Informativa sulla privacy

Data di entrata in vigore: 3 settembre 2026

La presente Politica sulla Riservatezza descrive come Somododecor (di seguito “noi”, “nostro” o “Somododecor”) raccoglie, utilizza, conserva e protegge i dati personali delle persone che visitano il nostro sito, effettuano un ordine o contattano il servizio clienti.

Il trattamento dei dati personali avviene in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (GDPR), al Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come modificato e adeguato dal Decreto Legislativo 10 agosto 2018, n. 101, nonché alle altre disposizioni applicabili in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito è:

Somododecor
Indirizzo di contatto: 305 D'GRAFOORT HANDA AOYAMA, 5-9-15 AOYAMA, HANDA, AICHI 475-0836, GIAPPONE
Telefono del servizio clienti: +81 (702) 854 12 35
Posta elettronica del servizio clienti: wholesale@somododecor.com
Orario di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00, secondo l’ora dell’Europa centrale

2. Dati personali raccolti

In base all’utilizzo del sito e ai servizi richiesti, possiamo raccogliere le seguenti categorie di dati personali.

Dati identificativi e di contatto

• nome e cognome;
• indirizzo di consegna;
• indirizzo di fatturazione, quando necessario;
  
• indirizzo di posta elettronica;
• altri dati necessari per identificare il destinatario dell’ordine.

Dati relativi agli ordini

• numero e data dell’ordine;
• prodotti acquistati;
• quantità e importi;
• stato dell’ordine;
• informazioni relative alla consegna;
• informazioni relative a resi, sostituzioni e rimborsi;
• comunicazioni riguardanti l’acquisto.

Dati relativi al pagamento

Possiamo trattare le informazioni necessarie per verificare e registrare una transazione, tra cui:

• metodo di pagamento utilizzato;
• importo;
• valuta;
• stato della transazione;
• riferimento o identificativo del pagamento o del rimborso.

I dati completi della carta sono trattati direttamente dal prestatore del servizio di pagamento. Non conserviamo normalmente il numero completo della carta né il relativo codice di sicurezza.

Dati tecnici e di navigazione

• indirizzo IP;
• tipo di dispositivo;
• sistema operativo;
• tipo di browser;
• data e ora di accesso;
• pagine visitate e azioni effettuate sul sito;
• dati relativi alla sessione;
• informazioni raccolte tramite strumenti di memorizzazione e tecnologie analoghe;
• registri tecnici e informazioni relative alla sicurezza.

Comunicazioni con il servizio clienti

Quando il cliente ci contatta, possiamo trattare:

• il contenuto della richiesta;
• i documenti e le fotografie inviati;
• le risposte fornite;
• le informazioni necessarie per gestire correttamente il caso.

3. Modalità di raccolta dei dati

I dati personali possono essere raccolti:

• direttamente dal cliente durante la procedura di acquisto;
• durante la creazione o la gestione di un profilo personale;
• quando il cliente richiede assistenza, un reso, una sostituzione o un rimborso;
• automaticamente durante la navigazione sul sito;
• tramite i prestatori che partecipano al pagamento, alla prevenzione delle frodi, alla preparazione dell’ordine o alla consegna.

4. Finalità e fondamento giuridico del trattamento

Gestione degli ordini

Utilizziamo i dati personali per:

• ricevere, verificare e preparare gli ordini;
• elaborare e confermare i pagamenti;
• organizzare la consegna;
• inviare conferme e aggiornamenti sull’ordine;
• gestire annullamenti, resi, sostituzioni e rimborsi.

Il fondamento del trattamento è l’esecuzione del contratto di acquisto o l’adozione di misure richieste dal cliente prima della sua conclusione, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Assistenza al cliente

Trattiamo i dati necessari per rispondere alle domande, verificare eventuali problemi e gestire le richieste presentate dal cliente.

Il fondamento del trattamento può essere l’esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), oppure il nostro legittimo interesse a fornire assistenza e gestire correttamente le richieste, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Adempimenti fiscali, contabili e amministrativi

Trattiamo e conserviamo i dati relativi agli ordini, alle fatture, ai pagamenti e ai rimborsi per adempiere agli obblighi fiscali, contabili e amministrativi applicabili.

Il fondamento del trattamento è l’adempimento di un obbligo giuridico, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

Sicurezza e prevenzione delle frodi

Possiamo utilizzare dati tecnici, dati relativi agli ordini e informazioni sulle transazioni per:

• proteggere il sito;
• prevenire accessi non autorizzati;
• individuare attività fraudolente o abusive;
• proteggere gli utenti, le transazioni e i nostri diritti.

Il fondamento del trattamento è il nostro legittimo interesse a garantire la sicurezza del sito e delle operazioni, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Funzionamento e miglioramento del sito

Utilizziamo dati tecnici e, ove possibile, informazioni aggregate per mantenere il sito funzionante, individuare errori, migliorare la navigazione e comprendere l’utilizzo delle pagine.

Quando il trattamento è strettamente necessario al funzionamento o alla sicurezza del sito, può basarsi sul nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Quando la normativa richiede il consenso, il trattamento viene effettuato sulla base dell’articolo 6, paragrafo 1, lettera a), del GDPR.

5. Dati necessari

I dati indicati come obbligatori sono necessari, a seconda dei casi, per:

• elaborare il pagamento;
• preparare l’ordine;
• effettuare la consegna;
• gestire un reso, una sostituzione o un rimborso;
• rispondere a una richiesta di assistenza.

Se il cliente non fornisce tali dati, potremmo non essere in grado di concludere o eseguire l’ordine oppure di fornire il servizio richiesto.

6. Comunicazione dei dati

Possiamo comunicare soltanto i dati necessari alle seguenti categorie di destinatari:

• prestatori di servizi di pagamento, per elaborare transazioni e rimborsi;
• vettori e operatori logistici, per preparare, spedire e consegnare gli ordini;
• prestatori di servizi tecnici, di hosting, infrastruttura e conservazione dei dati, per il funzionamento e la sicurezza del sito;
• fornitori che collaborano nella gestione dell’assistenza al cliente, quando necessario;
• consulenti fiscali, contabili, legali o professionali, quando necessario;
• autorità competenti, quando la comunicazione è obbligatoria o necessaria per tutelare un diritto.

I dati vengono comunicati soltanto nella misura necessaria alla finalità corrispondente.

Non vendiamo né affittiamo i dati personali dei clienti.

7. Conservazione dei dati

Conserviamo i dati personali soltanto per il tempo necessario alle finalità per cui sono stati raccolti o per il periodo richiesto da obblighi giuridici applicabili.

In particolare:

• i dati relativi agli ordini, alle fatture, ai pagamenti e ai rimborsi possono essere conservati per il periodo necessario alla gestione dell’acquisto e, successivamente, per i periodi fiscali, contabili e di responsabilità applicabili;
• i dati delle richieste di assistenza possono essere conservati fino alla conclusione del caso e, successivamente, per il periodo necessario a dimostrare la corretta gestione della richiesta;
• i dati tecnici e di sicurezza possono essere conservati per il tempo necessario a individuare incidenti, prevenire frodi e proteggere il sito;
• i dati trattati sulla base del consenso possono essere conservati fino alla revoca del consenso, salvo che esista un’altra base giuridica valida per conservarli.

Al termine del periodo applicabile, i dati saranno eliminati, anonimizzati o resi non direttamente identificabili, salvo che esista una base giuridica valida per conservarli più a lungo.

Se la cancellazione immediata non è possibile a causa di un obbligo di conservazione, i dati saranno limitati e utilizzati esclusivamente per le finalità che ne giustificano la conservazione.

8. Protezione dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da:

• perdita;
• distruzione;
• alterazione;
• accesso non autorizzato;
• divulgazione indebita;
• uso improprio.

Tali misure possono comprendere:

• controlli degli accessi;
• limitazione dei dati trattati;
• protezione delle comunicazioni;
• verifica delle autorizzazioni;
• misure di protezione degli account;
• procedure per la gestione degli incidenti di sicurezza.

Nessun sistema di trasmissione o conservazione può garantire una sicurezza assoluta.

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà delle persone interessate, adotteremo le misure previste dagli articoli 33 e 34 del GDPR, quando applicabili.

9. Diritti della persona interessata

Nei casi e alle condizioni previste dalla normativa applicabile, la persona interessata può esercitare i seguenti diritti:

• Accesso: ottenere conferma dell’esistenza di un trattamento e accedere ai propri dati personali.
• Rettifica: correggere dati inesatti o completare dati incompleti.
• Cancellazione: richiedere l’eliminazione dei dati quando ricorrono le condizioni previste dalla legge.
• Limitazione: richiedere che il trattamento sia limitato nei casi previsti.
• Opposizione: opporsi a determinati trattamenti, in particolare quando basati sul legittimo interesse, nei casi previsti dalla normativa.
• Portabilità: ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, quando applicabile, trasmetterli a un altro titolare.
• Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza compromettere la liceità del trattamento effettuato prima della revoca.
• Reclamo: presentare un reclamo a un’autorità di controllo competente.

Tali diritti sono disciplinati, tra l’altro, dagli articoli da 15 a 22 del GDPR, dal Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali, come modificato e adeguato dal Decreto Legislativo 10 agosto 2018, n. 101.

10. Modalità di esercizio dei diritti

Per esercitare un diritto, la persona interessata può inviare una richiesta a wholesale@somododecor.com.

La richiesta dovrebbe indicare:

• nome e cognome;
• diritto che si desidera esercitare;
• dati, ordine o trattamento interessato dalla richiesta;
• informazioni necessarie per verificare l’identità del richiedente, quando necessario.

Richiederemo soltanto le informazioni ragionevolmente necessarie per verificare l’identità del richiedente ed evitare che i dati siano comunicati a una persona non autorizzata.

Risponderemo senza ingiustificato ritardo e, in linea generale, entro un mese dalla ricezione della richiesta.

In caso di particolare complessità o di numerose richieste, il termine può essere prorogato di ulteriori due mesi nei casi previsti dal GDPR. In tal caso informeremo la persona interessata entro il primo mese, indicando i motivi della proroga.

L’esercizio dei diritti è normalmente gratuito.

In caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, potremo, nei limiti consentiti dalla normativa, richiedere un contributo ragionevole basato sui costi amministrativi oppure rifiutare di dare seguito alla richiesta, fornendo una motivazione.

11. Reclamo all’autorità di controllo

Se una persona ritiene che il trattamento dei propri dati personali non sia conforme alla normativa applicabile, può presentare un reclamo all’autorità di controllo competente.

È possibile contattarci prima di presentare un reclamo affinché possiamo esaminare e, quando possibile, tentare di risolvere direttamente la questione.

12. Strumenti di memorizzazione e tecnologie analoghe

Il sito può utilizzare cookie, strumenti di memorizzazione e tecnologie analoghe necessari per consentire funzioni essenziali, tra cui:

• mantenere attiva la sessione;
• conservare i prodotti inseriti nel carrello;
• proteggere la procedura di pagamento;
• ricordare le preferenze relative alla riservatezza;
• garantire la sicurezza tecnica del sito.

Gli strumenti non strettamente necessari saranno utilizzati soltanto dopo aver ottenuto il consenso, quando richiesto dalla normativa applicabile.

Il consenso può essere modificato o revocato tramite le impostazioni disponibili sul sito, ove previste.

13. Decisioni automatizzate

Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o conseguenze analogamente significative per il cliente, salvo ove consentito e gestito conformemente alla normativa applicabile.

I sistemi di sicurezza possono segnalare un ordine per una verifica aggiuntiva, ma un’eventuale decisione significativa relativa all’ordine può essere sottoposta a un controllo adeguato.

14. Esattezza e aggiornamento dei dati

Il cliente è responsabile dell’esattezza e dell’aggiornamento dei dati forniti.

Se i dati di contatto, fatturazione o consegna cambiano, il cliente dovrebbe aggiornarli o comunicarci la modifica tempestivamente, quando necessario per la gestione del servizio.

15. Modifiche alla presente Politica

Possiamo aggiornare la presente Politica quando cambiano le modalità di trattamento, le funzioni del sito, i nostri servizi o gli obblighi applicabili.

La versione aggiornata sarà pubblicata su questa pagina con la relativa data di entrata in vigore.

Se una modifica incide in modo sostanziale sul trattamento dei dati personali o sui diritti degli utenti, forniremo un avviso adeguato quando richiesto dalla normativa applicabile.