1. Titolare del trattamento e recapiti
SERRUDO 合同会社, identificata in inglese come SERRUDO LLC e gestore di Aiyu Japan, è titolare dei trattamenti che determina per i propri servizi. Le attività di Aiyu sono gestite dal Giappone. I nostri dati societari e la sede legale sono indicati nel Profilo aziendale.
Per richieste relative alla privacy, scriva a support@aiyujapan.com indicando come oggetto «Privacy».
2. Dati che potremmo richiedere
Sugli schermi più piccoli, scorra la tabella in orizzontale per vedere le altre colonne.
| Categoria | Dati e finalità principale |
|---|---|
| Dati dell'account e di contatto | Nome, indirizzo e-mail, numero di telefono, paese e ID AJ per gestire il nostro rapporto e le comunicazioni. |
| Acquisti e pacchi | Link, varianti, quantità, fatture, indirizzi, informazioni di tracciamento, registri di inventario e istruzioni necessari per evadere l'ordine. |
| Pagamenti e contabilità | Importo, stato, riferimenti del fornitore di pagamento, titolare del conto e dati di fatturazione necessari per verificare e registrare i pagamenti. |
| Assistenza clienti e reclami | Messaggi, fotografie e documenti inviati per risolvere richieste e incidenti. |
| Sicurezza tecnica | Log di accesso, indirizzi IP e dati del browser strettamente necessari per la sicurezza e il funzionamento, secondo la configurazione in uso. |
| Conformità | Informazioni identificative o fiscali, quando richieste e fornite per esigenze di spedizione, doganali, di pagamento o legali. |
| Programmi facoltativi | Link pubblico, account social, spedizione e contenuti inviati per valutare la partecipazione ad Aiyunboxing. |
Non invii dati estranei alla questione in oggetto. Se un'autorità richiede un documento d'identità, le spiegheremo cosa serve, come verrà utilizzato e quale canale autorizzato usare. Non richiediamo numeri completi di carte di pagamento né codici di autenticazione via e-mail o chat.
3. Origine dei dati
I dati provengono dal cliente, da persone che agiscono con l'autorizzazione del cliente e dai fornitori coinvolti nell'operazione, come fornitori di pagamento, venditori e corrieri. I link ai social media vengono esaminati esclusivamente per il programma richiesto; non autorizzano l'accesso a messaggi privati o contatti personali.
Se fornisce dati relativi a un destinatario diverso, deve essere autorizzato a fornirli e deve assicurarsi che il destinatario sia informato delle relative informazioni sulla privacy.
4. Come utilizziamo i dati
Utilizziamo i dati per gestire il suo account; elaborare le istruzioni; acquistare, ricevere, preparare e consegnare gli ordini; gestire i reclami; emettere documenti; verificare i pagamenti e prevenire le frodi; adempiere agli obblighi di legge; e tutelare i diritti in caso di controversia.
L'utilizzo dei dati per pubblicità, comunicazioni promozionali o analisi facoltative richiede un'informativa separata e una base giuridica adeguata. L'accettazione dei Termini di servizio non costituisce consenso alla pubblicità o al tracciamento non essenziale.
5. Base giuridica e ambito internazionale
In Giappone, Aiyu tratterà i dati per le finalità dichiarate e alle condizioni previste dall'APPI. Qualora si applichi un'altra legge, verrà indicata la base giuridica pertinente: esecuzione di un contratto, adempimento di un obbligo di legge, legittimo interesse compatibile con i suoi diritti o consenso.
Per lo Spazio economico europeo o il Regno Unito, ove applicabile, il contratto può costituire la base giuridica del trattamento necessario per evadere un ordine; il consenso può costituire la base per comunicazioni o tecnologie facoltative; e un legittimo interesse valutato può costituire la base per una prevenzione delle frodi proporzionata. Non affermiamo che ogni raccolta sia obbligatoria né che un unico consenso copra tutte le finalità.
6. Destinatari dei dati
Condividiamo solo le informazioni necessarie con i soggetti coinvolti in ciascuna operazione: negozi o venditori, corrieri e spedizionieri doganali, fornitori di pagamento, fornitori di servizi tecnologici e consulenti contabili o legali. I dati possono inoltre essere comunicati alle autorità pubbliche in presenza di un obbligo di legge o di un'altra base giuridica valida.
Tra i servizi che utilizziamo figurano Stripe e PayPal per i pagamenti e freee per la contabilità, con i dati necessari per ciascuna funzione. Il termine fornitore comprende un'azienda che elabora pagamenti, ospita il sito web, archivia file o consente la gestione delle comunicazioni; non si riferisce soltanto ai negozi da cui vengono acquistati i prodotti.
I fornitori di pagamento e di spedizione possono agire come titolari autonomi per determinati aspetti delle loro attività. Si applicano anche le rispettive informative sulla privacy. Aiyu non vende dati personali né autorizza terzi coinvolti in un ordine a utilizzare liberamente tali dati per scopi pubblicitari.
7. Trasferimenti internazionali
Il fatto che Aiyu sia gestita dal Giappone non significa che tutti i dati restino esclusivamente in Giappone. Per consegnare un pacco internazionale, i dati del destinatario devono essere comunicati ai corrieri che gestiscono il percorso e la consegna nel paese di destinazione.
Anche servizi esterni di pagamento o tecnologici possono trattare dati in altri paesi in base alla loro infrastruttura, ai loro contratti e alle loro informative. Ad esempio, le informative di Stripe e PayPal prevedono trasferimenti internazionali di dati.
Qualora la legge richieda informative, garanzie o un consenso specifici per un trasferimento, Aiyu deve soddisfare tali requisiti prima di effettuarlo. Può richiedere informazioni sul trattamento applicabile alla sua operazione contattandoci all'indirizzo dedicato alla privacy.
8. Conservazione
Aiyu verifica ogni anno la necessità di conservare i dati. Non esiste un unico periodo di conservazione per tutte le categorie: si tiene conto della finalità, delle operazioni in sospeso, dei reclami e dei termini di legge applicabili. La verifica annuale non significa che tutti i dati vengano cancellati dopo un anno.
Sugli schermi più piccoli, scorra la tabella in orizzontale per vedere le altre colonne.
| Categoria | Criteri di conservazione |
|---|---|
| Fotografie standard di prodotti o pacchi | Disponibili per circa sette giorni e poi cancellate. Il cliente deve salvarne una copia entro tale periodo. |
| Prove relative a un incidente | Le immagini e i documenti necessari possono essere conservati, con accesso limitato, finché un reclamo resta in sospeso o si applica un obbligo legale di conservazione. |
| Account, ordini e comunicazioni | Per il tempo necessario a fornire il servizio e risolvere le operazioni in sospeso, fatti salvi la verifica annuale e gli obblighi di legge. |
| Fatture, pagamenti e documenti doganali | Secondo il periodo di conservazione obbligatorio applicabile a ciascun documento; la regola dei sette giorni non si applica alla loro cancellazione. |
| Dati identificativi e log tecnici | Solo per il periodo necessario alla loro finalità e agli obblighi applicabili. |
| Candidature Aiyunboxing | Link, stato e cronologia necessari per valutare e giustificare la ricompensa; la regola dei sette giorni per le fotografie standard non riduce il periodo di valutazione della campagna. |
La cancellazione dei file sotto il controllo di Aiyu non elimina i post pubblicati sugli account social del partecipante. Inoltre, la chiusura di un account non comporta la cancellazione automatica dei documenti che devono essere conservati per legge.
9. I suoi diritti e come esercitarli
Nei limiti della legge applicabile, può richiedere accesso e comunicazione, rettifica, cancellazione, limitazione o cessazione dell'uso, informazioni sulle comunicazioni a terzi, opposizione, portabilità dei dati o revoca del consenso. Non tutti i diritti sono assoluti né si applicano allo stesso modo a ogni trattamento.
Invii la sua richiesta dall'indirizzo e-mail associato al suo account a support@aiyujapan.com. Verificheremo la sua identità solo nella misura necessaria. Risponderemo entro il termine di legge applicabile e motiveremo eventuali rifiuti o proroghe consentite. Può presentare un reclamo all'autorità competente, compresa, ove applicabile, la Personal Information Protection Commission del Giappone.
10. Sicurezza e incidenti
L'accesso ai dati deve essere limitato al personale e ai servizi che ne hanno bisogno per svolgere le proprie funzioni, con misure tecniche e organizzative adeguate al rischio. Non garantiamo una sicurezza assoluta, né trasferiamo al cliente la responsabilità per carenze imputabili ad Aiyu.
In caso di violazione dei dati soggetta a notifica, Aiyu informerà l'autorità e le persone interessate secondo quanto previsto dalla legge. Può richiedere che un incidente relativo al suo account venga esaminato da una persona.
11. Cookie e marketing
Le tecnologie strettamente necessarie consentono le funzioni essenziali. Le tecnologie facoltative vengono attivate solo dopo aver fornito le informazioni e la possibilità di scelta richieste dalla legge. Può modificare la sua selezione in Cookie e preferenze. La revoca del consenso non rende illecito alcun trattamento valido effettuato prima della revoca.
La disattivazione delle comunicazioni promozionali non le impedisce di ricevere le comunicazioni necessarie su ordini, pagamenti o sicurezza.
12. Modifiche e recapiti
Le modifiche saranno pubblicate con la relativa data e, se opportuno per la loro rilevanza, le verranno comunicate. Il semplice proseguimento della navigazione non autorizza una nuova finalità incompatibile né costituisce un consenso richiesto. Consulti i Termini per le condizioni contrattuali; i diritti in materia di privacy non sono soggetti esclusivamente a un determinato foro qualora la legge non consenta tale limitazione.
La PPC del Giappone pubblica il quadro normativo di riferimento in materia di protezione dei dati.