Informativa sulla privacy

Data di entrata in vigore: 11 settembre 2026

La presente Politica sulla riservatezza descrive come Covoraacorner (di seguito «noi» o «nostro») raccoglie, utilizza, conserva, comunica e protegge i dati personali di chi visita il negozio online, effettua un acquisto o contatta il servizio clienti. Le informazioni sono fornite ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile, incluso il Decreto Legislativo 30 giugno 2003, n. 196, come modificato.

Il nostro obiettivo è rendere comprensibili le finalità del trattamento, le basi giuridiche, le categorie di destinatari, i diritti degli interessati e le modalità per esercitarli. Le attività descritte come eventuali o facoltative si applicano soltanto se la corrispondente funzionalità è effettivamente presente e attivata sul sito.

Informazioni relative a Google: qualora vengano utilizzati servizi Google per annunci o misurazione, i dati possono essere trattati secondo le impostazioni e le scelte di consenso applicabili. Per comprendere come Google utilizza le informazioni provenienti da siti che adoperano i suoi servizi, consulta Responsabilità di Google in materia di dati aziendali e Utilizzo dei dati nei servizi pubblicitari di Google.

1. Titolare del trattamento e informazioni di contatto

Il titolare del trattamento è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali per le attività svolte tramite Covoraacorner.

Identità del titolare (nome o ragione sociale): [DA COMPLETARE CON LA DENOMINAZIONE LEGALE VERIFICATA]

Nome del negozio: Covoraacorner

Indirizzo di contatto: A-2-401, 6083-8 FURUYA-KAMI, KAWAGOE, SAITAMA 350-0001, GIAPPONE

Telefono del servizio clienti: +81 (905) 579 31 94

Posta elettronica per informazioni e richieste privacy: yourhelpdesk@covoraacorner.com

Orario di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00, ora italiana (CET/CEST).

Gli interessati possono utilizzare tali recapiti per rivolgere domande sul trattamento e per esercitare i propri diritti. Qualora risultino obbligatorie la designazione di un rappresentante nell'Unione europea o la nomina di un responsabile della protezione dei dati (DPO), i relativi recapiti devono essere resi disponibili in questa informativa.

2. Categorie di dati personali trattati

In funzione dell'interazione con il negozio, possiamo trattare le seguenti categorie di informazioni:

• Dati identificativi e di contatto: nome, cognome, indirizzo di posta elettronica, numero di telefono, indirizzo di fatturazione e di consegna.
• Dati relativi agli ordini: articoli acquistati, quantità, prezzi, sconti, data dell'acquisto, stato dell'ordine, spedizione e consegna.
• Dati sulle transazioni: metodo di pagamento, importo, esito dell'operazione, identificativi di transazione e informazioni utili ai rimborsi, senza necessità di conservare il codice di sicurezza della carta.
• Dati dell'account: informazioni di registrazione e preferenze, se la funzionalità account è disponibile.
• Dati di assistenza: richieste, comunicazioni, segnalazioni, fotografie o documenti forniti volontariamente per resi, reclami e rimborsi.
• Dati tecnici e di sicurezza: indirizzo IP, browser, dispositivo, sistema operativo, data e ora di accesso, log e informazioni necessarie alla protezione del sito.
• Dati di navigazione e identificativi online: pagine visitate, interazioni con il sito, informazioni ricavate da cookie o tecnologie analoghe, se tali strumenti sono effettivamente utilizzati.

Non chiediamo intenzionalmente dati appartenenti a categorie particolari ai sensi dell'articolo 9 del GDPR per la normale gestione degli acquisti. Invitiamo gli utenti a non trasmettere informazioni sensibili non necessarie alla richiesta.

3. Origine e modalità di raccolta

I dati possono essere forniti direttamente dall'utente quando crea un account, inserisce prodotti nel carrello, effettua un ordine, richiede assistenza o esercita i propri diritti. Alcuni dati tecnici sono generati durante la navigazione e l'utilizzo del sito. Possiamo inoltre ricevere informazioni pertinenti dai fornitori di pagamento e trasporto, ad esempio l'esito di una transazione o l'aggiornamento sullo stato della consegna.

Le informazioni raccolte tramite strumenti facoltativi di analisi e pubblicità dipendono dalle tecnologie effettivamente installate, dalle impostazioni adottate e, quando necessario, dal consenso espresso dall'utente.

4. Finalità e basi giuridiche del trattamento

Il trattamento si fonda su una o più delle condizioni previste dall'articolo 6 del GDPR. Le principali finalità sono riepilogate di seguito.

Quando ci basiamo sul legittimo interesse, consideriamo la necessità del trattamento e il suo impatto sui diritti degli interessati. Il consenso non è utilizzato come base giuridica per trattamenti strettamente necessari all'esecuzione dell'ordine o imposti dalla legge.

5. Conferimento dei dati e conseguenze del rifiuto

I dati richiesti per identificare il destinatario, elaborare il pagamento e consegnare i prodotti sono necessari per l'esecuzione del contratto. In assenza di tali informazioni, potremmo non essere in grado di completare un acquisto o fornire il servizio richiesto.

Il conferimento di dati per finalità promozionali, analitiche non essenziali o di personalizzazione pubblicitaria è facoltativo. Il rifiuto o la revoca del relativo consenso non impedisce di effettuare acquisti né di utilizzare le funzioni essenziali del negozio.

6. Pagamenti e sicurezza delle transazioni

I pagamenti vengono elaborati tramite i fornitori dei servizi di pagamento integrati nel negozio. Tali soggetti possono trattare i dati necessari all'autorizzazione della transazione, ai controlli antifrode, alla gestione di eventuali contestazioni e ai rimborsi, secondo le rispettive responsabilità.

Riceviamo generalmente le informazioni necessarie per verificare lo stato del pagamento e gestire l'ordine; non conserviamo direttamente nei nostri archivi il numero completo della carta di pagamento né il relativo codice di sicurezza. Il trattamento dei dati da parte dei fornitori di pagamento è disciplinato anche dalle informative di tali soggetti, quando operano come titolari autonomi.

7. Cookie, consenso e strumenti pubblicitari

Il sito può utilizzare cookie e tecnologie analoghe, inclusi sistemi di archiviazione locale e tag, nelle seguenti categorie:

• Strettamente necessari: operazioni del carrello, autenticazione, sicurezza e funzionalità indispensabili.
• Funzionali: memorizzazione di preferenze non indispensabili, quando presenti.
• Analitici: rilevazione e analisi dell'utilizzo del sito, secondo la configurazione effettiva e la disciplina applicabile.
• Pubblicitari: misurazione delle conversioni, attribuzione delle campagne, eventuale remarketing e personalizzazione degli annunci.

I cookie strettamente necessari possono essere impiegati senza consenso nei casi consentiti dalla legge. Le tecnologie di tracciamento non essenziali vengono utilizzate solo dopo aver acquisito il consenso valido dell'utente, ove richiesto dalla normativa vigente. La semplice navigazione, lo scorrimento della pagina e le caselle preselezionate non costituiscono di per sé un consenso valido.

Se sono attivi strumenti pubblicitari di Google, quali Google Ads, il tag Google o funzionalità di analisi collegate, possono essere trattati dati relativi a visite, eventi di acquisto e altri eventi di conversione, identificativi online e, secondo le tecnologie effettivamente adottate, informazioni tecniche come l'indirizzo IP. Tali trattamenti possono riguardare la misurazione dell'efficacia degli annunci e, solo se autorizzata, la personalizzazione pubblicitaria.

Quando applicabile, Google può ricevere e utilizzare dati in qualità di soggetto terzo secondo i servizi configurati, le impostazioni di consenso e le proprie informative. Per ulteriori dettagli consulta la pagina Come Google utilizza i dati nei servizi pubblicitari.

Gli utenti possono accettare, rifiutare o gestire separatamente le categorie facoltative tramite gli strumenti di consenso effettivamente disponibili sul sito. Le preferenze possono essere modificate e il consenso può essere revocato in qualsiasi momento attraverso il pannello di gestione dei cookie, che deve restare facilmente accessibile. La revoca non pregiudica la liceità dei trattamenti effettuati prima di essa.

Le informazioni aggiornate sui cookie utilizzati, sulla loro durata e sui soggetti terzi coinvolti sono disponibili nella Politica sui cookie, da consultare insieme alle opzioni presentate nel pannello delle preferenze.

8. Destinatari dei dati e trasferimenti internazionali

Nei limiti necessari alle finalità illustrate, i dati possono essere comunicati alle seguenti categorie di soggetti, quando effettivamente coinvolti:

• fornitori di pagamento e servizi antifrode;
• operatori logistici e trasportatori;
• fornitori di piattaforme di e-commerce, hosting e infrastrutture tecniche;
• fornitori di servizi di assistenza e gestione degli ordini;
• fornitori di analisi e pubblicità, incluso Google soltanto per i servizi effettivamente attivati;
• consulenti contabili, fiscali e legali;
• autorità competenti nei casi previsti dalla legge.

I soggetti esterni possono operare come responsabili del trattamento ai sensi dell'articolo 28 del GDPR oppure come autonomi titolari, in base ai servizi svolti e ai ruoli concretamente assunti. Quando richiesto, il rapporto con i responsabili viene disciplinato da appositi accordi.

Poiché i recapiti di Covoraacorner sono in Giappone e taluni servizi tecnici possono essere forniti da operatori situati in altri Paesi, i dati potrebbero essere trattati o resi accessibili fuori dallo Spazio economico europeo. Per i trasferimenti soggetti al Capo V del GDPR verifichiamo l'esistenza di una base adeguata, come una decisione di adeguatezza della Commissione europea applicabile al destinatario e al trattamento interessato, oppure, quando necessario, clausole contrattuali standard e ulteriori garanzie previste dalla legge.

La Commissione europea ha adottato una decisione di adeguatezza relativa al Giappone, il cui ambito di applicazione deve essere verificato in relazione al concreto destinatario e trattamento. Per informazioni sulle garanzie relative ai trasferimenti applicabili al proprio caso, l'interessato può scriverci all'indirizzo indicato nella sezione 1.

Non vendiamo i dati personali dei clienti. Qualora vengano effettuate comunicazioni di dati per finalità pubblicitarie, queste devono corrispondere alle tecnologie realmente impiegate e rispettare gli obblighi di trasparenza e le scelte di consenso applicabili.

9. Durata di conservazione dei dati

Conserviamo i dati per un periodo non superiore a quello necessario alle finalità del trattamento, tenendo conto degli obblighi di legge e della necessità di gestire eventuali controversie. In particolare:

• Documentazione fiscale e contabile: per i termini previsti dalla normativa applicabile, normalmente fino a 10 anni per i documenti soggetti a tale obbligo.
• Dati degli ordini, resi e rimborsi: per l'esecuzione del rapporto contrattuale e, successivamente, nei limiti necessari ad adempiere agli obblighi legali o far valere e difendere diritti.
• Dati dell'account: per la durata dell'account, salvo richieste di cancellazione e obblighi di conservazione ulteriori.
• Assistenza clienti e reclami: per la gestione della pratica e per il periodo necessario alla documentazione e alla tutela dei diritti connessi.
• Log tecnici e di sicurezza: per periodi commisurati alle esigenze effettive di sicurezza e prevenzione delle frodi.
• Dati di analisi, pubblicità e cookie: in base alla durata effettivamente impostata per ciascuno strumento e alle scelte di consenso, come specificato nella Politica sui cookie.

Quando non può essere indicata una durata uniforme, applichiamo criteri basati sulla finalità, sugli obblighi normativi, sui termini di prescrizione e sul principio di minimizzazione. Alla scadenza, i dati vengono cancellati o anonimizzati, salvo ulteriori obblighi o presupposti legittimi di conservazione.

10. Misure di sicurezza e violazioni dei dati

Adottiamo misure tecniche e organizzative adeguate ai rischi, conformemente all'articolo 32 del GDPR, per ridurre il rischio di accesso non autorizzato, perdita, alterazione o divulgazione illecita. A seconda dei sistemi utilizzati, tali misure comprendono gestione delle autorizzazioni, protezione delle trasmissioni, controlli delle sessioni e procedure per individuare e affrontare gli incidenti.

Nessun sistema è completamente privo di rischi. In caso di violazione dei dati personali, valuteremo gli obblighi di notifica all'autorità di controllo e di comunicazione agli interessati ai sensi degli articoli 33 e 34 del GDPR.

11. Diritti degli interessati

Nei casi e nei limiti previsti dagli articoli 15-22 del GDPR, ogni interessato può esercitare:

• Accesso: conoscere se i propri dati sono trattati e ottenerne copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere l'eliminazione dei dati quando ne ricorrono i presupposti.
• Limitazione: chiedere la sospensione o restrizione di determinati trattamenti nei casi previsti.
• Portabilità: ricevere o trasmettere i dati nei casi previsti dalla legge.
• Opposizione: opporsi ai trattamenti fondati sul legittimo interesse, secondo le condizioni di legge.
• Revoca del consenso: ritirare in ogni momento il consenso per i trattamenti basati su tale presupposto.
• Tutela rispetto a decisioni automatizzate: esercitare i diritti previsti dall'articolo 22, quando applicabile.

L'utente può opporsi in qualsiasi momento al trattamento dei dati personali per marketing diretto, inclusa la profilazione collegata a tale finalità. In caso di opposizione, i dati non saranno più trattati per il marketing diretto.

12. Come esercitare i diritti e tempi di risposta

Per esercitare i propri diritti o richiedere chiarimenti sulla protezione dei dati personali, l'interessato può scrivere a yourhelpdesk@covoraacorner.com, specificando la richiesta e fornendo informazioni sufficienti a consentirne la gestione. Se sussistono ragionevoli dubbi sull'identità del richiedente, potremmo richiedere soltanto le informazioni aggiuntive necessarie a verificarla.

Risponderemo senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione. Il termine può essere prorogato di due ulteriori mesi nei casi previsti dall'articolo 12, paragrafo 3, del GDPR, dandone comunicazione e spiegazione entro il primo mese.

L'esercizio dei diritti è normalmente gratuito; nei casi di richieste manifestamente infondate o eccessive si applicano le regole dell'articolo 12, paragrafo 5, del GDPR. Qualora una richiesta non possa essere soddisfatta, ne comunicheremo i motivi e i rimedi disponibili.

13. Reclami all'autorità di controllo

Chi ritiene che il trattamento dei propri dati violi la normativa applicabile può presentare un reclamo all'autorità di controllo competente ai sensi dell'articolo 77 del GDPR, senza pregiudizio per gli altri rimedi previsti dalla legge.

In Italia è possibile rivolgersi al Garante per la protezione dei dati personali, sito ufficiale: www.garanteprivacy.it. È inoltre possibile contattarci ai recapiti della sezione 1 per richiedere chiarimenti o segnalare un problema.

14. Decisioni automatizzate e profilazione

Per la sicurezza del negozio e dei pagamenti possono essere utilizzati controlli automatizzati volti a individuare anomalie o operazioni potenzialmente fraudolente. Gli strumenti pubblicitari eventualmente adottati possono utilizzare informazioni di navigazione per segmentare il pubblico o misurare campagne, nei limiti delle finalità dichiarate e dei consensi applicabili.

Queste attività non implicano necessariamente decisioni basate unicamente su processi automatizzati con effetti giuridici o analogamente significativi sull'interessato ai sensi dell'articolo 22 del GDPR. Qualora siano effettivamente adottate decisioni di tale natura, dovranno essere fornite le informazioni specifiche richieste dalla normativa, incluse quelle sulla logica utilizzata, sulla rilevanza e sulle conseguenze previste, nonché sulle garanzie disponibili.

15. Comunicazioni commerciali, minori e siti esterni

Le comunicazioni necessarie per confermare gli ordini, fornire aggiornamenti sulla consegna o gestire i rimborsi sono distinte dai messaggi promozionali. Eventuali comunicazioni di marketing vengono inviate soltanto quando sussiste un presupposto legittimo ai sensi della normativa applicabile; ove basate sul consenso, l'interessato può revocarlo in qualsiasi momento. Ogni comunicazione promozionale deve consentire di esercitare l'opposizione o la disiscrizione con modalità agevoli.

Il negozio non è specificamente destinato ai minori. Qualora emerga la raccolta di dati personali di minori in circostanze che richiedono particolari garanzie, valuteremo le misure necessarie ai sensi della normativa applicabile.

Il sito può contenere collegamenti a servizi di terzi, come fornitori di pagamento, trasporto o siti informativi. Tali soggetti possono applicare informative proprie. Questa Politica sulla riservatezza riguarda i trattamenti effettuati sotto la responsabilità del titolare di Covoraacorner e non sostituisce le informative dei titolari autonomi esterni.

16. Modifiche alla presente Politica sulla riservatezza

La presente informativa può essere aggiornata in caso di modifiche normative, operative o tecnologiche, oppure quando cambiano le finalità e le modalità del trattamento. La versione aggiornata verrà pubblicata su questa pagina con la relativa data di entrata in vigore.

Quando previsto dalla legge, informeremo gli interessati delle modifiche sostanziali con modalità adeguate e richiederemo un nuovo consenso prima di avviare trattamenti che lo richiedano. Le modifiche non giustificano l'utilizzo retroattivo dei dati per finalità incompatibili con quelle originarie.

Per ulteriori informazioni: yourhelpdesk@covoraacorner.com.