In breve: trattiamo solo i dati che ci servono per evadere il tuo ordine, emettere la fattura e, se lo chiedi tu, inviarti la newsletter. Non vendiamo i tuoi dati. I cookie di statistica e pubblicità li usiamo solo se nel banner scegli “Sì, voglio i cookie”. Puoi chiederci in qualsiasi momento di vedere, correggere o cancellare i tuoi dati: basta un’e-mail a info@chicatella.com.
1. Titolare del trattamento
Il titolare del trattamento è AdviseMyStyle d.o.o., Godnje 23, 6221 Dutovlje, Slovenia; numero di registro 7221142000; partita IVA SI31252761; amministratore Jure Cuk.
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: e-mail info@chicatella.com, telefono +386 30 384 245, posta AdviseMyStyle d.o.o., Godnje 23, 6221 Dutovlje, Slovenia.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), e riguarda il sito www.chicatella.com/it/, il negozio online (shop.chicatella.com) e gli account cliente (account.chicatella.com).
2. Quali dati trattiamo, perché e per quanto tempo
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestione dell’ordine, consegna e comunicazioni sull’ordine | nome, indirizzo di consegna e di fatturazione, e-mail, telefono, prodotti ordinati, stato del pagamento | esecuzione del contratto – art. 6, par. 1, lett. b) GDPR | fino alla prescrizione dei diritti derivanti dal contratto (5 anni dalla consegna) |
| Fatturazione e contabilità | dati riportati in fattura | obbligo di legge – art. 6, par. 1, lett. c) GDPR, normativa fiscale e contabile slovena | 10 anni, come previsto dalla legge slovena |
| Account cliente | e-mail, nome, indirizzi, ordini precedenti | esecuzione del contratto – art. 6, par. 1, lett. b) GDPR | fino alla cancellazione dell’account |
| Newsletter e lista d’attesa (per esempio quando un prodotto torna disponibile) | e-mail, Paese, provenienza e data dell’iscrizione | consenso – art. 6, par. 1, lett. a) GDPR e art. 130 Codice privacy | fino alla revoca del consenso (disiscrizione) |
| Statistiche di visita e misurazione della pubblicità con cookie | identificativi dei cookie, dati del dispositivo e del browser, pagine visitate, prodotti aggiunti al carrello, identificativo del clic su un annuncio | consenso – art. 6, par. 1, lett. a) GDPR e art. 122 Codice privacy | per la durata indicata nella Cookie policy |
| Reclami, garanzia legale e garanzia di 30 giorni | nome, contatti, contenuto della richiesta, foto, dati dell’ordine | obbligo di legge e esecuzione del contratto – art. 6, par. 1, lett. b) e c) GDPR | 5 anni dalla chiusura della pratica |
| Richieste che ci invii per e-mail o telefono | nome, contatti, contenuto del messaggio | legittimo interesse a rispondere – art. 6, par. 1, lett. f) GDPR | fino a 2 anni dall’ultimo contatto |
| Tutela dei nostri diritti in caso di controversia | i dati necessari tra quelli sopra indicati | legittimo interesse – art. 6, par. 1, lett. f) GDPR | fino alla conclusione definitiva della controversia |
Il conferimento dei dati necessari per l’ordine è obbligatorio: senza di essi non possiamo concludere ed eseguire il contratto. Il conferimento dei dati per la newsletter e il consenso ai cookie sono facoltativi; se non li dai, puoi comunque acquistare senza alcuna limitazione.
Quando ti iscrivi alla newsletter o alla lista d’attesa, salviamo il tuo indirizzo e-mail in Shopify (come cliente con consenso al marketing e con etichette che indicano la provenienza dell’iscrizione e il Paese) e le e-mail le inviamo con Shopify Email. In ogni e-mail trovi un link per disiscriverti con un clic.
Non trattiamo dati sulla tua salute: non ti chiediamo informazioni sulla tua pelle o su eventuali malattie. Se ce le comunichi tu spontaneamente (per esempio in un’e-mail), le usiamo solo per risponderti.
3. Il quiz per la cura della pelle
Le risposte al quiz per la cura della pelle restano solo nel tuo browser, per il tempo del quiz: non le inviamo a noi né a terzi e non le conserviamo. Se hai accettato i cookie e aggiungi al carrello un prodotto consigliato dal quiz, le statistiche registrano solo che il prodotto è stato aggiunto dal quiz, non le tue risposte.
4. A chi comunichiamo i dati
Non vendiamo i tuoi dati. Li comunichiamo solo ai fornitori che ci servono per le finalità indicate sopra. Agiscono come responsabili del trattamento, secondo le nostre istruzioni, oppure, dove indicato, come titolari autonomi:
- Shopify (Shopify International Ltd., Irlanda; Shopify Inc., Canada) – negozio online, cassa, account cliente, dati dei clienti.
- Fornitori di servizi di pagamento tramite la cassa (per esempio Shopify Payments / Stripe, PayPal) – elaborazione dei pagamenti; in parte titolari autonomi.
- DHL – consegna del pacco (nome, indirizzo, telefono, e-mail).
- Shopify Email (parte di Shopify) – invio della newsletter.
- Cloudflare, Inc. (USA) – Turnstile: un controllo invisibile che protegge i moduli di iscrizione dai bot (tratta dati tecnici come indirizzo IP e dati del browser).
- Google (Google Ireland Ltd.) – Google Tag Manager, Google Analytics 4, Google Ads (solo con il tuo consenso).
- Microsoft (Microsoft Ireland Operations Ltd.) – Microsoft Advertising (UET) e Microsoft Clarity (solo con il tuo consenso).
- OpenAI – pixel di misurazione della pubblicità (cookie __obref, solo con il tuo consenso).
- Vercel Inc. (USA) – hosting del sito e statistiche di visita rispettose della privacy (le statistiche solo con il tuo consenso).
- BunnyWay d.o.o. (Slovenia) – distribuzione dei video presenti sul sito.
- Il nostro commercialista – adempimenti contabili e fiscali.
- Autorità e organi giudiziari – solo quando la legge lo impone.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
5. Trasferimenti di dati fuori dall’Unione europea
Alcuni fornitori (per esempio Shopify, Google, Microsoft, OpenAI e Vercel) possono trattare dati anche negli Stati Uniti o in Canada. Per il Canada la Commissione europea ha adottato una decisione di adeguatezza. I trasferimenti verso gli Stati Uniti avvengono sulla base del Data Privacy Framework UE–USA, se il fornitore vi ha aderito, oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Su richiesta ti inviamo una copia delle garanzie adottate.
6. Decisioni automatizzate e profilazione
Non prendiamo su di te decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che ti riguardino in modo analogo e significativo. Se accetti i cookie pubblicitari, Google e Microsoft possono scegliere quali nostri annunci mostrarti su altri siti in base ai tuoi interessi. Puoi fermarlo in qualsiasi momento scegliendo “No, grazie” nella pagina Cookie policy.
7. I tuoi diritti
In base agli artt. 15–22 del GDPR hai il diritto di:
- accedere ai tuoi dati e riceverne una copia;
- chiederne la rettifica se sono inesatti o incompleti;
- chiederne la cancellazione (salvo che dobbiamo conservarli per legge, per esempio le fatture);
- chiedere la limitazione del trattamento;
- ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico (portabilità);
- opporti al trattamento basato sul legittimo interesse e, in ogni momento, al trattamento per finalità di marketing;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (newsletter: link in ogni e-mail; cookie: pulsanti nella Cookie policy).
Per esercitare i tuoi diritti scrivici a info@chicatella.com. Rispondiamo senza ritardo e comunque entro un mese; in casi complessi il termine può essere prorogato di altri due mesi, e in tal caso ti avvisiamo. Se abbiamo dubbi sulla tua identità, possiamo chiederti un’informazione aggiuntiva per confermarla.
8. Reclamo all’autorità di controllo
Se ritieni che abbiamo violato i tuoi diritti, scrivici prima a noi: cercheremo di risolvere subito. Inoltre:
- poiché la nostra sede è in Slovenia, l’autorità di controllo capofila è il Commissario per l’informazione della Repubblica di Slovenia (Informacijski pooblascenec), Dunajska cesta 22, 1000 Ljubljana, Slovenia; e-mail gp.ip@ip-rs.si; www.ip-rs.si;
- puoi presentare reclamo anche all’autorità italiana: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it;
- puoi inoltre rivolgerti all’autorità giudiziaria competente.
9. Minori
Il sito e il negozio non sono rivolti ai minori. Per acquistare devi essere maggiorenne. I minori di 14 anni non possono prestare da soli il consenso alla newsletter o ai cookie (art. 2-quinquies del Codice privacy): in questo caso il consenso deve essere dato da chi esercita la responsabilità genitoriale. Se scopriamo di aver raccolto dati di un minore di 14 anni senza tale consenso, li cancelliamo.
10. Sicurezza dei dati
Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), accesso ai dati solo alle persone che ne hanno bisogno, fornitori affidabili con contratti di trattamento dei dati. I dati di pagamento sono elaborati direttamente dai fornitori di servizi di pagamento, secondo lo standard PCI DSS: noi non vediamo i dati completi della tua carta.
11. Modifiche all’informativa
Possiamo aggiornare questa informativa se cambiano la legge o i nostri servizi. La data dell’ultimo aggiornamento è indicata in alto. In caso di modifiche importanti ti informiamo anche per e-mail, se sei nostro cliente o iscritto alla newsletter. Vedi anche: Cookie policy, Condizioni generali di vendita, Note legali.