Informativa sulla privacy

1. Chi siamo e come contattarci

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti del negozio online Giulia Positano. Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

Il titolare del trattamento dei dati personali (di seguito: «noi») è:

Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, di seguito: «GDPR») e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, di seguito: «Codice Privacy»), come modificato dal D.Lgs. 101/2018. Per qualsiasi domanda sulla protezione dei dati personali e per esercitare i propri diritti, l'utente può rivolgersi ai contatti indicati.

2. Sicurezza dei dati

Per proteggere la trasmissione dei dati personali e di altri contenuti riservati (ad es. ordini o richieste) il sito utilizza la crittografia SSL/TLS. L'utente riconosce la connessione cifrata dalla dicitura «https://» e dal simbolo del lucchetto nella barra degli indirizzi del browser.

I dati della carta di pagamento vengono inseriti dall'utente direttamente sulla cassa sicura della piattaforma Shopify e sono trattati dal fornitore del servizio di pagamento; noi non abbiamo accesso al numero completo della carta.

3. Quali dati trattiamo, per quali finalità e su quale base giuridica

3.1. Visita al sito

Quando l'utente si limita a consultare il sito, senza ordinare né fornirci in altro modo dati, vengono trattati i dati che il browser trasmette automaticamente al server (i cosiddetti file di log del server) e che sono tecnicamente necessari per visualizzare il sito (per i cookie si veda il punto 3.7):

  • pagina visitata,
  • data e ora dell'accesso,
  • quantità di dati trasmessi in byte,
  • fonte (link) da cui proviene l'utente,
  • browser utilizzato,
  • sistema operativo utilizzato,
  • indirizzo IP (ove applicabile, in forma anonimizzata).

Utilizziamo questi dati per garantire un funzionamento stabile, sicuro e corretto del sito. La base giuridica è il nostro legittimo interesse al funzionamento sicuro e corretto del sito (art. 6, par. 1, lett. f) GDPR). Non utilizziamo i dati per nessun'altra finalità e non li trasmettiamo a terzi, ad eccezione del fornitore del servizio di hosting del sito (Shopify), ma possiamo verificarli successivamente se vi sono indizi concreti di un uso illecito del sito.

3.2. Ordini e account cliente

Quando l'utente ordina un prodotto o apre un account cliente, trattiamo i dati che ci fornisce in tale occasione: nome e cognome, indirizzo di consegna e indirizzo di fatturazione, indirizzo e-mail, numero di telefono (se indicato), dati dell'ordine (prodotti, prezzo, metodo di pagamento, stato dell'ordine e della spedizione) e la corrispondenza relativa all'ordine, al reso o al reclamo.

Utilizziamo questi dati per elaborare ed eseguire l'ordine – pagamento, spedizione e consegna, invio di e-mail sull'ordine e sulla spedizione, resi, reclami e assistenza clienti – e per gestire l'account cliente. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e, per la conservazione dei dati di vendita e delle fatture, l'adempimento dei nostri obblighi di legge (art. 6, par. 1, lett. c) GDPR). Trattiamo i dati dell'ordine e del pagamento anche per prevenire le frodi, sulla base del legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Il conferimento dei dati necessari per l'ordine è indispensabile per la conclusione e l'esecuzione del contratto; senza di essi non possiamo elaborare l'ordine. L'utente può chiedere in qualsiasi momento la cancellazione del proprio account cliente tramite la pagina di contatto.

3.3. Contatti e richieste

Quando l'utente ci contatta (ad es. tramite il modulo di contatto o via e-mail), trattiamo i dati che ci invia – in genere nome, indirizzo e-mail e contenuto del messaggio – esclusivamente per rispondere alla richiesta e per la relativa gestione tecnica. La base giuridica è l'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR) e, per le altre richieste, il nostro legittimo interesse a rispondere alle domande ricevute (art. 6, par. 1, lett. f) GDPR).

3.4. Newsletter e e-mail di marketing

Se l'utente si iscrive alla nostra newsletter – ad es. tramite un pop-up, in cui riceve come benvenuto il codice WELCOME10 per il 10% di sconto sul primo ordine – inviamo al suo indirizzo e-mail informazioni sulle nostre offerte, novità e promozioni. Per l'invio della newsletter è necessario solo l'indirizzo e-mail. La base giuridica è il consenso (art. 6, par. 1, lett. a) GDPR). Inviamo la newsletter tramite il servizio Shopify Email, con cui possono essere registrate le aperture dei messaggi e i clic sui link per misurare l'efficacia della newsletter.

L'utente può revocare il consenso in qualsiasi momento tramite il link per annullare l'iscrizione presente in ogni e-mail oppure contattandoci. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Dopo l'annullamento dell'iscrizione non utilizziamo più l'indirizzo per la newsletter.

Se l'utente ci ha fornito il proprio indirizzo e-mail al momento dell'acquisto e non vi ha fatto opposizione, possiamo inviare a tale indirizzo, di tanto in tanto, offerte di prodotti analoghi del nostro negozio, in conformità all'art. 130, comma 4, del Codice Privacy e sulla base del legittimo interesse (art. 6, par. 1, lett. f) GDPR). L'utente può opporsi in qualsiasi momento e gratuitamente a tale invio tramite il link per annullare l'iscrizione presente in ogni messaggio.

3.5. Promemoria per la recensione

Con il consenso dell'utente (art. 6, par. 1, lett. a) GDPR) utilizziamo il suo indirizzo e-mail per inviare una sola volta un promemoria con l'invito a valutare l'ordine. L'utente può revocare il consenso in qualsiasi momento.

3.6. Tracciamento della spedizione

Per il tracciamento della spedizione utilizziamo l'app Parcel Panel. Nella pagina Traccia il tuo ordine l'utente inserisce il numero dell'ordine e l'indirizzo e-mail o il numero di tracciamento, e l'app mostra lo stato della consegna. In tale contesto vengono trattati i dati dell'ordine e della spedizione (numero dell'ordine, indirizzo e-mail, numero di tracciamento e stato della consegna). La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

3.7. Cookie e tecnologie simili

I cookie sono piccoli file di testo che vengono salvati sul dispositivo dell'utente. Alcuni vengono eliminati alla chiusura del browser (i cosiddetti cookie di sessione), altri restano sul dispositivo e, alla visita successiva a noi o ai nostri partner (cookie di terze parti), consentono di riconoscere il browser (i cosiddetti cookie persistenti).

  • I cookie tecnici (necessari) consentono le funzioni di base del negozio, ad es. carrello, cassa, sicurezza e memorizzazione delle scelte sui cookie. Per essi non è richiesto il consenso; la base giuridica è il nostro legittimo interesse al corretto funzionamento del negozio (art. 6, par. 1, lett. f) GDPR) ovvero l'esecuzione del contratto.
  • I cookie analitici e di marketing e le tecnologie simili (ad es. i pixel) servono per le statistiche sulle visite, la misurazione dell'efficacia degli annunci e la visualizzazione di annunci pertinenti. Li utilizziamo solo con il consenso dell'utente, che viene prestato tramite il banner dei cookie alla visita del sito (art. 6, par. 1, lett. a) GDPR in combinato disposto con l'art. 122 del Codice Privacy).

L'utente può rifiutare il consenso e revocare o modificare in qualsiasi momento il consenso prestato: quando elimina i cookie nel browser, il banner dei cookie viene mostrato di nuovo e la scelta può essere rifatta da capo. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Nelle impostazioni del browser si può anche stabilire che il browser avvisi del salvataggio dei cookie o li blocchi:

Se l'utente blocca tutti i cookie, alcune funzioni del negozio (ad es. il carrello) potrebbero non funzionare.

3.8. Analisi e pubblicità

Con il consenso dell'utente utilizziamo le statistiche sulle visite della piattaforma Shopify e l'app WeTracked. WeTracked registra gli eventi sul sito (ad es. visualizzazione di un prodotto, aggiunta al carrello e acquisto) e trasmette i dati su tali eventi alle piattaforme pubblicitarie che utilizziamo – in particolare Meta (Facebook, Instagram) e Google (ad es. Google Ads, Google Analytics) – per misurare l'efficacia degli annunci, mostrare gli annunci alle persone che hanno visitato il nostro negozio (il cosiddetto remarketing) e mostrare annunci più pertinenti. In tale contesto vengono trattati i dati sugli eventi e sull'ordine (ad es. prodotti e valore dell'acquisto), dati tecnici sul dispositivo e sul browser, indirizzo IP e identificativi dei cookie. La base giuridica è il consenso (art. 6, par. 1, lett. a) GDPR).

Per la raccolta e la trasmissione dei dati tramite gli strumenti di misurazione di Meta siamo contitolari del trattamento insieme a Meta Platforms Ireland Limited (art. 26 GDPR), mentre per il trattamento successivo Meta è titolare autonomo del trattamento. Maggiori informazioni sono disponibili nell'informativa sulla privacy di Meta e nell'informativa sulla privacy di Google. La raccolta di dati tramite Google Analytics può essere impedita anche con un componente aggiuntivo del browser, e gli annunci personalizzati possono essere disattivati nel centro annunci di Google e nella pagina youronlinechoices.com.

3.9. Social network

Sul sito possono essere presenti link e plugin dei social network Facebook e Instagram (Meta Platforms Ireland Limited). Quando l'utente clicca su un link di questo tipo o utilizza un plugin di questo tipo, Meta può ricevere dati sulla sua visita, in particolare se l'utente ha effettuato l'accesso al proprio account su quel social network. A tale trattamento si applica l'informativa sulla privacy di Meta.

4. Destinatari dei dati

Comunichiamo i dati solo ai destinatari che ne hanno bisogno per le finalità indicate:

  • Shopify – la piattaforma del nostro negozio (hosting del sito, cassa, elaborazione degli ordini, pagamenti tramite il servizio Shopify Payments, Shop Pay e invio di e-mail tramite il servizio Shopify Email); Shopify tratta i dati per nostro conto e, per alcuni servizi (ad es. Shop Pay), anche come titolare autonomo del trattamento (informativa sulla privacy di Shopify);
  • PayPal e gli altri fornitori di servizi di pagamento scelti dall'utente (ad es. Apple Pay, Google Pay) – per l'esecuzione del pagamento; trattano tali dati anche come titolari autonomi del trattamento, secondo le proprie informative sulla privacy (ad es. PayPal);
  • partner per l'evasione degli ordini (magazzino e spedizione in Asia) – nome e cognome, indirizzo di consegna, numero di telefono (se indicato) e contenuto dell'ordine, per l'imballaggio e la spedizione;
  • Poste Italiane – nome e cognome, indirizzo di consegna, numero di telefono (se indicato) e dati della spedizione, per la consegna;
  • Parcel Panel – per il tracciamento della spedizione;
  • WeTracked, Meta e Google – per analisi e pubblicità, solo con il consenso;
  • autorità competenti (ad es. le autorità fiscali in relazione al calcolo dell'IVA nel sistema IOSS) – quando siamo tenuti a farlo per legge.

I fornitori di servizi che trattano i dati per nostro conto (responsabili del trattamento) possono utilizzarli solo secondo le nostre istruzioni e in conformità all'art. 28 GDPR.

5. Trasferimento dei dati al di fuori dell'UE e dello SEE

La nostra sede è negli Stati Uniti d'America, quindi trattiamo i dati degli utenti anche negli USA. Negli USA o in altri Paesi al di fuori dell'Unione europea e dello Spazio economico europeo trattano i dati anche alcuni dei nostri fornitori di servizi (ad es. Shopify, PayPal, WeTracked, Meta e Google), mentre il partner per l'evasione degli ordini tratta in Asia i dati necessari per la spedizione.

Per il trasferimento verso gli USA a un destinatario certificato nell'ambito del quadro UE-USA per la protezione dei dati (EU–US Data Privacy Framework) si applica la decisione di adeguatezza della Commissione europea. Negli altri casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea per il Paese del destinatario, se esiste, oppure sulle clausole contrattuali tipo della Commissione europea. L'utente può richiedere una copia delle garanzie adeguate ai nostri contatti.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alle finalità per cui sono stati raccolti o per quello richiesto dalla normativa; successivamente li cancelliamo o li anonimizziamo. In particolare:

  • dati di ordini e fatture – per il tempo previsto dalla normativa fiscale e contabile; per le vendite tramite il sistema IOSS la normativa UE in materia di IVA richiede la conservazione della documentazione per 10 anni dalla fine dell'anno in cui è stata effettuata la vendita;
  • altri dati necessari per il contratto (ad es. la corrispondenza su resi o reclami) – per la durata del rapporto contrattuale e fino alla scadenza dei termini per far valere i diritti che ne derivano (ad es. il termine biennale della garanzia legale di conformità);
  • account cliente – finché l'utente non ne chiede la cancellazione;
  • newsletter – fino all'annullamento dell'iscrizione ovvero alla revoca del consenso;
  • richieste – per il tempo necessario a gestire la richiesta e le questioni correlate;
  • cookie – a seconda del tipo: fino alla chiusura del browser (di sessione) oppure fino alla scadenza o alla cancellazione (persistenti);
  • file di log del server – finché sono necessari per la sicurezza del sito, salvo che, per un concreto sospetto di abuso, debbano essere conservati più a lungo.

7. Diritti dell'utente

L'utente ha in qualsiasi momento diritto:

  • all'accesso ai propri dati personali e alle informazioni sul loro trattamento (art. 15 GDPR);
  • alla rettifica dei dati inesatti e all'integrazione di quelli incompleti (art. 16 GDPR);
  • alla cancellazione dei dati, salvo che siamo tenuti a conservarli per legge (art. 17 GDPR);
  • alla limitazione del trattamento (art. 18 GDPR);
  • alla portabilità dei dati che ci ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
  • all'opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla sua situazione particolare, nonché, in qualsiasi momento, al trattamento per finalità di marketing diretto (art. 21 GDPR);
  • alla revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR).

Per esercitare i propri diritti l'utente può rivolgersi a noi tramite la pagina di contatto o via e-mail a info@giuliapositano.it. Rispondiamo alle richieste senza ingiustificato ritardo e comunque entro un mese; nei casi complessi tale termine può essere prorogato di ulteriori due mesi, di cui informeremo l'utente. Prima di rispondere possiamo chiedere una conferma dell'identità.

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull'utente.

Diritto di proporre reclamo

Se ritiene che il trattamento dei propri dati personali violi la normativa sulla protezione dei dati, l'utente ha il diritto di proporre reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it. L'utente può rivolgersi anche all'autorità di controllo dello Stato membro dell'UE in cui ha la residenza abituale o il luogo di lavoro.

8. Minori

Il nostro negozio è destinato a persone maggiorenni. Ai sensi dell'art. 2-quinquies del Codice Privacy, il consenso per i servizi della società dell'informazione (ad es. l'iscrizione alla newsletter) può essere prestato autonomamente solo da chi ha compiuto 14 anni.

9. Modifiche alla presente Informativa sulla privacy

Possiamo modificare di tanto in tanto la presente Informativa sulla privacy, ad es. a seguito di cambiamenti normativi o dei nostri servizi. La versione in vigore è sempre disponibile in questa pagina.