Data di entrata in vigore: 3 settembre 2026
La presente Politica descrive le modalità con cui Somododecor (di seguito denominato «noi») tratta e protegge i dati personali raccolti attraverso il nostro negozio elettronico, durante la gestione degli ordini e nelle comunicazioni con il servizio clienti.
Il trattamento viene effettuato in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, nonché al Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come modificato e adeguato dal Decreto Legislativo 10 agosto 2018, n. 101.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Nome: Somododecor
Indirizzo di contatto: 305 D'GRAFOORT HANDA AOYAMA, 5-9-15 AOYAMA, HANDA, AICHI 475-0836, GIAPPONE
Telefono del servizio clienti: +81 (702) 854 12 35 Posta elettronica del servizio clienti: wholesale@somododecor.com
Orario di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00, secondo l’ora dell’Europa centrale
Per qualsiasi richiesta riguardante la protezione dei dati personali o l’esercizio dei diritti descritti nella presente Politica, è possibile utilizzare l’indirizzo di posta elettronica sopra indicato.
2. Principi applicati al trattamento
Trattiamo i dati personali nel rispetto dei principi previsti dall’articolo 5 del Regolamento (UE) 2016/679:
- Liceità, correttezza e trasparenza: i dati vengono trattati in modo chiaro, corretto e comprensibile;
- Limitazione delle finalità: i dati vengono raccolti per finalità determinate, esplicite e legittime;
- Minimizzazione: raccogliamo soltanto i dati necessari rispetto alle finalità dichiarate;
- Esattezza: adottiamo misure ragionevoli per mantenere i dati corretti e aggiornati;
- Limitazione della conservazione: i dati non vengono conservati più a lungo del necessario;
- Integrità e riservatezza: proteggiamo i dati contro accessi non autorizzati, perdita, distruzione o alterazione;
- Responsabilizzazione: adottiamo procedure adeguate per dimostrare il rispetto di tali principi.
3. Categorie di dati personali trattati
In base ai servizi utilizzati, possiamo trattare le seguenti categorie di dati:
Dati identificativi e di contatto
- nome e cognome;
- indirizzo di posta elettronica;
- indirizzo di consegna;
- indirizzo di fatturazione;
- codice postale e località.
Dati relativi agli ordini
- numero e data dell’ordine;
- prodotti acquistati e quantità;
- prezzo, imposte e importo totale;
- stato dell’ordine e della consegna;
- informazioni su annullamenti, resi, sostituzioni e rimborsi;
- comunicazioni relative all’acquisto.
Dati relativi al pagamento
Possiamo trattare il metodo di pagamento scelto, l’importo, la valuta, lo stato della transazione e il relativo riferimento. I dati completi della carta e il codice di sicurezza sono trattati dal prestatore del servizio di pagamento e non vengono conservati da noi.
Dati tecnici
- indirizzo del protocollo di rete;
- identificatori del dispositivo e della sessione;
- tipo di dispositivo, sistema e programma di navigazione;
- data e ora di accesso;
- pagine visitate e attività effettuate sul sito;
- dati relativi alla sicurezza, agli errori e alle prestazioni.
Dati delle comunicazioni
Quando il cliente ci contatta, possiamo trattare il contenuto della richiesta, le risposte fornite, i documenti e le fotografie inviati, nonché le informazioni necessarie per verificare e risolvere il caso.
4. Origine dei dati
I dati personali vengono raccolti:
- direttamente dal cliente durante la procedura di acquisto;
- quando viene creato o gestito un profilo personale;
- quando viene presentata una richiesta al servizio clienti;
- durante una procedura di annullamento, reso, sostituzione o rimborso;
- automaticamente durante l’utilizzo del sito, secondo le preferenze espresse sui cookie;
- dai prestatori coinvolti nel pagamento, nella prevenzione delle frodi e nella consegna dell’ordine.
5. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- ricevere, verificare e confermare gli ordini;
- elaborare i pagamenti e i rimborsi;
- preparare, spedire e consegnare i prodotti;
- inviare comunicazioni relative allo stato dell’ordine;
- gestire annullamenti, resi, sostituzioni e reclami;
- fornire assistenza e rispondere alle richieste;
- emettere e conservare documenti fiscali e contabili;
- proteggere il sito e gli ordini da accessi non autorizzati o attività fraudolente;
- individuare errori tecnici e migliorare il funzionamento del sito;
- accertare, esercitare o difendere un diritto.
Non utilizzeremo i dati per finalità incompatibili con quelle per cui sono stati raccolti. Qualora fosse previsto un nuovo utilizzo compatibile, forniremo preventivamente le informazioni necessarie.
6. Fondamenti del trattamento
Il trattamento si basa su uno o più dei seguenti fondamenti previsti dall’articolo 6 del Regolamento (UE) 2016/679:
- Esecuzione del contratto: articolo 6, paragrafo 1, lettera b), per elaborare l’ordine, il pagamento, la consegna, il reso e il rimborso;
- Obbligo giuridico: articolo 6, paragrafo 1, lettera c), per adempiere agli obblighi fiscali, contabili e amministrativi;
- Legittimo interesse: articolo 6, paragrafo 1, lettera f), per proteggere il sito, prevenire frodi, migliorare i servizi e tutelare i nostri diritti;
- Consenso: articolo 6, paragrafo 1, lettera a), quando l’utente autorizza un trattamento facoltativo.
Quando il trattamento si basa sul legittimo interesse, valutiamo la necessità dell’operazione, i suoi benefici e il possibile impatto sui diritti della persona interessata.
7. Obbligatorietà dei dati
I dati indicati come obbligatori sono necessari per concludere ed eseguire l’ordine, elaborare il pagamento, effettuare la consegna o rispondere a una richiesta.
Il mancato conferimento di tali dati può impedirci di completare l’acquisto o di fornire il servizio richiesto. I dati facoltativi possono essere omessi senza impedire l’utilizzo delle funzioni essenziali del sito.
8. Destinatari dei dati
I dati possono essere comunicati, limitatamente a quanto necessario, alle seguenti categorie di destinatari:
- prestatori di servizi di pagamento;
- vettori e operatori logistici;
- prestatori di servizi tecnici, di sicurezza e conservazione dei dati;
- consulenti fiscali, contabili e professionali;
- autorità amministrative, fiscali o giudiziarie, quando la comunicazione è obbligatoria;
- soggetti necessari per accertare, esercitare o difendere un diritto.
I destinatari possono utilizzare soltanto i dati necessari alle funzioni loro affidate. Quando trattano dati per nostro conto, sono vincolati da accordi conformi all’articolo 28 del Regolamento (UE) 2016/679.
Non vendiamo i dati personali né li cediamo in cambio di denaro.
9. Periodi di conservazione
I dati vengono conservati soltanto per il tempo necessario alle finalità dichiarate:
- Dati relativi agli ordini: per l’intera durata del rapporto di acquisto e, successivamente, per i periodi necessari alla gestione di eventuali responsabilità;
- Dati fiscali e contabili: per i periodi obbligatori previsti dall’articolo 2220 del Codice Civile italiano e dall’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, n. 600;
- Dati del servizio clienti: fino alla conclusione della richiesta e, successivamente, per il periodo necessario a dimostrarne la corretta gestione;
- Dati relativi a resi e rimborsi: fino alla conclusione della procedura e per il periodo necessario alla gestione di eventuali contestazioni;
- Dati tecnici e di sicurezza: per il periodo necessario a rilevare incidenti, prevenire frodi e proteggere il sito;
- Dati trattati con il consenso: fino alla revoca del consenso o alla scadenza della finalità dichiarata.
Quando il periodo di conservazione termina, i dati vengono eliminati o resi anonimi. Se devono essere conservati per rispondere a un obbligo o a una contestazione, saranno bloccati e utilizzati esclusivamente per tale finalità.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative proporzionate ai rischi, come previsto dall’articolo 32 del Regolamento (UE) 2016/679.
Le misure comprendono:
- controlli e limitazioni degli accessi;
- protezione delle comunicazioni e delle credenziali;
- riduzione dei dati raccolti;
- verifica periodica delle autorizzazioni;
- procedure di recupero e continuità del servizio;
- controllo degli eventi di sicurezza;
- procedure per la gestione degli incidenti.
L’accesso ai dati è consentito soltanto alle persone che ne hanno necessità per svolgere le funzioni assegnate.
11. Violazione dei dati personali
In caso di perdita, accesso non autorizzato, alterazione o divulgazione indebita di dati personali, valuteremo tempestivamente la natura e le possibili conseguenze dell’incidente.
Quando ricorrono le condizioni previste dall’articolo 33 del Regolamento (UE) 2016/679, l’incidente sarà notificato all’autorità di controllo entro 72 ore dal momento in cui ne siamo venuti a conoscenza.
Quando l’incidente può comportare un rischio elevato per i diritti e le libertà delle persone interessate, forniremo anche una comunicazione chiara alle persone coinvolte, secondo l’articolo 34 dello stesso Regolamento.
12. Diritti della persona interessata
Gli articoli da 15 a 22 del Regolamento (UE) 2016/679 riconoscono i seguenti diritti:
- Diritto di accesso: conoscere se i propri dati vengono trattati e riceverne una copia;
- Diritto di rettifica: correggere dati inesatti o completare dati incompleti;
- Diritto alla cancellazione: richiedere l’eliminazione dei dati quando ricorrono le condizioni previste;
- Diritto alla limitazione: ottenere la limitazione temporanea del trattamento;
- Diritto di opposizione: opporsi a un trattamento fondato sul legittimo interesse per motivi connessi alla propria situazione particolare;
- Diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile automaticamente;
- Diritto di revoca: revocare in qualsiasi momento il consenso precedentemente prestato;
- Diritto di non essere sottoposto a determinate decisioni automatizzate: richiedere l’intervento umano quando una decisione esclusivamente automatizzata produce effetti giuridici o conseguenze analogamente significative.
La revoca del consenso non compromette la validità del trattamento effettuato prima della revoca.
13. Esercizio dei diritti
Per esercitare uno dei diritti indicati, è possibile inviare una richiesta a wholesale@somododecor.com specificando:
- nome e cognome;
- diritto che si desidera esercitare;
- dati o ordine interessati;
- informazioni necessarie per verificare l’identità;
- indirizzo al quale ricevere la risposta.
Potremo richiedere ulteriori informazioni soltanto quando necessarie per confermare l’identità del richiedente e impedire la comunicazione dei dati a persone non autorizzate.
La richiesta può essere presentata direttamente dalla persona interessata oppure da un rappresentante autorizzato. In quest’ultimo caso, deve essere fornita una prova valida della rappresentanza.
14. Termine di risposta
Risponderemo senza ingiustificato ritardo e, in ogni caso, entro un mese dalla ricezione della richiesta, conformemente all’articolo 12 del Regolamento (UE) 2016/679.
In presenza di una richiesta particolarmente complessa o di più richieste contemporanee, il termine può essere prorogato di altri due mesi. La persona interessata sarà informata della proroga e dei relativi motivi entro il primo mese.
L’esercizio dei diritti è gratuito. Se una richiesta è manifestamente infondata o eccessiva, soprattutto per il suo carattere ripetitivo, potremo richiedere un contributo ragionevole basato sui costi amministrativi oppure rifiutare di procedere, fornendo una motivazione.
15. Reclamo all’autorità di controllo
La persona interessata può presentare un reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del Regolamento (UE) 2016/679 e degli articoli da 140-bis a 143 del Decreto Legislativo 30 giugno 2003, n. 196, se ritiene che il trattamento dei propri dati non rispetti i diritti riconosciuti dalle disposizioni applicabili.
Prima di presentare un reclamo, è possibile contattarci affinché possiamo esaminare la questione e fornire una risposta.
16. Decisioni automatizzate
Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o conseguenze analogamente significative per il cliente.
I controlli automatici di sicurezza possono segnalare una transazione per una verifica aggiuntiva. Quando una verifica può incidere in modo significativo sull’ordine, viene garantito un controllo adeguato.
17. Esattezza e aggiornamento dei dati
Il cliente deve fornire dati corretti, completi e aggiornati. Le modifiche ai dati di contatto o all’indirizzo di consegna devono essere comunicate tempestivamente.
Quando veniamo informati dell’inesattezza di un dato, provvediamo alla sua rettifica senza ingiustificato ritardo.
18. Cookie e tecnologie analoghe
Il sito utilizza cookie strettamente necessari al funzionamento e può utilizzare cookie facoltativi soltanto in base alle preferenze espresse dall’utente.
Le categorie, le finalità, la durata e le modalità per modificare o revocare il consenso sono descritte nella nostra Politica sui cookie e nel pannello delle preferenze disponibile sul sito.
19. Modifiche alla presente Politica
Possiamo aggiornare la presente Politica per riflettere modifiche nelle attività di trattamento o nelle disposizioni applicabili.
La versione aggiornata sarà pubblicata su questa pagina con la relativa data di entrata in vigore. Se una modifica richiede un nuovo consenso, questo sarà richiesto prima di iniziare il relativo trattamento.