Informativa sulla privacy

La presente informativa descrive come vengono trattati i dati personali di chi visita il negozio online Officina Tappetini (officinatappetini.it e la relativa pagina di acquisto officina-tappetini.it) e di chi vi effettua un acquisto, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è Kristinn Ingi Einarsson, lavoratore autonomo con sede in Spagna che opera con il marchio commerciale Officina Tappetini, Calle Sócrates 2, Planta 0, Puerta 8, 16400 Tarancón (Cuenca), Spagna, NIF Z3697042G, e-mail assistenza@officinatappetini.it. Il titolare non ha nominato un responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.

2. Quali dati trattiamo

Dati dell'ordine: nome e cognome, indirizzo di consegna e di fatturazione, indirizzo e-mail, numero di telefono se indicato, prodotti acquistati, importi e dati del veicolo indicati per la scelta dei tappetini (marca, modello e anno).
Dati di pagamento: il pagamento è gestito dal fornitore di servizi di pagamento scelto nel checkout; il titolare non riceve né conserva i dati completi della carta.
Comunicazioni: il contenuto dei messaggi inviati all'assistenza e delle richieste di reso, cambio o recesso.
Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora di accesso, raccolti dai sistemi tecnici del Sito e tramite i cookie descritti nella Cookie policy.

3. Finalità e basi giuridiche

Gestione dell'ordine, consegna, assistenza, resi, cambi, recesso e garanzia: esecuzione del contratto e di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
Adempimento di obblighi di legge, in particolare fiscali e contabili: art. 6, par. 1, lett. c GDPR.
Sicurezza del Sito, prevenzione delle frodi e tutela dei diritti in sede giudiziaria: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
Cookie e strumenti analitici o di marketing non tecnici: solo con il consenso dell'interessato (art. 6, par. 1, lett. a GDPR e art. 122 del Codice in materia di protezione dei dati personali, D.Lgs. 196/2003). Il consenso è revocabile in qualsiasi momento.
Comunicazioni promozionali: solo con il consenso dell'interessato oppure, per prodotti analoghi a quelli acquistati, all'indirizzo e-mail fornito con l'ordine, nei limiti dell'art. 130, comma 4, del D.Lgs. 196/2003. È sempre possibile opporsi, anche tramite il link presente in ogni messaggio.

4. Natura del conferimento

I dati richiesti nel checkout sono necessari per concludere ed eseguire il contratto: senza di essi non è possibile evadere l'ordine. Il conferimento dei dati per finalità di marketing è facoltativo.

5. Destinatari dei dati

I dati sono trattati dal titolare e, per suo conto, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) oppure, per i servizi che prestano, come titolari autonomi:

Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda, piattaforma che ospita il negozio e il checkout (informativa: shopify.com/it/legal/privacy);
i fornitori dei servizi di pagamento disponibili nel checkout (ad esempio Shopify Payments), che trattano i dati di pagamento secondo le proprie informative;
i corrieri e i fornitori logistici che consegnano gli ordini, ai quali comunichiamo nome, indirizzo di consegna e, se necessario per la consegna, e-mail o telefono;
i fornitori di servizi informatici che supportano la gestione del Sito, degli ordini e delle comunicazioni (hosting, posta elettronica, invio di notifiche e strumenti gestionali), vincolati da accordi sul trattamento dei dati.

I dati non sono diffusi né venduti a terzi.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori, tra cui Shopify Inc. in Canada e fornitori di servizi negli Stati Uniti, possono trattare i dati fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per il Canada e, per le aziende aderenti all'EU-U.S. Data Privacy Framework, per gli Stati Uniti) oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

7. Conservazione dei dati

I dati dell'ordine sono conservati per il tempo necessario a gestire il contratto, la garanzia legale e gli eventuali reclami e, per i documenti contabili e fiscali, per il periodo previsto dalla legge (di norma fino a 10 anni). I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso o all'opposizione. I cookie hanno la durata indicata nella Cookie policy.

8. Diritti dell'interessato

In qualsiasi momento è possibile chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, opporsi al trattamento basato sul legittimo interesse o effettuato per finalità di marketing e revocare il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (articoli da 15 a 22 e art. 7, par. 3, GDPR). Le richieste si inviano a assistenza@officinatappetini.it.

È inoltre possibile proporre reclamo all'autorità di controllo dello Stato membro in cui si risiede abitualmente, si lavora oppure si è verificata la presunta violazione: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Processi decisionali automatizzati

Non sono adottate decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato (art. 22 GDPR). I sistemi antifrode dei fornitori di pagamento possono valutare automaticamente il rischio di una transazione: in tal caso è sempre possibile chiedere l'intervento di una persona scrivendo a assistenza@officinatappetini.it.