Informativa sulla privacy
Questa informativa spiega quali dati personali raccogliamo quando usi il sito, compri o ci chiedi una giacca su misura, perché li usiamo e quali diritti hai. È resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Italpak Leather New Designer S.a.s. di Muhammad Hamid
Via Ghibellina 137, 50122 Firenze (FI) · P.IVA 06957030486 · REA FI-668964
Email newdesignerflorence@gmail.com ·
Telefono 055 527 8346
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per qualsiasi domanda scrivi all’indirizzo email qui sopra.
Quali dati trattiamo
- Dati per l’ordine: nome, email, telefono, indirizzi di consegna e di fatturazione, prodotti acquistati, eventuali iniziali da incidere, importi, stato dell’ordine ed eventuali richieste di recesso.
- Dati di pagamento: li gestisce Shopify Payments. Noi vediamo solo l’esito del pagamento e pochi dati della carta (per esempio le ultime cifre), mai il numero completo.
- Dati dell’account, se lo crei: email, nome, ordini e indirizzi salvati. L’accesso avviene con un codice inviato via email, senza password.
- Richieste su misura: quello che ci scrivi su WhatsApp o per email dalla pagina Su misura, cioè le scelte sulla giacca, le misure del corpo (altezza, torace, vita, fianchi, spalle, manica), il nome, la città ed eventuali note o foto.
- Messaggi: quello che ci scrivi per email, telefono o WhatsApp per assistenza, resi e cambi.
- Dati tecnici: il fornitore che ospita il sito registra per sicurezza dati come indirizzo IP, data e ora della richiesta e tipo di browser.
Perché li usiamo e su quale base
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestire l’ordine: pagamento, spedizione, consegna, recesso, resi e garanzia | Esecuzione del contratto (lett. b) |
| Gestire il tuo account, se lo crei | Esecuzione del contratto (lett. b) |
| Rispondere alle richieste su misura e preparare il preventivo | Misure precontrattuali su tua richiesta (lett. b) |
| Rispondere ai tuoi messaggi | Esecuzione del contratto o misure precontrattuali (lett. b) |
| Tenere la contabilità e adempiere agli obblighi fiscali | Obbligo di legge (lett. c) |
| Proteggere il sito e prevenire frodi nei pagamenti | Legittimo interesse (lett. f) |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (lett. f) |
Senza i dati per l’ordine non possiamo spedire né fatturare. Non usiamo i tuoi dati per pubblicità o newsletter e non li vendiamo. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.
A chi li comunichiamo
I dati sono trattati da noi e, per conto nostro, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- Shopify International Limited (Irlanda): piattaforma del negozio, pagamento, area clienti ed email degli ordini;
- Cloudflare, Inc.: hosting del sito e protezione dagli attacchi;
- DHL: consegna dei pacchi;
- Google (Gmail): la nostra casella email;
- il nostro commercialista, per gli obblighi fiscali.
Se scegli di scriverci su WhatsApp, il messaggio passa da WhatsApp Ireland Limited, secondo le condizioni e l’informativa di WhatsApp. Se paghi o accedi con Shop, il servizio di Shopify che ricorda i dati di pagamento, Shopify tratta quei dati come titolare autonomo, secondo la propria informativa. I dati possono essere comunicati anche alle autorità, quando la legge lo richiede.
Trasferimenti fuori dall’Unione europea
Alcuni fornitori (Shopify, Cloudflare, Google, WhatsApp) possono trattare i dati anche fuori dall’Unione europea, per esempio in Canada o negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, il Data Privacy Framework) o delle clausole contrattuali tipo approvate dalla Commissione.
Per quanto tempo li conserviamo
- Dati degli ordini e documenti fiscali: 10 anni, come prevede la legge (art. 2220 del Codice civile).
- Account: finché non chiedi di chiuderlo.
- Richieste su misura che non diventano un ordine: 12 mesi dall’ultimo contatto.
- Messaggi di assistenza: per il tempo necessario a gestire la richiesta e le eventuali contestazioni, poi li cancelliamo.
- Dati tecnici di sicurezza: per il tempo stabilito dal fornitore di hosting, di norma pochi giorni.
I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile da un computer (portabilità) od opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Scrivi a newdesignerflorence@gmail.com: ti rispondiamo entro un mese.
Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cookie
Su come il sito usa i cookie e la memoria del browser leggi l’informativa sui cookie.
Modifiche
Possiamo aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina.