1. Finalità del documento e normativa di riferimento
Questa informativa illustra il trattamento dei dati personali connesso ai servizi di Lorvorniq e le modalità per esercitare i diritti riconosciuti agli interessati.
Integra l’Informativa sulla privacy e fa riferimento al Regolamento UE 2016/679, detto GDPR, al decreto legislativo 196/2003 e successive modifiche, nonché alla direttiva 2002/58/CE e alle disposizioni italiane applicabili a cookie, tracciamento e comunicazioni elettroniche.
Le indicazioni riportate non limitano i diritti previsti dalla normativa italiana ed europea.
2. Come leggere queste informazioni
Le sezioni seguenti descrivono le categorie di dati, le finalità, le basi giuridiche e i possibili destinatari.
Sono inoltre spiegati i criteri di conservazione, le condizioni dei trasferimenti internazionali e i canali per presentare richieste relative ai dati personali.
3. Attività interessate
Il documento riguarda i trattamenti collegati alla navigazione, alla gestione degli ordini, ai pagamenti, ai rimborsi e alle operazioni di spedizione e restituzione.
Comprende anche l’assistenza, la garanzia legale di conformità, la prevenzione delle frodi, la sicurezza dei sistemi e gli adempimenti fiscali e contabili.
Rientrano nel suo ambito l’utilizzo di cookie, le comunicazioni promozionali consentite e la gestione di reclami o controversie.
I trattamenti possono riguardare persone situate in Italia, nell’Unione europea o nello Spazio economico europeo. Le informazioni sono gestite principalmente mediante sistemi elettronici; ove necessario, possono essere utilizzati anche archivi cartacei organizzati.
4. Titolare del trattamento e recapiti
Le attività del sito sono gestite sotto il nome Lorvorniq. Il titolare del trattamento è il soggetto che determina le finalità e i mezzi delle operazioni sui dati personali.
Indirizzo di contatto: 17-31 Kokuno, Katori, Chiba 287-0826, Giappone.
Telefono: +81 80-7416-5412.
Email: careteam@lorvorniq.com.
L’invio tramite email permette di conservare una traccia scritta della richiesta.
Se Lorvorniq costituisce soltanto un nome commerciale, tale denominazione non sostituisce l’identificazione completa del titolare, che deve essere riportata nell’Informativa sulla privacy e nei documenti pertinenti.
5. Categorie di dati personali
5.1 Identità e contatti
Possono essere trattati nome, nominativo del destinatario, indirizzo email, telefono e indirizzi di fatturazione e consegna.
5.2 Ordini e assistenza successiva all’acquisto
I dati possono comprendere riferimento dell’ordine, prodotti, quantità, importi, sconti, spese di spedizione e stato della lavorazione.
Le informazioni relative a cancellazioni, resi, sostituzioni, rimborsi e richieste di garanzia possono integrare il fascicolo dell’acquisto.
5.3 Pagamenti
Le informazioni disponibili possono essere limitate al mezzo utilizzato, al circuito della carta, all’importo, alla valuta, al riferimento della transazione e agli stati di autorizzazione o rimborso.
I dati completi della carta sono normalmente gestiti direttamente dagli intermediari del pagamento. Eventuali dati accessibili per la gestione dell’ordine possono essere parzialmente oscurati.
Non inviare tramite email ordinaria numeri completi di carta, codici di sicurezza, password o codici temporanei di autenticazione.
5.4 Spedizione e consegna
Possono essere utilizzati l’indirizzo, i riferimenti di tracciamento, l’identità del vettore incaricato e gli aggiornamenti logistici.
Il trattamento può comprendere tentativi di consegna, prove di ricezione e informazioni su perdita, danneggiamento o rifiuto del pacco.
5.5 Richieste all’assistenza
Il fascicolo può contenere il contenuto della richiesta, gli scambi con il servizio clienti e i documenti forniti per chiarire la situazione.
Fotografie del prodotto o dell’imballaggio e altri elementi volontariamente trasmessi sono utilizzati nella misura necessaria. Il riferimento a contatti telefonici non implica la registrazione sistematica delle chiamate.
5.6 Informazioni tecniche
La consultazione del sito può generare indirizzo IP, dati sul dispositivo, sistema operativo, browser, orari di accesso e pagine visitate.
Possono inoltre essere trattati registri tecnici, dati di sessione e identificatori collegati a cookie o strumenti analoghi, secondo le funzioni utilizzate e le scelte espresse.
5.7 Preferenze e consensi
Le informazioni possono includere le scelte sui cookie, le iscrizioni alle comunicazioni e le relative revoche o disiscrizioni.
Data, orario e modalità della scelta possono essere conservati per documentarla e applicarla.
6. Provenienza delle informazioni
Una parte dei dati viene fornita direttamente durante l’acquisto, la compilazione dei recapiti, il pagamento o una richiesta all’assistenza.
Altre informazioni derivano dalla navigazione e dalla gestione delle preferenze.
Possono inoltre provenire dagli intermediari del pagamento, dalle banche, dagli operatori logistici, dai servizi di sicurezza e dalle piattaforme tecniche coinvolte.
Le autorità competenti o altri soggetti possono comunicare informazioni quando dispongono di un fondamento legittimo per farlo.
7. Finalità e basi giuridiche
Ogni trattamento deve avere uno scopo determinato e una base giuridica pertinente. Quando si utilizza il legittimo interesse, la necessità dell’operazione viene valutata tenendo conto dei diritti e delle libertà dell’interessato.
7.1 Gestione del rapporto contrattuale
Le informazioni servono a ricevere e verificare l’ordine, controllare la disponibilità, gestire il pagamento e organizzare la preparazione.
Sono utilizzate anche per comunicare gli aggiornamenti e trattare cancellazioni, resi e rimborsi.
La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste dall’interessato.
7.2 Sicurezza dei pagamenti
Le verifiche possono riguardare l’autorizzazione, la coerenza della transazione e gli indizi di utilizzo non consentito.
Secondo l’attività, il trattamento può fondarsi sul contratto, su un obbligo legale o sul legittimo interesse a prevenire frodi e proteggere le transazioni.
7.3 Operazioni logistiche
I dati permettono di preparare la spedizione, comunicare al vettore i recapiti necessari, fornire il tracciamento e gestire consegne o ritiri.
Il fondamento principale è l’esecuzione del contratto, nel rispetto degli obblighi applicabili alla gestione degli incidenti.
7.4 Assistenza e garanzia legale
Le informazioni sono utilizzate per rispondere alle domande, esaminare problemi dei prodotti e dare seguito ai rimedi previsti dalla garanzia legale di conformità.
Le basi giuridiche possono essere il contratto, un obbligo legale o il legittimo interesse a gestire correttamente le richieste ricevute.
7.5 Adempimenti fiscali e questioni legali
I documenti sono trattati per la fatturazione, la contabilità e le risposte alle richieste legittime delle autorità.
La conservazione di elementi utili a una controversia può fondarsi anche sul legittimo interesse ad accertare, esercitare o difendere un diritto.
7.6 Protezione del sito
I dati tecnici possono servire a tutelare account e sessioni, rilevare accessi anomali, prevenire abusi e correggere errori.
Queste operazioni si fondano sul legittimo interesse alla sicurezza e alla continuità dei servizi, fatti salvi gli eventuali requisiti specifici per l’accesso alle informazioni del dispositivo.
7.7 Analisi e miglioramento
Gli strumenti analitici non necessari vengono utilizzati previo consenso quando richiesto.
Eventuali trattamenti tecnici o statistici esenti dal consenso devono rispettare tutte le condizioni dell’esenzione e disporre della base giuridica applicabile.
7.8 Comunicazioni promozionali
I messaggi commerciali vengono inviati sulla base di un consenso valido o nei casi specificamente consentiti dalla legge.
È possibile revocare il consenso o opporsi al marketing diretto in qualsiasi momento. Le comunicazioni necessarie a un ordine sono distinte da quelle promozionali.
8. Dati necessari e facoltativi
Alcune informazioni sono indispensabili per accettare ed eseguire un ordine, gestire il pagamento, consegnare i prodotti o trattare un rimborso.
La mancata disponibilità di dati effettivamente necessari può impedire l’operazione interessata. Gli eventuali chiarimenti richiesti devono restare proporzionati al bisogno.
Il consenso alle comunicazioni promozionali e ai cookie non necessari è facoltativo. Il rifiuto o la revoca non condizionano un acquisto ordinario né l’utilizzo delle funzioni essenziali.
9. Destinatari dei dati
Le informazioni possono essere comunicate, nei limiti necessari, ai fornitori della piattaforma di vendita, di hosting, manutenzione, servizi cloud e assistenza.
Possono riceverle anche gli intermediari del pagamento, le banche, i servizi antifrode, i vettori e gli altri operatori logistici.
Gli strumenti pubblicitari o analitici sono utilizzati nel rispetto del consenso richiesto. Consulenti contabili, fiscali, legali e assicurativi possono accedere a informazioni pertinenti alla propria attività.
Comunicazioni alle autorità amministrative, doganali, giudiziarie o di controllo avvengono quando sussiste un fondamento legale. Un eventuale trasferimento di attività può coinvolgere ulteriori destinatari nei limiti consentiti, con le informazioni e le tutele richieste.
I fornitori che operano come responsabili del trattamento seguono istruzioni documentate. Banche, intermediari, vettori o autorità possono invece agire come titolari autonomi per le attività di propria competenza.
10. Criteri di conservazione
La conservazione è limitata al periodo necessario alle finalità e agli obblighi applicabili.
I dati di ordine, contratto e pagamento vengono mantenuti durante la gestione della transazione e, ove necessario, per gli adempimenti fiscali, contabili e per le esigenze di prova.
I fascicoli di assistenza e garanzia seguono i tempi utili alla gestione della richiesta e ai relativi termini di tutela. I registri di sicurezza sono conservati per periodi limitati e proporzionati alla prevenzione e all’esame degli incidenti.
Le informazioni promozionali non sono più utilizzate per tale scopo dopo la revoca o l’opposizione. Può essere conservata una traccia minima per rispettare la scelta ed evitare ulteriori invii.
Le prove del consenso sono mantenute per il periodo necessario a documentarlo. Le durate dei cookie sono indicate nell’Informativa sui cookie.
Alla scadenza, i dati vengono eliminati o anonimizzati. Se la conservazione resta necessaria per un obbligo o per la tutela di un diritto, accesso e utilizzo sono limitati a tale esigenza.
11. Trasferimenti fuori dallo Spazio economico europeo
L’indirizzo di contatto di Lorvorniq si trova in Giappone. Alcune infrastrutture o alcuni fornitori possono inoltre trattare dati, o accedervi, da altri paesi esterni allo Spazio economico europeo.
I trasferimenti interessati devono rispettare il GDPR. Possono essere utilizzate decisioni di adeguatezza applicabili al destinatario e al trattamento, clausole contrattuali standard o altri strumenti riconosciuti.
Eventuali regole vincolanti approvate possono essere impiegate quando pertinenti. Le deroghe specifiche sono utilizzabili soltanto alle condizioni previste dalla normativa.
In base ai rischi, possono essere necessarie misure aggiuntive, come cifratura, separazione delle informazioni, minimizzazione e limitazione degli accessi.
Per conoscere le tutele applicabili e le modalità per ottenerne copia, ove previsto, scrivi a careteam@lorvorniq.com.
12. Cookie e tecnologie analoghe
Il sito può utilizzare cookie tecnici, strumenti di sicurezza, preferenze, tecnologie analitiche o pubblicitarie e altri identificatori online.
L’attivazione senza consenso preventivo è limitata agli strumenti che soddisfano le condizioni legali di esenzione. Gli altri richiedono una scelta valida prima dell’utilizzo.
Puoi accettare, rifiutare o personalizzare le categorie non necessarie e modificare successivamente le preferenze.
L’Informativa sui cookie e il pannello dedicato devono precisare gli strumenti effettivamente utilizzati, le finalità, i fornitori e le durate pertinenti.
13. Controlli automatizzati
I servizi di pagamento e sicurezza possono impiegare sistemi automatici per individuare rischi o incoerenze.
La valutazione può considerare dati di fatturazione e consegna, tentativi di pagamento, informazioni tecniche e precedenti anomalie pertinenti.
Salvo specifica informazione e rispetto dei requisiti legali, le decisioni con effetti giuridici o analogamente significativi non devono basarsi esclusivamente sul trattamento automatizzato.
Qualora venga utilizzato un processo soggetto all’articolo 22 del GDPR, devono essere fornite informazioni significative sulla logica, sull’importanza e sulle conseguenze previste, insieme alle tutele applicabili e ai canali per richiedere intervento umano, esprimere osservazioni e contestare la decisione.
14. Dati dei minori
Il sito e i prodotti non sono specificamente rivolti ai minori.
I loro dati non sono destinati a essere raccolti consapevolmente per finalità incompatibili con la normativa. Se emerge l’assenza di una base giuridica o dell’autorizzazione necessaria, vengono valutate misure appropriate, comprese cancellazione o limitazione del trattamento.
15. Protezione delle informazioni
Le misure tecniche e organizzative sono scelte in funzione della natura dei dati, delle operazioni e dei rischi ragionevolmente prevedibili.
Possono comprendere connessioni cifrate, autenticazione, controlli di accesso, aggiornamenti, registri di sicurezza e procedure di backup e ripristino.
La selezione e supervisione dei fornitori, le istruzioni alle persone autorizzate e le procedure per gli incidenti completano queste misure.
Nessun sistema elimina ogni rischio. Le protezioni possono essere adattate in base all’evoluzione tecnica e alle necessità rilevate.
16. Diritti dell’interessato
Nei casi previsti dal GDPR, puoi ottenere informazioni sul trattamento, accedere ai dati e chiedere la rettifica o l’integrazione di quelli inesatti o incompleti.
Puoi richiedere cancellazione o limitazione ed esercitare l’opposizione quando ne ricorrono le condizioni.
La portabilità permette, nei casi previsti, di ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne la trasmissione a un altro titolare quando tecnicamente possibile.
Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Puoi inoltre opporti al marketing diretto, avvalerti delle tutele sulle decisioni automatizzate e presentare reclamo o ricorso.
Questi diritti seguono le rispettive condizioni e non comportano necessariamente la cancellazione di informazioni che devono essere conservate per legge.
17. Come presentare una richiesta
Scrivi a careteam@lorvorniq.com oppure contatta il +81 80-7416-5412.
Indica il diritto che desideri esercitare e le informazioni utili a individuare i dati, ad esempio nome, email associata all’account o riferimento dell’ordine.
Ulteriori elementi di verifica sono richiesti soltanto quando ragionevolmente necessari per accertare l’identità ed evitare una divulgazione non autorizzata.
Le richieste sono normalmente gratuite. Nei casi manifestamente infondati o eccessivi, possono essere applicate le misure consentite dal GDPR, come un contributo ragionevole o il rifiuto motivato.
18. Tempi di risposta
La risposta viene fornita senza ingiustificato ritardo e, in linea generale, entro 1 mese dalla ricezione.
Se la complessità o il numero delle richieste lo rende necessario, il termine può essere prorogato di ulteriori 2 mesi. La proroga e le sue ragioni vengono comunicate entro il primo mese.
Se non è possibile dare seguito alla richiesta, vengono spiegati i motivi e indicate le possibilità di reclamo o ricorso entro il termine applicabile.
19. Reclamo all’autorità di controllo
Puoi presentare reclamo a un’autorità competente se ritieni che il trattamento violi il GDPR o altre disposizioni applicabili.
In Italia, l’autorità è il Garante per la protezione dei dati personali. Restano disponibili, secondo il GDPR, anche le autorità dello Stato membro della residenza abituale, del luogo di lavoro o della presunta violazione.
Non è obbligatorio contattare prima Lorvorniq. Il reclamo non limita gli altri rimedi amministrativi o giudiziari.
20. Responsabile della protezione dei dati
Quando viene formalmente nominato un responsabile della protezione dei dati, detto RPD o DPO, i relativi recapiti devono essere pubblicati nell’Informativa sulla privacy.
In assenza di recapiti dedicati pubblicati, le richieste possono essere inviate a careteam@lorvorniq.com. Questo indirizzo non costituisce, da solo, l’indicazione di una nomina a DPO.
21. Rappresentante nell’Unione europea
Quando il trattamento rientra nell’articolo 3, paragrafo 2, del GDPR e non ricorre un’eccezione dell’articolo 27, deve essere designato un rappresentante nell’Unione europea secondo i requisiti applicabili.
L’identità e i recapiti possono essere presentati come quelli del rappresentante soltanto dopo una designazione effettiva. Le informazioni devono poi essere rese accessibili agli interessati.
22. Contatti e orari
Per domande su dati personali, cookie, consenso o diritti, puoi utilizzare i seguenti recapiti.
Indirizzo di contatto: 17-31 Kokuno, Katori, Chiba 287-0826, Giappone.
Telefono: +81 80-7416-5412.
Email: careteam@lorvorniq.com.
L’assistenza è disponibile dal lunedì al venerdì dalle 09:00 alle 18:00 e il sabato dalle 09:00 alle 16:00, secondo l’ora italiana, CET o CEST in base alla stagione.
Gli orari non modificano i termini legali per rispondere alle richieste. I recapiti sono disponibili anche nella pagina Contatti.
23. Revisione del documento
Questa informativa può essere aggiornata in seguito a modifiche normative, cambiamenti nei trattamenti, nei fornitori o nelle misure di sicurezza.
Possono richiedere un aggiornamento anche l’utilizzo dei cookie e le procedure di gestione dei diritti.
La nuova versione viene pubblicata con la data di revisione, senza ridurre i diritti già acquisiti. Quando sono necessarie ulteriori informazioni o un nuovo consenso, la pubblicazione del documento non sostituisce tali adempimenti.