Politica sulla protezione dei dati personali

Data di entrata in vigore: 11 settembre 2026

La presente Politica sulla protezione dei dati personali descrive le modalità con cui Covoraacorner (di seguito denominato «noi») raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito, creano un conto, effettuano un ordine o contattano il servizio clienti.

Il trattamento viene effettuato nel rispetto del Regolamento dell’Unione europea 2016/679, denominato Regolamento generale sulla protezione dei dati, e del Decreto Legislativo 30 giugno 2003, numero 196, come modificato dal Decreto Legislativo 10 agosto 2018, numero 101.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Covoraacorner. Il titolare determina le finalità e le modalità del trattamento dei dati raccolti attraverso il sito.

Indirizzo di contatto: A-2-401, 6083-8 FURUYA-KAMI, KAWAGOE, SAITAMA 350-0001, GIAPPONE
Telefono del servizio clienti: +81 (905) 579 31 94
Posta elettronica del servizio clienti: yourhelpdesk@covoraacorner.com
Orario di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00, secondo l’ora dell’Europa centrale

2. Principi applicati al trattamento

Ai sensi dell’articolo 5 del Regolamento dell’Unione europea 2016/679, i dati personali vengono trattati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Raccogliamo soltanto i dati adeguati, pertinenti e necessari per le finalità indicate nella presente politica. Manteniamo le informazioni aggiornate quando necessario e le conserviamo esclusivamente per il periodo giustificato dalla relativa finalità.

3. Categorie di dati personali raccolti

Possiamo raccogliere le seguenti categorie di dati:

  • dati identificativi, come nome e cognome;
  • dati di contatto, come indirizzo di posta elettronica, numero di telefono, indirizzo di fatturazione e indirizzo di consegna;
  • dati relativi al conto personale, come credenziali protette, preferenze e attività associate al conto;
  • dati relativi agli ordini, come prodotti, quantità, importi, data dell’acquisto e stato della consegna;
  • dati relativi ai pagamenti, come modalità utilizzata, esito della transazione e riferimenti necessari alla gestione del pagamento o del rimborso;
  • dati contenuti nelle comunicazioni inviate al servizio clienti;
  • dati tecnici, come indirizzo del protocollo della rete, dispositivo utilizzato, sistema operativo, programma di navigazione, data e ora di accesso;
  • dati relativi alle pagine consultate, alla sessione, al carrello e alle preferenze espresse;
  • informazioni necessarie per prevenire frodi, accessi non autorizzati e utilizzi illeciti.

Non conserviamo il numero completo della carta di pagamento né il relativo codice di sicurezza. Riceviamo soltanto le informazioni necessarie per confermare l’esito della transazione e gestire eventuali rimborsi.

4. Modalità di raccolta

I dati personali vengono raccolti quando l’utente:

  • visita o utilizza il sito;
  • crea o gestisce un conto personale;
  • inserisce prodotti nel carrello;
  • effettua o modifica un ordine;
  • fornisce i dati di pagamento, fatturazione o consegna;
  • richiede un annullamento, un reso, un cambio o un rimborso;
  • contatta il servizio clienti;
  • esprime le proprie preferenze relative agli strumenti di memorizzazione.

Alcuni dati tecnici vengono raccolti automaticamente durante la navigazione per consentire il funzionamento e la sicurezza del sito.

5. Finalità del trattamento

I dati personali possono essere trattati per:

  • creare e gestire il conto personale;
  • registrare, confermare ed elaborare gli ordini;
  • ricevere e verificare i pagamenti;
  • preparare, spedire e consegnare i prodotti;
  • gestire annullamenti, resi, cambi e rimborsi;
  • rispondere alle richieste inviate al servizio clienti;
  • adempiere agli obblighi fiscali, contabili e amministrativi;
  • proteggere il sito e prevenire frodi o accessi non autorizzati;
  • accertare, esercitare o difendere un diritto;
  • ricordare le preferenze autorizzate dall’utente;
  • controllare il corretto funzionamento tecnico del sito.

I dati non vengono utilizzati per finalità incompatibili con quelle per cui sono stati raccolti.

6. Fondamento del trattamento

Il trattamento dei dati personali si basa su uno o più dei seguenti fondamenti previsti dall’articolo 6 del Regolamento dell’Unione europea 2016/679:

  • esecuzione del contratto: quando il trattamento è necessario per gestire un ordine, un pagamento, una spedizione, un reso, un cambio o un rimborso, ai sensi dell’articolo 6, paragrafo 1, lettera b;
  • adempimento di un obbligo: quando il trattamento è necessario per rispettare obblighi fiscali, contabili o richieste vincolanti, ai sensi dell’articolo 6, paragrafo 1, lettera c;
  • legittimo interesse: quando il trattamento è necessario per proteggere il sito, prevenire frodi, migliorare la sicurezza o tutelare un diritto, ai sensi dell’articolo 6, paragrafo 1, lettera f;
  • consenso: quando l’utente autorizza uno specifico trattamento facoltativo, ai sensi dell’articolo 6, paragrafo 1, lettera a.

Quando il trattamento si basa sul legittimo interesse, valutiamo preventivamente la necessità e la proporzionalità dell’attività, tenendo conto dei diritti e delle libertà dell’interessato.

7. Conferimento dei dati

Il conferimento dei dati contrassegnati come necessari è indispensabile per elaborare il pagamento, eseguire l’ordine, consegnare i prodotti e fornire assistenza.

Se tali dati non vengono forniti, potremmo non essere in grado di concludere o eseguire l’ordine. Il conferimento dei dati facoltativi può essere rifiutato senza impedire l’accesso alle funzioni essenziali del sito.

8. Consenso e revoca

Quando il trattamento si basa sul consenso, l’utente può rifiutarlo senza subire conseguenze sulle funzioni che non richiedono tale autorizzazione.

Il consenso può essere revocato in qualsiasi momento, conformemente all’articolo 7, paragrafo 3, del Regolamento dell’Unione europea 2016/679. La revoca non compromette la liceità del trattamento effettuato prima della sua comunicazione.

9. Comunicazione dei dati

I dati personali possono essere comunicati, nella misura strettamente necessaria, ai soggetti incaricati di svolgere attività connesse ai servizi richiesti, tra cui:

  • gestori dei pagamenti;
  • trasportatori e addetti alla consegna;
  • fornitori di servizi tecnici, sicurezza e conservazione dei dati;
  • consulenti contabili, fiscali e professionali;
  • autorità pubbliche, quando la comunicazione è richiesta da una disposizione vincolante o da un provvedimento legittimo.

Tali soggetti ricevono esclusivamente i dati necessari allo svolgimento delle rispettive attività e devono adottare adeguate misure di sicurezza e riservatezza.

Quando un soggetto tratta i dati per nostro conto, il rapporto è disciplinato da un accordo conforme all’articolo 28 del Regolamento dell’Unione europea 2016/679.

Non vendiamo i dati personali e non li comunichiamo per finalità estranee alla gestione del sito, degli ordini e dei servizi richiesti.

10. Periodi di conservazione

I dati personali vengono conservati soltanto per il tempo necessario a conseguire le finalità per cui sono stati raccolti:

  • i dati relativi agli ordini, ai pagamenti e alla fatturazione vengono conservati per 10 anni, conformemente all’articolo 2220 del Codice civile e all’articolo 22 del Decreto del Presidente della Repubblica 29 settembre 1973, numero 600;
  • i dati del conto personale vengono conservati fino alla richiesta di cancellazione o finché il conto rimane attivo, salvo gli ulteriori periodi necessari per adempiere a obblighi vincolanti;
  • le richieste di assistenza vengono conservate per il tempo necessario alla loro gestione e alla tutela di eventuali diritti;
  • i dati tecnici e di sicurezza vengono conservati per un periodo proporzionato alle finalità di protezione e prevenzione;
  • i dati trattati sulla base del consenso vengono conservati fino alla sua revoca o fino alla cessazione della relativa finalità.

Alla scadenza del periodo applicabile, i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che la loro conservazione sia necessaria per adempiere a un obbligo vincolante o tutelare un diritto.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai rischi del trattamento, conformemente all’articolo 32 del Regolamento dell’Unione europea 2016/679.

Le misure possono comprendere:

  • protezione delle comunicazioni e delle operazioni di pagamento;
  • limitazione e controllo degli accessi ai dati;
  • procedure di autenticazione e gestione delle autorizzazioni;
  • verifica periodica dei sistemi utilizzati;
  • copie di sicurezza e procedure di ripristino;
  • istruzioni riservate ai soggetti autorizzati al trattamento;
  • procedure per individuare e gestire eventuali violazioni.

Nessun sistema può garantire una protezione assoluta. In caso di violazione dei dati personali, adotteremo le misure previste dagli articoli 33 e 34 del Regolamento dell’Unione europea 2016/679.

12. Diritti dell’interessato

L’interessato può esercitare i seguenti diritti:

  • diritto di accesso: ottenere conferma del trattamento e ricevere una copia dei dati personali, ai sensi dell’articolo 15;
  • diritto di rettifica: correggere dati inesatti o completare dati incompleti, ai sensi dell’articolo 16;
  • diritto alla cancellazione: richiedere la cancellazione dei dati quando ricorrono le condizioni previste, ai sensi dell’articolo 17;
  • diritto alla limitazione: richiedere la limitazione del trattamento nei casi previsti, ai sensi dell’articolo 18;
  • diritto alla portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile, ai sensi dell’articolo 20;
  • diritto di opposizione: opporsi al trattamento basato sul legittimo interesse, ai sensi dell’articolo 21;
  • diritto di revoca: revocare in qualsiasi momento il consenso precedentemente espresso, ai sensi dell’articolo 7, paragrafo 3;
  • diritto relativo alle decisioni automatizzate: non essere sottoposto, nei casi previsti, a una decisione basata esclusivamente su un trattamento automatizzato, ai sensi dell’articolo 22.

L’esercizio dei diritti è gratuito. In caso di richieste manifestamente infondate o eccessive, possiamo applicare un contributo ragionevole o rifiutare la richiesta, conformemente all’articolo 12, paragrafo 5, del Regolamento dell’Unione europea 2016/679.

13. Procedura per esercitare i diritti

Per esercitare uno dei diritti indicati, l’interessato può inviare una richiesta all’indirizzo di posta elettronica yourhelpdesk@covoraacorner.com.

La richiesta deve indicare:

  • il nome e il cognome del richiedente;
  • l’indirizzo di posta elettronica associato al conto o all’ordine;
  • il diritto che si intende esercitare;
  • le informazioni necessarie per individuare i dati interessati.

Quando necessario per proteggere i dati personali, potremmo richiedere informazioni aggiuntive per verificare l’identità del richiedente.

Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla ricezione della richiesta, conformemente all’articolo 12, paragrafo 3, del Regolamento dell’Unione europea 2016/679.

In presenza di richieste particolarmente complesse o numerose, il termine può essere prorogato di altri due mesi. In tal caso, l’interessato viene informato della proroga e delle relative ragioni entro il primo mese.

14. Cancellazione del conto

Il cliente può richiedere in qualsiasi momento la cancellazione del proprio conto personale contattandoci all’indirizzo di posta elettronica indicato nella presente politica.

La cancellazione del conto non determina l’eliminazione delle informazioni che devono essere conservate per adempiere a obblighi fiscali, contabili, amministrativi o per accertare, esercitare o difendere un diritto. Tali informazioni vengono conservate esclusivamente per il periodo necessario e non vengono utilizzate per finalità incompatibili.

15. Cookie e strumenti analoghi

Il sito utilizza cookie strettamente necessari per consentire la navigazione, proteggere la sessione, mantenere il contenuto del carrello e completare l’ordine.

I cookie non strettamente necessari vengono utilizzati soltanto dopo l’acquisizione del consenso, ai sensi dell’articolo 122 del Decreto Legislativo 30 giugno 2003, numero 196 e dell’articolo 6, paragrafo 1, lettera a, del Regolamento dell’Unione europea 2016/679.

L’utente può accettare, rifiutare o modificare le proprie preferenze attraverso il pannello di gestione dei cookie disponibile sul sito. Ulteriori informazioni sono contenute nella Politica sui cookie.

16. Decisioni automatizzate

Non adottiamo decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici o conseguenze analogamente significative per l’interessato.

Possono essere utilizzati controlli automatizzati per proteggere i pagamenti e individuare attività anomale. Quando tali controlli richiedono ulteriori verifiche, la situazione viene esaminata prima dell’adozione di una decisione definitiva.

17. Reclamo all’autorità di controllo

Se l’interessato ritiene che il trattamento dei propri dati personali non sia corretto, può presentare un reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del Regolamento dell’Unione europea 2016/679 e dell’articolo 140-bis del Decreto Legislativo 30 giugno 2003, numero 196.

L’esercizio del diritto di reclamo non limita la possibilità di ricorrere agli altri rimedi previsti dagli articoli 78 e 79 del Regolamento dell’Unione europea 2016/679.

18. Modifiche alla presente politica

Possiamo aggiornare la presente Politica sulla protezione dei dati personali per riflettere cambiamenti nelle modalità di trattamento, nelle funzioni del sito o nelle disposizioni applicabili.

La versione aggiornata viene pubblicata su questa pagina con l’indicazione della nuova data di entrata in vigore. Quando le modifiche incidono in modo significativo sui diritti dell’interessato, verrà fornita una comunicazione adeguata prima della loro applicazione.