Informativa GDPR

1. Base giuridica

Il trattamento dei dati personali viene effettuato in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) e al Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101. Il Decreto Legislativo n. 196/2003 risulta vigente in Italia con gli aggiornamenti pubblicati fino al 19 febbraio 2026.

La presente informativa descrive le modalità con cui il sito web raccoglie, utilizza, conserva e protegge i dati personali degli utenti.

Ai sensi dell’articolo 5 del Regolamento (UE) 2016/679, il trattamento dei dati personali avviene nel rispetto dei seguenti principi:

  • liceità, correttezza e trasparenza;

  • limitazione della finalità;

  • minimizzazione dei dati;

  • esattezza;

  • limitazione della conservazione;

  • integrità e riservatezza;

  • responsabilizzazione del titolare del trattamento.

Le basi giuridiche utilizzate per il trattamento sono quelle indicate dall’articolo 6, paragrafo 1, del Regolamento (UE) 2016/679, in particolare l’esecuzione di un contratto o di misure precontrattuali, l’adempimento di obblighi legali, il consenso dell’interessato quando richiesto e il perseguimento di un legittimo interesse nei casi consentiti dal medesimo articolo.

2. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è il negozio che gestisce il sito web e fornisce i servizi agli utenti.

Ai sensi dell’articolo 24 del Regolamento (UE) 2016/679, il titolare del trattamento adotta misure tecniche e organizzative adeguate per garantire e poter dimostrare che il trattamento viene effettuato conformemente al GDPR.

Le informazioni che devono essere fornite all’interessato al momento della raccolta dei dati sono disciplinate dagli articoli 12 e 13 del Regolamento (UE) 2016/679.

3. Categorie di dati raccolti

Durante l’utilizzo del sito web possono essere raccolte le seguenti categorie di dati personali:

  • dati di contatto, quali indirizzo e-mail, indirizzo di consegna e indirizzo di fatturazione;

  • dati relativi agli ordini e alle transazioni, inclusi prodotti acquistati, importi pagati e metodo di pagamento utilizzato;

  • dati tecnici e di utilizzo, quali indirizzo IP, tipo di browser, data e ora di accesso, cookie e preferenze memorizzate.

I dati possono essere forniti direttamente dall’utente oppure raccolti automaticamente attraverso strumenti tecnici utilizzati dal sito web.

I dati necessari per elaborare ed eseguire un ordine sono trattati ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679.

I dati necessari per adempiere obblighi previsti dalla legge sono trattati ai sensi dell’articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679.

Quando il trattamento è necessario per perseguire un legittimo interesse del negozio, come la sicurezza del sito web o la prevenzione di attività fraudolente, il trattamento viene effettuato ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679, previa valutazione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell’utente.

4. Finalità del trattamento dei dati

I dati personali vengono utilizzati per le seguenti finalità:

  • gestione ed esecuzione degli ordini, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679;

  • adempimento degli obblighi fiscali, contabili e amministrativi, ai sensi dell’articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679;

  • protezione del sito web, prevenzione delle frodi e contrasto degli accessi non autorizzati, ai sensi dell’articolo 6, paragrafo 1, lettera f), del Regolamento (UE) 2016/679;

  • gestione delle richieste di assistenza e delle comunicazioni relative agli ordini, ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento (UE) 2016/679;

  • trattamento basato sul consenso, nei casi in cui il consenso sia richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679.

Quando il trattamento si basa sul consenso, l’utente può revocarlo in qualsiasi momento ai sensi dell’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

5. Conservazione e sicurezza dei dati

I dati personali vengono conservati per periodi determinati in funzione della finalità del trattamento e degli obblighi giuridici connessi.

I documenti e le scritture contabili relativi agli ordini possono essere conservati per 10 anni ai sensi dell’articolo 2220 del Codice Civile italiano.

I dati necessari all’adempimento degli obblighi fiscali vengono conservati secondo l’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600, che disciplina la conservazione delle scritture e dei documenti fino alla scadenza dei termini previsti per l’accertamento fiscale.

I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso, salvo che un’altra base giuridica prevista dall’articolo 6 del Regolamento (UE) 2016/679 consenta o imponga l’ulteriore conservazione.

Le comunicazioni con il servizio clienti vengono conservate per il periodo necessario alla gestione della richiesta e delle eventuali contestazioni connesse, nel rispetto del principio di limitazione della conservazione previsto dall’articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679.

Ai sensi dell’articolo 32 del Regolamento (UE) 2016/679, il negozio adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da distruzione, perdita, modifica, divulgazione non autorizzata o accesso non autorizzato.

I dati vengono conservati mediante sistemi dotati di misure di sicurezza tecniche e organizzative progettate per tutelarne riservatezza, integrità e disponibilità.

6. Diritti degli utenti

Ai sensi degli articoli 15–22 del Regolamento (UE) 2016/679, l’utente può esercitare, quando ne ricorrono le condizioni, i seguenti diritti:

  • diritto di accesso ai dati personali ai sensi dell’articolo 15;

  • diritto di rettifica dei dati inesatti ai sensi dell’articolo 16;

  • diritto alla cancellazione dei dati ai sensi dell’articolo 17;

  • diritto alla limitazione del trattamento ai sensi dell’articolo 18;

  • diritto alla portabilità dei dati ai sensi dell’articolo 20;

  • diritto di opposizione al trattamento ai sensi dell’articolo 21;

  • diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato nei casi disciplinati dall’articolo 22.

Quando il trattamento si basa sul consenso, l’utente dispone inoltre del diritto di revocare il consenso in qualsiasi momento ai sensi dell’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679.

Ai sensi dell’articolo 77 del Regolamento (UE) 2016/679, l’utente ha il diritto di proporre reclamo a un’autorità di controllo. In Italia, l’autorità competente è il Garante per la protezione dei dati personali.

7. Informazioni di contatto

E-mail: helpdesk@lovorastudio.com
Telefono: +81 (801) 526 96 00
Indirizzo: 2-7-8 OTSU-CHO, YOKOSUKA, KANAGAWA 239-0808, JAPAN
Orari di assistenza: lunedì–venerdì, dalle 09:00 alle 15:00
Area di consegna: Italia