producono effetti giuridici significativi o incidono in modo analogo significativamente sull'interessato, si applicano le tutele previste dal GDPR.

L'interessato può contattarci per ottenere informazioni sui propri diritti in relazione a eventuali decisioni automatizzate applicabili.

37. Destinatari dei dati

I dati personali possono essere comunicati ai soggetti che necessitano di tali informazioni per fornire servizi connessi al negozio.

Tali soggetti possono includere:

• Shopify;
• Authorize.net;
• banche e istituti finanziari;
• circuiti di pagamento;
• fornitori di servizi logistici;
• corrieri;
• fornitori di infrastrutture tecnologiche;
• fornitori di servizi di sicurezza;
• fornitori di servizi privacy e gestione del consenso;
• consulenti professionali;
• autorità pubbliche, quando richiesto dalla legge.

38. Responsabili del trattamento

Quando un fornitore tratta dati personali esclusivamente per nostro conto e secondo nostre istruzioni, può operare come responsabile del trattamento ai sensi dell'articolo 28 del GDPR.

In tali casi utilizziamo fornitori che offrono garanzie appropriate in materia di protezione dei dati e sicurezza.

39. Titolari autonomi

Alcuni fornitori possono trattare determinati dati personali come titolari autonomi per proprie finalità legittime, ad esempio per rispettare obblighi normativi, garantire sicurezza, prevenire frodi o gestire servizi finanziari.

In tali casi il trattamento è disciplinato anche dalle informative privacy del relativo fornitore.

40. Trasferimenti internazionali di dati

buttressandbeam opera attraverso fornitori tecnologici e servizi che possono trattare dati personali al di fuori dello Spazio Economico Europeo.

In particolare, alcuni dati possono essere trattati o conservati negli Stati Uniti o in altri paesi in cui operano Shopify, Authorize.net o altri fornitori di servizi.

I trasferimenti internazionali vengono effettuati nel rispetto dei requisiti previsti dal GDPR e dalla normativa applicabile.

41. Garanzie per i trasferimenti internazionali

Quando i dati vengono trasferiti verso paesi che non beneficiano di una decisione di adeguatezza della Commissione europea, possono essere utilizzate garanzie appropriate previste dal GDPR.

Tali garanzie possono includere:

• clausole contrattuali standard approvate dalla Commissione europea;
• meccanismi riconosciuti dalla normativa europea;
• accordi contrattuali sulla protezione dei dati;
• misure tecniche e organizzative supplementari, ove necessarie.

42. Dati trattati negli Stati Uniti

In base ai servizi tecnologici attualmente utilizzati dal negozio, determinati dati possono essere trattati negli Stati Uniti.

Ciò può avvenire, ad esempio, nell'ambito dell'infrastruttura Shopify, dei servizi di pagamento o di altri servizi tecnologici.

In tali casi vengono applicati i meccanismi di trasferimento e le garanzie previste dalla normativa applicabile.

43. Conservazione dei dati

I dati personali vengono conservati soltanto per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti, salvo che un periodo di conservazione più lungo sia richiesto o consentito dalla legge.

La durata effettiva della conservazione può dipendere dalla categoria di dati e dalla finalità del trattamento.

44. Criteri utilizzati per determinare la conservazione

Per determinare il periodo di conservazione consideriamo:

• durata del rapporto con il cliente;
• necessità di gestire ordini e assistenza;
• termini relativi a resi e garanzie;
• obblighi fiscali e contabili;
• necessità di prevenire frodi;
• termini di prescrizione;
• obblighi legali;
• necessità di gestire controversie.

45. Dati relativi agli ordini e alla contabilità

I dati relativi alle transazioni possono essere conservati per il periodo richiesto dalla normativa fiscale, contabile e commerciale applicabile.

La cancellazione di un account o una richiesta di cancellazione dei dati non comporta necessariamente la cancellazione immediata delle informazioni che siamo obbligati a conservare per legge.

46. Dati di marketing

I dati utilizzati esclusivamente sulla base del consenso per finalità di marketing vengono trattati fino alla revoca del consenso o fino a quando non sono più necessari, salvo eventuali periodi tecnici necessari a registrare e rispettare la scelta dell'utente.

Dopo la revoca possiamo conservare le informazioni minime necessarie per documentare la revoca e impedire l'invio di ulteriori comunicazioni non autorizzate.

47. Dati relativi al consenso

Possiamo conservare informazioni relative alle scelte di consenso e alle preferenze privacy per dimostrare il rispetto degli obblighi previsti dal GDPR e dalla normativa sui cookie.

Tali informazioni possono includere la data della scelta, la categoria di consenso e le preferenze espresse dall'utente.

48. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da:

• accesso non autorizzato;
• perdita;
• uso improprio;
• alterazione;
• distruzione;
• divulgazione non autorizzata.

Le misure di sicurezza vengono selezionate tenendo conto della natura dei dati, dei rischi del trattamento e delle tecnologie disponibili.

49. Sicurezza dei pagamenti

I pagamenti vengono gestiti attraverso fornitori specializzati in servizi di pagamento.

Authorize.net applica proprie misure e procedure di sicurezza per l'elaborazione delle transazioni.

Le informazioni relative ai pagamenti vengono trattate secondo gli standard e gli obblighi applicabili al settore dei pagamenti.

50. Nessun sistema è completamente sicuro

Sebbene adottiamo misure ragionevoli per proteggere i dati personali, nessun sistema informatico, servizio internet o sistema di trasmissione elettronica può essere considerato totalmente privo di rischio.

Gli utenti sono pertanto invitati a utilizzare dispositivi sicuri, mantenere aggiornati i propri sistemi e proteggere eventuali credenziali di accesso.

51. Violazioni dei dati personali

In caso di violazione dei dati personali, valuteremo il rischio per i diritti e le libertà degli interessati e adotteremo le misure richieste dalla normativa applicabile.

Quando necessario, la violazione potrà essere notificata all'autorità competente e agli interessati entro i termini previsti dal GDPR.

52. Diritti dell'interessato

Gli interessati soggetti al GDPR possono esercitare i diritti previsti dagli articoli 15 e seguenti del Regolamento.

Tali diritti comprendono, nei casi applicabili:

• diritto di accesso;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione;
• diritto di revocare il consenso;
• diritti relativi alle decisioni automatizzate.

53. Diritto di accesso

L'interessato può chiedere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda.

Quando applicabile, può ottenere accesso ai propri dati e alle informazioni previste dal GDPR.

54. Diritto di rettifica

L'interessato può chiedere la correzione di dati personali inesatti e l'integrazione di dati incompleti.

Faremo quanto ragionevolmente necessario per mantenere accurate le informazioni utilizzate per la gestione del rapporto con il cliente.

55. Diritto alla cancellazione

L'interessato può chiedere la cancellazione dei propri dati nei casi previsti dall'articolo 17 del GDPR.

Il diritto alla cancellazione non è assoluto.

Possiamo conservare determinati dati quando ciò è necessario per adempiere a un obbligo legale, accertare o difendere un diritto, prevenire frodi o soddisfare un'altra base giuridica prevista dal GDPR.

56. Diritto alla limitazione del trattamento

Nei casi previsti dalla legge, l'interessato può chiedere che il trattamento dei propri dati venga temporaneamente limitato.

57. Diritto alla portabilità

Quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, l'interessato può avere diritto a ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Quando tecnicamente fattibile e previsto dalla legge, può inoltre chiedere che tali dati vengano trasmessi direttamente a un altro titolare.

58. Diritto di opposizione

L'interessato può opporsi al trattamento dei propri dati personali quando il trattamento si basa sul legittimo interesse, nei casi previsti dall'articolo 21 del GDPR.

Valuteremo la richiesta secondo le condizioni stabilite dalla normativa applicabile.

59. Opposizione al marketing diretto

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto.

Quando viene esercitato tale diritto, i dati personali non vengono più trattati per quella specifica finalità, salvo eventuali informazioni minime necessarie a registrare e rispettare l'opposizione.

60. Revoca del consenso

Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento.

La revoca è efficace per i trattamenti futuri e non rende illecito il trattamento effettuato prima della revoca.

61. Come esercitare i diritti

Per esercitare i propri diritti privacy, l'interessato può contattarci all'indirizzo:

smoothcare@buttressandbeam.com

La richiesta deve contenere informazioni sufficienti per consentirci di identificare correttamente la persona e comprendere il diritto che intende esercitare.

62. Verifica dell'identità

Per proteggere i dati personali, possiamo chiedere informazioni ragionevolmente necessarie a verificare l'identità della persona che presenta una richiesta privacy.

Non richiederemo dati ulteriori rispetto a quelli ragionevolmente necessari per effettuare la verifica.

63. Tempi di risposta alle richieste GDPR

Risponderemo alle richieste valide degli interessati entro i termini previsti dal GDPR.

In linea generale, il GDPR prevede una risposta entro un mese dal ricevimento della richiesta.

Quando una richiesta è particolarmente complessa o sono presenti numerose richieste, il termine può essere prorogato nei casi e con le modalità previste dalla legge.

64. Gratuità delle richieste

L'esercizio dei diritti previsti dal GDPR è normalmente gratuito.

Nei casi di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono applicarsi le misure consentite dall'articolo 12 del GDPR.

65. Reclamo all'autorità di controllo

L'interessato ha il diritto di proporre reclamo a un'autorità di controllo competente se ritiene che il trattamento dei propri dati personali violi il GDPR.

Per gli interessati in Italia, è possibile rivolgersi al:

Garante per la protezione dei dati personali

Le informazioni aggiornate sulle modalità di presentazione di un reclamo sono disponibili sul sito ufficiale del Garante per la protezione dei dati personali.

66. Diritto di rivolgersi all'autorità del proprio Stato

Un interessato residente nell'Unione europea può, nei casi previsti dal GDPR, rivolgersi anche all'autorità di controllo competente del proprio Stato membro di residenza abituale, luogo di lavoro o luogo della presunta violazione.

67. Minori

Il nostro negozio è destinato alla vendita di prodotti a persone che possono validamente concludere un contratto di acquisto.

Non raccogliamo consapevolmente dati personali di minori per finalità di marketing quando ciò non è consentito dalla normativa applicabile.

Qualora venissimo a conoscenza del trattamento non autorizzato di dati personali di un minore, adotteremo misure appropriate per gestire la situazione secondo la normativa applicabile.

68. Link a siti di terze parti

Il nostro sito può contenere collegamenti a siti web o servizi gestiti da terze parti.

Quando l'utente lascia buttressandbeam.com e accede a un sito di terzi, il trattamento dei dati è disciplinato dalle condizioni e dalle informative privacy del soggetto che gestisce quel servizio.

buttressandbeam non controlla le pratiche privacy dei siti di terze parti indipendenti.

69. Servizi di terze parti

Alcune funzionalità del negozio dipendono da servizi forniti da soggetti terzi.

Questi servizi possono trattare dati nella misura necessaria a fornire le relative funzionalità.

Se un fornitore tratta i dati come titolare autonomo, l'utente può consultare direttamente l'informativa privacy del fornitore interessato.

70. Modifiche future ai fornitori

Nel corso del tempo potremmo modificare i fornitori tecnici utilizzati dal negozio.

Quando tali modifiche incidono in modo significativo sul trattamento dei dati personali, aggiorneremo la presente informativa quando necessario.

71. Modifiche alla presente Informativa sulla Privacy

La presente Informativa sulla Privacy può essere aggiornata periodicamente per riflettere cambiamenti nella normativa, nelle attività del negozio, nei servizi utilizzati o nelle modalità di trattamento dei dati.

La versione aggiornata viene pubblicata su buttressandbeam.com.

In caso di modifiche rilevanti, potremmo fornire un avviso aggiuntivo quando richiesto dalla normativa applicabile.

72. Nessuna riduzione retroattiva dei diritti

Le modifiche alla presente informativa non vengono utilizzate per ridurre retroattivamente i diritti già riconosciuti agli interessati dalla normativa applicabile.

73. Trasparenza

Ci impegniamo a fornire informazioni sulla privacy in forma chiara, comprensibile e facilmente accessibile.

Se una parte della presente informativa non è chiara, l'utente può contattarci per richiedere ulteriori informazioni.

74. Minimizzazione dei dati

Trattiamo soltanto i dati personali ragionevolmente necessari rispetto alle finalità per cui vengono raccolti.

Evitiamo, per quanto possibile, di raccogliere informazioni non necessarie alla gestione del servizio o all'adempimento degli obblighi applicabili.

75. Esattezza dei dati

Adottiamo misure ragionevoli per mantenere corretti e aggiornati i dati personali utilizzati per le finalità previste.

Il cliente è invitato a comunicarci eventuali modifiche rilevanti dei propri dati, in particolare se possono incidere su un ordine, una consegna o una richiesta di assistenza.

76. Limitazione delle finalità

I dati personali vengono raccolti per finalità determinate, esplicite e legittime.

Non vengono successivamente utilizzati in modo incompatibile con tali finalità salvo quando esista una base giuridica valida e il trattamento sia consentito dalla normativa applicabile.

77. Responsabilizzazione

buttressandbeam adotta misure ragionevoli per dimostrare il rispetto dei principi di protezione dei dati applicabili alle proprie attività.

Ciò comprende, ove necessario, la gestione delle preferenze di consenso, l'utilizzo di fornitori appropriati, la documentazione delle richieste degli interessati e l'adozione di misure di sicurezza.

78. Privacy by design e by default

Nella misura applicabile alle nostre attività e ai servizi utilizzati, cerchiamo di applicare principi di protezione dei dati fin dalla progettazione e per impostazione predefinita.

Ciò comprende la limitazione dei dati raccolti, la gestione delle preferenze di consenso e l'uso di impostazioni finalizzate a ridurre i trattamenti non necessari.

79. Dati anonimizzati o aggregati

In alcune circostanze possiamo utilizzare dati aggregati o anonimizzati per comprendere il funzionamento del negozio, migliorare i servizi o analizzare tendenze generali.

Quando i dati sono effettivamente anonimizzati in modo tale da non consentire l'identificazione di una persona, non costituiscono dati personali ai sensi del GDPR.

80. Richieste delle autorità

Possiamo comunicare dati personali ad autorità pubbliche, organi giudiziari o altri soggetti quando tale comunicazione è richiesta dalla legge o necessaria per tutelare diritti legali.

Le richieste vengono valutate nei limiti previsti dalla normativa applicabile.

81. Operazioni societarie

Nel caso in cui l'attività venga riorganizzata, trasferita o ceduta, determinati dati personali possono essere trasferiti nella misura necessaria all'operazione e nel rispetto della normativa applicabile.

In tali casi verranno adottate misure appropriate per proteggere i diritti degli interessati.

82. Conservazione delle richieste privacy

Possiamo conservare una registrazione delle richieste di accesso, cancellazione, opposizione, rettifica o altre richieste privacy nella misura necessaria a dimostrare l'adempimento degli obblighi previsti dalla legge.

83. Dati necessari e dati facoltativi

Quando un dato è necessario per completare un ordine o fornire un servizio, la mancata comunicazione può impedire la conclusione della transazione o l'esecuzione della richiesta.

I dati richiesti esclusivamente per finalità facoltative, come determinate attività di marketing, non sono necessari per completare un acquisto.

84. Rifiuto del consenso marketing

Il rifiuto o la revoca del consenso al marketing non impedisce al cliente di effettuare ordini o ricevere comunicazioni necessarie alla gestione del contratto.

85. Rifiuto dei cookie non essenziali

L'utente può rifiutare i cookie non essenziali quando l'opzione è disponibile.

Il rifiuto dei cookie non essenziali non dovrebbe impedire l'accesso alle funzionalità di base strettamente necessarie del sito, anche se alcune funzioni opzionali potrebbero essere limitate.

86. Accesso alla gestione privacy

Le preferenze relative ai cookie e alla condivisione dei dati possono essere gestite utilizzando gli strumenti privacy presenti sul sito e le funzionalità offerte da Shopify e Consentmo GDPR.

87. Rapporto tra la presente informativa e la Cookie Policy

Le informazioni sui cookie e sugli altri strumenti di tracciamento possono essere integrate da informazioni aggiuntive mostrate nel banner Cookie o in un'apposita Cookie Policy, ove presente.

In caso di differenze, le informazioni specifiche relative ai cookie devono essere lette insieme alla presente Informativa sulla Privacy.

88. Rapporti con le altre politiche del sito

La presente Informativa sulla Privacy deve essere letta insieme alle altre condizioni applicabili al negozio, comprese la Politica di Reso e Rimborso, la Politica di Spedizione e i Termini di Servizio.

Le diverse politiche disciplinano aspetti differenti del rapporto tra il cliente e buttressandbeam.

89. Lingua dell'informativa

La presente versione italiana è destinata ai clienti e agli utenti che accedono al negozio nel mercato italiano.

Eventuali traduzioni in altre lingue possono essere fornite per facilitare la comprensione.

90. Contatti per questioni privacy

Per domande relative alla presente Informativa sulla Privacy o al trattamento dei dati personali, è possibile contattare:

buttressandbeam

Email: smoothcare@buttressandbeam.com

Telefono: +81 70-8334-7736

Indirizzo dell'attività:
6-619 Komenokidai
Nisshin-shi, Aichi 470-0118
Giappone

Sito web: buttressandbeam.com

91. Disposizione finale

La protezione dei dati personali costituisce parte integrante della gestione di buttressandbeam.com.

Trattiamo i dati personali secondo i principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.

Nessuna disposizione della presente Informativa sulla Privacy deve essere interpretata come una limitazione dei diritti inderogabili riconosciuti agli interessati dalla normativa italiana o dell'Unione europea applicabile.