Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è BAISINI SILVIO, impresa individuale iscritta al Registro delle Imprese di Brescia, REA BS – 636829, codice fiscale BSNSLV99A20D434J e partita IVA 04726910989, con sede in via del Lanico 63, 25053 Malegno (BS), Italia, titolare dell'insegna commerciale "DISTRETTOUNDICI" (di seguito, anche il "Titolare" o "DISTRETTOUNDICI").

Il Titolare può essere contattato ai seguenti recapiti:

• e-mail: distrettoundiciclothing@gmail.com
• PEC: baisini.silvio@pec.it

2. Tipologie di dati trattati

Nel contesto della navigazione del sito e dell'utilizzo dei servizi offerti, il Titolare tratta in particolare le seguenti categorie di dati personali:

• dati di navigazione (es. indirizzo IP, informazioni sul dispositivo, log di accesso, cookie tecnici e di tracciamento, come meglio descritti nella Cookie Policy);
• dati anagrafici e di contatto (es. nome, cognome, indirizzo di spedizione e fatturazione, e-mail, numero di telefono) raccolti in fase di ordine, registrazione account o richiesta di contatto;
• dati relativi agli acquisti (prodotti acquistati, importi, metodi di pagamento, storico ordini, richieste di reso o assistenza);
• dati di pagamento trattati tramite fornitori terzi specializzati (es. Shopify Payments, gateway di pagamento, istituti di credito), che operano quali autonomi titolari o responsabili esterni;
• dati forniti volontariamente dall'utente tramite form di contatto, richiesta di assistenza, recensioni o altri contenuti generati dall'utente.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità e in base alle seguenti basi giuridiche ai sensi del Regolamento (UE) 2016/679 ("GDPR"):

1. Gestione del sito e sicurezza

Finalità: consentire la corretta fruizione del sito, garantire la sicurezza del servizio, prevenire abusi e frodi, valutare il corretto funzionamento della piattaforma.
Base giuridica: interesse legittimo del Titolare alla gestione e sicurezza del sito (art. 6, par. 1, lett. f GDPR).

2. Gestione di ordini, pagamenti e consegne

Finalità: permettere la registrazione dell'account, la conclusione ed esecuzione dei contratti di vendita online, l'evasione degli ordini, la gestione di resi/cambi e dell'assistenza post-vendita, l'adempimento di obblighi fiscali e contabili.
Base giuridica: esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

3. Assistenza clienti e gestione richieste

Finalità: rispondere a richieste inviate tramite e-mail, form di contatto, telefono, chat o altri canali.
Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6, par. 1, lett. b GDPR) e interesse legittimo del Titolare a fornire un servizio efficiente (art. 6, par. 1, lett. f GDPR).

4. Adempimento di obblighi di legge

Finalità: adempiere a obblighi previsti da normative nazionali ed europee (es. contabili, fiscali, consumeristiche, di sicurezza dei prodotti).
Base giuridica: adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

5. Marketing diretto tramite newsletter 

Finalità: inviare comunicazioni commerciali e promozionali, newsletter, aggiornamenti su prodotti, servizi e iniziative del Titolare, anche in funzione delle preferenze espresse dall'utente.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). L'utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o scrivendo ai recapiti indicati.

6. Profilazione base 

Finalità: analizzare acquisti, interessi e comportamenti di navigazione per proporre contenuti e offerte più coerenti con le preferenze dell'utente.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).

4. Shopify e altre piattaforme

Il sito è realizzato e gestito tramite la piattaforma Shopify, fornita da Shopify Inc. e/o dalle sue controllate, che fornisce l'infrastruttura tecnica per l'e-commerce, l'hosting del sito e l'elaborazione di parte dei pagamenti.

Ai fini del GDPR, il Titolare è generalmente considerato titolare del trattamento dei dati personali dei clienti, mentre Shopify agisce in qualità di responsabile del trattamento rispetto ai dati trattati per conto del Titolare (ad esempio, memorizzazione di dati degli ordini e dei clienti, hosting, infrastruttura di pagamento), salvo i casi in cui Shopify tratti i dati come autonomo titolare secondo le proprie informative privacy.

Per maggiori informazioni, si rinvia alla privacy policy di Shopify, disponibile alla pagina https://www.shopify.com/legal/privacy.

5. Modalità del trattamento e tempi di conservazione

I dati sono trattati con strumenti manuali e informatici, con logiche strettamente correlate alle finalità sopra indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati.

In via generale:

• i dati relativi agli acquisti e alla fatturazione sono conservati per i termini previsti dalla normativa fiscale e civilistica (in genere fino a 10 anni);
• i dati raccolti per finalità di marketing sono conservati fino alla revoca del consenso o per periodi coerenti con le indicazioni dell'Autorità Garante, dopodiché vengono cancellati o anonimizzati;
• i dati di navigazione sono di norma conservati per periodi brevi, salvo necessità di accertamento di reati o richieste dell'Autorità.

6. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei form di acquisto o registrazione è necessario per concludere e dare esecuzione al contratto di vendita e per adempiere ai relativi obblighi legali; il mancato conferimento comporta l'impossibilità di effettuare l'acquisto o ricevere i servizi richiesti.

Il conferimento dei dati per finalità di marketing e profilazione è invece facoltativo e subordinato al consenso dell'utente; il mancato consenso non pregiudica in alcun modo la possibilità di registrarsi o effettuare acquisti.

7. Destinatari dei dati e trasferimenti extra UE

I dati personali possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento ex art. 28 GDPR, tra cui a titolo esemplificativo:

• fornitori di servizi IT, hosting e manutenzione del sito;
• Shopify e le sue controllate, quali fornitori della piattaforma e-commerce;
• corrieri e operatori logistici incaricati della consegna dei prodotti;
• fornitori di servizi di pagamento e istituti di credito;
• consulenti e professionisti (es. commercialisti, consulenti legali), nei limiti necessari all'esecuzione dei loro incarichi.

I dati potranno inoltre essere comunicati a soggetti legittimati per legge (es. autorità giudiziaria, autorità di vigilanza), in qualità di autonomi titolari del trattamento.

L'eventuale trasferimento di dati verso paesi extra UE/SEE avverrà solo in presenza di una decisione di adeguatezza della Commissione Europea o di altre garanzie adeguate ai sensi degli artt. 45 e ss. GDPR (es. clausole contrattuali standard), e comunque in modo da assicurare un livello di protezione dei dati personali equivalente a quello europeo.

8. Diritti degli interessati

L'utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;
• diritto alla cancellazione ("diritto all'oblio") nei casi previsti dalla legge;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati personali forniti, ove tecnicamente possibile;
• diritto di opposizione al trattamento basato su legittimo interesse, compresa l'opposizione al marketing diretto;
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inoltrate via e-mail agli indirizzi indicati al paragrafo 1. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, previo consenso dell'utente, cookie di profilazione e altri strumenti di tracciamento (es. pixel, tag, tecnologie similari) per finalità analitiche e di marketing.

Per maggiori informazioni sui cookie utilizzati, sulle relative finalità, sulle modalità di gestione delle preferenze e sull'eventuale consenso richiesto, si rinvia alla specifica Cookie Policy, accessibile dal footer del sito.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, nel rispetto della normativa applicabile. Le modifiche saranno pubblicate su questa pagina e, ove necessario, comunicate agli utenti mediante strumenti idonei (es. banner sul sito, e-mail).