Informativa sulla privacy

INFORMATIVA SULLA PRIVACY DI DARUMARU

Informativa sulla privacy

Data di adozione:14 settembre 2026

BEAUTEX Co., Ltd.(di seguito «noi»)tratta le informazioni personali dei clienti raccolte sul sito «DARUMARU»(di seguito «questo sito»)da noi gestito come segue.

01Applicazione delle politiche e lingua di riferimento

Nell'utilizzare questo sito(inclusi la navigazione, la registrazione dell'account e gli ordini), il cliente è invitato a verificare il contenuto delle nostre politiche. Il consenso alle varie politiche si intende prestato nel momento in cui il cliente manifesta il proprio consenso durante la procedura d'ordine.

I contenuti di questo sito e le varie politiche sono redatti in giapponese e le versioni in altre lingue sono traduzioni a solo scopo di riferimento. In caso di discrepanze tra la versione giapponese e le versioni in altre lingue, prevalgono le definizioni e l'interpretazione della versione giapponese. Tuttavia, qualora tale trattamento sia limitato da norme imperative in materia di tutela dei consumatori del Paese o della regione di residenza del cliente, prevalgono tali norme.

La presente Informativa si applica congiuntamente alle altre nostre politiche(Termini di utilizzo, Politica su ordini e spedizioni, Politica su rimborsi e resi, Indicazioni ai sensi della Legge sulle transazioni commerciali specificate).

02Informazioni sull'operatore

Il responsabile della gestione del trattamento delle informazioni personali(amministratore/Data Controller)è il seguente.

Denominazione dell'operatore BEAUTEX Co., Ltd.
Sede 〒106-0041 1-11-10 Azabudai, Minato-ku, Tokyo, Nisso Building n. 22, 6° piano
Responsabile della gestione delle informazioni personali Naoki Iwase
Contatti support@darumaru-matcha.com / Modulo di contatto

03Definizione di informazioni personali

Per «informazioni personali» nella presente Informativa si intendono le informazioni personali definite all'articolo 2, paragrafo 1, della Legge sulla protezione delle informazioni personali(Legge n. 57 del 2003). Qualora si applichino il Regolamento generale sulla protezione dei dati dell'UE(GDPR)e il GDPR del Regno Unito, sono inclusi i «dati personali(personal data)」da essi definiti.

04Informazioni raccolte

Raccogliamo le seguenti informazioni.

(1) Informazioni fornite dal cliente

  • Nome, indirizzo e-mail, numero di telefono
  • Indirizzo di spedizione, indirizzo di fatturazione
  • Contenuti degli ordini, cronologia degli acquisti
  • Informazioni dell'account(indirizzo e-mail, informazioni di autenticazione. In caso di accesso tramite servizi esterni quali un account Google, nome e indirizzo e-mail forniti da tali servizi)
  • Contenuti inseriti nelle richieste di assistenza, recensioni e questionari

(2) Informazioni raccolte automaticamente

  • Indirizzo IP, identificatori quali cookie
  • Tipo di browser e impostazioni della lingua, sistema operativo, tipo di dispositivo
  • URL di provenienza, pagine visualizzate, data e ora di visualizzazione, cronologia delle azioni effettuate sul sito
  • Stato di apertura e clic sui link nelle e-mail inviate da noi

(3) Informazioni di pagamento

Le informazioni di pagamento quali numero della carta di credito, data di scadenza e codice di sicurezza sono raccolte e trattate direttamente dai fornitori di servizi di pagamento e non vengono raccolte né conservate da noi. Raccogliamo solo l'esito del pagamento comunicato dal fornitore di servizi di pagamento e le informazioni di fatturazione.

05Finalità di utilizzo

Utilizziamo le informazioni personali raccolte entro i limiti delle seguenti finalità. Qualora le utilizziamo per finalità diverse, otteniamo preventivamente il consenso del cliente.

  1. Vendita dei prodotti, elaborazione degli ordini, spedizione e procedure di importazione ed esportazione
  2. Comunicazioni relative alla conferma degli ordini, allo stato della spedizione e ad altre questioni relative alle transazioni
  3. Risposta a richieste di assistenza, resi, sostituzioni, difetti e altre consultazioni
  4. Gestione dell'account e verifica dell'identità
  5. Addebito, pagamento e trattamento contabile
  6. Prevenzione e gestione di ordini fraudolenti, furto d'identità e accessi non autorizzati
  7. Invio di informazioni di marketing, quali newsletter via e-mail(solo a coloro che ne hanno richiesto l'invio)
  8. Miglioramento dell'assortimento di prodotti, dei servizi e del sito mediante l'analisi dell'utilizzo del sito
  9. Diffusione di pubblicità e misurazione dell'efficacia
  10. Conformità alle leggi e alle normative fiscali e relative all'importazione e all'esportazione

06Base giuridica del trattamento

Per i clienti residenti nell'UE e nel Regno Unito, trattiamo i dati personali sulla base delle seguenti basi giuridiche.

Finalità del trattamento Base giuridica(articolo 6 del GDPR)
Elaborazione degli ordini, spedizione, gestione dei resi e dell'account Esecuzione del contratto((1)(b))
Conservazione delle scritture contabili, dichiarazioni fiscali, conformità alle normative sull'importazione e l'esportazione Adempimento di obblighi legali((1)(c))
Prevenzione degli ordini fraudolenti e garanzia della sicurezza del sito Legittimo interesse((1)(f))
Analisi per il miglioramento del servizio Legittimo interesse((1)(f))/consenso
Invio di e-mail di marketing, diffusione di pubblicità e misurazione dell'efficacia Consenso((1)(a))

Il consenso può essere revocato in qualsiasi momento per i trattamenti basati sul consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

07Periodo di conservazione

Conserviamo le informazioni personali solo per il periodo necessario al conseguimento delle finalità di utilizzo e per il periodo di conservazione previsto dalla legge; allo scadere di tale periodo, le eliminiamo o le rendiamo irrecuperabili.

Tipologia di informazioni Periodo di conservazione
Registrazioni relative agli ordini e alle transazioni Fino a 10 anni, ai sensi della legge sulle società, della legge sull'imposta sulle società e altre norme
Informazioni dell'account Fino all'eliminazione dell'account(l'account può essere eliminato se sono trascorsi 3 anni dall'ultimo accesso)
Informazioni di registrazione nella lista di invio e-mail Fino alla procedura di annullamento dell'iscrizione
Contenuto delle richieste di assistenza Per 3 anni dal completamento della gestione
Cookie・registri di accesso Fino a 13 mesi dall'acquisizione

08Fornitura a terzi

Salvo nei casi seguenti, non forniamo informazioni personali a terzi senza aver ottenuto preventivamente il consenso del cliente.

  • Qualora previsto dalla legge
  • Qualora sia necessario per la tutela della vita, dell'integrità fisica o dei beni di una persona e sia difficile ottenere il consenso del cliente
  • Qualora sia necessario cooperare con un organo dello Stato, un ente pubblico locale o un soggetto da esso incaricato nello svolgimento di funzioni previste dalla legge, e l'ottenimento del consenso del cliente possa ostacolare lo svolgimento di tali funzioni
  • Qualora sia necessario per l'esercizio dei nostri diritti o per rispondere a rivendicazioni legali (inclusa la divulgazione ad avvocati, commercialisti o altri professionisti soggetti a obblighi di riservatezza)
  • In caso di successione nell'attività a seguito di fusione, scissione societaria, trasferimento d'azienda o altra causa

La fornitura ai soggetti incaricati indicati negli articoli seguenti non costituisce una «fornitura a terzi» ai sensi di legge.

09Fornitura a terzi situati all'estero

Per la gestione di questo sito e le spedizioni internazionali, affidiamo il trattamento dei dati personali a operatori situati nei seguenti Paesi esteri.

Destinatari Paese di ubicazione Finalità
Shopify Inc.(incluso Shopify Payments) Canada・Stati Uniti Fornitura della piattaforma e-commerce, conservazione delle informazioni sugli ordini e sui clienti, elaborazione dei pagamenti
PayPal Stati Uniti・Singapore Elaborazione dei pagamenti, rilevamento delle transazioni fraudolente
Klaviyo, Inc. Stati Uniti Invio di e-mail e analisi dei risultati di consegna
Google LLC Stati Uniti Analisi degli accessi, erogazione e misurazione dell'efficacia pubblicitaria, autenticazione dell'account
Operatori di consegna internazionale quali UPS e DHL Stati Uniti, Germania e altri Paesi Consegna internazionale dei prodotti e procedure doganali

Sul sistema di protezione dei dati personali nel Paese di destinazione

Per informazioni sui sistemi di protezione dei dati personali dei vari Paesi, consultate i risultati dell'indagine sui sistemi esteri pubblicati dalla Commissione per la protezione delle informazioni personali (sito web della Commissione per la protezione delle informazioni personali).

Misure adottate dai destinatari

Concludiamo accordi sul trattamento dei dati con ciascun destinatario e, per i trasferimenti al di fuori dell'UE, effettuiamo il trasferimento sulla base di misure di protezione appropriate, quali le clausole contrattuali standard (SCC). Per richiedere informazioni sul contenuto di tali misure di protezione, contattate lo sportello di contatto.

10Affidamento di attività

Nella misura necessaria per il conseguimento delle finalità di utilizzo, potremmo affidare a soggetti esterni attività quali lo stoccaggio e la spedizione dei prodotti, la consegna, i pagamenti, la gestione e manutenzione dei sistemi, l'invio di e-mail e l'analisi dei dati. Nell'affidamento, valutiamo l'idoneità dei fornitori e, dopo aver imposto per contratto obblighi di gestione della sicurezza, esercitiamo la supervisione necessaria e appropriata.

11Cookie, ecc. e trasmissione a soggetti esterni

Su questo sito utilizziamo Cookie e tecnologie simili per le seguenti finalità.

Tipologia Contenuto Consenso
Essenziale Mantenimento dello stato di accesso, gestione del carrello, mantenimento delle impostazioni di lingua e valuta, garanzia della sicurezza Non necessario
Analisi Misurazione degli accessi e analisi del comportamento per migliorare il sito Necessario
Pubblicità Erogazione di pubblicità basata sugli interessi e misurazione dell'efficacia pubblicitaria Necessario

Per i clienti che accedono dall'UE, dal Regno Unito o da altri Paesi o regioni in cui è richiesto il consenso preventivo, visualizziamo un banner per ottenere il consenso prima di utilizzare Cookie non essenziali. Il contenuto del consenso può essere modificato in qualsiasi momento dalle impostazioni dei Cookie del sito.

I Cookie possono essere rifiutati o eliminati dalle impostazioni del browser. Tuttavia, disabilitando i Cookie essenziali, il carrello o l'accesso potrebbero non funzionare correttamente.

12Misure di gestione della sicurezza

Per prevenire la divulgazione, la perdita o il danneggiamento dei dati personali e per altre finalità di gestione della sicurezza, adottiamo le misure necessarie e appropriate.

  • Definizione della politica di base
    Per garantire il trattamento appropriato dei dati personali, abbiamo adottato la presente politica e rispettiamo le leggi e le linee guida applicabili.
  • Misure organizzative di gestione della sicurezza
    Abbiamo designato un responsabile del trattamento dei dati personali e predisposto un sistema per verificare lo stato del trattamento. Abbiamo definito un sistema di segnalazione e comunicazione per i casi di violazione dei dati, ecc.
  • Misure umane di gestione della sicurezza
    Forniamo ai dipendenti formazione sul trattamento dei dati personali e definiamo disposizioni in materia di riservatezza.
  • Misure fisiche di gestione della sicurezza
    Adottiamo misure per prevenire il furto o lo smarrimento dei dispositivi che trattano dati personali e, qualora tali dispositivi vengano trasportati, adottiamo misure affinché i dati personali non possano essere facilmente identificati.
  • Misure tecniche di gestione della sicurezza
    Limitiamo l'autorizzazione di accesso ai dati personali al personale strettamente necessario e abbiamo configurato l'autenticazione a più fattori. Le comunicazioni sono crittografate tramite SSL/TLS.
  • Valutazione del contesto esterno
    Trattiamo dati personali in Canada e negli Stati Uniti. Dopo aver preso conoscenza dei sistemi di protezione dei dati personali di tali Paesi, adottiamo le misure necessarie e appropriate per la gestione della sicurezza.

13Richieste di divulgazione, rettifica, cancellazione, ecc.

Potete richiedere, in relazione ai dati personali da noi detenuti, la notifica delle finalità di utilizzo, la divulgazione (inclusa la fornitura in formato elettronico), la rettifica, l'aggiunta o la cancellazione dei contenuti, la sospensione dell'utilizzo o la cancellazione, nonché l'interruzione della fornitura a terzi.

Modalità di richiesta Contattateci tramite il Modulo di contatto.
Verifica dell'identità Verificheremo la vostra identità tramite il contatto dall'indirizzo e-mail registrato e il numero d'ordine, ecc.
Commissioni Per le richieste di notifica delle finalità di utilizzo e di divulgazione, è previsto un costo di 3,300 yen per richiesta (imposte incluse). Le richieste di rettifica, cancellazione e sospensione dell'utilizzo sono gratuite.
Termine di risposta In linea di principio, risponderemo entro 30 giorni dalla ricezione della richiesta.

Potremmo non essere in grado di soddisfare la richiesta qualora non siano soddisfatti i requisiti previsti dalla legge o per le informazioni la cui conservazione è obbligatoria per legge. In tal caso, vi contatteremo indicando i motivi.

14Diritti dei residenti nell'UE e nel Regno Unito

Qualora si applichino il GDPR e il GDPR del Regno Unito, avete i seguenti diritti. Per esercitarli, contattate lo sportello di contatto.

  • Diritto di richiedere l'accesso ai propri dati personali
  • Diritto di richiedere la rettifica dei dati personali inesatti
  • Diritto di richiedere la cancellazione dei dati personali (diritto all'oblio)
  • Diritto di richiedere la limitazione del trattamento
  • Diritto di ricevere i dati personali in un formato strutturato e di uso comune e di trasferirli a un altro titolare (portabilità dei dati)
  • Diritto di opporsi al trattamento basato sul legittimo interesse e al marketing diretto
  • Diritto di revocare il consenso in qualsiasi momento
  • Diritto a non essere sottoposti a decisioni basate esclusivamente su trattamenti automatizzati che producono effetti giuridici

Qualora non siate soddisfatti della nostra risposta, avete il diritto di presentare un reclamo all'autorità di controllo del vostro Paese di residenza. Nel Regno Unito, l'autorità di controllo è l'Information Commissioner's Office (ICO).

15Diritti dei residenti in California

I clienti residenti in California possono richiedere la divulgazione delle categorie di dati personali raccolti e delle finalità di utilizzo, nonché la cancellazione, la rettifica e l'interruzione della condivisione per finalità pubblicitarie. Le richieste possono essere presentate tramite il Modulo di contatto. Non tratteremo il cliente in modo sfavorevole per aver esercitato i propri diritti.

Non vendiamo dati personali in cambio di un corrispettivo economico. Qualora condividessimo dati personali (share) per pubblicità basata sugli interessi, è possibile effettuare l'opt-out dalle impostazioni dei Cookie di questo sito.

16Dati personali dei minori

Questo sito non offre servizi destinati ai minori. Non raccogliamo intenzionalmente dati personali di persone di età inferiore a 16 anni (o di età inferiore all'età stabilita dalla legge del Paese di residenza, qualora sia inferiore). Se un minore utilizza il sito, deve farlo con il consenso di un genitore o tutore. Qualora venissimo a conoscenza di aver raccolto tali dati, li elimineremo tempestivamente.

17Modifiche alla presente politica

Potremmo modificare la presente politica in risposta a modifiche della normativa o dei contenuti dei servizi. In caso di modifica, pubblicheremo su questa pagina il contenuto aggiornato e la data dell'ultima revisione. In caso di modifiche importanti, forniremo preavviso tramite avviso sul sito o e-mail.

18Contatti e reclami

Per domande, richieste o reclami relativi al trattamento dei dati personali, contattare il seguente sportello.

BEAUTEX Co., Ltd. Sportello per richieste relative ai dati personali

Sede: 〒106-0041 Tokyo, Minato-ku, Azabudai 1-11-10, Nisso No. 22 Building 6F

メール:support@darumaru-matcha.com

Modulo: Modulo di contatto