PRIVACY POLICY

ai sensi dell’art. 13 Regolamento UE 2016/679 (GDPR)

Gentile Interessato,

con il presente documento (l’“Informativa”), intendiamo rinnovarti il nostro impegno per garantire che il trattamento dei dati personali, attraverso il sito web ed e-commerce madeinbisou.com, avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 (“GDPR”) e dal D.lgs. 196/2003 (“Codice Privacy”), così come successivamente modificato e integrato.

Con il termine "dati personali" si fa riferimento a qualsiasi informazione riguardante una persona fisica identificata o identificabile (es. nome, cognome, indirizzo email, codice fiscale, indirizzo di spedizione, ecc.).

La presente Informativa, redatta sulla base del principio di trasparenza, ha lo scopo di fornirti in maniera semplice ed intuitiva tutte le informazioni utili e necessarie affinché il conferimento dei tuoi dati possa avvenire in modo consapevole ed informato.

1. IL TITOLARE DEL TRATTAMENTO

Il titolare del trattamento, ovvero il soggetto che determina le finalità e i mezzi del trattamento dei tuoi dati personali, è:

Titolare: Giuliandrea Alesina
Sede legale: Varese (VA), Italia
P. IVA: IT04137060127
Email Assistenza: bisou@giuliandrea.com
PEC: giuliandrea@arubapec.it

2. TIPOLOGIA DI DATI TRATTATI E FINALITÀ

I dati personali raccolti al fine di perseguire le finalità di seguito indicate includono: nome, cognome, indirizzo e-mail, codice fiscale, numero di telefono, nonché l’indirizzo di spedizione (via, numero civico, C.A.P., città, provincia, paese).

I tuoi dati saranno trattati per le seguenti finalità:

a) Migliorare l’esperienza di navigazione e controllo del corretto funzionamento del Sito I sistemi informatici preposti al funzionamento di questo sito acquisiscono alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, sistema operativo, orario di accesso, pagine visitate).

Base giuridica: Legittimo interesse del Titolare all’ottimizzazione e alla sicurezza della piattaforma (Art. 6, par. 1, lett. f, GDPR).

b) Consentire la fruizione dei servizi di vendita e acquisto dei prodotti online I tuoi dati sono necessari per concludere la transazione d'acquisto e per gestire la fase di produzione (trattandosi di borse realizzate su ordinazione) e la successiva consegna tramite corriere.

Base giuridica: Esecuzione del contratto di cui sei parte o di misure precontrattuali adottate su tua richiesta (Art. 6, par. 1, lett. b, GDPR).

c) Adempiere agli obblighi contabili e fiscali di legge I dati vengono trattati per la fatturazione e per l'adempimento di tutti gli obblighi previsti dalla legge italiana, dai regolamenti o dalle autorità competenti.

Base giuridica: Ottemperanza a un obbligo legale (Art. 6, par. 1, lett. c, GDPR).

d) Controllare condotte illecite e prevenire frodi I dati possono essere monitorati per prevenire utilizzi fraudolenti dei sistemi di pagamento o altre attività illecite.

Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR).

e) Gestire le richieste di assistenza clienti (Sezione "Contattaci") I dati inseriti nei moduli di contatto o inviati tramite email servono per rispondere a richieste di informazioni sui prodotti, sullo stato degli ordini, sui pagamenti o sulla produzione.

Base giuridica: Esecuzione di misure contrattuali o precontrattuali (Art. 6, par. 1, lett. b, GDPR).

f) Marketing diretto e invio di comunicazioni promozionali (Newsletter) Previo tuo consenso esplicito (o nei limiti consentiti dalla legge per prodotti analoghi a quelli già acquistati - c.d. soft spam), i tuoi dati potranno essere trattati per l'invio di newsletter, offerte commerciali, sconti e novità riguardanti madeinbisou.com.

Base giuridica: Il tuo consenso espresso (Art. 6, par. 1, lett. a, GDPR) o il legittimo interesse in caso di soft-spam. Il consenso è revocabile in qualsiasi momento.

3. AMBITO DI COMUNICAZIONE E TRASFERIMENTO DEI DATI

I tuoi dati personali non saranno diffusi al pubblico. Per poter completare l'ordine e gestire il sito, i dati potranno essere comunicati a soggetti terzi opportunamente nominati Responsabili del Trattamento (Art. 28 GDPR) o autorizzati internamente, quali:

Shopify Inc. (piattaforma tecnologica di e-commerce su cui è ospitato lo store).
Servizi di spedizione e logistica (corrieri espressi incaricati della consegna in Italia).
Consulenti fiscali e amministrativi (per la tenuta della contabilità).
Fornitori di servizi IT e sistemi di pagamento elettronici.

I dati vengono gestiti prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora fornitori come Shopify trasferissero dati al di fuori del SEE (es. Stati Uniti), questo avverrà esclusivamente nel rispetto delle clausole contrattuali standard approvate dalla Commissione Europea o di accordi quadro equivalenti per garantire la massima sicurezza.

4. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali verranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

Per scopi legati all'acquisto e spedizione, i dati saranno conservati per la durata del rapporto contrattuale e, successivamente, per 10 anni al fine di adempiere agli obblighi fiscali e civilistici di legge.
Per finalità di assistenza clienti, i dati saranno mantenuti per il tempo necessario a gestire la richiesta e monitorare la qualità del servizio.
Per finalità di marketing/newsletter, i dati saranno conservati fino alla tua eventuale revoca del consenso o richiesta di cancellazione (opt-out).

Al termine dei periodi di conservazione, i dati saranno definitivamente cancellati o resi anonimi in modo irreversibile.

5. DIRITTI DELL’INTERESSATO

In qualità di interessato, il GDPR ti riconosce il diritto di esercitare in qualsiasi momento i seguenti diritti fondamentali (Artt. 15-22 del GDPR):

Diritto di Accesso: Sapere quali dati stiamo trattando e ottenerne una copia.
Diritto di Rettifica: Correggere dati inesatti o incompleti.
Diritto alla Cancellazione (Oblio): Richiedere la cancellazione dei dati se non più necessari o se revocato il consenso.
Diritto di Limitazione: Richiedere il blocco temporaneo del trattamento in specifiche ipotesi.
Diritto alla Portabilità: Ricevere i propri dati in un formato strutturato e trasferirli a un altro titolare.
Diritto di Opposizione: Opporsi al trattamento per motivi legittimi o per finalità di marketing diretto.
Diritto di Revoca del Consenso: Revocare in qualsiasi momento un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare uno qualsiasi di questi diritti, ti basterà inviare una comunicazione scritta via email a: bisou@giuliandrea.com.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenessi che il trattamento dei tuoi dati violi la normativa vigente.