La protezione della privacy è parte integrante del nostro impegno verso chi visita il negozio online, effettua acquisti o utilizza i servizi disponibili sul sito. Trattiamo le informazioni personali con attenzione, adottando misure volte a preservarne la riservatezza e a limitarne l'utilizzo alle finalità pertinenti.
La presente informativa descrive le categorie di dati che possiamo raccogliere, le circostanze in cui vengono trattati, le modalità di utilizzo e condivisione, i criteri di conservazione e le garanzie adottate per proteggerli. Illustra inoltre i diritti riconosciuti agli interessati e le modalità per esercitarli.
Il trattamento avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali, in particolare del Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR). Le nostre attività di trattamento si basano sui principi di liceità, correttezza, trasparenza, limitazione delle finalità e minimizzazione dei dati.
Dati trattati durante l'utilizzo del negozio
Le informazioni che possiamo acquisire dipendono dalle attività svolte sul sito e dai servizi richiesti.
Nel corso di un acquisto o di un'interazione con il servizio clienti, possono essere trattati dati identificativi e di contatto, tra cui nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e indirizzo di consegna. A questi possono aggiungersi le informazioni relative ai prodotti ordinati, allo storico degli acquisti, allo stato dei pagamenti e alle comunicazioni inviate volontariamente durante le richieste di assistenza.
La creazione di un account può comportare la conservazione dei dati necessari alla sua gestione, delle preferenze associate al profilo e della cronologia degli ordini. Tali informazioni consentono al cliente di consultare i propri acquisti e utilizzare le funzionalità riservate agli utenti registrati.
Anche la semplice navigazione può generare informazioni tecniche. In particolare, potremmo raccogliere l'indirizzo IP, la tipologia di dispositivo utilizzato, il browser, il sistema operativo, gli orari di accesso, le pagine consultate e altri dati riguardanti le modalità di utilizzo del sito.
Ulteriori informazioni possono essere acquisite quando un utente sceglie di iscriversi alle comunicazioni promozionali o contatta direttamente il nostro personale.
La raccolta è limitata ai dati pertinenti e necessari rispetto alle attività da svolgere. Non richiediamo informazioni personali prive di collegamento con i servizi offerti o con le finalità dichiarate.
Gestione degli acquisti e infrastruttura tecnologica
Il negozio online si avvale della piattaforma di commercio elettronico Shopify, che fornisce servizi tecnologici a supporto della presentazione dei prodotti, della gestione degli ordini, del checkout e di altre funzionalità del sito.
Quando viene effettuato un acquisto, trattiamo le informazioni necessarie a identificare i prodotti selezionati, registrare il valore dell'ordine, verificare lo stato del pagamento e organizzare la consegna all'indirizzo indicato.
Gli stessi dati, nella misura necessaria, possono essere utilizzati per trasmettere conferme d'ordine, comunicazioni sulla spedizione e aggiornamenti relativi all'esecuzione del contratto.
La gestione delle transazioni di pagamento è generalmente affidata a fornitori terzi specializzati in servizi di pagamento sicuri. In funzione del metodo scelto dal cliente, tali operatori possono acquisire e trattare direttamente le informazioni di pagamento necessarie all'esecuzione della transazione.
Da parte nostra, riceviamo e utilizziamo soltanto i dati necessari per completare l'acquisto, verificare l'avvenuto pagamento, predisporre eventuali rimborsi e adempiere agli obblighi connessi alla transazione.
I fornitori di servizi di pagamento trattano le informazioni di propria competenza secondo le disposizioni sulla protezione dei dati personali loro applicabili.
Per il funzionamento del negozio possiamo inoltre ricorrere ad altri servizi esterni destinati alla gestione dei pagamenti, delle spedizioni, dell'assistenza clienti o delle attività tecniche necessarie all'operatività del sito.
Finalità del trattamento e relative basi giuridiche
I dati personali vengono utilizzati per finalità determinate, sulla base delle condizioni di liceità previste dal GDPR. La base giuridica applicabile varia in funzione della natura del trattamento.
Esecuzione degli obblighi contrattuali
Quando un cliente acquista prodotti o richiede un servizio, trattiamo le informazioni necessarie all'esecuzione del contratto oppure allo svolgimento delle attività precontrattuali richieste dall'interessato.
Rientrano in questa finalità la registrazione e l'elaborazione degli ordini, la verifica dei pagamenti, l'organizzazione delle spedizioni e la gestione dei servizi successivi all'acquisto.
Il trattamento può comprendere anche la risposta alle richieste di assistenza, l'esame delle segnalazioni, la gestione dei resi, l'esecuzione dei rimborsi e la risoluzione di problematiche connesse agli acquisti o ai servizi richiesti.
Adempimento degli obblighi di legge
Alcune informazioni devono essere trattate o conservate per rispettare obblighi imposti dalla normativa applicabile.
Ciò può riguardare, in particolare, la documentazione contabile, le registrazioni delle transazioni, gli obblighi fiscali e gli altri adempimenti legalmente previsti.
In tali circostanze, il trattamento trova fondamento nella necessità di adempiere a un obbligo giuridico.
Perseguimento di interessi legittimi
Possiamo utilizzare determinate informazioni quando ciò è necessario per tutelare interessi legittimi connessi alla gestione del negozio, purché tali interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati.
Questa base giuridica può riguardare la protezione del sito, l'individuazione di attività anomale, la prevenzione delle frodi, la continuità dei servizi e la gestione di esigenze aziendali ragionevoli.
Il ricorso all'interesse legittimo presuppone una valutazione della necessità del trattamento e un adeguato bilanciamento con gli interessi e i diritti delle persone coinvolte.
Trattamenti fondati sul consenso
Per le attività che richiedono il consenso preventivo, procediamo al trattamento soltanto dopo aver ottenuto una manifestazione di volontà valida secondo la normativa applicabile.
Questo principio riguarda, tra l'altro, le comunicazioni commerciali soggette a consenso, i cookie non necessari e le ulteriori attività per le quali la legge richiede un'autorizzazione preventiva dell'interessato.
Il consenso può essere revocato in qualsiasi momento. La revoca non compromette la liceità dei trattamenti effettuati precedentemente sulla base del consenso allora valido.
Funzionamento del sito, sicurezza e miglioramento dei servizi
Alcuni dati di navigazione e altre informazioni tecniche possono essere utilizzati per assicurare il corretto funzionamento del negozio e proteggere le operazioni effettuate attraverso il sito.
Le attività di controllo possono comprendere l'identificazione di comportamenti sospetti, la prevenzione di accessi non autorizzati o tentativi di frode e la ricerca delle cause di eventuali malfunzionamenti.
Possiamo inoltre analizzare le modalità di utilizzo del negozio, nei limiti consentiti dalla legge, per comprendere come vengono utilizzate le funzionalità disponibili, migliorare l'esperienza di acquisto, perfezionare i contenuti e aumentare la qualità dei servizi.
Quando tali attività comportano trattamenti per i quali è richiesto il consenso, la relativa elaborazione viene effettuata soltanto dopo averlo acquisito.
Cookie, preferenze di navigazione e strumenti di tracciamento
Il sito può utilizzare cookie e tecnologie analoghe per rendere disponibili le funzionalità necessarie alla navigazione e, nei casi previsti, per raccogliere informazioni sull'utilizzo dei servizi.
I cookie tecnici possono consentire il corretto funzionamento del carrello, delle procedure di checkout, dell'accesso all'account e delle altre funzioni essenziali del negozio. Possono inoltre contribuire alla sicurezza della navigazione e all'erogazione dei servizi espressamente richiesti dall'utente.
Per questi strumenti, quando risultano strettamente necessari, il consenso preventivo non è normalmente richiesto, fermo restando l'obbligo di fornire le informazioni previste dalla legge.
Possiamo inoltre utilizzare, ove applicabile, cookie analitici per comprendere l'andamento delle visite e l'interazione degli utenti con il sito.
Gli strumenti destinati a finalità pubblicitarie possono invece essere impiegati per misurare l'efficacia delle campagne e proporre contenuti maggiormente pertinenti agli interessi degli utenti.
L'utilizzo di cookie analitici o di altre tecnologie di tracciamento avviene nel rispetto delle condizioni previste dalla normativa italiana ed europea. Quando questi strumenti non possono essere utilizzati senza consenso, la loro attivazione è subordinata a una scelta preventiva valida dell'utente.
Le preferenze relative ai cookie possono essere gestite o modificate attraverso le impostazioni messe a disposizione dal sito. È inoltre possibile utilizzare le funzioni del browser per limitare, bloccare o eliminare i cookie memorizzati sul dispositivo.
La disattivazione di determinati cookie può compromettere il funzionamento di alcune caratteristiche del negozio. Il rifiuto degli strumenti di tracciamento non necessari, tuttavia, non impedisce di accedere alle funzionalità essenziali per effettuare acquisti.
Newsletter e comunicazioni commerciali
Gli utenti che scelgono di iscriversi alle nostre comunicazioni promozionali possono ricevere tramite e-mail informazioni sui nuovi prodotti, sulle offerte disponibili, sulle iniziative commerciali e su altre attività di marketing.
L'invio di tali comunicazioni avviene nel rispetto delle condizioni stabilite dalla normativa applicabile e, quando necessario, sulla base del consenso preventivamente espresso dall'interessato.
L'iscrizione può essere revocata in qualsiasi momento utilizzando la funzione di cancellazione presente nei messaggi promozionali oppure contattandoci direttamente.
Dopo la disiscrizione interromperemo l'invio delle comunicazioni di marketing interessate dalla richiesta.
La rinuncia ai messaggi commerciali non comporta la sospensione delle comunicazioni di servizio necessarie. Potremo quindi continuare a inviare informazioni relative agli ordini, ai pagamenti, alle consegne, ai resi o alla sicurezza dell'account, quando tali comunicazioni siano giustificate dalle rispettive finalità.
Destinatari dei dati e rapporti con i fornitori esterni
Lo svolgimento delle attività del negozio può richiedere il coinvolgimento di soggetti esterni incaricati di fornire servizi specifici.
A seconda delle operazioni interessate, i dati necessari possono essere comunicati a fornitori di hosting e servizi tecnologici, operatori di pagamento, società di trasporto, prestatori di servizi per la gestione degli ordini e soggetti che svolgono attività di assistenza clienti.
Ove applicabile, possono essere coinvolti anche partner che forniscono servizi di analisi del sito o supporto alle attività di marketing.
La condivisione è circoscritta alle informazioni necessarie per la finalità che giustifica il coinvolgimento del destinatario.
Per organizzare le consegne possiamo, in particolare, trasmettere dati ai fornitori logistici DHL Express, UPS® e FedEx.
Le informazioni condivise a questo scopo possono comprendere il nome del destinatario, l'indirizzo di consegna, il recapito telefonico e i dettagli dell'ordine necessari alla spedizione e al recapito dei prodotti.
Tali dati vengono comunicati esclusivamente nella misura necessaria per l'esecuzione del servizio di consegna, nel rispetto degli obblighi applicabili in materia di protezione dei dati personali.
Quando un fornitore tratta informazioni personali per nostro conto, richiediamo l'adozione di misure adeguate di riservatezza e sicurezza, conformemente alle responsabilità previste dalla normativa.
Alcuni fornitori possono invece trattare determinati dati nell'ambito delle proprie autonome responsabilità e secondo le disposizioni loro applicabili. I rapporti con ciascun soggetto esterno vengono gestiti tenendo conto del servizio effettivamente prestato e del ruolo assunto nel trattamento.
La comunicazione di informazioni personali può inoltre avvenire nei confronti delle autorità competenti, quando sia richiesta da disposizioni di legge, nell'ambito di procedimenti legittimi oppure quando risulti necessaria per la tutela di diritti e interessi giuridicamente riconosciuti.
I dati non vengono utilizzati per finalità incompatibili con quelle per le quali sono stati originariamente raccolti in assenza di un'idonea base giuridica.
Trattamenti e trasferimenti al di fuori dello Spazio economico europeo
L'organizzazione delle attività commerciali e l'impiego di alcuni servizi tecnologici possono comportare operazioni di trattamento o conservazione di dati personali in Paesi situati al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti e altre destinazioni internazionali.
Quando si verifica un trasferimento di dati verso un Paese terzo, vengono applicate le condizioni e le garanzie previste dalla normativa europea sulla protezione dei dati.
In funzione del trasferimento e del Paese interessato, tali garanzie possono comprendere una decisione di adeguatezza applicabile, l'utilizzo di clausole contrattuali standard o altri strumenti di trasferimento riconosciuti dalla legge.
Le informazioni trasferite vengono limitate, per quanto ragionevolmente possibile, a quelle necessarie per le finalità del trattamento.
Ai fornitori coinvolti sono inoltre richieste misure di protezione appropriate rispetto alla natura dei dati e alle attività svolte.
Criteri per la conservazione delle informazioni
La durata della conservazione dipende dalle finalità per cui i dati sono stati raccolti, dalle necessità connesse alla gestione dei servizi e dagli eventuali obblighi previsti dalla legge.
Non conserviamo le informazioni personali per un periodo superiore a quello necessario rispetto alle finalità del trattamento, salvo quando una disposizione applicabile ne richieda o consenta un'ulteriore conservazione.
I dati riferiti agli ordini, ai pagamenti, alle fatture e alle altre operazioni commerciali possono essere mantenuti per i periodi stabiliti dalla normativa contabile, fiscale e dalle ulteriori disposizioni applicabili.
Le informazioni relative a richieste di assistenza, procedure di restituzione e rimborsi possono essere conservate per il tempo necessario alla gestione delle relative pratiche, alla tutela di interessi legittimi e all'eventuale risoluzione di controversie.
Per i trattamenti di marketing fondati sul consenso, l'utilizzo delle informazioni per tali finalità cessa quando l'interessato revoca il consenso oppure quando viene meno la finalità che giustificava il trattamento. Rimane possibile conservare le sole informazioni che devono essere mantenute in forza di obblighi di legge o di altre basi giuridiche applicabili.
Al termine del periodo pertinente, i dati vengono cancellati, resi anonimi oppure sottoposti ad altre modalità di gestione appropriate, tenendo conto delle disposizioni vigenti e delle effettive esigenze connesse alla loro conservazione.
Misure adottate per proteggere i dati
La sicurezza delle informazioni personali viene tutelata attraverso misure tecniche e organizzative proporzionate ai rischi connessi al trattamento.
Tali misure sono destinate a ridurre la possibilità di accessi non autorizzati, divulgazioni indebite, alterazioni, perdite o utilizzi impropri dei dati.
Tra gli accorgimenti adottati rientrano la gestione appropriata delle autorizzazioni di accesso, l'impiego di meccanismi di trasmissione sicura e i controlli necessari sulle operazioni che coinvolgono informazioni personali.
L'accesso ai dati è limitato al personale autorizzato e ai fornitori che abbiano un'effettiva necessità di consultarli per lo svolgimento delle rispettive attività, entro i limiti delle autorizzazioni applicabili.
Nonostante l'adozione di misure ragionevoli di protezione, nessun sistema di trasmissione attraverso Internet o di memorizzazione delle informazioni può garantire un livello di sicurezza assoluto.
In caso di violazione dei dati personali soggetta a obblighi di comunicazione o notifica, provvederemo agli adempimenti richiesti dalla normativa applicabile, inclusa, quando prevista, la comunicazione alle autorità competenti e agli interessati.
Diritti riconosciuti agli interessati
Il GDPR riconosce alle persone fisiche specifici diritti relativi al trattamento delle informazioni che le riguardano. Il loro esercizio è soggetto alle condizioni e alle eventuali limitazioni previste dalla legge.
Accesso e conoscenza dei dati
Potete chiedere conferma dell'esistenza di trattamenti riguardanti i vostri dati personali e ottenere, nei casi previsti, informazioni sulle operazioni effettuate e una copia dei dati oggetto di trattamento.
Rettifica delle informazioni
Quando i dati conservati risultano inesatti, potete richiederne la correzione. È inoltre possibile chiedere l'integrazione delle informazioni incomplete, tenendo conto delle finalità per cui vengono trattate.
Cancellazione e limitazione del trattamento
Nei casi stabiliti dalla normativa, potete richiedere la cancellazione dei vostri dati personali oppure ottenere una limitazione delle operazioni di trattamento che li riguardano.
Questi diritti non comportano la cancellazione automatica delle informazioni che devono essere conservate per obbligo di legge o per altre ragioni giuridicamente ammesse.
Portabilità
Quando ricorrono i presupposti previsti dal GDPR, potete ottenere i dati personali che vi riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Nei casi applicabili, potete inoltre richiederne la trasmissione a un altro titolare del trattamento.
Opposizione al trattamento
Se il trattamento si basa sul perseguimento di un interesse legittimo, potete opporvi per motivi connessi alla vostra situazione particolare, secondo le modalità e le condizioni previste dalla legge.
Il diritto di opposizione può essere esercitato in qualsiasi momento quando i dati personali vengono trattati per finalità di marketing diretto. In tal caso, i dati non saranno ulteriormente utilizzati per tale finalità.
Revoca del consenso
Per tutte le attività fondate sul vostro consenso, potete ritirare l'autorizzazione precedentemente concessa in qualsiasi momento.
La revoca produce effetti per i trattamenti successivi e non rende illecite le operazioni già effettuate quando il consenso era valido.
Decisioni basate esclusivamente su trattamenti automatizzati
Qualora vengano adottate decisioni fondate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, trovano applicazione i diritti e le garanzie previsti dal GDPR.
Reclamo all'autorità di controllo
Se ritenete che il trattamento delle vostre informazioni personali non rispetti la normativa applicabile, avete il diritto di presentare un reclamo all'autorità competente in materia di protezione dei dati personali.
Gestione delle richieste relative alla privacy
Per esercitare i diritti descritti in questa informativa, oppure per chiedere chiarimenti sulla raccolta, sull'utilizzo o sulla conservazione dei vostri dati, potete contattarci attraverso i nostri canali di assistenza.
Prima di procedere con una richiesta, potremmo effettuare verifiche ragionevoli dell'identità del richiedente, quando necessarie per impedire che informazioni personali vengano comunicate o modificate da soggetti non autorizzati.
Le richieste vengono esaminate senza ingiustificato ritardo. Di norma, forniremo un riscontro entro 1 mese dal ricevimento.
Qualora la complessità della richiesta o il numero delle richieste ricevute lo rendano necessario, tale termine potrà essere prorogato nei limiti consentiti dal GDPR. In questa eventualità, comunicheremo all'interessato la proroga e le relative ragioni secondo le modalità e i tempi previsti dalla normativa.
Non tutte le richieste possono comportare l'immediata eliminazione o modifica delle informazioni. Ad esempio, quando determinati documenti relativi alle transazioni devono essere conservati per adempiere a obblighi legali, potremo mantenerne i dati necessari per il periodo prescritto, anche in presenza di una richiesta di cancellazione.
Tutela dei dati personali dei minori
Attribuiamo particolare importanza alla riservatezza e alla protezione delle informazioni personali dei minori.
Il negozio non è destinato principalmente a un pubblico minorenne e non raccogliamo né utilizziamo consapevolmente dati personali di minori in violazione delle disposizioni applicabili.
Se ritenete che un minore abbia comunicato informazioni personali senza che siano state rispettate le condizioni richieste dalla legge, vi invitiamo a contattarci.
Esamineremo la segnalazione e, sulla base delle circostanze accertate, adotteremo le misure appropriate per gestire i dati interessati nel rispetto degli obblighi di protezione applicabili.
Aggiornamenti dell'informativa
Le modalità di trattamento dei dati possono evolvere in conseguenza di modifiche all'organizzazione delle attività, ai servizi disponibili, alle funzionalità del negozio o alle disposizioni normative applicabili.
Per rappresentare correttamente tali cambiamenti, potremmo aggiornare periodicamente la presente informativa.
Le versioni aggiornate saranno pubblicate sul sito. Qualora le modifiche comportino obblighi specifici di comunicazione agli interessati o richiedano l'acquisizione di un nuovo consenso, adotteremo le procedure previste dalla normativa applicabile.
Vi invitiamo a consultare regolarmente questa pagina per conoscere le informazioni aggiornate sulle modalità con cui vengono trattati, conservati e protetti i vostri dati personali.