Informativa sulla Privacy
1. Titolare del Trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito web damaged.style ("Sito") è DAMAGED ("noi"). I dati completi di identificazione del titolare sono disponibili nei Termini e Condizioni del Sito. Per qualsiasi domanda relativa al trattamento dei tuoi dati, puoi contattarci all'indirizzo: contact@damaged.style.
2. Quali Dati Raccogliamo e Perché
a) Dati forniti direttamente da te, quando effettui un Ordine o ci contatti. Il Sito non offre la possibilità di creare un account — ogni Ordine viene elaborato individualmente, come ospite, senza uno storico account associato. Raccogliamo: nome, cognome, indirizzo email, indirizzo di consegna e, se applicabile, indirizzo di fatturazione, numero di telefono; il contenuto dell'Ordine (prodotti, taglie, quantità); qualsiasi informazione trasmessa volontariamente tramite il modulo di contatto o via email.
Se inizi un Ordine ma non lo completi (carrello abbandonato), potremmo conservare l'indirizzo email inserito fino a quel momento, per inviarti un promemoria via email relativo all'ordine non completato.
b) Dati di pagamento. I dati completi della tua carta vengono inseriti direttamente nell'infrastruttura sicura del nostro fornitore di servizi di pagamento, Stripe, e non vengono raccolti, conservati o resi accessibili a DAMAGED. Conserviamo solo un riferimento alla transazione (importo, data, stato) necessario per la gestione dell'Ordine.
c) Dati raccolti automaticamente tramite il Sito, mentre lo navighi: dati tecnici (indirizzo IP, tipo di dispositivo e browser, pagine visitate, durata della visita, sorgente di traffico), raccolti tramite strumenti di analisi del traffico, se e quando implementati sul Sito (ad esempio Google Analytics o altri strumenti simili di analisi del traffico/delle prestazioni), per comprendere come viene utilizzato il Sito, quali pagine visiti e per migliorarlo; cookie e tecnologie simili — descritti separatamente nella Cookie Policy, disponibile sul Sito una volta implementata.
Non raccogliamo categorie particolari di dati (origine razziale/etnica, opinioni politiche, dati sanitari, ecc.) e non richiediamo tali informazioni tramite alcun modulo presente sul Sito.
3. Base Giuridica del Trattamento
Trattiamo i tuoi dati sulla base delle seguenti basi giuridiche previste dall'art. 6 del Regolamento (UE) 2016/679 (GDPR):
- esecuzione del contratto — per l'elaborazione e la consegna degli Ordini e le comunicazioni correlate;
- il nostro legittimo interesse — per l'analisi del traffico e il miglioramento del Sito, per la prevenzione delle frodi, e per l'invio di un promemoria relativo a un Ordine non completato (carrello abbandonato); questo legittimo interesse viene sempre bilanciato rispetto ai tuoi diritti e alle tue libertà fondamentali, e puoi opporti in qualsiasi momento a tale trattamento;
- consenso — per i cookie non essenziali di analisi/marketing, prestato esplicitamente tramite il banner dei cookie mostrato alla prima visita (vedi Cookie Policy);
- obbligo legale — per la conservazione dei documenti contabili e finanziari in conformità con la normativa fiscale rumena.
4. A Chi Trasmettiamo i Dati (Responsabili del Trattamento)
Non vendiamo né affittiamo i tuoi dati a terzi per finalità di marketing proprie di questi ultimi. Trasmettiamo dati, strettamente nella misura necessaria, alle seguenti categorie di responsabili del trattamento/fornitori di servizi, che trattano i dati secondo le nostre istruzioni e gli accordi di trattamento dei dati stipulati con essi: Il nostro partner di produzione e spedizione — per la produzione e la spedizione dei prodotti standard, realizzati su ordinazione. Riceve: nome, indirizzo di consegna, contenuto dell'Ordine. Il corriere scelto da noi per gli ordini Mystery Box — per la spedizione diretta di questi ordini, gestiti personalmente da DAMAGED. Riceve: nome, indirizzo di consegna, numero di telefono. Il nostro fornitore di elaborazione dei pagamenti — per l'elaborazione dei pagamenti. Riceve i dati di pagamento, elaborati direttamente dal fornitore, senza transitare attraverso i nostri sistemi. Il nostro fornitore di database/archiviazione — per l'archiviazione dei dati dell'Ordine. Riceve tutti i dati associati all'Ordine. Il nostro fornitore per l'invio di email — per le email transazionali (conferma d'ordine, notifiche, promemoria carrello abbandonato). Riceve l'indirizzo email e il contenuto della comunicazione. Il nostro strumento di analisi del traffico — per l'analisi del traffico e del comportamento sul Sito. Riceve dati tecnici di navigazione e identificatori di tipo cookie.
5. Trasferimenti Internazionali di Dati
Alcuni dei responsabili del trattamento/strumenti utilizzati (in particolare gli strumenti di analisi del traffico, se e quando implementati) potrebbero trattare dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate previste dal GDPR — Clausole Contrattuali Standard approvate dalla Commissione Europea e/o altri meccanismi di conformità applicabili al rispettivo fornitore. Puoi richiedere ulteriori informazioni su tali garanzie all'indirizzo di contatto indicato al Capitolo 1.
6. Periodo di Conservazione
Conserviamo i tuoi dati per il tempo necessario alla finalità per cui sono stati raccolti, ovvero:
- i dati relativi agli Ordini e i documenti contabili/finanziari correlati — secondo i termini obbligatori previsti dalla normativa fiscale rumena (in generale 10 anni);
- i dati di un carrello abbandonato (qualora non sia risultato un Ordine completato) — per un periodo ragionevole, sufficiente a inviarti il relativo promemoria, dopodiché vengono cancellati;
- i dati di analisi — secondo il periodo di conservazione configurato nell'account degli strumenti di analisi utilizzati, attualmente lo standard per tali servizi;
- i dati del modulo di contatto — per il tempo necessario a risolvere la richiesta, oltre a un periodo ragionevole successivo.
7. I Tuoi Diritti
Ai sensi del GDPR, hai il diritto di richiedere, in relazione ai tuoi dati:
- l'accesso ai dati e alle informazioni sul trattamento;
- la rettifica dei dati inesatti o incompleti;
- la cancellazione dei dati ("diritto all'oblio"), alle condizioni previste dalla legge;
- la limitazione del trattamento, in determinate situazioni;
- la portabilità dei dati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- l'opposizione al trattamento basato sul nostro legittimo interesse, inclusi i promemoria di carrello abbandonato o l'analisi comportamentale;
- la revoca del consenso in qualsiasi momento, per i trattamenti basati sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti, puoi contattarci all'indirizzo indicato al Capitolo 1. Ti risponderemo entro il termine previsto dalla legge (in linea di principio, 30 giorni).
Hai inoltre il diritto di presentare un reclamo all'Autorità Nazionale rumena di Vigilanza sul Trattamento dei Dati Personali (ANSPDCP) — www.dataprotection.ro — qualora ritenga che il trattamento dei tuoi dati violi la normativa applicabile.
8. Sicurezza dei Dati
Applichiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione accidentale, inclusa la limitazione dell'accesso ai dati solo alle persone che ne hanno bisogno per svolgere le proprie mansioni e l'utilizzo di fornitori che rispettano standard di sicurezza riconosciuti.
9. Cookie
Il Sito utilizza cookie tecnici necessari al funzionamento e cookie di analisi. Alla prima visita, un banner di consenso ti consente di scegliere quali categorie di cookie accettare, diverse da quelle strettamente necessarie; la tua scelta viene mantenuta per le visite successive e può essere modificata in qualsiasi momento. Dettagli completi sulle categorie di cookie utilizzate, sullo scopo di ciascuna e su come revocare il tuo consenso sono disponibili in una Cookie Policy separata, accessibile sul Sito.
10. Modifiche alla Presente Informativa
Possiamo aggiornare periodicamente questa Informativa sulla Privacy, per riflettere cambiamenti legali od operativi. La data dell'ultimo aggiornamento è indicata in intestazione. Ti consigliamo di consultare periodicamente questo documento.
11. Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo: contact@damaged.style.