Informativa sulla privacy del sito web di Muji Italia SpA

Introduzione Benvenuto all’informativa sulla privacy di Muji Italia SpA Muji Italia S.p.A rispetta la privacy dei suoi utenti e si impegna a proteggere i loro dati personali. Questa informativa sulla privacy spiega come ci prendiamo cura dei suoi dati quando visita il nostro sito web (indipendentemente dalla località da cui ci visita), quali sono i suoi diritti in materia di privacy e come è tutelato dalla legge. Questa informativa è resa in conformità al Regolamento Europeo n. 2016/679/UE (nel seguito, per brevità, Regolamento Privacy) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati per i soggetti che interagiscono con il seguente sito web [www.muji.eu]. Questa informativa sulla privacy è fornita in un formato stratificato, pertanto può cliccare sulle diverse sezioni elencate qui di seguito. In alternativa, può scaricare una versione in PDF della politica sulla privacy qui www.muji.eu/privacy.asp. Può inoltre consultare il Glossario per comprendere il significato di alcuni dei termini usati in questa informativa sulla privacy. Questa informativa è resa solo per tale sito web e non per anche altri eventuali siti web consultati dall’utente tramite link in esso eventualmente contenuti. L’informativa può subire modifiche a causa dell’introduzione di nuove normative (italiane o comunitarie) al riguardo; si invita pertanto l’utente a controllare periodicamente la seguente pagina. Se l’utente ha meno di 16 anni, ai sensi dell’art. 8, comma 1, del Regolamento UE 2016/679, dovrà legittimare il suo consenso attraverso l’autorizzazione dei genitori o di chi ne fa le veci.

1. Informazioni importanti e chi siamo

2. Titolare del trattamento dei dati

3. Responsabile del trattamento dei dati

4. Luogo di trattamento dei dati

5. Cookies

6. Quali dati personali raccogliamo

7. Come raccogliamo i suoi dati personali

8. Come utilizziamo i suoi dati personali

9. Divulgazione dei suoi dati personali

10. Trasferimenti internazionali

11. Sicurezza dei dati

12. Conservazione dei dati

13. I suoi diritti

14. Glossario

1.   Informazioni importanti e chi siamo

Finalità di questa informativa sulla privacy Questa informativa sulla privacy ha lo scopo di fornirle informazioni su come Muji Italia SpA raccoglie ed elabora i suoi dati personali attraverso il suo utilizzo di questo sito web, compresi tutti i dati che potrebbe fornire attraverso questo sito quando si registra per ricevere Muji Mail, acquistare un prodotto o registrare un account online e per tutte le altre finalità e/o attività meglio esplicitate al successivo punto 8. È importante che lei legga questa informativa sulla privacy insieme a qualsiasi altra informativa che potremmo fornire in occasioni specifiche quando raccogliamo o elaboriamo dati personali che la riguardano, in modo da essere pienamente consapevoli del modo e delle ragioni per cui utilizziamo i suoi dati. La presente informativa sulla privacy innova le precedenti versioni che resteranno comunque visibili e consultabili sulla pagina web.

Modifiche all'informativa sulla privacy - Dovere dell’utente di tenerci informati su eventuali cambiamenti L’informativa sulla privacy è stata aggiornata l’ultima volta il 05 giugno 2019. Pertanto, visto che continueremo ad aggiornare la presente informativa sulla privacy, la invitiamo a consultare periodicamente la presente pagina per essere sempre aggiornati sulle ultime novità legislative. È importante che i suoi dati personali in nostro possesso siano accurati e aggiornati. La invitiamo pertanto a tenerci informati se i suoi dati personali dovessero cambiare durante il suo rapporto con noi.

Link di terze parti Questo sito web può includere collegamenti ad altri siti web, plug-in e applicazioni di terze parti. Facendo clic su questi link o attivando tali connessioni è possibile che terze parti raccolgano o condividano dati su di lei. Noi non controlliamo questi siti web di terze parti e non siamo responsabili per le loro dichiarazioni sulla privacy. Quando lei lascia il nostro sito web, le consigliamo di leggere l’informativa sulla privacy di ogni sito web visitato.

2.   Titolare del trattamento dei dati

Muji Italia S.p.A. appartiene a un gruppo imprenditoriale, i cui dettagli sono disponibili all'indirizzo. La presente informativa sulla privacy è rilasciata anche a nome del Gruppo Muji; pertanto, quando in essa si fa riferimento a "Muji", "noi" o "nostro", ci riferiamo alla società pertinente del Muji Group responsabile del trattamento dei suoi dati personali. Cliccare qui per maggiori informazioni sui paesi in cui operiamo e sulle società del gruppo che operano in ogni paese. Per qualsiasi domanda sulla presente informativa sulla privacy, comprese eventuali richieste di esercitare i suoi diritti, la invitiamo a contattarci ai recapiti riportati di seguito. Relativamente al presente sito web il titolare del trattamento è Muji Italia S.p.A. e per ogni chiarimento o esercizio dei diritti dell’utente potrà contattarlo al seguente indirizzo mail: privacy@muji.it

3.   3. Responsabile del trattamento dei dati

Il Responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o l’altro organismo che tratta dati personali per conto del titolare. Ai sensi dell’art. 28 del Regolamento UE 2016/679, su nomina del titolare, il responsabile del trattamento dei dati personali del sito [www.muji.eu] è il Sig. Kenta Horiguchi, reperibile al seguente indirizzo di posta elettronica: privacy@muji.it Il Data Protection Manager (DPM) nominato per il Gruppo è il Sig. Masato Arai, reperibile al seguente indirizzo di posta elettronica: privacy@muji.co.uk

Dati di recapito Ha il diritto di presentare un reclamo in qualsiasi momento al Autorità Garante per la privacy in caso di violazione della disciplina rilevante in materia di protezione dei dati personali per le questioni relative alla protezione dei dati. Tuttavia, le saremmo grati se ci accordasse l’opportunità di chiarire qualsiasi questione prima di rivolgersi all’Autorità Garante della Privacy, pertanto la preghiamo di contattarci in prima istanza.

4.   Luogo di trattamento dei dati

Il trattamento dei dati generato dal’utilizo del sito web www.muji.eu avviene presso la sede legale della Muji Italia S.p.A sita in via A. Sangiorgio 12 (Milano) In caso di necessità, i dati connessi al servizio newsletter possono essere trattati dal responsabile del trattamento o da altro soggetti da questi incaricato a tal fine presso la suindicata sede.

5.   Cookies

Il sito [www.muji.eu] può utilizzare cookies per rendere l’esperienza di navigazione più facile ed intuitiva. I cookies non registrano alcuna informazione personale ed eventuali dati identificabili non verranno memorizzati. Se l’utente lo desidera è possibile impedire il salvataggio di tutti o alcuni cookies. Tuttavia, in tale caso, l’utilizzo del sito o di alcuni dei servizi offerti potrebbe risultarne compromesso. Di seguito le tipologie di cookies che il sito utilizza: Cookies tecnici: essi servono per la navigazione e per facilitare l’accesso e la fruizione del sito da parte dell’utente e sono necessari alla trasmissione di comunicazioni su rete elettronica ovvero al fornitore per erogare il servizio offerto dal cliente. Le impostazioni per gestire o disattivare tali cookies possono variare a seconda del tipo di browser utilizzato. L’utente può gestire o chiedere la disattivazione generale o la cancellazione del cookies modificando le impostazioni del proprio browser internet. Tale disattivazione può rallentare o impedire la fruizione di tutto o di alcune parti del sito. Cookies di profilazione: sono quelli che servono a creare profili relativi utente e servono per inviare messaggi pubblicitari in linea con le preferenze manifestate dallo strsso nell’ambito della navigazione in rete. In caso di utilizzo di questo tipo di cookies l’utente dovrà darne esplicito consenso. Si applichera l’art. 22 del Regolamento UE 2016/679 in material di protezione dei dati. Cookies di terze parti: ovvero cookie di tracciamento utilizzato da terze parti per individuare il comportamento online, capire gli interessi e personalizzare le proposte pubblicitarie per gli utenti. Possono essere installati cookies di terze parti analitici provenienti da domini di predette terze parti esterni al sito. Tali cookies sono utilizzati per rilevare informazioni sul comportamento degli utenti sul sito [www.muji.eu]. La rilevazione avviene in forma anonima al fine di migliorare le prestazioni e l’usabilità del sito. L’utilizzo di tali cookies dale regole predisposte dale terze parti e, pertanto, si invitano gli utenti a prendere visione delle relative informative privacy e delle indicazioni per gestire o disabilitare i cookies pubblicate nelle relative pagine web.

6.   Quali dati personali raccogliamo su di lei

Per dati personali, o informazioni personali, si intendono tutte quelle informazioni su un individuo che aiutano a identificare quella persona. Non includono i dati per cui sia stata rimossa l’identità (dati anonimi). Possiamo raccogliere, usare, memorizzare e trasferire diversi tipi di dati personali su di lei che abbiamo raggruppato nel modo seguente:

•   I Dati di identità comprendono nome, cognome o identificativo analogo, stato civile, titolo, data di nascita e sesso.  •   I Dati di recapito comprendono indirizzo di fatturazione, indirizzo di consegna, indirizzo e-mail e numeri telefonici.  •   I Dati sulle transazioni comprendono informazioni sui pagamenti a suo favore o ricevuti da lei e altre informazioni sui prodotti e servizi che ha acquistato da noi.  •   I Dati sul curriculum comprendono informazioni sul suo impiego precedente, i sui recapiti, il suo indirizzo e il suo numero di telefono.  •   I Dati tecnici comprendono l'indirizzo IP (Internet Protocol), i dati di accesso all'account, il tipo e la versione del browser, l'impostazione del fuso orario e la posizione, i tipi e le versioni dei plug-in del browser, il sistema operativo e la piattaforma e altre tecnologie sui dispositivi utilizzati per accedere a questo sito web.  •   I Dati del profilo dell'account comprendono il suo nome utente e la sua password, gli acquisti o gli ordini che ha effettuato, i suoi interessi, preferenze, feedback e risposte ai sondaggi.  •   I Dati di utilizzo comprendono informazioni su come utilizza il nostro sito web, i nostri prodotti e servizi.  •   I Dati di marketing e comunicazione comprendono le sue preferenze per quanto riguarda le comunicazioni di marketing da parte nostra e il suo metodo preferito per ricevere tali comunicazioni di marketing.

Raccogliamo e utilizziamo anche Dati aggregati come dati statistici o demografici. I Dati aggregati possono essere derivati dai suoi dati personali, ma non sono considerati dati personali dalla legge in quanto tali dati non rivelano, direttamente o indirettamente, la sua identità. Per esempio, possiamo aggregare i suoi dati di utilizzo per calcolare la percentuale di utenti che accedono a una specifica funzionalità del sito web. Tuttavia, se combiniamo o colleghiamo i Dati aggregati con i suoi dati personali in modo che possano identificarla direttamente o indirettamente, trattiamo i dati combinati come dati personali che saranno utilizzati in conformità con la presente informativa sulla privacy. Non raccogliamo alcuna Categoria speciale di dati personali su di lei (questo include dettagli sulla sua razza o etnia, credenze religiose o filosofiche, vita sessuale, orientamento sessuale, opinioni politiche, appartenenza a sindacati, informazioni sulla sua salute e dati genetici e biometrici). Né raccogliamo informazioni su condanne penali e reati.

Se non ci fornisce i suoi dati personali Quando abbiamo bisogno di raccogliere dati personali per legge, o quando abbiamo bisogno di dati personali per poter stipulare o eseguire un contratto con lei per fornirle i nostri prodotti e lei non ci fornisce tali dati quando richiesto, potremmo non essere in grado di eseguire il contratto che abbiamo o stiamo cercando di stipulare con lei (per esempio, per fornirle beni). In questo caso, potremmo dover annullare un prodotto che ha ordinato presso di noi, ma in questo caso la informeremo al momento opportuno. Tutte le suindicate informazioni sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata al fine di assicurare il corretto funzionamento del sito e per motivi di sicurezza. Tali informazioni sono trattare sulla base dei legittimi interessi del titolare. Ai fini di sicurezza (filtri antispam, firewall, rilevazione dei virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo IP che potrebbe essere utilizzato, in conformità alle leggi che regolano la materia, al fine di bloccare tentativi di danneggiamento del sito o di recare danno ad altri utenti o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per la profilazione o identificazione ma solo ai fini di tutela del sito e dei suoi utenti.

7.   Come raccogliamo i suoi dati personali

Utilizziamo diversi metodi per raccogliere i dati da e su di lei anche attraverso:

•    Interazioni dirette. Potrebbe fornirci i suoi Dati di identità, di recapito e finanziari compilando i moduli o corrispondendo con noi per posta, telefono, e-mail o altro. Ciò comprende i dati personali che fornisce quando:

•   richiede i nostri prodotti;  •   crea un account sul nostro sito web;  •   sottoscrive il nostro servizio o le nostre pubblicazioni, compreso Muji Mail;  •   richiede di ricevere comunicazioni di marketing;  •   partecipa a un concorso, a una promozione o a un sondaggio; oppure  •   ci invia il suo feedback.

•    Tecnologie o interazioni automatizzate. Quando interagisce con il nostro sito web, potremmo raccogliere automaticamente dati tecnici sui suoi dispositivi, azioni e modelli di navigazione. Raccogliamo questi dati personali utilizzando cookie, log di server e altre tecnologie simili. Potremmo anche ricevere dati tecnici su di lei se visita altri siti web che utilizzano i nostri cookie. La invitiamo a consultare la nostra Politica sui cookie per ulteriori informazioni.

•    Fonti di terze parti o pubblicamente accessibili. Possiamo ricevere dati personali su di lei da varie terze parti, come indicato di seguito:

•   I Dati tecnici forniti dalle seguenti parti:      (a)  fornitori di servizi di analisi come Google con sede all’esterno dell'UE;      (b)  fornitori di informazioni di ricerca come Google.  •   Recapiti, dati finanziari o sulle transazioni provenienti da fornitori di servizi tecnici, di pagamento e di consegna come Barclaycard con sede all'interno dell'UE.  •   Dati di identità e di contatto provenienti da fonti pubblicamente accessibili, quali il Registro delle imprese e il registro elettorale con sede all’interno dell'UE.

•    Candidatura per una carriera presso Muji via e-mail. Può fornirci i suoi Dati sul curriculum quando si candida per una carriera in Muji.

8.   Come utilizziamo i suoi dati personali

Utilizzeremo i suoi dati personali solo quando consentito dalla legge. Più comunemente, utilizzeremo i suoi dati personali nelle seguenti circostanze:

•   Quando dobbiamo eseguire il contratto che stiamo per stipulare o che abbiamo stipulato con lei.  •   Quando è necessario per i nostri interessi legittimi (o quelli di terzi) e i suoi interessi e diritti fondamentali non prevalgono su tali interessi.  •   Quando dobbiamo rispettare un obbligo giuridico o normativo.

Fare clic su qui per ulteriori informazioni sui tipi di base legale su cui faremo affidamento per il trattamento dei dati personali. In generale, non ci affidiamo al consenso come base giuridica per il trattamento dei suoi dati personali se non in relazione all'invio di comunicazioni di marketing diretto da parte di terzi via e-mail o SMS. Ha il diritto di ritirare il consenso al marketing in qualsiasi momento contattandoci.

Finalità per le quali utilizzeremo i suoi dati personali Riportiamo qui di seguito, in una tabella, la descrizione di tutte le modalità con cui intendiamo utilizzare i suoi dati personali e le basi giuridiche su cui ci basiamo per farlo. Abbiamo anche individuato i nostri interessi legittimi, ove opportuno. Le segnaliamo che i suoi dati personali possono essere trattati per più di un motivo legittimo a seconda dello scopo specifico per il quale vengono utilizzati. La invitiamo a contattarci se necessita di conoscere dettagli sulla specifica base giuridica su cui ci basiamo per il trattamento dei suoi dati personali, se nella tabella seguente appare più di una base giuridica.

Finalità/Attività Tipo di dati Base giuridica del trattamento, compresa la base dell'interesse legittimo Per registrarla come nuovo cliente (a) Identità (b) Recapito Esecuzione del contratto con lei Per elaborare e consegnare il suo ordine incluso: (a) Gestire pagamenti, commissioni e spese (b) Recuperare e riscuotere i crediti nei nostri confronti (a) Identità (b) Recapito (c) Transazione (a) Esecuzione del contratto con lei (b) Necessario per i nostri interessi legittimi (per recuperare i debiti nei nostri confronti) Per gestire il nostro rapporto con voi che includerà: (a) Notifica di modifiche ai nostri termini o all'informativa sulla privacy (b) Richiesta di scrivere una recensione o di partecipare a un sondaggio (a) Identità (b) Recapito (c) Profilo (d) Marketing e comunicazioni (a) Esecuzione del contratto con lei (b) Necessario per rispettare un obbligo giuridico o normativo (c) Necessario per i nostri interessi legittimi (per conservare file aggiornati e studiare come i nostri clienti usano i nostri prodotti/servizi) Per consentirle di partecipare a estrazioni a premi, concorsi o sondaggi (a) Identità (b) Recapito (c) Profilo (d) Utilizzo (e) Marketing e comunicazioni (a) Necessario per i nostri interessi legittimi (per studiare come i nostri clienti usano i nostri prodotti/servizi e incrementare il nostro business) Per gestire e proteggere il nostro business e questo sito web (compresa la risoluzione di problemi, l’analisi dei dati, l’esecuzione di test, la manutenzione del sito, l’assistenza, la tramissione e il ricevimento dei dati) (a) Identità (b) Recapito (c) Tecnici (a) Necessario per i nostri interessi legittimi (per la gestione del nostro business, la fornitura di servizi amministrativi e informatici, la sicurezza della rete, la prevenzione della frode e nel contesto di un esercizio di riorganizzazione del business o di ristrutturazione del gruppo) (b) Necessario per rispettare un obbligo giuridico o normativo Per erogarle contenuti di interesse e annunci pubblicitari sul sito web e misurare o comprende l’efficacia degli annunci pubblicitari che le riserviamo (a) Identità (b) Recapito (c) Profilo (d) Utilizzo (e)Marketing e comunicazioni (f) Tecnici Necessario per i nostri interessi legittimi (per studiare come i nostri clienti usano i nostri prodotti/servizi, per svilupparli, per incrementare il nostro business e informarla delle nostre strategie marketing) Per utilizzare l’analisi dei dati per migliorare il nostro sito web, i nostri prodotti/servizi, il marketing, la relazione con i clienti e la loro esperienza (a) Tecnici (b) Utilizzo Necessario per i nostri interessi legittimi (per definire i tipi di clienti per i nostri prodotti e servizi, per tenere aggiornato e pertinente il nostro web, per sviluppare il nostro business e informarla delle nostre strategie marketing) Per inviarle suggerimenti e raccomandazioni su articoli o servizi che potrebbero interessarla (a) Identità (b) Recapito (c) Tecnici (d) Utilizzo (e) Profilo Necessario per i nostri interessi legittimi (per sviluppare i nostri prodotti/servizi e incrementare il nostro business)

Marketing Ci impegniamo ad accordarle una scelta per quanto riguarda determinati utilizzi dei suoi dati personali, in particolare relativamente a marketing e pubblicità.

Offerte promozionali da parte nostra Possiamo utilizzare i suoi dati di identità, contatto, tecnici, di utilizzo e di profilo per formarci un’opinione su ciò che riteniamo possa desiderare o necessitare oppure su ciò che potrebbe essere di suo interesse. È così che decidiamo quali prodotti, servizi e offerte potrebbero essere rilevanti per lei (noi chiamiamo questa attività marketing). Riceverà comunicazioni di marketing da noi se ci ha richiesto informazioni oppure ha acquistato prodotti da noi o se ci ha fornito i suoi dati al momento dell'iscrizione a un concorso o di una promozione e, in ogni caso, non ha rinunciato a ricevere tali comunicazioni marketing.

Marketing di terze parti Otterremo il suo consenso esplicito prima di condividere i suoi dati personali con qualsiasi società al di fuori del Muji Group ai fini del marketing. Non venderemo, distribuiremo o affitteremo i suoi dati personali a terzi, a meno che non abbiamo il suo consenso o sia imposto dalla legge.

Deroga Può chiederci di interrompere l’invio di messaggi di marketing in qualsiasi momento:

•   seguendo i link di rinuncia su qualsiasi messaggio di marketing inviato all'utente; o  •   contattandoci in qualsiasi momento.

Può anche esprimere la sua richiesta o la sua deroga a ricevere Muji Mail sul suo account online.

Cambiamento di finalità Useremo i suoi dati personali solo per le finalità per le quali li abbiamo raccolti, a meno che non riteniamo ragionevolmente di doverli utilizzare per un altro motivo e che tale motivo sia compatibile con la finalità originale. Se desidera ottenere una spiegazione sul modo in cui l’elaborazione per la nuova finalità sia compatibile con la finalità originale, la invitiamo a contattarci. Se dobbiamo utilizzare i suoi dati personali per una finalità non correlata, la informeremo e le spiegheremo la base giuridica che ci consente di farlo. Le facciamo presente che potremmo trattare i suoi dati personali senza che lei acconsenta o ne sia a conoscenza, in conformità con le regole di cui sopra, nei casi in cui ciò sia imposto o consentito dalla legge.

9.   Divulgazione dei suoi dati personali

Potremmo dover condividere i Suoi dati personali con i soggetti indicati di seguito per le finalità espresse nella tabella del precedente paragrafo 4.

•   Terze parti interne come definite nel Glossario qui di seguito.  •   Terze parti esterne come definite nel Glossario qui di seguito.  •   Terze parti alle quali possiamo scegliere di vendere, trasferire o fondere parti del nostro business o dei nostri beni. In alternativa, potremmo cercare di acquisire altri business o fonderci con essi. In caso di modifica del nostro business, i nuovi proprietari potranno utilizzare i suoi dati personali nello stesso modo espresso nella presente informativa sulla privacy.

Imponiamo a tutte le terze parti di rispettare la sicurezza dei suoi dati personali e di procedere al loro trattamento in conformità con la legge. Non permettiamo alle nostre terze parti fornitrici di servizi di utilizzare i suoi dati personali per i loro scopi e permettiamo loro solo di effettuare il trattamento dei suoi dati personali per finalità specifiche e conformi con le nostre istruzioni.

10.   Trasferimenti internazionali

Condividiamo i vostri dati personali all'interno del Muji Group. Ciò comporta il trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE). Ogni qualvolta trasferiamo i suoi dati personali al di fuori del SEE, garantiamo un livello di protezione simile, assicurando l'applicazione di almeno una delle seguenti garanzie:

•   Trasferiremo i suoi dati personali solo in paesi che la Commissione Europea ha ritenuto in grado di fornire un livello adeguato di protezione dei dati personali. Per ulteriori informazioni, visitare https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en  •   Ove utilizziamo determinati fornitori di servizi, possiamo utilizzare contratti specifici approvati dalla Commissione Europea che garantiscono ai dati personali la stessa protezione di cui godono in Europa. Per ulteriori informazioni, visitare https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en  •   Ove utilizziamo fornitori con sede negli Stati Uniti, possiamo trasferire loro i dati se partecipano alla tutela della privacy (Privacy Shield) che richiede loro di fornire una protezione simile ai dati personali condivisi tra l'Europa e gli Stati Uniti. Per ulteriori informazioni, visitare https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en

Non esiti a contattarci se desidera ulteriori informazioni sui meccanismi specifici che utilizziamo quando trasferiamo i suoi dati personali fuori dal SEE.

11.   Sicurezza dei dati

Il presente sito web tratta i dati degli utenti in maniera lecita e corretta. Al fine di garantire la massima protezione dei dati, abbiamo messo in atto misure di sicurezza adeguate per impedire accessi non autorizzati, divulgazione, modifica, alterazione, smarrimento o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici con modalità organizzative e con logiche strettamente correlate alle finalità indicate. In alcuni casi, oltre al titolare, potrebbero avere accesso ai dati alcune categorie di incaricati coinvolti nella gestione del sito come, ad esempio, personale amministrativo, agenti, appaltatori e terze parti per precise necessità commerciale. In ogni caso, tali soggetti procederanno al trattamento dei suoi dati personali solo dietro nostre istruzioni e sono tenuti a un obbligo di riservatezza. Abbiamo messo in atto procedure per affrontare qualsiasi sospetta violazione di dati personali e informeremo lei e la pertinente autorità di regolamentazione di qualsiasi violazione, nei casi in cui la legge lo preveda.

12.   Conservazione dei dati

Per quanto tempo utilizzerete i miei dati personali? Conserveremo i suoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, compresa la necessità di soddisfare eventuali requisiti legali, contabili o di rendicontazione. Solitamente conserviamo i dati personali per due anni dopo l’utente ha cessato di essere nostro cliente. In alcuni casi può chiederci di cancellare i tuoi dati: per ulteriori informazioni, consulti la sezione Richiesta di cancellazione qui di seguito. In alcune circostanze potremmo rendere anonimi i suoi dati personali (in modo che non possano più essere associati a lei) ai fini di ricerca o statistici, nel qual caso potremmo utilizzare queste informazioni a tempo indeterminato senza ulteriori avvisi.

13.   I suoi diritti

In determinate circostanze, in base alle leggi sulla protezione dei dati personali, l'utente gode di diritti relativi ai propri dati personali. Cliccare sui link qui di seguito per saperne di più su questi diritti (o consultare la successiva sezione Glossario). L’art. 13 del Regolamento UE 2016/679 elenca i diritti dell’utente. Il sito pertanto intende informare l’utente dell’esistenza del:

•   diritto dell’interessato a richiedere al titolare l'accesso ai suoi dati personali;  •   diritto a richiedere la rettifica dei suoi dati personali nonché il loro aggiornamento, l’integrazione, portabilità, limitazione e trasferimento;  •   diritto a richiedere la cancellazione dei suoi dati personali, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge  •   diritto di opposizione, per motivi legittimi, al trattamento dei suoi dati personali.  •   diritto di revocare il consenso in ogni momento.

Le richieste per l’esercizio di ogni diritto dell’utente possono essere indirizzate al titolare del trattamento senza formalità ed inviate all’indirizzo mail indicato in precedenza o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali. In caso di violazione della normative, l’utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali quale autorità preposta al trattamento dei dati in Italia. Per una disamina più approfondita dei diritti dell’utente si vedano gli art. 15 e ss del Regolamento UE 2016/679 e l’art. 7 del D.Lgs. n. 196 del 2003.

Solitamente non viene addebitata alcuna spesa L’esercizio dei suoi diritti, compresa la possibilità di accedere ai suoi dati personali, è, in linea generale, gratuito.Tuttavia, potremmo addebitare una commissione ragionevole se la sua richiesta risulti manifestamente infondata, ripetitiva o eccessiva. In alternativa, possiamo rifiutarci di soddisfare la sua richiesta in queste circostanze.

Cosa potremmo richiederle Potremmo aver bisogno di richiederle informazioni specifiche per aiutarci a confermare la sua identità prima di rispondere a qualsiasi richiesta. Si tratta di una misura di sicurezza volta a garantire che i dati personali non siano comunicati a persone che non hanno diritto a riceverli. Potremmo anche contattarla per chiederle ulteriori informazioni in relazione alla sua richiesta per velocizzare la nostra risposta.

Limiti di tempo per la risposta Ci impegniamo a fornirle una risposta entro 30 giorni Occasionalmente, potremmo richiedere fino a 90 giorni se la sua richiesta è particolarmente complessa o se ha presentato un certo numero di richieste. In questo caso, glielo notificheremo e la terremo aggiornata. Il titolare del trattamento darà comunque una risposta all’interessato entro 30 giorni dalla richiesta, anche in caso di diniego.

14.   Glossario

BASE LEGALE

Per interesse legittimo si intende l'interesse del nostro business a condurre e gestire il nostro business per consentirci di offrirle il miglior servizio/prodotto e l'esperienza migliore e più sicura. Ci assicuriamo di considerare e bilanciare qualsiasi potenziale impatto su di lei (sia positivo che negativo) e sui tuoi diritti, prima di procedere al trattamento dei suoi dati personali per i nostri legittimi interessi. Non utilizziamo i suoi dati personali per attività in cui l’impatto su di lei supera i nostri interessi (a meno che non abbiamo ricevuto il suo consenso o ci sia altrimenti richiesto o consentito dalla legge). Può ottenere ulteriori informazioni sul modo in cui valutiamo i nostri interessi legittimi rispetto a qualsiasi potenziale impatto su di lei in relazione ad attività specifiche contattandoci.

Per esecuzione del contratto si intende il trattamento dei suoi dati qualora sia necessario per l'esecuzione di un contratto di cui lei è una parte o per agire su sua richiesta prima di stipulare un contratto di questo tipo.

Rispettare un obbligo legale o normativo significa elaborare i suoi dati personali laddove ciò sia necessario per adempiere a un obbligo legale o normativo cui siamo soggetti.

SOGGETTI TITOLARI DEL TRATTAMENTO:

TITOLARE DEL TRATTAMENTO: è la persona fisica o giuridica, l’autorità pubblica il servizio o altro organismo che singolarmente o insieme ad altri determina le finalità ed i mezzi di trattamento di dati personali, in base alla normativa comunitaria e nazionale. RESPONSABILE DEL TRATTAMENTO: la persona fisica o giuridica, l’autorità, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO – Data Protection Officer): è il soggetto nominato da Responsabile/Titolare del Trattamento – con competenze tecnico giuridiche nonché con esperienza nella gestione del trattamento dei dati personali e provvede a garantire il rispetto e l’osservanza della normativa della privacy e la correttezza nel trattamento e nella gestione dei dati personali forniti. Rappresenta il titolare/rappresentante del trattamento nei rapporti con l’Autorità Garante della Privacy

TERZE PARTI

Terze parti interne Altre società del Muji Group (cliccare qui per maggiori informazioni) che fungono da titolari o responsabili del trattamento e forniscono servizi informatici e di amministrazione del sistema.

Terze parti esterne

•   I fornitori di servizi che agiscono in qualità di responsabili del trattamento con sede in Italia e che forniscono servizi informatici e di amministrazione dei sistemi, servizi di pagamento.  •   Consulenti professionisti che operano come responsabili del trattamento o contitolari del trattamento, tra cui avvocati, commercialisti, consulenti del lavoro, banchieri, revisori dei conti e assicuratori con sede in Italia, che forniscono servizi di consulenza, bancari, tributari, legali, assicurativi e contabili.  •   L’Agenzia delle entrate, le autorità di regolamentazione e altre autorità che agiscono in qualità di responsabili del trattamento o contitolari del trattamento con sede in Italia che richiedono la segnalazione delle attività di trattamento in determinate circostanze.  •   Fornitori di servizi di consegna che agiscono come responsabili dei dati con sede in processori basati su [ITALIA e PAESI BASSI] che forniscono servizi di consegna dei prodotti acquistati attraverso il nostro sito web.

I SUOI DIRITTI LEGALI

Ha diritto a:

Richiedere l'accesso ai suoi dati personali (tramite un’operazione comunemente nota come "richiesta di accesso dell'interessato"). Questo le permette di ricevere una copia dei suoi dati personali che deteniamo e di verificare che li stiamo elaborando lecitamente.

Richiedere la rettifica dei dati personali che la riguardano. Ciò le consente di correggere eventuali dati incompleti o imprecisi in nostro possesso, anche se potremmo dover verificare l'accuratezza dei nuovi dati che ci fornisce.

Richiedere la cancellazione dei suoi dati personali. Ciò le consente di chiederci di cancellare o rimuovere i suoi dati personali laddove non ci siano validi motivi perché noi continuiamo il loro trattamento. Ha anche il diritto di chiederci di cancellare o rimuovere i suoi dati personali ove abbia esercitato con successo il suo diritto di opporsi al trattamento (vedi sotto), se abbiamo trattato i suoi dati in modo illecito o se siamo tenuti a cancellare i tuoi dati personali in conformità con le leggi locali. Le facciamo presente, tuttavia, che potremmo non essere sempre in grado di soddisfare la sua richiesta di cancellazione per motivi legali specifici che le saranno notificati, eventualmente, al momento della richiesta.

Obiettare al trattamento dei suoi dati personali quando ci affidiamo a un legittimo interesse nostro (o di terzi) e la sua situazione specifica la induce a desiderare di obiettare al trattamento per questo motivo, poiché ritiene che esso incida sui suoi diritti e sulle sue libertà fondamentali. Lei ha inoltre il diritto di opporsi al trattamento dei suoi dati personali per finalità di marketing diretto. In alcuni casi, potremmo dimostrare di avere motivi impellenti e legittimi per trattare le sue informazioni che prevalgono sui suoi diritti e sulle sue libertà (ma questo non si applicherà mai alle obiezioni al marketing, che saranno sempre rispettate).

Richiedere di limitare il trattamento dei suoi dati personali. Ciò le consente di richiedere la sospensione del trattamento dei suoi dati personali nei seguenti casi: (a) se desidera che verifichiamo l’accuratezza dei dati; (b) se il nostro uso dei dati è illecito ma non desidera che procediamo alla loro cancellazione; (c) se ci richiede di conservare i suoi dati anche se non ci sono più necessari, perché desidera stabilire, esercitare o difendere i suoi diritti legali; o (d) se ha obiettato al nostro utilizzo dei suoi dati, ma noi necessitiamo di verificare se abbiamo motivi legittimi imperativi per utilizzarli.

Richiedere il trasferimento dei suoi dati personali a se stesso o a terzi. Forniremo a lei, o alla terza parte da lei indicata, i suoi dati personali in un formato strutturato, di uso comune e leggibile meccanicamente. Le facciamo notare che questo diritto si applica solo alle informazioni automatizzate per il cui utilizzo lei ci ha inizialmente dato il consenso oppure ove abbiamo usato le informazioni per l'esecuzione di un contratto con lei.

Ritirare il consenso in qualsiasi momento nei casi in cui ci affidiamo al suo consenso per procedere al trattamento dei suoi dati personali. Tuttavia, ciò non pregiudicherà la legittimità di qualsiasi trattamento effettuato prima della revoca del suo consenso. Se ritira il consenso, potremmo non essere in grado di fornirle determinati prodotti o servizi. La informeremo se questo è il caso nel momento in cui ritira il consenso.