Informativa sulla privacy

1 Titolare del trattamento

Il Titolare del trattamento è:
SUBASHI FABRIZIO – Drop Dot
Sede: Via del torrazzo 1, 42121 Reggio Emilia (RE), Italia
Email: shop.dropdot@gmail.com
Telefono: +39 3401962122

2 Dati personali trattati

A seconda dell’utilizzo del sito, possiamo trattare:

• Dati identificativi e contatto: nome, cognome, email, telefono, indirizzo di spedizione e fatturazione.

• Dati ordine: prodotti acquistati, importi, sconti, stato ordine, resi e rimborsi, richieste di assistenza.

• Dati di pagamento: non riceviamo né conserviamo i dati completi della carta. I pagamenti sono gestiti dai provider (Carta/gateway, PayPal, Klarna). Possiamo ricevere riferimenti tecnici della transazione necessari a gestione ordine e contabilità.

• Dati tecnici e di navigazione: IP, ID dispositivo, log, informazioni su browser e sistema, eventi (pagine viste, carrello), cookie e strumenti di tracciamento (vedi § 2.9).

• Dati forniti dall’utente: messaggi via email/telefono/WhatsApp, eventuali contenuti inviati dall’utente.

3 Finalità del trattamento e basi giuridiche

Trattiamo i dati per:

1. Acquisto e gestione ordini (checkout, pagamento, consegna, comunicazioni operative).
   Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

2. Adempimenti legali e fiscali (contabilità, fatture, obblighi di legge).
   Base giuridica: obbligo legale (art. 6.1.c GDPR).

3. Assistenza clienti (richieste pre/post vendita, resi, rimborsi, garanzia).
   Base giuridica: contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f).

4. Sicurezza e prevenzione frodi (protezione account, pagamenti, abuso del sito).
   Base giuridica: legittimo interesse (art. 6.1.f).

5. Marketing via email (newsletter, promo, novità) e, se richiesto, SMS marketing.
   Base giuridica: consenso (art. 6.1.a).
   Revoca sempre possibile: disiscrizione nelle email o richiesta ai contatti del Titolare.

6. Soft spam verso clienti (se applicabile): invio email su prodotti simili a quelli già acquistati, con opt-out immediato.
   Base giuridica: legittimo interesse e normativa nazionale (opt-out).

7. Analisi statistiche e miglioramento del sito (performance e UX).
   Base giuridica: consenso per cookie/strumenti non essenziali; in alternativa solo misurazioni tecniche essenziali dove consentito.

8. Personalizzazione e raccomandazioni (suggerimenti prodotto).
   Base giuridica: consenso quando basata su cookie/tecnologie non essenziali.

4 Conferimento dei dati

Il conferimento dei dati necessari all’ordine è obbligatorio: in mancanza non possiamo concludere o gestire il contratto.
Il conferimento per marketing e cookie non essenziali è facoltativo.

5 Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti informatici e procedure adeguate a proteggere i dati (controllo accessi, HTTPS/TLS, gestione permessi, misure organizzative). Shopify, quale piattaforma, mette a disposizione strumenti e misure di sicurezza e prevede un DPA per i merchant.

6 Destinatari dei dati

I dati possono essere comunicati a:

• Shopify e fornitori tecnici collegati alla piattaforma (hosting, checkout, strumenti privacy).

• Provider di pagamento (Carta/gateway, PayPal, Klarna) come titolari autonomi o responsabili secondo i rispettivi ruoli.

• Corriere (“Corriere Espresso”) per consegna e tracking.

• Fornitori di servizi strettamente necessari (assistenza, consulenti contabili/legali) se indispensabile.

• Autorità competenti, in caso di obbligo legale.

7 Trasferimenti extra UE

L’uso di Shopify e di alcuni fornitori può comportare trasferimenti di dati verso Paesi terzi. In tali casi vengono adottate garanzie adeguate previste dal GDPR (es. clausole contrattuali standard, misure supplementari, decisioni di adeguatezza, dove applicabili).

8 Conservazione dei dati

• Ordini, fatture e contabilità: 10 anni (obblighi civilistici/fiscali).

• Assistenza e gestione reclami/garanzia: per il tempo necessario e comunque entro i termini utili di tutela dei diritti.

• Marketing: fino a revoca del consenso o cessazione del rapporto/periodo congruo in assenza di interazioni.

• Log di sicurezza: per il tempo tecnico necessario alla sicurezza e prevenzione abusi.

9 Cookie e strumenti di tracciamento

Usiamo cookie e strumenti analoghi:

• Tecnici/necessari (carrello, checkout, sicurezza): non richiedono consenso.

• Preferenze, analitici, marketing/profilazione: richiedono consenso quando non essenziali.

Il consenso non può essere acquisito tramite semplice “scroll” e deve essere libero, informato e revocabile.
Puoi gestire/aggiornare le preferenze tramite il banner cookie e le impostazioni privacy del sito.

10 Decisioni automatizzate e profilazione

Possiamo utilizzare strumenti automatici per:

• prevenzione frodi e sicurezza (valutazioni tecniche del rischio),

• segmentazioni marketing e raccomandazioni, solo se hai prestato consenso ai cookie/marketing.

Non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici significativi sull’utente, salvo misure antifrode necessarie alla sicurezza.

11 Minori

Il sito non è destinato a minori. Se un minore ci contatta o inserisce dati senza autorizzazione, il Titolare può richiedere verifiche e procedere alla cancellazione dove applicabile.

12 Violazioni dei dati (data breach)

In caso di violazione dei dati personali, adotteremo le misure previste dal GDPR, incluse eventuali comunicazioni al Garante e agli interessati quando richiesto.

13 Diritti dell’interessato e contatti

Puoi esercitare i diritti GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso) scrivendo a shop.dropdot@gmail.com.
Hai diritto di proporre reclamo al Garante: https://www.garanteprivacy.it/

14 Shopify Network Intelligence / Enhanced Services (informativa richiesta)

Il nostro store è ospitato su Shopify. Quando visiti il sito e/o effettui acquisti, Shopify può trattare dati relativi alla tua attività di acquisto e navigazione per fornire e migliorare i servizi Shopify collegati allo store e le funzionalità avanzate (“Enhanced Services”).

In particolare:

• Shopify può usare i dati in modo sicuro, anche insieme a dati provenienti da altri merchant, per generare insight e migliorare strumenti come Shopify Email, Shop App e Search & Discovery, oltre a performance e personalizzazione.

• I dati non vengono resi accessibili ad altri merchant in forma identificativa.

• In UE l’attivazione e l’uso di tali funzioni richiede di rispettare le regole su trasparenza e consenso (cookie/marketing) tramite le impostazioni privacy del sito.

Per informazioni e gestione preferenze Shopify: https://privacy.shopify.com

15 Modifiche all’informativa

La presente informativa può essere aggiornata. La versione aggiornata è quella pubblicata su questa pagina.