1.Titolare del trattamento
Titolare del trattamento è Da inserire, con sede in Da inserire, Da inserire Da inserire (Da inserire), e-mail Da inserire. Lo stesso indirizzo può essere usato per esercitare i diritti descritti più sotto.
2.Quali dati sono trattati e perché
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Ordini e consegne | Nome, indirizzo, e-mail, telefono, prodotti ordinati | Esecuzione del contratto e obblighi fiscali (art. 6.1.b e 6.1.c GDPR) | Per la durata del rapporto e poi per il tempo richiesto dagli obblighi contabili e fiscali |
| Abbonamenti | Nome, indirizzo di consegna, e-mail, prodotto, frequenza, stato dell'abbonamento, riferimento al metodo di pagamento conservato da Shopify | Esecuzione del contratto (art. 6.1.b) | Per la durata dell'abbonamento e poi come per gli ordini |
| Area clienti (Il mio account) | E-mail di accesso, codici di accesso monouso gestiti da Shopify, dati del profilo, ordini e abbonamenti collegati | Esecuzione del contratto su richiesta dell'interessato (art. 6.1.b) | Finché l'account resta attivo; la sessione sul sito scade da sola |
| Recesso e assistenza | Dati inseriti nel modulo, contenuto della dichiarazione, ricevuta | Obbligo legale ed esecuzione del contratto (art. 6.1.c e 6.1.b) | Per il tempo necessario a dimostrare l'esercizio del diritto |
| Newsletter | Indirizzo e-mail, lingua, prova del consenso (data, versione del testo, indirizzo di rete in forma cifrata) | Consenso (art. 6.1.a) | Fino alla revoca; la prova del consenso è conservata per dimostrarne la validità |
| Sicurezza e statistiche aggregate | Indirizzo di rete in forma cifrata per limitare gli abusi, registri tecnici, statistiche di visita senza cookie | Legittimo interesse (art. 6.1.f) | Per periodi brevi; le statistiche sono aggregate |
Il conferimento dei dati necessari a eseguire un ordine è indispensabile: senza di essi non è possibile concludere l'acquisto. L'iscrizione alla newsletter è facoltativa.
3.Destinatari dei dati
I dati possono essere comunicati a soggetti che li trattano per conto del titolare, nominati responsabili del trattamento, o come titolari autonomi quando la legge lo prevede:
- Shopify, per il negozio online, la pagina di pagamento, la gestione degli ordini, l'area clienti e gli abbonamenti (app Shopify Subscriptions);
- i corrieri, per la consegna;
- Vercel, per l'hosting del sito e le statistiche aggregate di visita;
- Supabase, per l'archivio delle richieste di recesso e dei consensi;
- Resend, per l'invio delle e-mail di servizio e della newsletter.
I dati non sono venduti né ceduti a terzi per scopi di marketing.
4.Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo, ad esempio negli Stati Uniti. In questi casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali standard.
5.Ricerca e raccomandazioni del negozio
Per alimentare la ricerca e le raccomandazioni di prodotto Shopify può usare informazioni sulle interazioni dei visitatori con i negozi della sua rete (funzione «Network Intelligence»). I dettagli sono nell'informativa di Shopify.
7.Diritti dell'interessato
L'interessato può chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, l'opposizione e la portabilità (artt. 15-22 GDPR), e revocare in ogni momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per la newsletter è sufficiente usare il link di disiscrizione presente in ogni e-mail. Per ogni altra richiesta si può scrivere a Da inserire. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8.Aggiornamenti
Questa informativa può essere aggiornata: la data dell'ultimo aggiornamento è indicata in testa alla pagina.