INFORMATIVA SULLA PRIVACY

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che interagiscono con il sito web guardarobadilusso.com (di seguito, il “Sito”). Il trattamento si basa sui principi di correttezza, liceità, trasparenza e tutela della riservatezza, in conformità al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR) e alla normativa italiana applicabile.

Titolare del trattamento
Il Titolare del trattamento è la società che gestisce il Sito, identificabile tramite gli estremi pubblicati nella sezione dedicata del Sito stesso. Per qualsiasi richiesta relativa alla presente informativa o ai tuoi dati personali, puoi utilizzare i canali messi a disposizione sul Sito.

Tipologie di dati raccolti
Il Sito raccoglie diverse categorie di dati personali, a seconda delle interazioni dell’utente.

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano, a titolo esemplificativo, gli indirizzi IP, i nomi a dominio dei computer utilizzati, gli indirizzi URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Dati forniti volontariamente dall’utente: l’invio esplicito di messaggi attraverso i moduli di contatto, l’iscrizione a newsletter, la registrazione a un’area riservata, la compilazione di moduli per ordini o richieste di assistenza comporta l’acquisizione dell’indirizzo email, del nome, del cognome, dell’indirizzo di spedizione, del numero di telefono e di eventuali altre informazioni volontariamente trasmesse. Tali dati sono trattati per rispondere alle richieste, evadere gli ordini e fornire i servizi richiesti.

Dati relativi a pagamenti e transazioni: per l’esecuzione degli ordini, il Sito raccoglie dati necessari alla gestione dei pagamenti (quali estremi di carta di credito, coordinate bancarie, ecc.). Questi dati vengono trasmessi direttamente a fornitori di servizi di pagamento terzi, opportunamente qualificati, e non sono memorizzati in chiaro dal Titolare se non per la sola gestione della transazione e per gli obblighi di legge.

Cookie e tecnologie simili: il Sito utilizza cookie tecnici, analitici e, previo consenso, di profilazione e marketing. Maggiori dettagli sono disponibili nella Cookie Policy separata, accessibile da ogni pagina del Sito.

Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:

a) Esecuzione del contratto e fornitura dei servizi (es. gestione ordini, spedizioni, resi, assistenza clienti) – base giuridica: esecuzione di misure precontrattuali e contrattuali;

b) Adempimento di obblighi di legge (es. fatturazione, conservazione fiscale, antiriciclaggio) – base giuridica: obbligo legale;

c) Legittimo interesse del Titolare (es. prevenzione di frodi, sicurezza dei sistemi, comunicazioni di servizio) – base giuridica: legittimo interesse del Titolare, bilanciato con i diritti dell’utente;

d) Consenso dell’utente (es. invio di comunicazioni commerciali, profilazione per offerte personalizzate) – base giuridica: consenso esplicito, revocabile in qualsiasi momento.

Modalità del trattamento
Il trattamento avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. I dati sono conservati in archivi protetti con misure tecniche e organizzative adeguate (crittografia, controllo accessi, firewall, backup periodico). L’accesso ai dati è consentito esclusivamente a soggetti autorizzati (dipendenti, collaboratori, responsabili esterni) che abbiano sottoscritto un accordo di riservatezza.

Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. In particolare:

• Dati di navigazione: durata limitata a quanto necessario per la sicurezza e il funzionamento del Sito (di norma non oltre 7 giorni, salvo esigenze di accertamento di reati);
• Dati contrattuali: per l’intera durata del rapporto e successivamente per il periodo prescritto dalle norme civili e fiscali (tipicamente 10 anni per documenti fiscali);
• Dati raccolti su consenso (marketing, profilazione): fino alla revoca del consenso o ogni 24 mesi in assenza di interazione;
• Dati di comunicazioni volontarie: per il tempo necessario a gestire la richiesta e, successivamente, per finalità di tutela legale (prescrizione 10 anni).

Destinatari dei dati
I dati possono essere comunicati a soggetti terzi che svolgono funzioni strumentali al trattamento per conto del Titolare, quali: fornitori di servizi logistici e di spedizione, partner per la gestione dei pagamenti, società di assistenza informatica, studi legali per la tutela dei diritti, autorità competenti ove richiesto dalla legge. Tali soggetti sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR e sono vincolati a istruzioni dettagliate. I dati non vengono diffusi in alcun modo, salvo esplicito consenso.

Trasferimento dei dati extra UE
Alcuni servizi utilizzati dal Sito potrebbero comportare il trasferimento dei dati personali verso Paesi al di fuori dello Spazio Economico Europeo (SEE). Tali trasferimenti avvengono esclusivamente verso Paesi che garantiscono un livello di protezione adeguato secondo decisioni della Commissione Europea, oppure sulla base di garanzie appropriate (clausole contrattuali standard, norme vincolanti d’impresa). L’utente può richiedere copia di tali garanzie utilizzando i canali di contatto presenti sul Sito.

Diritti dell’interessato
Ai sensi degli articoli 15-22 GDPR, l’utente ha il diritto di:

1. Ottenere la conferma dell’esistenza o meno di propri dati personali, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
2. Ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi del Titolare e dei Responsabili; e) dei soggetti o categorie di soggetti ai quali i dati possono essere comunicati.
3. Ottenere: a) l’aggiornamento, la rettificazione o l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge; c) la limitazione del trattamento in determinate ipotesi.
4. Opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta.
5. Richiedere la portabilità dei dati (riceverli in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare).
6. Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
7. Proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali, in Italia) qualora ritenga che il trattamento violi il GDPR.

L’esercizio dei diritti può avvenire mediante comunicazione scritta inviata attraverso gli strumenti indicati sul Sito (modulo di contatto, area riservata, ecc.). Il Titolare risponderà entro 30 giorni, prorogabili in casi di particolare complessità.

Modifiche all’informativa
La presente informativa è soggetta a aggiornamenti periodici, anche in relazione a modifiche normative o organizzative. La versione aggiornata sarà sempre pubblicata sul Sito con indicazione della data di ultima revisione. Si invita l’utente a consultare periodicamente questa sezione.

Disposizioni finali
La presente informativa è redatta in conformità al GDPR e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato). In caso di conflitto tra versioni linguistiche, prevale la versione italiana. Per qualsiasi questione non espressamente disciplinata, si fa rinvio alla normativa europea e italiana sulla protezione dei dati.