Raccogliamo il minimo indispensabile: quello che serve per consegnarle il pacco, emettere il documento di vendita e risponderle. Questa pagina spiega quali dati trattiamo, perché, per quanto tempo, chi vi accede e come riprenderne il controllo.
Il documento è redatto ai sensi del regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR) e del decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101.
Ultimo aggiornamento: [[DATA DI PUBBLICAZIONE]]
1. Chi è il titolare del trattamento
Il titolare del trattamento è:
- [[RAGIONE SOCIALE]], [[FORMA GIURIDICA]]
- Sede legale: [[INDIRIZZO]]
- Partita IVA: [[P.IVA]]
- Numero REA: [[REA]]
- Contatto per qualsiasi questione relativa ai dati: [[EMAIL]]
- PEC: [[PEC]]
- Responsabile della protezione dei dati, ove designato: [[DPO]]
2. I dati che raccogliamo
Raccogliamo solo dati che Lei ci fornisce o che sono generati dal suo utilizzo del sito.
- Identità e contatto: nome, cognome, indirizzo e-mail, numero di telefono.
- Indirizzi: indirizzo di consegna e indirizzo di fatturazione.
- Ordini: articoli ordinati, importo, data, numero d'ordine, storico degli acquisti, stato della consegna e codice di tracciamento.
- Pagamento: tipo di metodo di pagamento, esito della transazione, ultime quattro cifre della carta. Non vediamo né conserviamo mai il numero completo della carta né il codice di sicurezza: questi elementi sono trattati direttamente dal nostro prestatore di servizi di pagamento in un ambiente certificato PCI-DSS.
- Account cliente, se ne crea uno: credenziali di accesso, preferenze.
- Assistenza clienti: contenuto delle e-mail, dei messaggi e degli allegati, storico degli scambi.
- Recensioni e fotografie che pubblica volontariamente.
- Newsletter: indirizzo e-mail, data del consenso, aperture e clic.
- Navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine consultate, prodotti visti, contenuto del carrello, identificativi degli strumenti di tracciamento. Si veda l'Informativa sui cookie.
- Prevenzione delle frodi: segnali tecnici utilizzati dai nostri prestatori per individuare gli ordini fraudolenti ed elementi che consentono di far rispettare il limite di 2 pezzi per persona e per nucleo familiare, cioè indirizzo di consegna, impronta del metodo di pagamento e account cliente.
I campi obbligatori sono segnalati nei moduli. Senza di essi non possiamo evadere l'ordine.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire e seguire l'ordine, la consegna e i resi | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire il suo account cliente | Esecuzione del contratto |
| Incassare il pagamento | Esecuzione del contratto |
| Emettere e conservare i documenti di vendita, tenere la contabilità | Obbligo legale (art. 6.1.c GDPR, art. 2220 del Codice civile, d.P.R. 633/1972) |
| Rispondere alle sue richieste e ai suoi reclami | Esecuzione del contratto e legittimo interesse |
| Applicare la garanzia legale di conformità e il diritto di recesso | Obbligo legale |
| Prevenire le frodi e far rispettare il limite di 2 pezzi | Legittimo interesse (art. 6.1.f GDPR): proteggere l'attività e garantire un accesso equo alla disponibilità |
| Inviare la newsletter e le offerte commerciali | Consenso (art. 6.1.a GDPR), oppure legittimo interesse per prodotti analoghi se è già cliente, con possibilità di opporsi in ogni momento |
| Pubblicare le recensioni dei clienti | Consenso |
| Misurare il traffico del sito e migliorare le pagine | Consenso, salvo gli strumenti tecnici equiparabili ai cookie tecnici secondo le Linee guida del Garante |
| Pubblicità mirata e retargeting | Consenso |
| Garantire la sicurezza del sito e conservare i log tecnici | Legittimo interesse |
Strumenti di misurazione del traffico e di pubblicità effettivamente attivi sul sito: [[STRUMENTI DI TRACCIAMENTO ATTIVI]].
4. Chi accede ai suoi dati
Non vendiamo né cediamo i suoi dati. Vi accedono il nostro personale autorizzato e i seguenti fornitori, che agiscono come responsabili del trattamento o come titolari autonomi a seconda dei casi:
- Shopify International Limited (Bunkers Hill, Dublino 2, Irlanda), che ospita il negozio e la base degli ordini.
- Prestatori di servizi di pagamento: gestione delle transazioni e lotta alle frodi.
- Corrieri: nome, indirizzo, e-mail e telefono, esclusivamente per la consegna e il tracciamento del pacco.
- Fornitore di invio e-mail: conferme d'ordine, avvisi di spedizione, newsletter.
- Soluzione di raccolta recensioni, ove utilizzata.
- Strumenti di misurazione del traffico e di pubblicità, soltanto se vi ha acconsentito.
- Commercialista e consulenti, per gli obblighi contabili e fiscali.
- Autorità amministrative o giudiziarie, quando la legge ce lo impone.
Ogni responsabile del trattamento è vincolato da un contratto conforme all'articolo 28 del GDPR, che gli vieta di utilizzare i suoi dati per finalità proprie.
5. Per quanto tempo li conserviamo
| Dato | Tempo di conservazione |
|---|---|
| Dati di ordine e di consegna | 10 anni dalla consegna, termine di prescrizione ordinaria (art. 2946 del Codice civile) |
| Fatture e documenti contabili | 10 anni dall'ultima registrazione (art. 2220 del Codice civile) |
| Account cliente | Finché l'account è attivo, poi 3 anni dall'ultimo contatto da parte sua |
| Contatti newsletter non clienti | 24 mesi dall'ultimo contatto, poi cancellazione o anonimizzazione |
| Scambi con l'assistenza clienti | 3 anni dall'ultimo scambio |
| Dati di pagamento (escluso il numero di carta, mai conservato da noi) | Il tempo della transazione, poi conservazione da parte del prestatore secondo i suoi obblighi di legge |
| Recensioni pubblicate | Finché la recensione resta online, fino alla sua richiesta di rimozione |
| Strumenti di tracciamento e dati di navigazione associati | Durata indicata nell'Informativa sui cookie, in ogni caso limitata a quanto necessario |
| Prova del consenso ai cookie | Almeno 6 mesi, in linea con le Linee guida del Garante del 10 giugno 2021 |
| Log di connessione e di sicurezza | 12 mesi |
Scaduti questi termini i dati sono cancellati o resi anonimi, salvo conservazione imposta dalla legge o necessaria alla difesa di un diritto in giudizio.
6. Trasferimenti fuori dall'Unione europea
Il nostro fornitore di hosting Shopify è stabilito in Irlanda, quindi nell'Unione europea. Alcune sue infrastrutture e alcuni nostri fornitori possono tuttavia trattare dati da Paesi situati fuori dallo Spazio economico europeo, in particolare Stati Uniti e Canada.
Questi trasferimenti sono coperti da almeno uno dei meccanismi previsti dal capo V del GDPR:
- una decisione di adeguatezza della Commissione europea, ad esempio il Canada o il quadro UE - Stati Uniti per la protezione dei dati (Data Privacy Framework) per le imprese statunitensi certificate;
- le clausole contrattuali tipo adottate dalla Commissione europea;
- misure tecniche e organizzative supplementari, in particolare la cifratura.
Può ottenere copia delle garanzie applicabili scrivendo a [[EMAIL]].
7. I suoi diritti
In qualsiasi momento dispone dei seguenti diritti sui suoi dati:
- Accesso (art. 15 GDPR): sapere se trattiamo dati che la riguardano e ottenerne copia.
- Rettifica (art. 16): far correggere un dato inesatto o incompleto.
- Cancellazione (art. 17): chiedere la rimozione dei suoi dati, salvo quando la legge ci impone di conservarli, in particolare i documenti fiscali.
- Limitazione del trattamento (art. 18): chiedere il congelamento dei suoi dati durante una verifica.
- Opposizione (art. 21): opporsi a un trattamento fondato sul nostro legittimo interesse e, senza doversi giustificare, quando si tratta di marketing diretto.
- Portabilità (art. 20): ricevere in un formato strutturato e leggibile da dispositivo automatico i dati che ci ha fornito, o farli trasmettere a un altro titolare.
- Revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
- Diritti riguardanti le persone decedute: i diritti sopra elencati riferiti ai dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio, agisce a tutela dell'interessato o per ragioni familiari meritevoli di protezione, ai sensi dell'articolo 2-terdecies del decreto legislativo 196/2003.
Come esercitarli
Scriva a [[EMAIL]] oppure a [[INDIRIZZO]], precisando la sua richiesta. Possiamo chiederle un documento d'identità in caso di ragionevole dubbio sulla sua identità. Rispondiamo entro un mese, prorogabile a tre mesi se la richiesta è complessa, nel qual caso la informiamo.
Per cancellarsi dalla newsletter è sufficiente il link di disiscrizione presente in fondo a ogni e-mail.
8. Reclamo al Garante
Se ritiene che i suoi diritti non siano rispettati può proporre reclamo all'autorità di controllo italiana:
- Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma
- Telefono: 06 696771
- E-mail: protocollo@gpdp.it, PEC: protocollo@pec.gpdp.it
- www.garanteprivacy.it
Può inoltre rivolgersi all'autorità giudiziaria. La invitiamo comunque a contattare prima noi: la maggior parte delle richieste si risolve con una e-mail.
9. Cookie
Il sito utilizza cookie e altri strumenti di tracciamento. Quelli non strettamente necessari al funzionamento del sito sono installati soltanto dopo il suo consenso, raccolto tramite il banner mostrato alla prima visita. Il dettaglio figura nella nostra Informativa sui cookie, dove può anche modificare le sue scelte in qualsiasi momento.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura degli scambi in HTTPS, accesso ai dati limitato al personale autorizzato, autenticazione rafforzata sugli strumenti di amministrazione, hosting presso un fornitore certificato, pagamenti trattati in un ambiente PCI-DSS.
In caso di violazione dei dati che comporti un rischio elevato per i suoi diritti, la informiamo senza ingiustificato ritardo, come previsto dall'articolo 34 del GDPR.
11. Minori
Il sito si rivolge a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di quattordici anni, soglia fissata dall'articolo 2-quinquies del decreto legislativo 196/2003 per il consenso ai servizi della società dell'informazione. Se ci venisse segnalata una raccolta di questo tipo, i dati sarebbero cancellati senza indugio.
12. Decisioni automatizzate
Non adottiamo decisioni che producano effetti giuridici nei suoi confronti basate unicamente su un trattamento automatizzato, salvo i controlli antifrode effettuati dai nostri prestatori di pagamento, che possono portare al rifiuto di una transazione. In tal caso può chiedere un riesame umano scrivendoci.
13. Modifiche dell'informativa
Questa informativa può evolvere, in particolare se aggiungiamo uno strumento o se cambia la normativa. La versione applicabile è quella pubblicata su questa pagina. In caso di modifica sostanziale la informiamo via e-mail o con un avviso sul sito.