Informativa sulla privacy

Informativa sulla Privacy

La presente informativa (“Informativa”) descrive come Sorrentino Davide (“Titolare”, “noi”) tratta i dati personali degli utenti che visitano o utilizzano il sito web e il negozio online Collezionismo a Tutto Tondo (i “Servizi”), inclusi acquisti, pagamenti, spedizioni, assistenza, marketing e sicurezza antifrode.
La piattaforma è fornita da Shopify, che agisce come nostro fornitore tecnologico e, in alcuni casi, come autonomo titolare per specifiche finalità. In caso di conflitto tra i nostri Termini e la presente Informativa, prevale questa Informativa per aspetti privacy.

Con l’uso dei Servizi dichiari di aver letto e compreso la presente Informativa.

1) Titolare del trattamento e contatti

Titolare: Sorrentino Davide
Sede legale: Via de' Carracci 6, 40033, BO, IT
P.IVA: 03943671200
CF: SRRDVD95l28A944L
Telefono: +39 3758316532
Email privacy: collezionismoatuttotondo@gmail.com 

2) Tipologie di dati trattati

  • Dati anagrafici e di contatto: nome, cognome, indirizzo di fatturazione/spedizione, email, telefono.

  • Dati account: username, password, preferenze, wishlist.

  • Dati transazionali: articoli consultati/inseriti in carrello, ordini, resi/cambi, storico acquisti.

  • Dati di pagamento: ultimi quattro cifre carta, token o esiti pagamento, metodo usato (i dati completi di carta sono trattati dai gateway).

  • Comunicazioni: richieste al servizio clienti, recensioni, messaggi.

  • Dati tecnici e di navigazione: indirizzo IP, identificativi cookie, device/browser, log, interazioni con il sito.

  • Dati di profilazione/marketing (previo consenso): preferenze, interessi, segmenti, attività su sito/canali.

Non trattiamo categorie particolari di dati (art. 9 GDPR).

3) Finalità, basi giuridiche e tempi di conservazione

Finalità Base giuridica Conservazione
Gestione ordini, pagamenti, consegne e resi Esecuzione del contratto (art. 6.1.b GDPR) Dati fiscali e documentali: 10 anni; altri dati operativi: fino a 24 mesi dalla conclusione pratica/reso
Assistenza clienti e comunicazioni operative Contratto/legittimo interesse (art. 6.1.b/f) 12 mesi dall’ultima interazione, salvo controversie
Gestione account, wishlist, back-in-stock, carrello abbandonato Contratto/legittimo interesse (6.1.b/f) Fino a cancellazione account o 24 mesi di inattività
Adempimenti di legge (contabili/fiscali/autorità) Obbligo legale (6.1.c) Per i termini di legge applicabili
Sicurezza e prevenzione frodi Legittimo interesse (6.1.f) Log antifrode 6–24 mesi
Analytics/Performance Consenso (6.1.a) se non strettamente necessari; legittimo interesse solo se anonimizzati e compatibili Dati aggregati/anonimizzati fino a 24 mesi; cookie analytics fino a 13 mesi
Marketing diretto via email/SMS Consenso (6.1.a) Fino a revoca/opt-out
Soft opt-in (offerte su prodotti analoghi) Legittimo interesse + art. 130 co. 4 Codice Privacy Fino a opt-out
Remarketing e profilazione pubblicitaria Consenso (6.1.a) Fino a 12 mesi o quanto stabilito dal CMP

Obbligatorietà dati: quelli richiesti per contratto (es. indirizzo, pagamento, spedizione) sono necessari per completare l’ordine; in mancanza non potremo erogare il Servizio. Marketing/analytics/remarketing sono facoltativi.

4) Provenienza dei dati

  • Direttamente da te (registrazione, checkout, richieste).

  • Automaticamente (cookie/tecnologie simili, log).

  • Fornitori/partner (es. antifrode, pagamenti, corrieri).

  • Piattaforme terze (pubblicitarie/analytics) previo consenso.

5) Destinatari e categorie di destinatari

Trattiamo i dati tramite personale autorizzato e fornitori nominati Responsabili (art. 28 GDPR). Condividiamo dati quando necessario con:

  • Piattaforma e hosting: Shopify (piattaforma e-commerce).

  • Pagamenti: Shopify Payments/PayPal/Google Pay/Shop app – molti operano come autonomi titolari per risk & antifrode.

  • Logistica e corrieri: [DHL/SDA/altro] per consegna e resi.

  • Email/SMS marketing & CRM: [altro] (consenso/soft opt-in).

  • Analytics/Ads: [Google Analytics/Google Ads/Meta Platforms/altro] (solo previo consenso tramite CMP).

  • Antifrode/sicurezza, IT, consulenti (contabili/legali).

  • Autorità e soggetti legittimati per obblighi o ordini di legge.

  • Operazioni straordinarie (cessioni/merger), nei limiti di legge.

L’elenco aggiornato dei Responsabili è disponibile su richiesta.

6) Trasferimenti extra-SEE

Alcuni fornitori (es. Shopify, provider email/ads) possono trattare dati in Paesi extra-SEE (es. Canada/USA). In tali casi adottiamo Clausole Contrattuali Standard (SCC) e, ove richiesto, valutazioni d’impatto sui trasferimenti (TIA) e misure supplementari. Copia/estratto delle garanzie può essere richiesto ai nostri contatti.

7) Cookie e tecnologie simili

Utilizziamo cookie strettamente necessari e, previo consenso attraverso il nostro banner/CMP, cookie di preferenze, statistiche/analytics e marketing/remarketing (es. Meta Pixel, Google Ads).
Dettagli (elenco cookie, durata, finalità, terze parti) sono riportati nella Cookie Policy dedicata. Puoi modificare il consenso in qualsiasi momento dal link “Impostazioni privacy” nel footer.

8) Profilazione e decisioni automatizzate

Con il tuo consenso possiamo creare profili basati su acquisti e interazioni per offerte e contenuti personalizzati sui nostri canali o su piattaforme di terzi. Non adottiamo decisioni unicamente automatizzate che producano effetti giuridici o similmente significativi (art. 22 GDPR). Puoi revocare il consenso o opporti in qualunque momento.

9) Minori

I Servizi sono rivolti a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

10) Misure di sicurezza

Applichiamo misure tecniche e organizzative adeguate, tra cui cifratura TLS in transito, controlli di accesso “need-to-know”, autenticazione e registri di audit, procedure di backup e test periodici. Nessuna misura è tuttavia assoluta: usa canali sicuri per informazioni sensibili.

11) Diritti dell’interessato

Ai sensi del GDPR (artt. 15–22) hai diritto di:

  • Accesso ai dati,

  • Rettifica, Cancellazione, Limitazione,

  • Portabilità,

  • Opposizione al trattamento basato su legittimo interesse e, per marketing, in qualsiasi momento,

  • Revoca del consenso (senza pregiudicare i trattamenti già effettuati).

Per esercitare i diritti: scrivi a collezionismoatuttotondo@gmail.com  o per posta a Via de' Carracci 6, 40033, BO, IT. Potremmo richiedere informazioni per verificare l’identità. Rispondiamo di norma entro 30 giorni (prorogabili nei casi complessi).

Reclamo all’Autorità: puoi rivolgerti al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma).

12) Marketing, newsletter e soft opt-in

  • Newsletter/SMS: inviiamo comunicazioni promozionali solo con consenso; puoi revocarlo in ogni momento tramite link unsubscribe o contattandoci.

  • Soft opt-in: potremmo inviarti offerte su prodotti analoghi a un acquisto precedente (art. 130, co. 4 Codice Privacy); puoi opporti in qualunque momento.

13) Conservazione dei dati

Conserviamo i dati per il tempo strettamente necessario alle finalità indicate e/o per i termini previsti dalla legge (vedi tabella §3). Al termine, i dati sono cancellati o anonimizzati in modo irreversibile, salvo esigenze di accertamento, esercizio o difesa di un diritto in sede giudiziaria.

14) Relazioni con Shopify

Usiamo Shopify per erogare e migliorare i Servizi. Alcuni trattamenti necessari al funzionamento della piattaforma e a funzioni avanzate possono essere svolti da Shopify come Responsabile o come autonomo titolare (ad es. analisi aggregate della rete di merchant). Per informazioni sui trattamenti svolti da Shopify e per esercitare diritti rispetto ad essi, consulta l’informativa privacy di Shopify e il relativo Portale privacy. Potremmo condividere con Shopify i dati necessari all’esecuzione dei Servizi.

15) Modifiche alla presente Informativa

Potremmo aggiornare l’Informativa per riflettere cambiamenti normativi o operativi. In caso di modifiche sostanziali, informeremo gli utenti registrati via email e/o con un avviso sul sito. La data di “Ultimo aggiornamento” indica la versione corrente.

16) Contatti

Per domande o richieste privacy:
Email: collezionismoatuttotondo@gmail.com 
Posta: Via de' Carracci 6, 40033, BO, IT
Telefono: +39 3758316532