1. Introducción y ámbito de aplicación
Esta política describe cómo recopilamos, utilizamos, almacenamos y gestionamos los datos personales durante el uso del sitio web.
Se dirige a los usuarios que visitan el sitio web o utilizan sus servicios.
En particular, explica:
-
Qué datos personales podemos recopilar.
-
Cómo utilizamos los datos recopilados.
-
Qué derechos tienen los usuarios sobre sus datos personales.
2. Principios del tratamiento de datos
El tratamiento de datos personales se realiza conforme al artículo 5 del Reglamento (UE) 2016/679 (RGPD), siguiendo estos principios:
-
Licitud, lealtad y transparencia.
-
Limitación de la finalidad.
-
Minimización de datos.
-
Exactitud.
-
Limitación del plazo de conservación.
-
Integridad y confidencialidad.
3. Base jurídica del tratamiento
Tratamos los datos personales conforme al artículo 6, apartado 1, del Reglamento (UE) 2016/679 (RGPD), sobre las siguientes bases:
-
Artículo 6.1.b) del RGPD: ejecución de un contrato, incluida la gestión de pedidos.
-
Artículo 6.1.a) del RGPD: consentimiento del usuario.
-
Artículo 6.1.f) del RGPD: interés legítimo, incluida la seguridad del sitio web.
-
Artículo 6.1.c) del RGPD: cumplimiento de obligaciones legales.
4. Derechos de los usuarios
Los artículos 15 a 22 del Reglamento (UE) 2016/679 (RGPD) reconocen al usuario los siguientes derechos:
-
Derecho de acceso.
-
Derecho de rectificación.
-
Derecho de supresión.
-
Derecho a la limitación del tratamiento.
-
Derecho de oposición.
-
Derecho a la portabilidad de los datos.
-
Derecho a retirar el consentimiento en cualquier momento.
Para tramitar una solicitud, podemos solicitar información que permita verificar la identidad del usuario.
5. Periodo de conservación y seguridad de los datos personales
Los periodos de conservación son los siguientes:
-
Los datos relacionados con pedidos pueden conservarse hasta 10 años cuando deban mantenerse para cumplir obligaciones fiscales, comerciales o contables.
-
Los datos tratados mediante consentimiento se conservan hasta que el usuario retire dicho consentimiento, con un periodo máximo de 3 años.
-
Determinados datos pueden conservarse durante más tiempo cuando exista una obligación legal de conservación.
Para proteger los datos personales utilizamos medidas técnicas y organizativas, entre ellas:
-
Cifrado durante la transmisión de datos.
-
Restricciones de acceso a los sistemas informáticos.
-
Copias de seguridad periódicas.
-
Controles periódicos de seguridad.
6. Comunicación de datos y transferencias fuera del Espacio Económico Europeo
Los datos personales pueden comunicarse a terceros que participan en el funcionamiento del sitio web y en la gestión de los pedidos, entre ellos:
-
Proveedores de servicios de pago.
-
Proveedores de servicios logísticos.
-
Proveedores de servicios técnicos y alojamiento web.
Cuando estos proveedores tratan datos personales por cuenta de la tienda, el tratamiento se regula conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
Cuando los datos personales se transfieren fuera del Espacio Económico Europeo (EEE), se utilizan las garantías previstas en el Capítulo V del Reglamento (UE) 2016/679 (RGPD), incluidas las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Organización del tratamiento de datos
La gestión de los datos personales se organiza para garantizar:
-
El acceso únicamente por personas autorizadas.
-
El uso de los datos para las finalidades indicadas en esta política.
-
Medidas de seguridad conforme al artículo 32 del Reglamento (UE) 2016/679 (RGPD).
8. Reclamaciones y autoridad de control
El usuario puede presentar una reclamación conforme al artículo 77 del Reglamento (UE) 2016/679 (RGPD).
La autoridad de control en España es la Agencia Española de Protección de Datos (AEPD).
9. Contacto — Servicio de atención al cliente
Email: service@norohahome.com
Teléfono: +81 (903) 460 80 16
Dirección: 1-6-2-30 LA FORET SAPPORO 601 MINAMI 1 HIGASHI, CHUO-KU, SAPPORO, HOKKAIDO 060-0051, JAPÓN
Horario de atención: de lunes a viernes, de 8:30 a 17:30
Área de entrega: España