Informativa sulla privacy
Trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679
1. Titolare del trattamento
Il Titolare del trattamento è Charlottecalendar, con sede in Via Monte Napoleone 8, 20121 Milano (MI), Italia, Partita IVA IT00000000000.
Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a help+charlottecalendar@thesupport.care.
2. Categorie di dati trattati
- Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e di fatturazione.
- Dati relativi agli ordini: prodotti acquistati, importi, data dell'ordine, storico degli acquisti, comunicazioni intercorse con il servizio clienti.
- Dati di pagamento: trattati direttamente dal fornitore del servizio di pagamento. Il Titolare non conserva il numero completo della carta, che non transita sui propri sistemi.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, provenienza del traffico, identificativi dei cookie.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione dell'ordine, spedizione, assistenza post-vendita | Esecuzione del contratto — art. 6.1.b GDPR | 10 anni (obblighi fiscali) |
| Adempimenti contabili e fiscali | Obbligo legale — art. 6.1.c GDPR | 10 anni |
| Invio della newsletter e comunicazioni promozionali | Consenso — art. 6.1.a GDPR | Fino a revoca del consenso |
| Statistiche di audience e misurazione delle prestazioni del sito | Consenso (cookie) — art. 6.1.a GDPR | Max 13 mesi |
| Pubblicità personalizzata e retargeting | Consenso — art. 6.1.a GDPR | Max 13 mesi |
| Prevenzione delle frodi e sicurezza del sito | Legittimo interesse — art. 6.1.f GDPR | 12 mesi |
| Gestione di reclami e contenziosi | Legittimo interesse — art. 6.1.f GDPR | Durata del contenzioso + prescrizione |
4. Natura del conferimento
Il conferimento dei dati necessari all'evasione dell'ordine è obbligatorio: in mancanza non è possibile concludere il contratto né effettuare la consegna. Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non produce alcuna conseguenza sul rapporto contrattuale.
5. Destinatari dei dati
I dati possono essere comunicati, esclusivamente per le finalità sopra indicate, ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Shopify International Ltd. — piattaforma e-commerce e hosting del sito.
- Fornitori di servizi di pagamento — Shopify Payments e circuiti bancari, per l'esecuzione delle transazioni.
- Corrieri e operatori logistici — per la consegna degli ordini.
- Fornitori di servizi di e-mail marketing — per l'invio di newsletter e comunicazioni transazionali.
- Fornitori di strumenti di analisi e pubblicità — esclusivamente previo consenso dell'utente.
- Consulenti fiscali e legali — nei limiti degli adempimenti di legge.
I dati non sono oggetto di diffusione né di cessione a terzi per finalità autonome di marketing.
6. Trasferimenti extra-UE
Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene esclusivamente sulla base di una decisione di adeguatezza della Commissione europea oppure mediante le Clausole Contrattuali Tipo adottate ai sensi dell'art. 46 GDPR, accompagnate dalle misure supplementari necessarie a garantire un livello di protezione adeguato.
7. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i seguenti diritti:
- diritto di accesso ai propri dati (art. 15 GDPR);
- diritto di rettifica dei dati inesatti (art. 16 GDPR);
- diritto alla cancellazione, nei limiti previsti dalla legge (art. 17 GDPR);
- diritto di limitazione del trattamento (art. 18 GDPR);
- diritto alla portabilità dei dati (art. 20 GDPR);
- diritto di opposizione al trattamento fondato sul legittimo interesse (art. 21 GDPR);
- diritto di revocare il consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato prima della revoca.
Le richieste vanno inviate a help+charlottecalendar@thesupport.care. Il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità.
8. Reclamo all'autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — oppure di adire l'autorità giudiziaria.
9. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, fra cui la cifratura delle comunicazioni tramite protocollo HTTPS, la limitazione degli accessi ai dati al personale autorizzato e la selezione di fornitori conformi al GDPR.
10. Minori
Il sito non è destinato a minori di 18 anni e non raccoglie consapevolmente dati riferiti a minori. Qualora venga rilevata la raccolta involontaria di tali dati, essi saranno cancellati senza ritardo.
11. Modifiche
La presente informativa può essere aggiornata per adeguarla a modifiche normative o a nuove modalità di trattamento. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.