INFORMATIVA SULLA PRIVACY (PRIVACY POLICY)

Ai sensi degli Artt. 13 e 14 del Regolamento Europeo Ue 2016/679 (GDPR)

La presente Informativa sulla Privacy descrive le modalità con cui i dati personali dei visitatori e degli acquirenti (di seguito "Utente" o "Interessato") vengono raccolti, utilizzati, conservati e protetti durante la navigazione e l'utilizzo dei servizi offerti sul sito web scarpe-da-ballo.com (di seguito il "Sito").

1. TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento dei dati personali raccolti tramite questo Sito è:

• Denominazione aziendale: NICOLE DI STAMBAZZI ISABELLA (Impresa Individuale / Impresa Artigiana)

• Sede Legale ed Operativa: Via F. Filzi n. 6, 47814 Bellaria-Igea Marina (RN), Italia

• Partita IVA: 04526820404

• Codice Fiscale: STMSLL62L55H294V

• Numero REA (Registro Economico Amministrativo): RN-419025

• Ufficio del Registro delle Imprese: Iscritta alla CCIAA della Romagna - Forlì-Cesena e Rimini

• Contatto Email Assistenza: nicole@scarpedaballo-nicole.it

• Indirizzo PEC (Posta Elettronica Certificata): nicole94@cert.cna.it

2. TIPOLOGIA DI DATI PERSONALI TRATTATI

Il Titolare tratta le seguenti categorie di dati forniti direttamente dall'utente o raccolti automaticamente:

• Dati Identificativi e di Contatto: Nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, indirizzo email, numero di telefono, dati di autenticazione forniti in caso di registrazione o login tramite terze parti (Shopify Customer Accounts, Shop, Google, Facebook).

• Dati di Pagamento: Le informazioni relative alle transazioni finanziarie vengono elaborate in modo sicuro direttamente dai gateway di pagamento integrati (Shopify Payments). Il Titolare non memorizza né ha accesso ai dati completi delle carte di credito o dei conti bancari.

• Dati Tecnici di Navigazione: Indirizzo IP, tipo di browser, parametri del dispositivo utilizzato, dati relativi alle pagine visitate, query di ricerca e preferenze di navigazione raccolte in modo aggregato o tramite cookie.

• Dati di Personalizzazione e Richiesta: Fotografie caricate dall'utente (es. per richieste di autorizzazione al reso), misure anatomiche e specifiche fornite volontariamente per calzature personalizzate o su misura, dati inseriti nei moduli di contatto (Shopify Forms, SA Request a Quote).

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati personali sono trattati esclusivamente per il raggiungimento delle seguenti finalità:

A) Esecuzione del Contratto e Misure Precontrattuali

• Finalità: Gestione e calcolo dei preventivi, produzione e personalizzazione di calzature su misura, elaborazione degli ordini di acquisto, spedizione e consegna dei prodotti tramite vettori logistici incaricati, gestione del servizio clienti e supporto post-vendita (tramite Shopify Inbox o email).

• Base giuridica: Il trattamento è necessario all'esecuzione di un contratto di cui l'Interessato è parte o all'esecuzione di misure precontrattuali (Art. 6, par. 1, lett. b, GDPR). Qualora per la personalizzazione o la realizzazione su misura delle calzature l'utente fornisca volontariamente dati anatomici particolari (misure del piede, conformazioni specifiche), la base giuridica si fonda anche sul consenso esplicito e manifesto dell'interessato (Art. 9, par. 2, lett. a, GDPR), prestato contestualmente all'invio dei dati o delle specifiche tecniche.

B) Adempimento di Obblighi di Legge

• Finalità: Emissione e archiviazione della documentazione fiscale, contabile, fatturazione elettronica e assolvimento di ogni altro obbligo previsto dalle normative italiane ed europee.

• Base giuridica: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR).

C) Marketing, Newsletter e Comunicazioni Commerciali

• Finalità: Invio di comunicazioni promozionali, newsletter, informazioni su nuovi arrivi o promozioni ed elaborazione di campagne di marketing automatizzate (incluso il recupero dei carrelli abbandonati) tramite Email (Shopify Messaging, EcomSend Email Popups) o messaggistica diretta (WhatsApp Business Integration).

• Base giuridica: Il consenso esplicito, livre e facoltativo prestato dall'utente tramite appositi moduli o caselle di spunta non pre-selezionate presenti sul Sito (Art. 6, par. 1, lett. a, GDPR). Il consenso per il canale WhatsApp è raccolto in modo separato e specifico.

D) Legittimo Interesse del Titolare e Sicurezza Anti-Frode

• Finalità: Prevenzione e contrasto delle frodi informatiche, tutela aziendale in caso di controversie commerciali o chargeback ingiustificati (incluso l'uso di registrazioni video e fotografiche dei prodotti in rientro nei flussi logistici), analisi statistiche anonime e ottimizzazione del funzionamento del Sito.

• Base giuridica: Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento volto alla sicurezza, alla tutela del proprio patrimonio aziendale e al corretto funzionamento della propria piattaforma e-commerce (Art. 6, par. 1, lett. f, GDPR).

• E)  Come vengono trattati i dati in caso di acquisto o ricezione di un Buono Regalo? 

  Quando acquisti un Buono Regalo, i dati del destinatario (nome ed indirizzo di posta elettronica) da te inseriti vengono raccolti ed elaborati al solo scopo di recapitare il codice digitale e il messaggio di dedica personalizzato. Tali informazioni non verranno mai utilizzate per l'invio di comunicazioni pubblicitarie o lettere informative, a meno che il beneficiario non decida di iscriversi spontaneamente o di creare un profilo cliente sul nostro store. Chi acquista il buono non riceverà alcuna informazione sui futuri acquisti, sui modelli o sulle taglie scelte dal destinatario, a tutela della riservatezza di quest'ultimo.

4. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati per le finalità legate all'esecuzione del contratto (Sezione 3.A) e agli obblighi di legge (Sezione 3.B) è obbligatorio. Il mancato o parziale conferimento di tali dati comporterà l'impossibilità oggettiva di completare l'ordine d'acquisto o di ricevere i servizi richiesti. Il conferimento dei dati per finalità di marketing (Sezione 3.C) è del tutto facoltativo; l'eventuale rifiuto non pregiudica in alcun modo la navigazione sul Sito o la possibilità di effettuare acquisti.

5. MODALITÀ DI TRATTAMENTO E CONSERVAZIONE DEI DATI

Il trattamento viene effettuato con strumenti elettronici e informatici automatizzati, adottando misure di sicurezza idonee a garantire la riservatezza, l'integrità e a prevenire la perdita dei dati, usi illeciti o accessi non autorizzati. I dati personali saranno conservati per il periodo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

• Dati contrattuali, amministrativi e fiscali: Conservati per i termini stabiliti dalla legge italiana (normalmente 10 anni dalla transazione).

• Dati per finalità di marketing e profilazione: Conservati fino alla revoca del consenso da parte dell'utente o all'esercizio del diritto di opposizione, ed in ogni caso non oltre i termini massimi consentiti dalle linee guida delle Autorità di Controllo.

6. DESTINATARI DEI DATI PERSONALI (TERZE PARTI)

I dati personali dell'utente non saranno diffusi al pubblico, ma potranno essere comunicati a soggetti terzi di comprovata affidabilità che operano come Responsabili del Trattamento o Titolari Autonomi, limitatamente alle finalità sopra indicate:

• Fornitori di infrastruttura tecnologica ed e-commerce: Shopify Inc. e relative applicazioni integrate autorizzate elencate nella documentazione tecnica interna.

• Società e Servizi di Spedizioni e Logistica: InPost, GLS, SDA - Poste Italiane, al fine di organizzare la consegna e il tracciamento dei colli.

• Consulenti professionali: Studi di consulenza fiscale, contabile, legale ed amministrativa.

• Piattaforme di Marketing e Social Network: Meta Platforms Inc. (Facebook, Instagram, WhatsApp), Google LLC, ByteDance (TikTok), Pinterest Inc., Spotify per l'erogazione di servizi pubblicitari e tracciamenti statistici, solo previo consenso l'utente espresso tramite il banner cookie.

Alcuni dei partner tecnologici (es. Shopify Inc., Meta, Google) potrebbero trasferire o memorizzare dati in server situati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. Tale trasferimento avviene esclusivamente sulla base di Decisioni di Adeguatezza della Commissione Europea (Data Privacy Framework) o tramite la sottoscrizione di Clausole Contrattuali Standard (SCC).

7. DIRITTI DELL'INTERESSATO

In ogni momento, l'utente può esercitare i propri diritti sanciti dagli articoli da 15 a 22 del GDPR:

• Diritto di Accesso: Sapere quali dati personali sono in possesso del Titolare e riceverne copia.

• Diritto di Rettifica: Chiedere la correzione di dati inesatti o l'integrazione di quelli incompleti.

• Diritto alla Cancellazione (Diritto all'Oblio): Richiedere la cancellazione definitiva dei propri dati personali, se sussistono i motivi previsti dalla legge.

• Diritto di Limitazione: Richiedere che il trattamento sia temporaneamente sospeso al verificarsi di determinate condizioni.

• Diritto alla Portabilità: Ricevere i propri dati in un formato strutturato e leggibile per trasferirli a un altro titolare.

• Diritto di Opposizione: Opporsi in qualsiasi momento al trattamento per finalità di marketing o legittimo interesse.

• Diritto di Revoca del Consenso: Revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare tali diritti, o per presentare un'istanza formale di accesso o di cancellazione dei dati, l'utente può inoltrare una comunicazione scritta ai recapiti del Titolare:

• Via email: nicole@scarpedaballo-nicole.it

• Via PEC: nicole94@cert.cna.it

L'Interessato ha inoltre il diritto di proporre formale reclamo all'Autorità di Controllo italiana (Garante per la Protezione dei Dati Personali - www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.