Politica sulla protezione dei dati personali

Data di entrata in vigore: 11 settembre 2026

La presente Politica sulla protezione dei dati personali spiega come vengono raccolti, utilizzati, comunicati, conservati e protetti i dati personali degli utenti del negozio online Covoraacorner (di seguito, «noi»), in occasione della navigazione, della gestione di un eventuale account, degli acquisti e dei contatti con il servizio clienti.

Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 («GDPR»), del Decreto Legislativo 30 giugno 2003, n. 196, come modificato, e delle altre disposizioni applicabili. La presente informativa deve essere letta unitamente alla Politica sui cookie e alle altre politiche del negozio.

1. Titolare del trattamento

Il titolare del trattamento è la persona fisica o giuridica che gestisce il negozio Covoraacorner e determina le finalità e i mezzi del trattamento dei dati personali.

Nome commerciale: Covoraacorner
Denominazione legale del titolare: [INSERIRE LA DENOMINAZIONE LEGALE EFFETTIVA PRIMA DELLA PUBBLICAZIONE]
Indirizzo di contatto: A-2-401, 6083-8 FURUYA-KAMI, KAWAGOE, SAITAMA 350-0001, GIAPPONE
Telefono del servizio clienti: +81 (905) 579 31 94
Posta elettronica: yourhelpdesk@covoraacorner.com
Orario di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00, ora italiana (CET/CEST).

Le richieste inerenti alla protezione dei dati personali possono essere inviate all'indirizzo di posta elettronica sopra riportato. Qualora siano previsti e designati, i dati di contatto del responsabile della protezione dei dati (DPO) o del rappresentante nell'Unione europea saranno comunicati agli interessati nei modi richiesti dalla normativa applicabile.

2. Principi applicati al trattamento

Il trattamento è effettuato secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione, ai sensi dell'articolo 5 del GDPR.

Raccogliamo informazioni adeguate e pertinenti alle finalità dichiarate e adottiamo misure ragionevoli per mantenerle corrette e aggiornate. Non utilizziamo i dati per finalità incompatibili con quelle per cui sono stati raccolti, salvo che sussista una base giuridica idonea e siano rispettati gli obblighi informativi applicabili.

3. Categorie di dati personali raccolti

In relazione ai servizi effettivamente utilizzati, possiamo trattare:

• Dati identificativi e di contatto: nome, cognome, indirizzo di posta elettronica, numero di telefono, indirizzi di fatturazione e consegna.
• Dati dell'account: informazioni di registrazione e preferenze, qualora sia disponibile un account personale.
• Dati relativi agli ordini: prodotti selezionati e acquistati, quantità, importi, date, indirizzi di consegna e stato dell'ordine.
• Dati dei pagamenti: metodo selezionato, stato dell'operazione, riferimenti della transazione e informazioni necessarie per il rimborso o la gestione di una contestazione.
• Dati di assistenza: messaggi, richieste, reclami, informazioni sui resi ed eventuali fotografie o documenti inviati spontaneamente.
• Dati tecnici e di navigazione: indirizzo IP, identificativi online, tipo di dispositivo, browser, sistema operativo, data e ora di accesso, pagine visitate e interazioni con il sito, secondo gli strumenti effettivamente attivi.
• Dati relativi alle preferenze privacy: selezioni e registrazioni del consenso o del rifiuto rispetto ai cookie e agli altri trattamenti facoltativi.
• Dati di sicurezza: log e indicatori pertinenti alla prevenzione delle frodi e alla protezione degli account.

Non conserviamo direttamente nei nostri archivi il numero completo della carta di pagamento o il relativo codice di sicurezza. Le informazioni di pagamento necessarie sono trattate tramite i fornitori utilizzati per le transazioni, secondo le rispettive responsabilità.

4. Modalità di raccolta

I dati possono essere comunicati direttamente dall'utente durante la registrazione, l'acquisto, il pagamento, la richiesta di assistenza, il reso o l'esercizio di un diritto. Altri dati possono essere raccolti automaticamente tramite funzionalità tecniche, log, cookie e strumenti simili, secondo la configurazione del sito e le preferenze espresse.

Quando i dati provengono da terzi, come fornitori di pagamento, operatori logistici o soggetti incaricati di verifiche antifrode, li trattiamo solo nella misura necessaria e in conformità alla normativa applicabile.

5. Finalità del trattamento

Utilizziamo i dati per gestire gli account, elaborare gli ordini, autorizzare o verificare i pagamenti, organizzare spedizioni e consegne, assistere i clienti, gestire annullamenti, resi, cambi, rimborsi e garanzie, rispettare obblighi fiscali e contabili, proteggere il sito, prevenire le frodi e tutelare i diritti delle parti.

Se effettivamente attivati, servizi facoltativi di analisi del traffico, misurazione delle conversioni, comunicazioni promozionali, pubblicità personalizzata e remarketing possono comportare ulteriori trattamenti descritti nelle sezioni 6, 8, 9 e 15. Tali trattamenti non sono necessari per concludere un acquisto e sono subordinati alle basi giuridiche e ai consensi richiesti.

6. Fondamento del trattamento

Le principali finalità e basi giuridiche, ai sensi dell'articolo 6 del GDPR, sono riepilogate di seguito.

Qualora ricorriamo al legittimo interesse, valutiamo la necessità del trattamento e i suoi effetti sui diritti e le libertà delle persone interessate. Non consideriamo la mera visita al sito come consenso alla pubblicità personalizzata.

7. Conferimento dei dati

I dati contrassegnati come necessari durante l'acquisto sono indispensabili per concludere ed eseguire il contratto, ricevere il pagamento e consegnare i prodotti. La mancata comunicazione può impedire l'elaborazione dell'ordine.

Il conferimento di dati facoltativi e il consenso ai trattamenti non essenziali non costituiscono una condizione per utilizzare le funzionalità fondamentali del negozio o per acquistare.

8. Consenso e revoca

Quando il trattamento si fonda sul consenso, questo deve essere libero, specifico, informato e inequivocabile. L'utente può rifiutare il consenso, oppure modificarlo e revocarlo successivamente con modalità semplici, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Le preferenze relative ai cookie e agli strumenti pubblicitari, ove implementati, possono essere gestite mediante il pannello di preferenze accessibile dal sito. Per i messaggi di marketing inviati su consenso, la revoca può essere richiesta utilizzando il meccanismo indicato nella comunicazione o scrivendo all'indirizzo di contatto.

Quando previsto dalla normativa applicabile, i trattamenti facoltativi vengono avviati solo dopo la raccolta del consenso valido. Il rifiuto non deve compromettere la navigazione essenziale o l'acquisto.

9. Comunicazione dei dati e trasferimenti internazionali

I dati possono essere comunicati, nei limiti delle finalità indicate, a fornitori di sistemi di pagamento, corrieri e operatori logistici, piattaforme di commercio elettronico e hosting, fornitori di assistenza clienti, servizi informatici e sicurezza, consulenti contabili o legali e autorità pubbliche quando previsto dalla legge.

Se realmente utilizzati, fornitori di servizi analitici o pubblicitari, inclusa Google per Google Ads, il monitoraggio delle conversioni, il remarketing o Google Analytics, possono ricevere dati tecnici, identificativi online e informazioni sulle interazioni con il sito, nel rispetto delle scelte espresse dall'utente e delle configurazioni applicabili. La condivisione per finalità pubblicitarie deve essere descritta e gestita in modo coerente con i servizi effettivamente installati.

Per comprendere come Google può utilizzare le informazioni provenienti da siti e app che impiegano i suoi servizi, consultare Come Google utilizza le informazioni provenienti da siti o app che utilizzano i suoi servizi e Google – Business Data Responsibility.

I fornitori possono operare, secondo il caso, come responsabili del trattamento ai sensi dell'articolo 28 del GDPR o come titolari autonomi, con responsabilità proprie. Non vendiamo i dati personali dei clienti.

Poiché i recapiti del negozio si trovano in Giappone e possono essere utilizzati servizi con infrastrutture internazionali, i dati personali possono essere trattati anche fuori dallo Spazio economico europeo. Quando un trasferimento è soggetto al Capo V del GDPR, vengono impiegati, ove pertinenti, decisioni di adeguatezza, clausole contrattuali standard o altre garanzie ammesse dalla legge.

La Commissione europea ha adottato una decisione di adeguatezza relativa al Giappone per i trasferimenti che rientrano nell'ambito e nelle condizioni della decisione. La sua applicabilità al singolo trattamento deve essere verificata; la presenza di un indirizzo in Giappone non dimostra da sola che ogni trasferimento sia coperto. L'interessato può chiedere informazioni sulle garanzie applicabili scrivendo al nostro servizio clienti.

10. Periodi di conservazione

Conserviamo i dati per il periodo necessario allo scopo per cui sono trattati, tenendo conto degli obblighi normativi e della necessità di gestire eventuali contestazioni:

• Documentazione fiscale e contabile: per i termini imposti dalle norme applicabili, che per determinate registrazioni possono raggiungere 10 anni.
• Dati di ordini, pagamenti e rimborsi: durante l'esecuzione del rapporto contrattuale e, successivamente, per i termini necessari ad adempiere agli obblighi e tutelare i diritti.
• Dati di account: finché l'account è attivo o fino alla richiesta di cancellazione, salvo ulteriori obblighi di conservazione.
• Richieste al servizio clienti: per il tempo necessario a gestirle e per gli eventuali termini di tutela dei diritti.
• Log tecnici e di sicurezza: per periodi proporzionati alle finalità di prevenzione e protezione.
• Dati di analisi e pubblicità: secondo le finalità e le impostazioni dei sistemi effettivamente utilizzati; la revoca del consenso interrompe i trattamenti che da esso dipendono, senza incidere sulla conservazione eventualmente giustificata da altre basi lecite.

Quando non esiste un termine fisso, la durata è determinata in base alla finalità, agli obblighi applicabili e ai termini di prescrizione. Alla scadenza i dati vengono cancellati o anonimizzati, salvo ulteriori esigenze legittime previste dalla legge.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative proporzionate ai rischi ai sensi dell'articolo 32 del GDPR, che possono comprendere protezione delle comunicazioni, controllo degli accessi, autorizzazioni limitate, misure di sicurezza delle sessioni, backup e procedure di gestione degli incidenti, secondo i sistemi realmente impiegati.

Nessun sistema può garantire una sicurezza assoluta. In caso di violazione dei dati personali, valuteremo l'evento e procederemo alle eventuali notifiche all'autorità di controllo e agli interessati nei casi e nei termini previsti dagli articoli 33 e 34 del GDPR.

12. Diritti dell'interessato

Nei casi previsti dagli articoli 15-22 del GDPR, l'interessato può esercitare:

• diritto di accesso ai dati personali;
• diritto di rettifica di dati inesatti o incompleti;
• diritto alla cancellazione, ove sussistano le condizioni di legge;
• diritto di limitazione del trattamento;
• diritto alla portabilità, quando applicabile;
• diritto di opposizione ai trattamenti basati sul legittimo interesse, nei casi previsti;
• diritto di opporsi in qualsiasi momento al marketing diretto, inclusa la profilazione ad esso collegata;
• diritto di revoca del consenso in qualsiasi momento;
• tutele contro le decisioni esclusivamente automatizzate aventi gli effetti previsti dall'articolo 22.

L'esercizio dei diritti è generalmente gratuito, fatti salvi i casi previsti dall'articolo 12, paragrafo 5, del GDPR per richieste manifestamente infondate o eccessive.

13. Procedura per esercitare i diritti

Per esercitare un diritto, è possibile inviare una richiesta a yourhelpdesk@covoraacorner.com specificando il diritto che si desidera esercitare e, ove utile, l'indirizzo di posta elettronica associato all'account o all'ordine.

Se sussistono ragionevoli dubbi sull'identità del richiedente, possiamo chiedere soltanto le informazioni aggiuntive necessarie per verificarla. Evitiamo di richiedere documenti non pertinenti alla verifica.

Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla ricezione della richiesta. Nei casi previsti dalla legge, il termine può essere prorogato fino a ulteriori due mesi, informando l'interessato della proroga e delle ragioni entro il primo mese.

Quando non sia possibile dare seguito alla richiesta, comunicheremo i motivi e i rimedi disponibili secondo l'articolo 12 del GDPR.

14. Cancellazione del conto

L'utente può chiedere la cancellazione dell'eventuale account personale attraverso i recapiti indicati nella presente informativa. Tale richiesta non determina necessariamente la cancellazione dei dati che devono essere conservati per obblighi di legge o per la tutela di diritti; questi ultimi saranno conservati solo nei limiti consentiti.

15. Cookie, strumenti di analisi e pubblicità

Il sito può impiegare cookie e strumenti analoghi strettamente necessari al funzionamento del carrello, alla sicurezza e alla procedura di acquisto. Nei casi consentiti dalla legge tali strumenti possono operare senza consenso preventivo.

Cookie statistici e pubblicitari non essenziali: quando effettivamente utilizzati e quando il consenso è richiesto, vengono attivati solo nel rispetto delle scelte espresse attraverso un sistema di gestione delle preferenze. Le categorie possono comprendere strumenti di analisi, misurazione delle campagne, pubblicità personalizzata e remarketing.

Se viene impiegato Google Consent Mode, i segnali di consenso relativi a memorizzazione pubblicitaria, utilizzo dei dati per la pubblicità, personalizzazione e analisi devono riflettere le scelte effettive dell'utente. Tale tecnologia, da sola, non sostituisce la raccolta di un consenso valido né un pannello di gestione funzionante.

L'utente deve poter accettare, rifiutare e modificare le preferenze relative ai cookie facoltativi senza che il rifiuto impedisca l'uso delle funzioni essenziali del sito. I dettagli sugli strumenti effettivamente presenti, sui fornitori e sui periodi di durata sono disponibili nella Politica sui cookie e/o nell'apposito pannello di preferenze, ove predisposto.

16. Decisioni automatizzate

Possono essere impiegati strumenti automatizzati per verifiche tecniche di sicurezza e prevenzione delle frodi. Tali controlli non implicano necessariamente decisioni basate esclusivamente su un trattamento automatizzato con effetti giuridici o analogamente significativi ai sensi dell'articolo 22 del GDPR.

Qualora siano adottate decisioni che rientrano in tale disposizione, saranno fornite le informazioni richieste dalla legge, comprese quelle sulla logica utilizzata, sull'importanza e sulle conseguenze previste, oltre alle garanzie applicabili.

17. Reclamo all'autorità di controllo

L'interessato che ritenga violati i propri diritti può presentare reclamo a un'autorità di controllo competente ai sensi dell'articolo 77 del GDPR. Per gli interessati in Italia è possibile rivolgersi al Garante per la protezione dei dati personali.

Il diritto di reclamo non limita il ricorso agli altri rimedi amministrativi o giudiziari previsti dalla normativa applicabile.

18. Modifiche alla presente politica

La presente Politica sulla protezione dei dati personali può essere aggiornata per riflettere modifiche nei servizi, nelle tecnologie utilizzate, nelle attività di trattamento o nelle disposizioni normative. La versione aggiornata sarà resa disponibile su questa pagina con l'indicazione della relativa data di entrata in vigore.

Qualora le modifiche comportino nuovi trattamenti che richiedono consenso, questo sarà raccolto prima del loro avvio; nei casi previsti, informeremo adeguatamente gli interessati. Per chiarimenti è possibile scrivere a yourhelpdesk@covoraacorner.com.