Informativa sulla Privacy

La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che navigano sul sito abito-elegante.com e usufruiscono dei relativi servizi di vendita online. Il documento è redatto in conformità al Regolamento (UE) 2016/679 (di seguito “GDPR”) e alla normativa italiana applicabile in materia di protezione dei dati personali. L’informativa si applica esclusivamente ai dati raccolti attraverso il sito web e non riguarda eventuali trattamenti effettuati tramite canali diversi.

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito abito-elegante.com è il soggetto gestore della piattaforma di vendita online. Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’utente può esercitare i diritti riconosciuti dal GDPR attraverso le modalità indicate nella sezione dedicata ai diritti degli interessati.

Tipologie di dati personali raccolti

Nel corso della navigazione e dell’utilizzo dei servizi offerti, il sito può raccogliere diverse categorie di dati personali, forniti direttamente dall’utente oppure raccolti automaticamente durante l’uso della piattaforma.

I dati forniti volontariamente dall’utente includono: nome e cognome, indirizzo di fatturazione e di spedizione, indirizzo e-mail, numero di telefono, dati relativi agli ordini effettuati e alla cronologia degli acquisti, informazioni di pagamento, credenziali di accesso all’area riservata, nonché eventuali ulteriori informazioni comunicate spontaneamente dall’utente attraverso i canali di contatto messi a disposizione dal sito.

I dati raccolti automaticamente durante la navigazione comprendono: indirizzo IP, informazioni sul browser e sul dispositivo utilizzato, sistema operativo, fuso orario, identificatori univoci di dispositivi, dati di utilizzo relativi alle pagine visitate e alle interazioni con il sito, informazioni raccolte tramite cookie e altri strumenti di tracciamento.

Finalità e basi giuridiche del trattamento

I dati personali degli utenti sono trattati per le seguenti finalità, ciascuna supportata da una specifica base giuridica ai sensi dell’articolo 6 del GDPR:

Esecuzione del contratto di vendita. I dati sono trattati per gestire gli ordini, elaborare i pagamenti, organizzare la spedizione dei prodotti acquistati, fornire assistenza post-vendita e gestire eventuali resi o reclami. La base giuridica è l’esecuzione del contratto di cui l’interessato è parte.

Adempimento di obblighi legali. I dati possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria, in particolare in materia fiscale, contabile e di tutela dei consumatori. La base giuridica è l’adempimento di un obbligo legale.

Gestione dell’account utente. Per gli utenti che scelgono di registrarsi, i dati sono trattati per creare e gestire l’account personale, consentire l’accesso all’area riservata e visualizzare lo storico degli ordini. La base giuridica è l’esecuzione del contratto.

Comunicazioni di marketing. Previa acquisizione del consenso esplicito e specifico, i dati possono essere utilizzati per inviare comunicazioni commerciali, newsletter, offerte promozionali e informazioni su nuovi prodotti o iniziative. La base giuridica è il consenso dell’interessato, che può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Il consenso per finalità di marketing viene raccolto mediante un meccanismo di conferma che garantisce l’effettiva manifestazione di volontà dell’utente, in linea con le indicazioni dell’Autorità Garante per la protezione dei dati personali.

Miglioramento dei servizi e analisi statistiche. I dati di utilizzo possono essere trattati in forma aggregata e anonima per analizzare il funzionamento del sito, ottimizzare l’esperienza di navigazione e migliorare la qualità dei servizi offerti. La base giuridica è il legittimo interesse del titolare a migliorare la propria piattaforma, nel rispetto dei diritti e delle libertà degli interessati.

Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità sopra indicate. Il titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, al fine di prevenire la perdita, l’uso illecito o non corretto dei dati, nonché l’accesso non autorizzato.

Tali misure includono, a titolo esemplificativo: la cifratura dei dati in transito, sistemi di controllo degli accessi, l’adozione di credenziali sicure per l’accesso all’area riservata, procedure di backup e ripristino dei dati, nonché la formazione del personale autorizzato al trattamento.

Destinatari e comunicazione dei dati

I dati personali degli utenti possono essere comunicati a soggetti terzi che operano in qualità di responsabili del trattamento o che collaborano con il titolare per l’erogazione dei servizi. In particolare, i dati possono essere comunicati a: fornitori di servizi di pagamento, corrieri e operatori logistici per la consegna dei prodotti, fornitori di servizi informatici e di hosting, consulenti fiscali e contabili per l’adempimento degli obblighi di legge, nonché autorità pubbliche quando richiesto dalla normativa applicabile.

I dati non vengono diffusi né venduti a terzi per finalità diverse da quelle indicate nella presente informativa. I soggetti terzi che ricevono i dati sono tenuti a trattarli esclusivamente per le finalità indicate dal titolare e nel rispetto delle istruzioni impartite.

Qualora i dati personali siano trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo, il titolare adotta le garanzie appropriate previste dal GDPR, assicurando che il trasferimento avvenga sulla base di una decisione di adeguatezza della Commissione Europea oppure mediante clausole contrattuali standard o altre misure idonee a garantire un livello di protezione adeguato.

Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. In particolare:

I dati relativi agli ordini e alle transazioni commerciali sono conservati per il periodo previsto dalla normativa fiscale e contabile applicabile, al termine del quale vengono cancellati o anonimizzati.

I dati dell’account utente sono conservati per tutta la durata dell’account e, in caso di cancellazione, per il periodo necessario a far fronte a eventuali obblighi legali o a esigenze di tutela del titolare.

I dati raccolti per finalità di marketing sono conservati fino alla revoca del consenso da parte dell’interessato.

I dati di navigazione e i dati raccolti tramite cookie sono conservati per il periodo indicato nella cookie policy o per la durata tecnica degli stessi.

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.

Cookie e strumenti di tracciamento

Il sito utilizza cookie e altre tecnologie di tracciamento per garantire il corretto funzionamento delle pagine, memorizzare le preferenze dell’utente, analizzare il traffico e, previo consenso, personalizzare contenuti e annunci pubblicitari.

I cookie tecnici, necessari per il funzionamento del sito e per l’erogazione del servizio richiesto dall’utente, non richiedono il consenso preventivo. I cookie di profilazione, di analisi e di marketing vengono installati esclusivamente previa acquisizione del consenso dell’utente, manifestato tramite un’azione positiva e inequivocabile.

L’utente può gestire le proprie preferenze relative ai cookie in qualsiasi momento attraverso le impostazioni del browser o mediante lo strumento di gestione del consenso messo a disposizione dal sito. La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento di alcune funzionalità della piattaforma.

Diritti dell’interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l’utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

Diritto di accesso. Ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e riceverne copia, insieme alle informazioni relative alle finalità e alle modalità del trattamento.

Diritto di rettifica. Ottenere la correzione dei dati personali inesatti o l’integrazione dei dati incompleti.

Diritto alla cancellazione. Ottenere la cancellazione dei propri dati personali, nei casi previsti dalla legge e fatti salvi gli obblighi di conservazione imposti dalla normativa applicabile.

Diritto di limitazione del trattamento. Ottenere la limitazione del trattamento dei dati in determinate circostanze previste dal GDPR.

Diritto alla portabilità dei dati. Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare senza impedimenti.

Diritto di opposizione. Opporsi in qualsiasi momento al trattamento dei dati personali basato su un interesse legittimo del titolare, nonché al trattamento per finalità di marketing diretto.

Diritto di revoca del consenso. Revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Diritto di proporre reclamo. Proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora si ritenga che il trattamento dei propri dati violi la normativa applicabile.

Per esercitare i propri diritti, l’utente può utilizzare gli strumenti messi a disposizione all’interno dell’area riservata del sito oppure contattare il titolare attraverso i canali indicati nella piattaforma.

Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche o integrazioni per adeguarsi a nuove disposizioni normative, a cambiamenti nelle modalità di trattamento dei dati o all’introduzione di nuovi servizi. Gli utenti sono invitati a consultare periodicamente questa pagina per rimanere informati sulle modalità di trattamento dei propri dati personali.