Politica sulla protezione dei dati personali

Data di entrata in vigore: 9 settembre 2026

La presente Politica sulla protezione dei dati personali descrive le modalità con cui Sariiocorner (di seguito “noi”) raccoglie, utilizza, conserva, protegge e gestisce i dati personali forniti dagli utenti durante la navigazione nel nostro negozio online, la conclusione di un acquisto, la gestione di un ordine o il contatto con il servizio clienti.

Il trattamento dei dati personali viene effettuato conformemente al Regolamento (UE) 2016/679 e al Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.

1. Ambito di applicazione

La presente politica si applica ai dati personali trattati in relazione all’offerta dei nostri prodotti agli utenti presenti nell’Unione europea.

L’articolo 3, paragrafo 2, del Regolamento (UE) 2016/679 prevede l’applicazione delle relative disposizioni anche al trattamento effettuato da un titolare non stabilito nell’Unione europea quando le attività di trattamento riguardano l’offerta di beni o servizi a persone che si trovano nell’Unione europea.

2. Titolare del trattamento

Noi determiniamo le finalità e le modalità del trattamento dei dati personali raccolti attraverso il sito e operiamo in qualità di titolare del trattamento ai sensi dell’articolo 4, punto 7, del Regolamento (UE) 2016/679.

Per domande relative al trattamento dei dati personali o per esercitare i diritti indicati nella presente politica, l’interessato può utilizzare i recapiti riportati nella sezione “Contatti”.

3. Principi applicati al trattamento

Ai sensi dell’articolo 5 del Regolamento (UE) 2016/679, trattiamo i dati personali secondo principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

Raccogliamo esclusivamente le informazioni adeguate, pertinenti e necessarie rispetto alle finalità indicate nella presente politica.

4. Dati personali che possiamo raccogliere

A seconda delle attività svolte sul sito, possiamo raccogliere le seguenti categorie di dati:

  • nome e cognome;
  • indirizzo di consegna;
  • indirizzo di fatturazione;
  • indirizzo di posta elettronica;
  • numero di telefono;
  • informazioni relative agli ordini e ai prodotti acquistati;
  • informazioni necessarie alla gestione del pagamento;
  • informazioni relative a spedizioni, resi, cambi e rimborsi;
  • contenuto delle comunicazioni inviate al servizio clienti;
  • indirizzo di rete e informazioni tecniche relative alla connessione;
  • tipo di dispositivo, sistema operativo e tipo di navigatore;
  • data, ora e informazioni tecniche relative all’accesso al sito.

5. Modalità di raccolta

I dati personali possono essere raccolti direttamente quando l’utente:

  • effettua un ordine;
  • fornisce i dati necessari alla consegna;
  • effettua un pagamento;
  • richiede un reso, un cambio o un rimborso;
  • contatta il servizio clienti;
  • invia una richiesta relativa ai propri dati personali.

Alcune informazioni tecniche possono inoltre essere generate automaticamente durante l’accesso al sito quando sono necessarie per il funzionamento, la sicurezza e la corretta erogazione delle funzioni richieste.

6. Finalità del trattamento

Possiamo trattare i dati personali per le seguenti finalità:

  • ricevere e confermare gli ordini;
  • gestire il pagamento degli acquisti;
  • preparare e consegnare i prodotti ordinati;
  • comunicare informazioni relative allo stato dell’ordine;
  • gestire cancellazioni, resi, cambi e rimborsi;
  • fornire assistenza al cliente;
  • adempiere a obblighi fiscali, contabili e amministrativi;
  • proteggere il sito e prevenire accessi non autorizzati o comportamenti fraudolenti;
  • verificare e risolvere problemi tecnici;
  • accertare, esercitare o difendere un diritto.

7. Basi del trattamento

Ai sensi dell’articolo 6 del Regolamento (UE) 2016/679, il trattamento viene effettuato soltanto quando esiste una base idonea.

  • Ai sensi dell’articolo 6, paragrafo 1, lettera b), trattiamo i dati necessari per concludere ed eseguire il contratto di acquisto e per adottare misure richieste dall’interessato prima della sua conclusione.
  • Ai sensi dell’articolo 6, paragrafo 1, lettera c), possiamo trattare i dati quando ciò è necessario per adempiere a un obbligo previsto dalle disposizioni applicabili.
  • Ai sensi dell’articolo 6, paragrafo 1, lettera f), possiamo trattare determinati dati quando ciò è necessario per perseguire un nostro legittimo interesse, come la sicurezza del sito, la prevenzione delle frodi e la tutela dei nostri diritti, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato.
  • Quando il trattamento richiede il consenso, esso si basa sull’articolo 6, paragrafo 1, lettera a).

8. Dati necessari per l’esecuzione dell’ordine

Per concludere ed eseguire un ordine è necessario fornire alcune informazioni personali, tra cui i dati identificativi, i recapiti e l’indirizzo di consegna.

Il mancato conferimento dei dati indispensabili può impedirci di elaborare il pagamento, preparare l’ordine, effettuare la consegna o fornire il servizio richiesto.

9. Gestione dei pagamenti

I dati necessari alla gestione del pagamento vengono trattati esclusivamente per completare la transazione, verificare l’esito del pagamento, gestire eventuali rimborsi e prevenire operazioni fraudolente.

L’accesso alle informazioni di pagamento è limitato a quanto strettamente necessario per le finalità sopra indicate.

10. Comunicazione dei dati

I dati personali possono essere messi a disposizione di soggetti che li trattano per nostro conto esclusivamente quando ciò è necessario per gestire pagamenti, preparazione degli ordini, consegne, assistenza tecnica, contabilità o sicurezza.

Quando un soggetto tratta dati personali per nostro conto, il rapporto viene disciplinato secondo quanto previsto dall’articolo 28 del Regolamento (UE) 2016/679.

Possiamo inoltre comunicare le informazioni alle autorità competenti quando ciò è obbligatorio o necessario per adempiere a una richiesta vincolante.

Non vendiamo i dati personali degli utenti.

11. Conservazione dei dati

Conserviamo i dati personali soltanto per il periodo necessario alle finalità per cui sono stati raccolti e, successivamente, per gli eventuali periodi richiesti per obblighi contabili, fiscali, amministrativi o per la tutela dei nostri diritti.

Ai sensi dell’articolo 5, paragrafo 1, lettera e), del Regolamento (UE) 2016/679, i dati personali non vengono conservati in una forma che consenta l’identificazione dell’interessato più a lungo di quanto necessario rispetto alle finalità del trattamento.

La documentazione contabile viene conservata secondo i termini applicabili. In particolare, l’articolo 2220 del Codice Civile prevede la conservazione delle scritture contabili per dieci anni dalla data dell’ultima registrazione.

Le comunicazioni relative all’assistenza, ai resi e ai rimborsi vengono conservate per il periodo necessario alla gestione della richiesta e, quando necessario, per la tutela dei diritti connessi alla stessa.

12. Sicurezza dei dati personali

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, distruzione, modifica, divulgazione non autorizzata o accesso non autorizzato.

Ai sensi dell’articolo 32 del Regolamento (UE) 2016/679, le misure di sicurezza vengono determinate tenendo conto della natura dei dati, delle finalità del trattamento e dei rischi per i diritti e le libertà delle persone.

L’accesso ai dati personali è limitato alle persone autorizzate che necessitano delle informazioni per svolgere le attività loro assegnate.

13. Violazione dei dati personali

In caso di violazione dei dati personali, valuteremo senza ingiustificato ritardo la natura dell’evento e i possibili rischi per gli interessati.

Nei casi previsti dall’articolo 33 del Regolamento (UE) 2016/679, la violazione viene notificata all’autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro settantadue ore dal momento in cui ne siamo venuti a conoscenza.

Quando ricorrono le condizioni previste dall’articolo 34 del Regolamento (UE) 2016/679, la violazione viene comunicata anche all’interessato.

14. Diritto di accesso

Ai sensi dell’articolo 15 del Regolamento (UE) 2016/679, l’interessato può ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, può accedere ai propri dati e alle informazioni previste dallo stesso articolo.

15. Diritto di rettifica

Ai sensi dell’articolo 16 del Regolamento (UE) 2016/679, l’interessato può ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti.

16. Diritto alla cancellazione

Ai sensi dell’articolo 17 del Regolamento (UE) 2016/679, l’interessato può richiedere la cancellazione dei dati personali quando ricorre una delle condizioni previste dallo stesso articolo.

La cancellazione può non essere possibile quando la conservazione è necessaria per adempiere a un obbligo applicabile o per accertare, esercitare o difendere un diritto.

17. Diritto alla limitazione del trattamento

Ai sensi dell’articolo 18 del Regolamento (UE) 2016/679, l’interessato può ottenere la limitazione del trattamento nei casi indicati dallo stesso articolo.

18. Diritto alla portabilità

Nei casi previsti dall’articolo 20 del Regolamento (UE) 2016/679, l’interessato può ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e può trasmetterli a un altro titolare.

19. Diritto di opposizione

Ai sensi dell’articolo 21 del Regolamento (UE) 2016/679, l’interessato può opporsi, per motivi connessi alla propria situazione particolare, al trattamento basato sull’articolo 6, paragrafo 1, lettera e) o f), nei casi previsti.

20. Revoca del consenso

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento ai sensi dell’articolo 7, paragrafo 3, del Regolamento (UE) 2016/679.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

21. Decisioni automatizzate

Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona ai sensi dell’articolo 22 del Regolamento (UE) 2016/679.

22. Esercizio dei diritti

L’interessato può esercitare i propri diritti inviando una richiesta attraverso i recapiti indicati nella sezione “Contatti”.

Ai sensi dell’articolo 12, paragrafo 3, del Regolamento (UE) 2016/679, forniremo informazioni sulle azioni intraprese in relazione alla richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento.

Tenuto conto della complessità e del numero delle richieste, tale periodo può essere prorogato di due mesi. In questo caso l’interessato viene informato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.

Ai sensi dell’articolo 12, paragrafo 5, le richieste vengono normalmente gestite gratuitamente. In caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possono trovare applicazione le condizioni previste dallo stesso articolo.

23. Verifica dell’identità

Quando sussistono ragionevoli dubbi sull’identità della persona che presenta una richiesta relativa ai dati personali, possiamo richiedere le informazioni aggiuntive necessarie per confermarne l’identità, conformemente all’articolo 12, paragrafo 6, del Regolamento (UE) 2016/679.

Le informazioni richieste saranno limitate a quanto necessario per effettuare la verifica.

24. Reclamo all’autorità di controllo

Ai sensi dell’articolo 77 del Regolamento (UE) 2016/679, l’interessato può proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali violi le disposizioni applicabili.

Il diritto di proporre reclamo non pregiudica gli altri rimedi amministrativi o giurisdizionali eventualmente disponibili.

25. Responsabilità nella gestione dei dati

Ai sensi dell’articolo 24 del Regolamento (UE) 2016/679, adottiamo misure tecniche e organizzative adeguate tenendo conto della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone.

Tali misure vengono riesaminate e aggiornate quando necessario.

26. Modifiche alla presente politica

Possiamo aggiornare periodicamente la presente Politica sulla protezione dei dati personali quando cambiano le nostre modalità di trattamento o i requisiti applicabili.

La versione aggiornata sarà pubblicata sul sito con l’indicazione della relativa data di entrata in vigore.

Quando una modifica incide in modo significativo sulle modalità di trattamento dei dati personali, forniremo le informazioni richieste dagli articoli 12, 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679.

27. Contatti

Per domande relative alla protezione dei dati personali, alle modalità di trattamento o all’esercizio dei propri diritti, è possibile contattarci utilizzando i seguenti recapiti:

Indirizzo di contatto: 46 IKENOHATA SHUKUSHA, 7-3-1 HONGO, BUNKYO-KU, TOKYO 113-0033, GIAPPONE
Telefono del servizio clienti: +81 (704) 168 37 59
Indirizzo di posta elettronica del servizio clienti: partnersupport@sariiocorner.com
Orario di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00, ora dell’Europa centrale