INFORMATIVA SULLA PRIVACY

La presente informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per quanto applicabile, descrive il trattamento dei dati personali degli utenti del sito allisitshop.com e dei clienti di ALLISIT SHOP.

1. Titolare del trattamento

ALLISIT S.R.L.
Via Mercanti 34, 84121 Salerno (SA), Italia
P. IVA e C.F.: 05787100659

Email di contatto anche per l'esercizio dei diritti privacy: info@allisitshop.com

Telefono: +39 342 144 7260

2. Categorie di dati trattati

• Dati identificativi e di contatto: nome, cognome, indirizzi di spedizione e fatturazione, email e telefono comunicati dal cliente.

• Dati relativi agli acquisti: articoli, ordini, stato di pagamento, spedizione, reso, rimborso, corrispondenza di assistenza e informazioni necessarie agli obblighi fiscali.

• Dati dell'account e delle comunicazioni: indirizzo email, credenziali o codici di accesso gestiti dalla piattaforma, richieste di assistenza e preferenze espresse.

• Dati tecnici di utilizzo: indirizzo IP, identificatori tecnici, informazioni del browser e dispositivo, log di sicurezza e dati strettamente necessari al funzionamento e alla protezione del sito.

• Preferenze commerciali: indirizzo email e prove delle scelte di iscrizione o disiscrizione dalle comunicazioni promozionali, quando l'utente si iscrive alla newsletter.

I dati relativi alle carte e ad altri strumenti di pagamento sono trattati dai rispettivi gestori dei pagamenti secondo la loro funzione.

Il negozio riceve le informazioni indispensabili a eseguire, contabilizzare e gestire la transazione e non necessita di conservare il numero completo della carta.

3. Finalità e basi giuridiche

• Gestione dell'ordine, del pagamento, della spedizione, del ritiro, dei resi, dei rimborsi e del rapporto precontrattuale: esecuzione di un contratto o misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR).

• Documentazione contabile e fiscale, obblighi di legge e richieste delle autorità: adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

• Sicurezza del servizio, prevenzione di abusi e frodi, gestione delle contestazioni e difesa dei diritti: legittimo interesse del titolare nei limiti consentiti (art. 6, par. 1, lett. f GDPR), salvi obblighi di legge e bilanciamento degli interessi.

• Invio della newsletter e di offerte commerciali per cui è richiesto consenso: consenso dell'utente (art. 6, par. 1, lett. a GDPR), revocabile in qualunque momento tramite il link di disiscrizione o contattando il titolare.

Eventuali ulteriori trattamenti di marketing diretto consentiti dalla legge restano soggetti alle relative condizioni e al diritto di opposizione.

4. Piattaforma e destinatari dei dati

Il sito utilizza la piattaforma di commercio elettronico Shopify.

In relazione alle operazioni e ai servizi concretamente prestati, Shopify può trattare dati secondo i ruoli e le condizioni indicati nei suoi accordi e nelle proprie informative, che non sono identici per ogni trattamento.

I dati possono essere comunicati, nella misura necessaria, a soggetti che assistono il venditore nell'hosting e gestione tecnica dello store, gestori dei pagamenti, istituti bancari, operatori logistici e di consegna, fornitori di assistenza clienti, consulenti fiscali e contabili e autorità legittimate.

Tali soggetti operano, secondo i casi, come responsabili del trattamento o titolari autonomi, in base ai rispettivi rapporti e alla normativa.

5. Cookie e tecnologie di tracciamento

Il sito utilizza tecnologie necessarie a erogare i servizi richiesti e può utilizzare ulteriori tecnologie, soltanto secondo le scelte dell'utente e le regole applicabili.

Gli strumenti non strettamente necessari che richiedono consenso devono essere attivati soltanto dopo una scelta valida dell'utente.

L'eventuale diniego non impedisce l'acquisto, salvo funzioni che richiedono cookie tecnici.

Attraverso la voce “Preferenze cookie” presente sul sito è possibile consultare e gestire le preferenze disponibili.

L'eventuale elenco di cookie, fornitori e finalità operative deve corrispondere alle tecnologie realmente implementate nello store.

Questa informativa non attribuisce al negozio piattaforme pubblicitarie o di analisi non confermate.

6. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare o rendere accessibili dati anche da Paesi situati fuori dallo Spazio Economico Europeo.

Ove tali trasferimenti avvengano, il titolare utilizza o verifica strumenti di legittimazione previsti dal GDPR, quali decisioni di adeguatezza o garanzie appropriate, e mette a disposizione informazioni pertinenti su richiesta.

7. Tempi di conservazione

I dati degli ordini e quelli fiscali vengono conservati per i termini richiesti dalla disciplina contabile e tributaria applicabile, normalmente fino a 10 anni quando tale termine è imposto.

I dati relativi a contestazioni possono essere conservati per il tempo necessario alla tutela dei diritti.

I dati dell'account si conservano fino alla sua chiusura, fatte salve esigenze lecite residue.

I contatti per newsletter e marketing sono trattati fino alla revoca del consenso o alla cessazione della finalità, con verifiche periodiche di pertinenza.

Log e identificatori tecnici sono conservati secondo le rispettive necessità di sicurezza e le impostazioni effettive dei sistemi.

8. Diritti degli interessati

Alle condizioni degli artt. 15-22 GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opporsi al trattamento e revocare il consenso senza pregiudicare i trattamenti già leciti.

Può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste possono essere inviate a info@allisitshop.com.

9. Conferimento dei dati, automazioni e modifiche

Il conferimento dei dati necessari alla conclusione e all'esecuzione dell'ordine è richiesto per poter acquistare; il mancato conferimento può impedire la gestione dell'acquisto.

L'iscrizione alla newsletter è facoltativa.

Non sono qui dichiarati processi decisionali automatizzati con effetti giuridici o analogamente significativi non documentati.

La presente informativa può essere aggiornata in relazione a variazioni normative o dei trattamenti, fermo l'obbligo di fornire le informazioni richieste dalla legge.