Ultimo aggiornamento: 5 agosto 2026
Cosarinest (di seguito denominato “noi”) gestisce un negozio esclusivamente online. La presente Politica sulla protezione dei dati personali descrive le modalità con cui raccogliamo, utilizziamo, conserviamo, proteggiamo e cancelliamo i dati personali trattati attraverso il nostro sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, del Decreto Legislativo 30 giugno 2003, n. 196, e del Decreto Legislativo 10 agosto 2018, n. 101.
1. Titolare del trattamento
Siamo il titolare del trattamento dei dati personali raccolti attraverso il sito e determiniamo le finalità e le modalità del trattamento.
Indirizzo di contatto: 2-8-17 SAKASHITA, KAWAGUCHI, SAITAMA 334-0003, GIAPPONE
Telefono del servizio clienti: +81 (802) 823 94 87
Indirizzo di posta elettronica del servizio clienti: exclusivehelp@cosarinest.com
Orario di assistenza: dal lunedì al venerdì, dalle 9:00 alle 12:00 e dalle 14:30 alle 18:00, secondo l’ora dell’Europa centrale
2. Principi applicati al trattamento
Ai sensi dell’articolo 5 del Regolamento (UE) 2016/679, trattiamo i dati personali secondo i seguenti principi:
- liceità, correttezza e trasparenza;
- raccolta per finalità determinate, esplicite e legittime;
- limitazione dei dati a quanto necessario rispetto alle finalità dichiarate;
- esattezza e aggiornamento dei dati;
- conservazione per un periodo non superiore a quello necessario;
- protezione da accessi, utilizzi, modifiche, perdite o divulgazioni non autorizzati;
- responsabilità nella gestione e nella dimostrazione del rispetto delle disposizioni applicabili.
3. Categorie di dati personali raccolti
Possiamo raccogliere e trattare le seguenti categorie di dati personali:
- Dati identificativi: nome e cognome.
- Dati di contatto: indirizzo di posta elettronica, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
- Dati dell’account: credenziali di accesso, preferenze e informazioni collegate al profilo.
- Dati relativi agli ordini: articoli acquistati, quantità, importi, stato dell’ordine, spedizione, consegna, cancellazione, restituzione, sostituzione e rimborso.
- Dati relativi alle transazioni: importo, valuta, data, stato e riferimento del pagamento.
- Dati di assistenza: contenuto delle comunicazioni, richieste, segnalazioni e documenti forniti volontariamente dall’utente.
- Dati tecnici: indirizzo di rete, tipo di dispositivo, sistema operativo, navigatore, data e ora di accesso.
- Dati di navigazione: pagine visitate, collegamenti selezionati, durata della sessione, attività svolte ed errori tecnici.
- Preferenze: lingua, impostazioni di visualizzazione e scelte relative ai cookie.
Non conserviamo il numero completo, il codice di sicurezza o le credenziali riservate della carta utilizzata per il pagamento. Riceviamo soltanto le informazioni necessarie per verificare lo stato della transazione e gestire eventuali rimborsi.
4. Modalità di raccolta dei dati
I dati personali possono essere raccolti:
- quando l’utente crea o utilizza un account;
- quando l’utente effettua o modifica un ordine;
- quando viene elaborato un pagamento;
- quando viene richiesta una consegna, una cancellazione, una restituzione, una sostituzione o un rimborso;
- quando l’utente contatta il servizio clienti;
- automaticamente durante la navigazione, nella misura necessaria al funzionamento e alla sicurezza del sito;
- quando l’utente esprime o modifica le proprie preferenze.
5. Finalità del trattamento
Trattiamo i dati personali per:
- creare, gestire e proteggere l’account dell’utente;
- ricevere, verificare, elaborare e confermare gli ordini;
- gestire i pagamenti e verificare l’esito delle transazioni;
- preparare, spedire e consegnare gli articoli acquistati;
- gestire cancellazioni, restituzioni, sostituzioni e rimborsi;
- rispondere alle richieste e fornire assistenza;
- inviare comunicazioni operative relative all’ordine, al pagamento, alla consegna o all’account;
- prevenire frodi, accessi non autorizzati, abusi e attività dannose;
- mantenere e migliorare il funzionamento, la stabilità e la sicurezza del sito;
- adempiere agli obblighi fiscali, contabili, amministrativi e documentali;
- gestire contestazioni e accertare, esercitare o difendere un diritto.
6. Fondamenti del trattamento
Ai sensi dell’articolo 6 del Regolamento (UE) 2016/679, il trattamento si basa sui seguenti presupposti:
- Esecuzione di un contratto: per gestire ordini, pagamenti, consegne, account, cancellazioni, restituzioni, sostituzioni e rimborsi.
- Misure richieste prima della conclusione di un contratto: per rispondere a domande relative agli articoli o alle condizioni di acquisto.
- Adempimento di un obbligo: per rispettare gli obblighi fiscali, contabili, amministrativi e documentali.
- Legittimo interesse: per proteggere il sito, prevenire frodi, migliorare il servizio e tutelare i nostri diritti, purché non prevalgano i diritti e le libertà dell’interessato.
- Consenso: quando una specifica attività richiede una scelta libera, informata, specifica e revocabile.
Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la validità del trattamento effettuato prima della revoca.
7. Necessità del conferimento dei dati
Il conferimento dei dati indicati come necessari è indispensabile per creare un account, concludere un ordine, effettuare un pagamento, ricevere una consegna o ottenere assistenza.
Il mancato conferimento dei dati necessari può impedire l’esecuzione dell’ordine o la gestione della richiesta.
Il conferimento dei dati indicati come facoltativi è libero e la loro mancata comunicazione non impedisce l’utilizzo delle funzioni essenziali del sito.
8. Destinatari dei dati
I dati personali possono essere comunicati, nella misura strettamente necessaria, ai soggetti incaricati di:
- gestire l’infrastruttura tecnica e l’archiviazione dei dati;
- elaborare e verificare i pagamenti;
- preparare e consegnare gli ordini;
- fornire assistenza tecnica o amministrativa;
- svolgere attività contabili, fiscali o professionali;
- prevenire frodi e proteggere i sistemi informatici;
- adempiere a richieste provenienti dalle autorità competenti.
Tali soggetti ricevono soltanto i dati necessari allo svolgimento delle attività affidate e sono tenuti al rispetto di obblighi di riservatezza e sicurezza.
Quando un soggetto tratta dati personali per nostro conto, il rapporto è disciplinato da un accordo conforme all’articolo 28 del Regolamento (UE) 2016/679.
Non vendiamo i dati personali degli utenti.
9. Periodi di conservazione
Conserviamo i dati personali soltanto per il periodo necessario al raggiungimento delle finalità dichiarate, tenendo conto della durata del rapporto, degli obblighi di conservazione e della necessità di gestire eventuali contestazioni.
- i dati dell’account vengono conservati fino alla chiusura dell’account, salvo ulteriore conservazione giustificata;
- i dati relativi agli ordini, ai pagamenti, alle fatture e ai rimborsi vengono conservati per il periodo previsto dagli obblighi fiscali e contabili;
- le comunicazioni con il servizio clienti vengono conservate per il tempo necessario alla gestione della richiesta e delle eventuali contestazioni;
- i dati tecnici e di sicurezza vengono conservati per un periodo proporzionato alla prevenzione e alla verifica di attività anomale;
- i dati trattati sulla base del consenso vengono conservati fino alla revoca o fino al venir meno della relativa finalità.
Alla scadenza del periodo applicabile, i dati vengono cancellati o resi anonimi, salvo che la conservazione sia ancora necessaria per adempiere a un obbligo o tutelare un diritto.
10. Esattezza e aggiornamento dei dati
Adottiamo misure ragionevoli per mantenere i dati personali esatti e aggiornati.
L’utente è invitato a controllare i dati inseriti e a comunicarci tempestivamente eventuali modifiche relative al nome, ai recapiti, all’indirizzo di consegna o alle altre informazioni collegate all’account e agli ordini.
11. Sicurezza dei dati
Ai sensi dell’articolo 32 del Regolamento (UE) 2016/679, adottiamo misure tecniche e organizzative adeguate al livello di rischio per proteggere i dati personali da distruzione, perdita, alterazione, divulgazione o accesso non autorizzato.
Le misure possono comprendere:
- controlli e limitazioni degli accessi;
- protezione delle comunicazioni e dei sistemi;
- procedure di autenticazione;
- salvataggio e ripristino dei dati;
- controlli periodici della sicurezza;
- registrazione degli eventi rilevanti;
- procedure per la gestione degli incidenti;
- accesso ai dati limitato ai soggetti autorizzati.
Nessun sistema di trasmissione o conservazione può garantire una protezione assoluta. Qualora si verifichi una violazione dei dati personali, adotteremo le misure previste dagli articoli 33 e 34 del Regolamento (UE) 2016/679.
12. Violazione dei dati personali
Una violazione dei dati personali può consistere nella distruzione, perdita, modifica, divulgazione o accesso non autorizzato ai dati personali.
In presenza di una violazione, valuteremo senza ingiustificato ritardo la natura dell’evento, le categorie di dati coinvolte, le possibili conseguenze e le misure necessarie per limitarne gli effetti.
Quando ricorrono le condizioni previste dall’articolo 33 del Regolamento (UE) 2016/679, la violazione viene comunicata all’autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza.
Quando la violazione presenta un rischio elevato per i diritti e le libertà delle persone, informeremo gli interessati secondo l’articolo 34 del Regolamento (UE) 2016/679.
13. Cookie e strumenti analoghi
Il sito può utilizzare cookie e strumenti analoghi per garantire il corretto funzionamento delle pagine, mantenere la sessione, ricordare le preferenze, proteggere gli accessi e comprendere il funzionamento del sito.
I cookie strettamente necessari vengono utilizzati per fornire le funzioni richieste dall’utente. Gli strumenti facoltativi vengono utilizzati soltanto dopo una scelta espressa, quando richiesta.
Ulteriori informazioni sono disponibili nella nostra Informativa sui cookie.
14. Comunicazioni relative al servizio
Possiamo inviare comunicazioni necessarie per:
- confermare la creazione o la modifica dell’account;
- confermare un ordine o un pagamento;
- fornire aggiornamenti sulla preparazione e sulla consegna;
- gestire cancellazioni, restituzioni, sostituzioni e rimborsi;
- rispondere a una richiesta di assistenza;
- segnalare problemi di sicurezza o modifiche rilevanti al servizio.
Queste comunicazioni sono necessarie alla gestione del rapporto con l’utente e non possono essere disattivate quando risultano indispensabili per l’esecuzione di un ordine o la protezione dell’account.
15. Decisioni automatizzate
Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici sull’utente o incidano in modo analogo e significativo sulla sua situazione.
Possono essere utilizzati controlli automatizzati per individuare attività anomale, proteggere gli account o verificare la sicurezza delle transazioni. Quando necessario, i risultati sono sottoposti a verifica.
16. Diritto di accesso
Ai sensi dell’articolo 15 del Regolamento (UE) 2016/679, l’interessato può ottenere conferma dell’esistenza di un trattamento dei propri dati personali e ricevere informazioni riguardanti:
- le finalità del trattamento;
- le categorie di dati trattati;
- i destinatari dei dati;
- il periodo di conservazione previsto;
- l’origine dei dati, quando non sono stati raccolti direttamente dall’interessato;
- l’esistenza dei diritti riconosciuti dalle disposizioni applicabili.
17. Diritto di rettifica
Ai sensi dell’articolo 16 del Regolamento (UE) 2016/679, l’interessato può richiedere la correzione dei dati personali inesatti e l’integrazione dei dati incompleti.
18. Diritto alla cancellazione
Ai sensi dell’articolo 17 del Regolamento (UE) 2016/679, l’interessato può richiedere la cancellazione dei propri dati personali quando:
- i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti;
- il consenso viene revocato e non sussiste un altro fondamento per il trattamento;
- l’interessato si oppone al trattamento e non sussistono motivi prevalenti per proseguirlo;
- i dati sono stati trattati in modo illecito;
- la cancellazione è necessaria per adempiere a un obbligo applicabile.
La cancellazione può non essere possibile quando la conservazione è necessaria per adempiere a un obbligo, esercitare il diritto alla libertà di espressione e informazione oppure accertare, esercitare o difendere un diritto.
19. Diritto alla limitazione
Ai sensi dell’articolo 18 del Regolamento (UE) 2016/679, l’interessato può richiedere la limitazione del trattamento quando:
- contesta l’esattezza dei dati;
- il trattamento è illecito, ma richiede la limitazione anziché la cancellazione;
- i dati non sono più necessari per le nostre finalità, ma servono all’interessato per tutelare un diritto;
- l’interessato si è opposto al trattamento ed è in corso la verifica dei motivi applicabili.
20. Diritto alla portabilità
Ai sensi dell’articolo 20 del Regolamento (UE) 2016/679, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con strumenti automatizzati, l’interessato può ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile mediante dispositivo automatico.
21. Diritto di opposizione
Ai sensi dell’articolo 21 del Regolamento (UE) 2016/679, l’interessato può opporsi, per motivi connessi alla propria situazione particolare, al trattamento fondato sul legittimo interesse.
In seguito all’opposizione, interromperemo il trattamento salvo che sussistano motivi legittimi prevalenti oppure che il trattamento sia necessario per accertare, esercitare o difendere un diritto.
22. Revoca del consenso
Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento inviando una richiesta al nostro indirizzo di posta elettronica.
La revoca produce effetti per il futuro e non pregiudica la liceità del trattamento effettuato prima della revoca.
23. Modalità di esercizio dei diritti
Per esercitare i propri diritti, l’interessato può inviare una richiesta all’indirizzo exclusivehelp@cosarinest.com, indicando:
- nome e cognome;
- indirizzo di posta elettronica associato all’account o all’ordine;
- diritto che intende esercitare;
- informazioni utili per individuare i dati interessati.
Potremmo richiedere informazioni aggiuntive strettamente necessarie per verificare l’identità del richiedente e proteggere i dati da accessi non autorizzati.
L’esercizio dei diritti è normalmente gratuito. In presenza di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possiamo applicare quanto previsto dall’articolo 12, paragrafo 5, del Regolamento (UE) 2016/679.
24. Termine di risposta
Risponderemo alla richiesta senza ingiustificato ritardo e, di norma, entro un mese dal suo ricevimento, secondo l’articolo 12 del Regolamento (UE) 2016/679.
In considerazione della complessità o del numero delle richieste, il termine può essere prorogato di ulteriori due mesi. In tal caso, informeremo l’interessato entro un mese dal ricevimento della richiesta, indicando i motivi della proroga.
25. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali non rispetti le disposizioni applicabili può presentare reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del Regolamento (UE) 2016/679 e degli articoli 140-bis e seguenti del Decreto Legislativo 30 giugno 2003, n. 196.
Il reclamo non limita il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.
26. Responsabilità dell’utente
L’utente è responsabile dell’esattezza dei dati forniti e deve adottare misure ragionevoli per proteggere le proprie credenziali di accesso.
L’utente deve informarci tempestivamente qualora ritenga che il proprio account sia stato utilizzato senza autorizzazione o che i dati forniti non siano più corretti.
27. Collegamenti verso altri siti
Il sito può contenere collegamenti verso pagine gestite da altri soggetti. Quando l’utente lascia il nostro sito, il trattamento dei dati effettuato sulla pagina visitata è disciplinato dalle condizioni pubblicate dal relativo gestore.
Invitiamo l’utente a leggere le informazioni sulla protezione dei dati pubblicate sulle pagine visitate prima di comunicare dati personali.
28. Modifiche alla presente politica
Possiamo aggiornare la presente Politica sulla protezione dei dati personali per riflettere cambiamenti nelle modalità di trattamento, nelle funzionalità del sito o nelle disposizioni applicabili.
La versione aggiornata viene pubblicata su questa pagina con l’indicazione della nuova data di aggiornamento.
Quando una modifica incide in modo rilevante sulle modalità di trattamento dei dati personali, forniremo un avviso adeguato attraverso il sito o mediante i recapiti disponibili.