Privacy
1. Introduzione
La presente informativa sulla privacy descrive le modalità in cui Buried under Clothes raccoglie, utilizza e condivide i dati personali degli utenti del sito web 1. L'obiettivo primario di questa informativa è fornire la massima trasparenza in merito alle informazioni che il sito raccoglie e come vengono utilizzate, sottolineando l'impegno di Buried under Clothes nel proteggere la privacy degli utenti e nel garantire che i dati personali siano trattati in modo sicuro e responsabile, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e la normativa italiana in materia di protezione dei dati personali 2. L'azienda riconosce l'importanza della privacy degli utenti e si impegna a trattare i dati personali solo in conformità con la presente informativa e le leggi sulla protezione dei dati applicabili, con particolare attenzione al GDPR e alle normative nazionali 2.
Un sito web di e-commerce con un'informativa sulla privacy conforme non solo migliora il rapporto con gli utenti, ma previene anche potenziali sanzioni da parte dell'Autorità Garante per la protezione dei dati personali 3. Fornire informazioni chiare e precise sulle modalità di trattamento dei dati personali aumenta il livello di fiducia degli utenti, incentivandoli a interagire e effettuare acquisti sul sito. Pertanto, la presente informativa è redatta per fornire agli utenti una comprensione chiara e concisa delle pratiche di gestione dei dati di Buried under Clothes, rafforzando la fiducia e garantendo la conformità legale.
2. Definizioni
Per garantire una comprensione chiara e univoca della presente informativa, si riportano di seguito le definizioni di alcuni termini chiave utilizzati, in linea con il GDPR 4:
● Dati Personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile. Una persona fisica identificabile è un soggetto che può essere identificato, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi specifici caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale 4. Ai sensi del GDPR, solo le persone fisiche possono essere considerate interessati, mentre le persone giuridiche ne sono escluse 5.
● Interessato: La persona fisica cui si riferiscono i dati personali 4.
● Trattamento: Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modificazione, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione 4.
● Titolare del Trattamento: La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Nel contesto della presente informativa, il Titolare del Trattamento è Buried under Clothes.
● Responsabile del Trattamento: La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento 4.
● Profilazione: Qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di dati...source per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona 4. Nel caso in cui Buried under Clothes utilizzi la profilazione per fornire raccomandazioni personalizzate o per finalità di marketing, tale attività sarà chiaramente definita nella presente informativa.
L'utilizzo di definizioni precise e conformi al GDPR è fondamentale per garantire che gli utenti comprendano appieno i loro diritti e le modalità di trattamento dei loro dati personali da parte di Buried under Clothes. L'adozione di questa terminologia standard contribuisce a evitare ambiguità e a promuovere una maggiore trasparenza nel rapporto tra l'azienda e i suoi utenti.
3. Tipi di Dati Personali Raccolti
Buried under Clothes raccoglie diverse tipologie di dati personali dagli utenti al fine di fornire i propri servizi e migliorare l'esperienza di acquisto. Questi dati possono essere forniti direttamente dall'utente o raccolti automaticamente durante la navigazione sul sito 1.
Tra i dati personali forniti direttamente dagli utenti rientrano:
● Informazioni di contatto: Nome, cognome, indirizzo e-mail e numero di telefono 6.
● Indirizzo di spedizione: Indirizzo completo per la consegna degli ordini 6.
● Informazioni di fatturazione: Indirizzo di fatturazione e dettagli di pagamento, inclusi i dati della carta di credito o altre informazioni relative al metodo di pagamento scelto 7.
● Credenziali di accesso all'account: Indirizzo e-mail e password utilizzati per la registrazione e l'accesso all'account utente 7.
● Dati relativi agli ordini di abbigliamento personalizzato: Design scelti, taglie, colori, testi o immagini forniti per la personalizzazione dei capi 6.
Oltre ai dati forniti volontariamente, Buried under Clothes raccoglie automaticamente alcune informazioni relative all'utilizzo del sito web 8:
● Data e ora della visita: Informazioni sul momento in cui l'utente ha visitato il sito 8.
● Paese di origine: Posizione geografica approssimativa dell'utente 8.
● Comportamento di navigazione: Pagine visitate, tempo di permanenza sul sito, clic effettuati e altre interazioni con il sito web 8.
● Informazioni sul dispositivo: Tipo di dispositivo (computer, tablet, smartphone) e relative caratteristiche 9.
La raccolta di "preferenze di acquisto" e dati relativi alla personalizzazione 6 è particolarmente rilevante per Buried under Clothes, in quanto costituisce il cuore del servizio offerto. È importante sottolineare che queste informazioni vengono utilizzate specificamente per personalizzare i prodotti richiesti dall'utente e potrebbero essere trattate in modo distinto rispetto ad altri dati personali. L'analisi di indirizzi IP e del comportamento di navigazione 8 potrebbe essere utilizzata per scopi di profilazione, al fine di migliorare l'esperienza dell'utente e personalizzare ulteriormente l'offerta. In tal caso, le modalità e la base giuridica di tale trattamento saranno esplicitate nella presente informativa.
4. Finalità del Trattamento dei Dati
Buried under Clothes tratta i dati personali degli utenti per diverse finalità, tutte volte a fornire un servizio efficiente e personalizzato 6:
● Elaborazione e adempimento degli ordini di abbigliamento personalizzato: Utilizzo dei dati forniti per creare e spedire i prodotti personalizzati richiesti dall'utente 7. Questa finalità implica il trattamento dei design, delle taglie, dei colori e dei testi forniti per la personalizzazione.
● Comunicazione con i clienti: Rispondere a domande, fornire assistenza clienti e comunicare aggiornamenti relativi agli ordini, alla spedizione e ad eventuali problemi 7.
● Gestione degli account utente: Creare e gestire gli account degli utenti, consentendo loro di accedere alla cronologia degli ordini, salvare le preferenze e gestire le proprie informazioni personali 6.
● Elaborazione dei pagamenti: Gestire in modo sicuro i pagamenti per gli acquisti effettuati sul sito 7.
● Adempimento degli obblighi legali: Rispettare le normative fiscali, contabili e altre disposizioni di legge applicabili 7.
● Prevenzione di frodi e sicurezza del sito web: Monitorare l'attività sul sito per identificare e prevenire attività fraudolente o accessi non autorizzati, garantendo la sicurezza del sito e dei dati degli utenti 7.
● Analisi del sito web e miglioramento dell'esperienza utente: Analizzare i dati di navigazione per comprendere come gli utenti utilizzano il sito, identificare aree di miglioramento e ottimizzare l'esperienza di acquisto 6.
● Personalizzazione dell'esperienza utente: Utilizzare i dati relativi alle preferenze di acquisto e al comportamento di navigazione per personalizzare i contenuti visualizzati sul sito e suggerire prodotti che potrebbero interessare l'utente 7. Nel caso in cui Buried under Clothes utilizzi l'intelligenza artificiale (AI) per fornire raccomandazioni personalizzate, le modalità di funzionamento di tale personalizzazione e i dati utilizzati dagli algoritmi di AI saranno chiaramente spiegati.
● Invio di comunicazioni di marketing (con consenso): Inviare newsletter, offerte promozionali e altre comunicazioni di marketing relative a prodotti o servizi che potrebbero interessare l'utente, solo nel caso in cui l'utente abbia fornito il proprio consenso esplicito per tali comunicazioni 10.
La finalità di "elaborazione e adempimento degli ordini di abbigliamento personalizzato" comporta un trattamento specifico dei dati di personalizzazione forniti dall'utente. È importante chiarire che questi design o testi potrebbero essere utilizzati durante il processo di produzione e potrebbero essere conservati per facilitare eventuali riordini o per analisi interne volte a migliorare le opzioni di personalizzazione offerte. Le finalità specifiche per la conservazione di tali dati saranno dettagliate nella sezione relativa al periodo di conservazione.
5. Base Giuridica per il Trattamento dei Dati
Buried under Clothes tratta i dati personali degli utenti in base a diverse basi giuridiche previste dal GDPR 3:
● Esecuzione del contratto: Il trattamento dei dati personali è necessario per l'esecuzione del contratto di acquisto stipulato tra l'utente e Buried under Clothes, al fine di elaborare e spedire gli ordini, gestire gli account e processare i pagamenti 3. Questa base giuridica si applica in particolare al trattamento dei dati di personalizzazione necessari per la realizzazione dei prodotti richiesti.
● Adempimento degli obblighi legali: Il trattamento dei dati personali è necessario per adempiere agli obblighi legali a cui è soggetto Buried under Clothes, come ad esempio le normative in materia fiscale e contabile 3.
● Consenso: Il trattamento dei dati personali per finalità di marketing e per l'utilizzo di specifici cookie avviene solo previo consenso esplicito dell'utente 3. I meccanismi di consenso implementati da Buried under Clothes sono conformi ai requisiti del GDPR, garantendo che il consenso sia libero, specifico, informato e inequivocabile 10.
● Legittimo interesse: Il trattamento dei dati personali per finalità di analisi del sito web, miglioramento dell'esperienza utente e prevenzione di frodi si basa sul legittimo interesse di Buried under Clothes a gestire e migliorare la propria attività, a condizione che tali interessi non prevalgano sui diritti e sulle libertà fondamentali degli utenti 3. Nel valutare il legittimo interesse, Buried under Clothes effettua un bilanciamento degli interessi, come suggerito da 17, per garantire che il trattamento sia proporzionato e non lesivo dei diritti degli utenti.
La base giuridica per il trattamento dei dati di personalizzazione, oltre all'esecuzione del contratto per la realizzazione dell'ordine, potrebbe includere il legittimo interesse per la conservazione di tali design al fine di migliorare le future opzioni di personalizzazione offerte da Buried under Clothes. In alternativa, qualora i design caricati dagli utenti vengano utilizzati in materiali di marketing che mostrano creazioni di clienti passati, potrebbe essere richiesto un consenso esplicito per tale utilizzo. Buried under Clothes si impegna a indicare chiaramente la base giuridica specifica per ogni fase del trattamento dei dati, inclusi i dati relativi alla personalizzazione.
6. Periodo di Conservazione dei Dati
Buried under Clothes conserva i dati personali degli utenti per un periodo di tempo non superiore a quello necessario per il perseguimento delle finalità per le quali sono stati raccolti, in conformità con l'articolo 5(1)(e) del GDPR 7. I periodi di conservazione specifici variano in base alla categoria dei dati e alle finalità del trattamento:
● Dati relativi agli ordini: I dati relativi agli ordini vengono conservati per 10 anni dalla data di completamento dell'ordine, al fine di adempiere agli obblighi fiscali e contabili e per eventuali contestazioni legali 7.
● Comunicazioni con l'assistenza clienti: Le comunicazioni con l'assistenza clienti vengono conservate per il tempo necessario a risolvere la richiesta dell'utente e per un breve periodo successivo a fini di archiviazione e miglioramento del servizio 7.
● Dati di marketing: I dati utilizzati per finalità di marketing vengono conservati fino a quando l'utente non revoca il proprio consenso 6. Il periodo di conservazione iniziale per i dati di marketing è stabilito in base a valutazioni interne, considerando fattori come il ciclo di vita dei prodotti e la frequenza di riacquisto da parte dei clienti 10.
● Dati dell'account: I dati relativi all'account utente vengono conservati finché l'account è attivo e per un periodo successivo per motivi di sicurezza e per consentire la riattivazione dell'account.
● Dati di analisi del sito web: I dati utilizzati per l'analisi del sito web vengono conservati per un periodo coerente con le pratiche di analisi di Buried under Clothes, ad esempio, e non oltre 12-24 mesi.
● Dati di personalizzazione: I design e i testi forniti per la personalizzazione vengono conservati per un periodo di 12 mesi al fine di facilitare eventuali riordini da parte dell'utente e per analisi interne volte a migliorare le opzioni di personalizzazione offerte.
È possibile che alcuni dati vengano conservati per periodi più lunghi se necessario per adempiere a molteplici finalità legittime 7. Buried under Clothes si impegna a rispettare il principio di minimizzazione dei dati, conservando i dati solo per il tempo strettamente necessario per le finalità specificate e implementando processi per la revisione e l'eliminazione periodica dei dati non più necessari 7.
7. Misure di Sicurezza dei Dati
Buried under Clothes adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali degli utenti da accessi non autorizzati, perdita, distruzione o uso improprio 2. Tali misure includono:
● Crittografia SSL/TLS: L'utilizzo della crittografia Secure Socket Layer (SSL) o Transport Layer Security (TLS) per proteggere la trasmissione dei dati personali durante la navigazione sul sito web 2.
● Archiviazione sicura: La conservazione dei dati personali su server sicuri con accesso limitato al solo personale autorizzato 2.
● Misure tecniche e organizzative: L'implementazione di misure tecniche e organizzative volte a prevenire l'accesso non autorizzato, la perdita o l'uso improprio dei dati 19.
● Audit di sicurezza e aggiornamenti: L'esecuzione regolare di audit di sicurezza e l'aggiornamento dei sistemi e del software per proteggere i dati da vulnerabilità 20.
● Protezione delle informazioni di pagamento: L'adozione di misure per proteggere le informazioni di pagamento, come la conformità agli standard PCI DSS (se applicabile) o l'utilizzo di fornitori di servizi di pagamento terzi sicuri.
Considerando la potenziale sensibilità dei dati relativi alle richieste di personalizzazione, Buried under Clothes si impegna a mantenere misure di sicurezza robuste e a rivederle regolarmente, estendendo le considerazioni sulla sicurezza anche alle fasi di caricamento del design e di produzione. Nel caso in cui fornitori di servizi terzi (come hosting, elaborazione dei pagamenti o marketing) abbiano accesso ai dati personali, Buried under Clothes si assicura che anche tali fornitori implementino misure di sicurezza adeguate e che gli accordi contrattuali includano obblighi di sicurezza conformi all'articolo 28 del GDPR 23.
8. Trasferimento di Dati a Terzi
Buried under Clothes potrebbe condividere i dati personali degli utenti con alcune categorie di terzi per le finalità descritte nella presente informativa 6:
● Fornitori di servizi di pagamento: Per gestire in modo sicuro i pagamenti degli acquisti.
● Corrieri e aziende di spedizione: Per l'adempimento degli ordini e la consegna dei prodotti.
● Fornitori di servizi di hosting: Per l'archiviazione del sito web e dei dati.
● Fornitori di servizi di analisi: Per analizzare le prestazioni del sito web.
● Piattaforme di marketing: Per l'invio di comunicazioni promozionali (solo con il consenso dell'utente).
● Autorità legali o regolamentari: Se richiesto dalla legge.
● Potenziali partner di produzione: Aziende terze coinvolte nella creazione dell'abbigliamento personalizzato.
Nel caso in cui terzi trattino dati per conto di Buried under Clothes (ad esempio, un'agenzia web per la manutenzione del sito 25 o partner di produzione), essi agiscono in qualità di Responsabili del Trattamento. In tali casi, Buried under Clothes si assicura che sia in vigore un accordo sul trattamento dei dati, come richiesto dall'articolo 28 del GDPR, specificando lo scopo e la durata del trattamento 23. L'eventuale coinvolgimento di partner di produzione terzi nella creazione di abbigliamento personalizzato sarà chiaramente indicato nella presente informativa, specificando le finalità della condivisione dei dati di personalizzazione con tali partner. Buried under Clothes si impegna a selezionare fornitori di servizi terzi che forniscano garanzie sufficienti in merito alla protezione e alla sicurezza dei dati, verificando la loro conformità al GDPR o a standard equivalenti.
9. Trasferimento di Dati al di Fuori dell'UE
Buried under Clothes potrebbe trasferire dati personali a paesi al di fuori dello Spazio Economico Europeo (SEE) 6. In tal caso, verranno implementate adeguate garanzie per assicurare un livello di protezione dei dati conforme al GDPR 28. Tali garanzie possono includere:
● Il trasferimento verso paesi che beneficiano di una decisione di adeguatezza da parte della Commissione Europea.
● L'implementazione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con i destinatari dei dati. Ove possibile, verrà fornito un link alle SCC pertinenti.
● L'ottenimento del consenso esplicito dell'utente per trasferimenti specifici.
Buried under Clothes si impegna a condurre trasferimenti di dati al di fuori del SEE in conformità con i requisiti del GDPR e a monitorare regolarmente gli sviluppi legali in materia di trasferimenti internazionali di dati, aggiornando i propri meccanismi di trasferimento e la presente informativa sulla privacy di conseguenza.
10. Diritti dell'Utente
Gli utenti hanno una serie di diritti in relazione ai propri dati personali ai sensi del GDPR 3:
● Diritto di accesso (Art. 15 GDPR): Gli utenti possono richiedere informazioni sui dati personali che Buried under Clothes detiene su di loro.
● Diritto di rettifica (Art. 16 GDPR): Gli utenti possono richiedere la correzione di dati personali inesatti o incompleti.
● Diritto alla cancellazione ("diritto all'oblio") (Art. 17 GDPR): Gli utenti possono richiedere la cancellazione dei propri dati personali in determinate circostanze.
● Diritto di limitazione del trattamento (Art. 18 GDPR): Gli utenti possono richiedere la limitazione del trattamento dei propri dati personali in determinate circostanze.
● Diritto alla portabilità dei dati (Art. 20 GDPR): Gli utenti possono richiedere di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli a un altro titolare del trattamento.
● Diritto di opposizione (Art. 21 GDPR): Gli utenti possono opporsi al trattamento dei propri dati personali in determinate circostanze, compreso il trattamento per finalità di marketing diretto.
● Diritto di revoca del consenso (Art. 7(3) GDPR): Se il trattamento si basa sul consenso, gli utenti hanno il diritto di revocare il proprio consenso in qualsiasi momento.
● Diritto di proporre reclamo a un'autorità di controllo (Art. 77 GDPR): Gli utenti hanno il diritto di presentare un reclamo all'Autorità Garante per la protezione dei dati personali qualora ritengano che i propri diritti siano stati violati.
● Diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione (Art. 22 GDPR): Qualora Buried under Clothes utilizzi processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull'utente, quest'ultimo ha il diritto di ottenere un intervento umano.
Per esercitare i propri diritti, gli utenti possono inviare una richiesta all'indirizzo e-mail specificato nella sezione "Informazioni di contatto". Buried under Clothes si impegna a verificare l'identità del richiedente 38 e a rispondere alle richieste entro i termini previsti dal GDPR (generalmente entro un mese).
11. Cookie Policy
Il sito web di Buried under Clothes utilizza i cookie per migliorare l'esperienza dell'utente e per raccogliere informazioni sull'utilizzo del sito 7. I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell'utente durante la navigazione.
Il sito utilizza le seguenti categorie di cookie:
● Cookie strettamente necessari: Questi cookie sono essenziali per il funzionamento del sito web e consentono agli utenti di navigare e utilizzare le sue funzionalità, come l'accesso alle aree protette. Questi cookie possono essere utilizzati senza il consenso dell'utente 40.
● Cookie di performance: Questi cookie raccolgono informazioni su come gli utenti utilizzano il sito web, ad esempio quali pagine visitano più spesso e se ricevono messaggi di errore. Questi cookie aiutano a migliorare il funzionamento del sito. Se utilizzati senza consenso esplicito, sono configurati in modo da prevenire l'identificazione diretta degli utenti, ad esempio anonimizzando gli indirizzi IP, in conformità con le linee guida del Garante 48.
● Cookie di funzionalità: Questi cookie consentono al sito web di ricordare le scelte dell'utente (come la lingua o la regione) e di fornire funzionalità avanzate e personalizzate.
● Cookie di targeting o pubblicitari: Questi cookie vengono utilizzati per tracciare gli utenti attraverso i siti web. L'intenzione è quella di visualizzare annunci pubblicitari pertinenti e coinvolgenti per il singolo utente. L'uso di questi cookie richiede il consenso esplicito dell'utente, ottenuto tramite un banner cookie conforme al GDPR 40.
Il sito web di Buried under Clothes utilizza un banner cookie che consente agli utenti di fornire un consenso granulare all'uso dei cookie, di chiudere il banner senza acconsentire all'uso di cookie non essenziali e di accedere alla presente informativa sulla privacy 40. Gli utenti possono rivedere e modificare le proprie preferenze sui cookie in qualsiasi momento tramite un link presente nel footer del sito web 44.
12. Informazioni di Contatto
Per qualsiasi domanda o preoccupazione relativa alla presente informativa sulla privacy o al trattamento dei dati personali, gli utenti possono contattare Buried under Clothes all'indirizzo:
Buried under Clothes
Villanova di Camposampiero, Via Caltana
buriedunderclothes@gmail.com
La designazione di un indirizzo e-mail specifico per le richieste relative alla privacy facilita la gestione efficiente delle richieste degli utenti e dimostra l'impegno di Buried under Clothes nell'affrontare tempestivamente le preoccupazioni relative alla privacy. Buried under Clothes si impegna a monitorare attivamente le informazioni di contatto fornite e a rispondere alle richieste degli utenti entro i termini specificati dal GDPR (generalmente un mese).
13. Aggiornamenti all'Informativa sulla Privacy
Buried under Clothes si riserva il diritto di aggiornare periodicamente la presente informativa sulla privacy per riflettere eventuali modifiche ai requisiti legali o alle proprie pratiche di gestione dei dati. In caso di modifiche significative, gli utenti verranno informati tramite un avviso ben visibile sul sito web per un periodo ragionevole o, per modifiche sostanziali, tramite notifica via e-mail agli utenti registrati. Si consiglia agli utenti di rivedere regolarmente la presente informativa sulla privacy, con la data dell'ultimo aggiornamento chiaramente indicata all'inizio del documento. Buried under Clothes potrebbe mantenere uno storico delle versioni dell'informativa sulla privacy per una maggiore trasparenza, consentendo agli utenti di visualizzare l'evoluzione della policy nel tempo. Buried under Clothes si impegna a rivedere e aggiornare regolarmente la propria informativa sulla privacy per garantirne l'accuratezza e la conformità con gli ultimi sviluppi legali e le proprie pratiche commerciali.