Informativa sulla privacy

1) Introduzione

La presente Informativa sulla privacy spiega come New kenshi raccoglie, utilizza, conserva, condivide e protegge i dati personali relativi agli utenti e ai clienti del sito web New kenshi.

Il titolare del trattamento è stabilito in Francia. I dati personali trattati nell'ambito di tale stabilimento sono pertanto trattati conformemente al Regolamento (UE) 2016/679, noto come Regolamento generale sulla protezione dei dati (GDPR), alla normativa francese sulla protezione dei dati personali e alle altre norme europee applicabili.

Per gli utenti e i clienti situati in Italia possono inoltre applicarsi il Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101 (Codice in materia di protezione dei dati personali), e le altre disposizioni italiane applicabili.

Utilizzando il sito web, l'utente prende atto di aver letto la presente Informativa sulla privacy. Quando il consenso è richiesto dalla legge, ad esempio per determinati cookie, strumenti di tracciamento o attività di marketing, esso viene richiesto separatamente e può essere revocato in qualsiasi momento.

2) Titolare del trattamento

NOITAKY Matthieu determina le finalità e i mezzi essenziali dei trattamenti descritti nella presente Informativa e agisce pertanto in qualità di titolare del trattamento per tali attività.

Qualora sia stato formalmente designato un Responsabile della protezione dei dati (RPD/DPO), i relativi recapiti saranno pubblicati sul sito web o potranno essere richiesti tramite contact@kenshiblades.com.

3) Dati personali raccolti

New kenshi raccoglie i dati personali necessari al funzionamento del sito web, alla gestione degli ordini, all'assistenza clienti, alla sicurezza, al rispetto degli obblighi legali e al miglioramento dell'esperienza dell'utente.

Le categorie di dati personali possono comprendere:

• Dati identificativi e di contatto: nome, cognome, indirizzo postale, indirizzo e-mail e numero di telefono;
• Dati relativi agli ordini e alle transazioni: prodotti acquistati, cronologia degli ordini, metodo di pagamento, importo, valuta, indirizzo di fatturazione, indirizzo di consegna, rimborsi e resi;
• Dati dell'account: credenziali di accesso, preferenze dell'account e informazioni salvate, qualora venga creato un account cliente;
• Dati tecnici e di navigazione: indirizzo IP, informazioni sul dispositivo, tipo di browser, sistema operativo, pagine visitate, dati di sessione, fonte di provenienza e identificatori dei cookie;
• Dati relativi alle comunicazioni: messaggi, richieste, reclami, recensioni e informazioni inviate tramite moduli, e-mail o assistenza clienti;
• Dati di marketing: iscrizioni alla newsletter, preferenze pubblicitarie, registrazioni del consenso e interazioni con comunicazioni promozionali;
• Dati relativi alla sicurezza e alla prevenzione delle frodi: indicatori di rischio, informazioni di autenticazione e dati necessari per rilevare attività sospette o illecite.

Alcune informazioni sono necessarie per concludere ed eseguire il contratto di vendita. Se non vengono forniti i dati necessari per l'ordine, il pagamento o la consegna, potremmo non essere in grado di elaborare o eseguire l'ordine.

New kenshi non richiede intenzionalmente categorie particolari di dati personali. Si invita pertanto a non includere dati sensibili nei campi di testo libero salvo che siano strettamente necessari per la richiesta.

4) Fonti dei dati personali

I dati personali possono essere raccolti:

• Direttamente dall'utente quando effettua un ordine, crea un account, ci contatta, invia un modulo, si iscrive a comunicazioni di marketing o pubblica una recensione;
• Automaticamente durante la navigazione del sito o l'interazione con cookie e tecnologie simili;
• Da fornitori di servizi di pagamento, consegna, prevenzione delle frodi, analisi o servizi tecnici quando necessario per completare una transazione, proteggere il sito o esaminare un problema;
• Da fonti pubblicamente disponibili o legalmente accessibili, quando consentito dalla normativa applicabile.

5) Finalità del trattamento

I dati personali possono essere utilizzati per le seguenti finalità:

• Elaborare ordini, pagamenti, consegne, resi e rimborsi;
• Gestire gli account dei clienti e la cronologia degli acquisti;
• Fornire assistenza clienti e rispondere a richieste o reclami;
• Inviare conferme d'ordine, informazioni di tracciamento e comunicazioni di servizio;
• Gestire, mantenere, proteggere e risolvere problemi tecnici del sito web;
• Prevenire frodi, abusi, chargeback e altre attività illecite;
• Migliorare le prestazioni del sito, i prodotti, i servizi e l'esperienza dell'utente;
• Misurare il traffico e l'utilizzo del sito, nel rispetto degli eventuali requisiti di consenso;
• Inviare newsletter o offerte promozionali quando consentito dalla legge e, ove richiesto, previo consenso;
• Adempiere agli obblighi fiscali, contabili, normativi e di tutela dei consumatori;
• Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

I dati personali non saranno utilizzati per finalità incompatibili con quelle per cui sono stati raccolti senza un'adeguata base giuridica e, ove necessario, un'ulteriore informativa o consenso.

6) Basi giuridiche del trattamento

Ai sensi del GDPR, il trattamento dei dati personali si basa, a seconda delle circostanze, su una o più delle seguenti basi giuridiche:

• Esecuzione di un contratto o misure precontrattuali: gestione di ordini, pagamenti, consegne, resi e richieste dei clienti;
• Obbligo legale: adempimenti contabili, fiscali, normativi, di conservazione dei documenti e altri obblighi previsti dalla legge;
• Consenso: comunicazioni di marketing facoltative, cookie non necessari e altre attività per le quali il consenso è richiesto;
• Legittimo interesse: sicurezza del sito, prevenzione delle frodi, miglioramento dei servizi, gestione delle controversie e determinate comunicazioni con i clienti, purché tali interessi non prevalgano sui diritti e sulle libertà fondamentali dell'interessato;
• Accertamento, esercizio o difesa di diritti: ove applicabile.

Quando il trattamento si basa sul consenso, l'interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

7) Destinatari dei dati e fornitori di servizi

I dati personali sono accessibili esclusivamente alle persone autorizzate e ai fornitori che ne hanno necessità per le finalità descritte nella presente Informativa.

• Piattaforma e-commerce e hosting: Shopify International Limited e le società affiliate e i sub-responsabili pertinenti di Shopify;
• Fornitore del nome di dominio: HOSTINGER operations, UAB;
• Fornitori di pagamento: i fornitori mostrati al checkout, che possono includere Stripe, PayPal, Klarna, Apple Pay o Google Pay;
• Fornitori logistici: vettori, partner di consegna, centri di evasione ordini e intermediari doganali;
• Fornitori tecnici: servizi di posta elettronica, assistenza clienti, sicurezza, prevenzione delle frodi, analisi, gestione del consenso e altri servizi tecnici utilizzati dal negozio;
• Professionisti e autorità: commercialisti, consulenti legali, assicuratori, banche, tribunali, autorità di regolamentazione, autorità fiscali e forze dell'ordine quando previsto dalla legge o necessario.

Shopify tratta i dati dei clienti per conto dei commercianti conformemente alle proprie condizioni contrattuali e di trattamento dei dati. Ulteriori informazioni sono disponibili nella Consumer Privacy Policy di Shopify.

New kenshi non vende dati personali in cambio di un corrispettivo monetario.

Quando un fornitore agisce in qualità di responsabile del trattamento per conto di New kenshi, viene disciplinato mediante gli accordi richiesti dall'articolo 28 GDPR, ove applicabile.

8) Conservazione dei dati

I dati personali vengono conservati soltanto per il periodo ragionevolmente necessario alle finalità per cui sono trattati, tenendo conto degli obblighi legali, fiscali, contabili, di prevenzione delle frodi e di gestione delle controversie.

Alla scadenza del periodo applicabile, i dati possono essere cancellati, anonimizzati o archiviati quando previsto dalla legge.

9) Diritti in materia di protezione dei dati

Gli interessati possono esercitare i diritti previsti dal GDPR, alle condizioni e nei limiti stabiliti dalla legge. Le richieste possono essere inviate a contact@kenshiblades.com. Potremmo dover verificare l'identità o l'autorità del richiedente prima di dare seguito alla richiesta.

9.1) Italia e Spazio economico europeo

Gli interessati possono avere, a seconda delle circostanze, il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati, revoca del consenso e reclamo presso un'autorità di controllo.

L'interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali per finalità di marketing diretto.

Le richieste vengono normalmente gestite senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Tale termine può essere prorogato nei casi consentiti dall'articolo 12 GDPR, tenuto conto della complessità e del numero delle richieste. :contentReference[oaicite:1]{index=1}

9.2) Diritto di accesso

L'interessato può chiedere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, ottenere l'accesso ai dati e alle informazioni previste dall'articolo 15 GDPR.

9.3) Diritto di rettifica

L'interessato può richiedere la rettifica dei dati personali inesatti e, tenuto conto delle finalità del trattamento, l'integrazione dei dati incompleti.

9.4) Diritto alla cancellazione

L'interessato può richiedere la cancellazione dei dati personali quando ricorrono le condizioni previste dall'articolo 17 GDPR, fatti salvi gli obblighi legali e le altre eccezioni previste dalla normativa.

9.5) Limitazione e opposizione

L'interessato può richiedere la limitazione del trattamento o opporsi al trattamento quando ricorrono le condizioni previste dal GDPR.

9.6) Portabilità dei dati e revoca del consenso

Quando ricorrono le condizioni previste dall'articolo 20 GDPR, l'interessato può ottenere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e può richiederne la trasmissione a un altro titolare ove tecnicamente fattibile.

Quando il trattamento si basa sul consenso, il consenso può essere revocato in qualsiasi momento.

10) Sicurezza dei dati e violazioni dei dati personali

New kenshi adotta misure tecniche e organizzative adeguate volte a proteggere i dati personali da distruzione, perdita, alterazione, divulgazione o accesso non autorizzati, accidentali o illeciti.

Le misure possono comprendere crittografia HTTPS, controlli degli accessi, autenticazione, autorizzazioni limitate, fornitori sicuri, backup, monitoraggio, sistemi di prevenzione delle frodi e obblighi di riservatezza.

Nessun sistema online può essere garantito come completamente sicuro. In caso di violazione dei dati personali, New kenshi esaminerà l'incidente, adotterà le misure correttive appropriate e documenterà la violazione quando richiesto.

Quando una violazione dei dati personali può comportare un rischio per i diritti e le libertà delle persone fisiche, essa sarà notificata all'autorità di controllo competente senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui il titolare ne è venuto a conoscenza, conformemente al GDPR.

Quando la violazione può presentare un rischio elevato per i diritti e le libertà degli interessati, questi ultimi saranno informati senza ingiustificato ritardo nei casi previsti dalla legge.

11) Sicurezza dei pagamenti

I pagamenti vengono elaborati da fornitori di servizi di pagamento appropriati, che possono includere Stripe, PayPal, Klarna, Apple Pay o Google Pay, a seconda delle opzioni disponibili al checkout.

I dati di pagamento vengono trasmessi mediante connessioni protette. I dati completi delle carte di pagamento non vengono normalmente memorizzati direttamente sui server del sito web e sono gestiti dal relativo fornitore di pagamento secondo le proprie condizioni di privacy e sicurezza.

I fornitori di servizi di pagamento possono agire come titolari autonomi per determinate attività, tra cui adempimenti normativi, prevenzione delle frodi e autenticazione delle transazioni.

12) Cookie e tecnologie simili

Il sito web New kenshi può utilizzare cookie e tecnologie simili per:

• Fornire le funzioni essenziali del sito, del carrello, del checkout e della sicurezza;
• Ricordare le preferenze e migliorare l'esperienza dell'utente;
• Misurare il traffico e le prestazioni del sito;
• Personalizzare contenuti o pubblicità quando consentito dalla legge e previo consenso ove richiesto.

In Italia, l'utilizzo di cookie e altri strumenti di tracciamento è soggetto, tra l'altro, all'articolo 122 del Codice in materia di protezione dei dati personali e al GDPR per quanto riguarda il trattamento di dati personali. Le Linee guida del Garante distinguono tra strumenti tecnici e strumenti non tecnici che richiedono il consenso quando non ricorre un'esenzione applicabile. :contentReference[oaicite:2]{index=2}

Le tecnologie non necessarie non vengono attivate prima dell'acquisizione del consenso quando tale consenso è richiesto.

Le preferenze possono essere modificate o revocate tramite il link “Gestisci cookie” o lo strumento di gestione del consenso disponibile sul sito.

Per maggiori informazioni, consultare la nostra Cookie Policy.

13) Trasferimenti internazionali di dati

Alcuni fornitori di servizi, società affiliate o sistemi tecnici possono trattare dati personali in Paesi situati al di fuori dello Spazio economico europeo.

Quando si applicano le restrizioni del GDPR relative ai trasferimenti internazionali, i dati vengono trasferiti utilizzando un meccanismo giuridico adeguato.

Tali meccanismi possono comprendere una decisione di adeguatezza adottata dalla Commissione europea, le Clausole Contrattuali Standard approvate dalla Commissione europea accompagnate, ove necessario, da misure supplementari, oppure un altro meccanismo consentito dalla normativa applicabile.

Ulteriori informazioni sulle garanzie applicabili possono essere richieste tramite contact@kenshiblades.com.

14) Trattamenti automatizzati e prevenzione delle frodi

Possono essere utilizzati strumenti automatizzati per rilevare frodi, proteggere i pagamenti, individuare attività sospette o tutelare il sito web.

New kenshi non adotta normalmente decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato.

Qualora vengano utilizzati trattamenti di questo tipo nelle circostanze disciplinate dall'articolo 22 GDPR, essi saranno effettuati esclusivamente quando consentiti dalla legge e con le garanzie richieste.

15) Privacy dei minori

Il sito web non è destinato specificamente ai minori ed è rivolto a persone che possiedono la capacità giuridica necessaria per effettuare acquisti.

New kenshi non raccoglie consapevolmente dati personali di minori in circostanze vietate dalla legge. Un genitore o tutore che ritenga che un minore abbia fornito dati personali in modo illecito può contattare contact@kenshiblades.com.

Qualora il trattamento si basi sul consenso in relazione a un servizio della società dell'informazione offerto direttamente a un minore, saranno rispettate le condizioni speciali previste dal GDPR e dalla normativa italiana applicabile.

16) Reclami e autorità di controllo

Invitiamo a contattare prima contact@kenshiblades.com affinché possiamo esaminare e tentare di risolvere qualsiasi questione relativa alla protezione dei dati.

• Francia: Commission nationale de l'informatique et des libertés (CNIL) — https://www.cnil.fr/fr/plaintes
• Italia: Garante per la protezione dei dati personali — https://www.garanteprivacy.it

Gli interessati possono presentare reclamo a un'autorità di controllo competente ai sensi del GDPR, compresa, quando competente, l'autorità dello Stato membro in cui risiedono abitualmente, lavorano o in cui si sarebbe verificata la presunta violazione.

Gli interessati in Italia possono quindi rivolgersi al Garante per la protezione dei dati personali nei casi di sua competenza. Il Garante conferma che i diritti previsti dagli articoli da 15 a 22 GDPR possono essere esercitati direttamente nei confronti del titolare del trattamento. :contentReference[oaicite:3]{index=3}

Poiché NOITAKY Matthieu è stabilito in Francia, la CNIL può inoltre essere competente per i trattamenti effettuati nell'ambito di tale stabilimento, secondo le regole del GDPR relative alle autorità di controllo competenti.

17) Conformità per i clienti in Italia

La presente Informativa sulla privacy è destinata a descrivere il trattamento dei dati personali relativo ai clienti e utenti in United States, United Kingdom, Canada, Australia, New Zealand..

17.1) GDPR e normativa italiana

I dati personali relativi agli utenti italiani sono trattati nel rispetto del GDPR e, ove applicabile, del Decreto Legislativo 30 giugno 2003, n. 196, come successivamente modificato, nonché delle altre disposizioni italiane applicabili.

17.2) Principi del trattamento

I dati personali sono trattati in modo lecito, corretto e trasparente, raccolti per finalità determinate, esplicite e legittime, limitati a quanto necessario, mantenuti esatti e aggiornati ove necessario, conservati per un periodo non superiore a quello necessario e protetti mediante misure di sicurezza adeguate.

17.3) Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dagli articoli da 15 a 22 GDPR, inclusi, ove applicabili, accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. :contentReference[oaicite:4]{index=4}

Il titolare deve normalmente fornire un riscontro entro un mese dalla richiesta. In caso di particolare complessità, il termine può essere prorogato nei limiti previsti dal GDPR, dandone comunicazione all'interessato. :contentReference[oaicite:5]{index=5}

17.4) Marketing diretto

Le comunicazioni promozionali vengono inviate esclusivamente quando esiste una base giuridica valida e nel rispetto delle eventuali condizioni di consenso previste dal GDPR, dal Codice in materia di protezione dei dati personali e dalla normativa applicabile alle comunicazioni elettroniche.

Il destinatario può opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto e può utilizzare il meccanismo di disiscrizione presente nelle comunicazioni o contattare contact@kenshiblades.com.

17.5) Cookie e strumenti di tracciamento

I cookie tecnici e gli strumenti strettamente necessari possono essere utilizzati senza consenso nei casi consentiti dalla legge.

Cookie e strumenti di tracciamento non tecnici che richiedono il consenso non vengono utilizzati prima dell'acquisizione di un consenso valido. Le Linee guida del Garante richiedono che l'informativa sia trasparente e che il consenso, ove necessario, sia acquisito conformemente al GDPR. :contentReference[oaicite:6]{index=6}

17.6) Garante per la protezione dei dati personali

Gli interessati possono presentare un reclamo al Garante nei casi previsti dalla normativa e di competenza dell'autorità.

Nessuna disposizione della presente Informativa limita un diritto in materia di protezione dei dati che non possa essere legalmente escluso o limitato.

18) Aggiornamenti dell'Informativa

New kenshi può aggiornare la presente Informativa sulla privacy per riflettere modifiche della normativa, delle funzionalità del sito, dei fornitori di servizi o delle pratiche di trattamento dei dati.

La data dell'ultimo aggiornamento è indicata nella parte superiore della pagina. Quando richiesto dalla legge, eventuali modifiche sostanziali saranno portate all'attenzione degli utenti e verrà richiesto un nuovo consenso per i trattamenti che lo richiedono.

19) Contatti