Informativa sulla privacy

Informativa sulla privacy (Privacy Policy – GDPR)

Ai sensi degli artt. 13-14 del Reg. (UE) 2016/679 (“GDPR”) e della normativa italiana in materia di protezione dei dati personali.

1. Titolare del trattamento

GDM STORE – SANTELIA RAFFAELE, Via Apostolico Montalbino, 29/16 – 84014 Nocera Inferiore (SA), Italia – P.IVA IT06261010653
Contatti privacy: info@gdmstore.it – +39 320 478 0682

2. Tipologie di dati trattati

  • Dati di navigazione (log, indirizzi IP, identificatori online, user-agent).

  • Dati conferiti dall’utente (nome, cognome, indirizzo, email, telefono/WhatsApp, indirizzo di spedizione e fatturazione).

  • Dati ordine e pagamenti (prodotti acquistati, importi, stato pagamenti; i dettagli completi delle carte sono trattati dai provider di pagamento).

  • Preferenze marketing (iscrizione newsletter/SMS, categorie di interesse).

  • Cookie e tecnologie similari (vedi Cookie Policy).

3. Finalità e basi giuridiche

  • Evasione ordini, assistenza clienti, adempimenti legali/fiscali – art. 6.1(b)(c) GDPR.

  • Gestione account e carrello – art. 6.1(b).

  • Prevenzione frodi e sicurezza – art. 6.1(f).

  • Comunicazioni di servizio e post-vendita – art. 6.1(b)(c).

  • Marketing via email/SMS:

    • Con consenso (checkbox non preselezionata) – art. 6.1(a).

    • Soft spam email a clienti già acquisiti per prodotti/servizi analoghi, con opt-out immediato – art. 130 c.4 Codice Privacy (deroga al consenso). Per SMS non si applica il soft spam: richiesto consenso. Garante PrivacyDBBloomberg Law

  • Analisi statistiche (aggregate/anonomizzate) – art. 6.1(f).

  • Adempimento di richieste dell’interessato (diritti privacy) – art. 6.1(c).

4. Modalità del trattamento e misure di sicurezza

Trattamento con strumenti elettronici e organizzativi idonei a garantirne sicurezza, integrità e riservatezza, con accessi profilati e log.

5. Luogo del trattamento e trasferimenti extra-UE

Dati ospitati su infrastrutture di Shopify: i dati dei clienti UE sono inizialmente trattati da Shopify International Ltd. (Irlanda) e possono essere trasferiti a Shopify Inc. (Canada/USA) e a sub-responsabili selezionati, con Clausole Contrattuali Standard e altre garanzie equivalenti. Elenco sub-processori e policy di trasferimento sono disponibili nella documentazione Shopify. Shopify Help Center+1Shopify

6. Comunicazione dei dati a terzi (categorie)

  • Fornitori di piattaforma e hosting: Shopify (responsabile del trattamento per i servizi al merchant; talora autonomo titolare per propri servizi). Shopify Help Center

  • Pagamenti: PayPal e Klarna (autonomi titolari per i rispettivi servizi; vedi loro privacy policy). PayPalKlarna

  • Logistica/corrieri: per consegna e resi.

  • Assistenza IT, anti-frodi, email/SMS marketing: fornitori incaricati.
    I dati sono condivisi solo se necessario per la finalità, secondo accordi conformi a GDPR.

7. Periodi di conservazione

  • Dati ordini/fatturazione: fino a 10 anni (obblighi contabili/fiscali).

  • Dati account e assistenza: per la durata del rapporto e al massimo 24 mesi di inattività.

  • Marketing: fino a revoca consenso/opposizione; log del consenso conservati per prova di conformità.

  • Cookie: secondo categoria e banner (vedi Cookie Policy).

8. Diritti dell’interessato

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (in particolare opposizione al marketing diretto, compresa profilazione connessa). Reclamo: Garante per la protezione dei dati personali. (Artt. 15-22 GDPR).

9. Minori

Per servizi della società dell’informazione in Italia il consenso autonomo è valido dai 14 anni; sotto tale età è necessario il consenso del genitore/tutore. Brocardi

10. Cookie e tracciamento

Vedi Cookie Policy (banner con consenso granuale conforme alle Linee guida del Garante 2021). Garante Privacy

11. Profilazione e decisioni automatizzate

Eventuali suggerimenti di prodotto, raccomandazioni e segmentazioni marketing possono basarsi su preferenze/acquisti e cookie (mai con effetti giuridici o simili significativi senza ulteriore base). È sempre possibile revocare il consenso o opporsi.

12. Shopify Network Intelligence (quando attivata)

Quando abilitata nelle impostazioni privacy del negozio, Shopify può trattare in forma aggregata e non riconducibile ai singoli utenti alcune informazioni (es. navigazione e acquisti) per migliorare servizi collegati al sito (ad es. Shopify Email, Shop App, Search & Discovery, Audiences), senza condividere i dati dei tuoi clienti con altri merchant. Restano salvi i diritti GDPR (accesso/opposizione). Shopify Help Center+1Shopify

13. Modifiche

Ci riserviamo di aggiornare la presente informativa; le modifiche saranno pubblicate su questa pagina con data di aggiornamento.

Contatti privacy: info@gdmstore.it – oggetto “Privacy – GDM STORE”.