Informativa sulla privacy

La presente informativa descrive le modalità con cui Shopiza Demo Shop (il „Titolare del trattamento", „noi") tratta i dati personali dei visitatori e dei clienti di Northlight (il „Negozio"). Il presente documento è stato concepito per soddisfare gli obblighi di informazione di cui agli articoli 13 e 14 del Regolamento generale sulla protezione dei dati 2016/679 („GDPR") e il recepimento della Direttiva ePrivacy 2002/58/CE da parte del Vostro Stato membro.

1. Titolare del trattamento

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-mail: [email protected]

Se il nostro trattamento di dati richiede un Responsabile della protezione dei dati (DPO) ai sensi dell'articolo 37 del GDPR, il DPO può essere contattato all'indirizzo sopra indicato; altrimenti, per qualsiasi richiesta di protezione dei dati, utilizzate i recapiti sopra indicati.

2. Categorie di dati personali trattati

• Dati dell'account: nome, indirizzo e-mail, hash della password, impostazione della lingua, stato del consenso al marketing.
• Dati dell'ordine: indirizzo di consegna e fatturazione, telefono, prodotti ordinati, data dell'ordine, importo, metodo di pagamento. NON memorizziamo numeri di carta completi — si veda la sezione 4.
• Dati di comunicazione: contenuto delle e-mail, messaggi dal modulo di contatto o conversazioni in chat che ci inviate, con marca temporale.
• Dati tecnici / del dispositivo: indirizzo IP, user-agent del browser, tipo di dispositivo, pagine visualizzate, referrer, marche temporali. Raccolti dal log delle richieste standard del server web.
• Dati dei cookie: si veda la sezione 6 e il nostro banner cookie alla prima visita.

3. Finalità, basi giuridiche e conservazione

• Esecuzione del Vostro Ordine (pagamento, consegna, fatturazione) — art. 6 par. 1 lett. b) GDPR (esecuzione del contratto). Conservazione per la durata del contratto; registri commerciali / fiscali ai sensi della sezione 7.
• Gestione dell'account — art. 6 par. 1 lett. b). Conservazione fino alla cancellazione dell'account; backup fino a 90 giorni.
• Risposta ai Vostri messaggi — art. 6 par. 1 lett. f) (legittimo interesse del servizio clienti). Conservazione per 3 anni dall'ultimo contatto.
• Prevenzione delle frodi e sicurezza IT — art. 6 par. 1 lett. f). Log del server collegati all'IP: fino a 30 giorni.
• E-mail di marketing — art. 6 par. 1 lett. a) (Vostro consenso), revocabile in qualsiasi momento tramite il link di disiscrizione in fondo a ciascun messaggio di marketing. Conservazione fino alla disiscrizione.
• Cookie di analisi / marketing — art. 6 par. 1 lett. a) (consenso nel banner). Durata del cookie come indicato nel banner.
• Registri fiscali e contabili — art. 6 par. 1 lett. c) (obbligo legale). Conservazione per il periodo richiesto dalla legge nazionale (di solito 6–10 anni).

4. Pagamenti

Non trattiamo né memorizziamo dati completi delle carte di pagamento sui nostri sistemi. I pagamenti sono trattati da fornitori indipendenti di servizi di pagamento (ad esempio Stripe, PayPal o quelli mostrati al checkout). Ciascuno è un titolare autonomo del trattamento per i dati di pagamento che tratta; per tale trattamento si applica la sua informativa sulla privacy. Riceviamo solo il minimo necessario (stato di successo/insuccesso del pagamento e un riferimento tokenizzato).

5. Destinatari dei dati personali

Condividiamo i Vostri dati personali solo con responsabili del trattamento accuratamente selezionati necessari per gestire il Negozio, ciascuno vincolato da un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR:

• Hosting / infrastruttura — esegue il Negozio e ne memorizza i dati.
• Fornitori di servizi di pagamento — trattano il Vostro pagamento in sicurezza.
• Corrieri — indirizzo del destinatario e telefono necessari per consegnare i beni fisici.
• Fornitori di e-mail — invio di e-mail transazionali e — con il Vostro consenso — di marketing.
• Fornitori di analisi / marketing (solo con il Vostro consenso) — misurazione dell'utilizzo e dell'efficacia della campagna.

Non vendiamo né noleggiamo dati personali.

6. Cookie e tecnologie simili

Utilizziamo cookie strettamente necessari per il funzionamento del Negozio (carrello, sessione, protezione CSRF). Questi non richiedono il Vostro consenso ai sensi dell'articolo 5, paragrafo 3, della direttiva ePrivacy. Altri cookie — analisi, marketing, contenuto incorporato — vengono impostati solo se acconsentite nel banner cookie visualizzato alla prima visita. Potete revocare il Vostro consenso in qualsiasi momento tramite il link delle impostazioni cookie in fondo alla pagina.

7. Trasferimenti internazionali di dati

Qualora un responsabile del trattamento tratti dati personali al di fuori dello Spazio economico europeo, garantiamo un livello adeguato di protezione mediante (i) una decisione di adeguatezza della Commissione europea, (ii) le clausole contrattuali tipo dell'UE (decisione di esecuzione (UE) 2021/914 della Commissione), o (iii) altre garanzie ai sensi del capo V del GDPR. Una copia della relativa garanzia è disponibile su richiesta all'indirizzo [email protected].

8. I Vostri diritti

Ai sensi degli articoli 15-22 del GDPR — nelle circostanze e alle condizioni stabilite nel GDPR — avete diritto a:

• Accesso a una copia dei dati personali che deteniamo su di Voi (art. 15);
• Rettifica di dati inesatti o incompleti (art. 16);
• Cancellazione („diritto all'oblio") in determinate circostanze (art. 17);
• Limitazione del nostro trattamento in determinate circostanze (art. 18);
• Portabilità dei dati — ricevere i Vostri dati in un formato strutturato e leggibile da dispositivo automatico (art. 20);
• Opposizione al trattamento fondato su legittimi interessi, incluso il marketing diretto (art. 21);
• Revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente la revoca (art. 7, par. 3);
• Reclamo presso un'autorità di controllo dello Stato membro dell'UE della Vostra residenza, luogo di lavoro o luogo della presunta violazione (art. 77).

Per esercitare qualsiasi diritto contattateci all'indirizzo [email protected]. Rispondiamo entro un mese, prorogabile di due mesi aggiuntivi nei casi complessi (art. 12, par. 3, GDPR).

9. Decisioni automatizzate

Non assumiamo decisioni nei Vostri confronti basate esclusivamente sul trattamento automatizzato — inclusa la profilazione — che producano effetti giuridici nei Vostri confronti o che incidano in modo analogo significativamente sulla Vostra persona. Lo screening antifrode dei pagamenti può utilizzare controlli automatizzati dei nostri fornitori di servizi di pagamento; qualsiasi blocco può richiedere una revisione umana su richiesta.

10. Minori

Il Negozio non è rivolto ai minori. Se non avete raggiunto l'età in cui un minore può validamente prestare il consenso ai sensi della legge del Vostro Paese (ai sensi dell'art. 8 GDPR, tra 13 e 16 anni a seconda dello Stato membro dell'UE), dovete ottenere il consenso del Vostro genitore o tutore prima di fornire dati personali.

11. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa di tanto in tanto per riflettere cambiamenti della legge o delle nostre pratiche. La versione in vigore sarà pubblicata in questa pagina; le modifiche sostanziali saranno evidenziate nel Negozio o Vi saranno notificate via e-mail se deteniamo un record di consenso al marketing attivo su di Voi.

Ultimo aggiornamento: 2026-07-22