Informativa sulla privacy
Dichiarazione sull’obbligo
di informazione
La protezione dei vostri dati personali è per noi una priorità assoluta. Trattiamo pertanto i vostri dati esclusivamente sulla base delle disposizioni di legge applicabili (GDPR, Legge sulle telecomunicazioni 2003). Nella presente informativa sulla privacy vi informiamo sugli aspetti più importanti del trattamento dei dati nell’ambito del nostro sito web.
Quando visitate il nostro sito web, vengono registrati il vostro indirizzo IP nonché l’inizio e la fine della sessione per la durata della stessa. Ciò è tecnicamente necessario e costituisce pertanto un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. Salvo quanto diversamente indicato di seguito, tali dati non vengono ulteriormente trattati da parte nostra.
Trattamento dei dati
1. Titolare del trattamento
Nome, indirizzo e dati di contatto dell’azienda o della persona responsabile del negozio online.
Se applicabile, i dati del responsabile della protezione dei dati (qualora nominato).
Esempio:
“Il titolare del trattamento è [Nome dell’azienda], [Indirizzo], [Dati di contatto], [Indirizzo e-mail].”
2. Nome, indirizzo e dati di contatto dell’azienda o della persona responsabile del negozio online.
Una spiegazione dettagliata delle finalità per cui vengono trattati i dati personali. Nel caso di un negozio Shopify, tali finalità possono includere:
Esecuzione del contratto (ad es. ordini, pagamenti, consegna)
Comunicazione con i clienti (ad es. invio di conferme d’ordine, fatture)
Marketing diretto (se applicabile)
Analisi e ottimizzazione del negozio (ad es. tramite cookie o strumenti di tracciamento)
Esempio:
“Trattiamo i vostri dati personali al fine di gestire gli ordini, comunicare lo stato degli stessi e migliorare la nostra offerta di servizi.”
3. Basi giuridiche del trattamento
Una spiegazione delle basi giuridiche del trattamento dei dati, quali:
Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) per la gestione degli ordini
Consenso (art. 6, par. 1, lett. a GDPR) per attività di marketing
Legittimo interesse (art. 6, par. 1, lett. f GDPR) per l’utilizzo di strumenti di analisi
4. Destinatari dei dati
Chi ha accesso ai dati personali? Ciò può includere terzi quali:
Fornitori di servizi di pagamento (ad es. Klarna, PayPal)
Corrieri e fornitori di servizi di spedizione (ad es. DHL, UPS)
Shopify (in qualità di fornitore della piattaforma)
Fornitori di servizi di marketing (ad es. Google, Facebook)
Esempio:
“I vostri dati vengono trasmessi a [fornitori di servizi di pagamento], [fornitori di servizi di spedizione] e al nostro provider di hosting Shopify, nella misura in cui ciò sia necessario per l’esecuzione del contratto.”
5. Trasferimento verso paesi terzi
Qualora i dati personali vengano trasferiti al di fuori dell’UE/SEE (ad es. se Shopify utilizza server negli Stati Uniti), è necessario spiegare come tale trasferimento avvenga in conformità al GDPR (ad es. tramite clausole contrattuali standard o una decisione di adeguatezza della Commissione Europea).
Esempio:
“I vostri dati possono essere trasferiti a server situati negli Stati Uniti e gestiti da Shopify. Shopify ha adottato clausole contrattuali standard per garantire la protezione dei vostri dati in conformità al GDPR.”
6. Periodo di conservazione dei dati
Indicazione del periodo di conservazione dei dati personali, ad esempio:
Dati relativi agli ordini: per il tempo necessario all’esecuzione del contratto
Dati di marketing: per la durata del consenso dell’utente
Esempio:
“Conserviamo i vostri dati solo per il tempo necessario al raggiungimento delle finalità contrattuali o in conformità agli obblighi di conservazione previsti dalla legge.”
7. Diritti degli interessati
Spiegazione dei diritti riconosciuti agli interessati ai sensi del GDPR, tra cui:
Diritto di accesso (art. 15 GDPR)
Diritto di rettifica (art. 16 GDPR)
Diritto alla cancellazione (art. 17 GDPR)
Diritto alla limitazione del trattamento (art. 18 GDPR)
Diritto di opposizione (art. 21 GDPR)
Diritto alla portabilità dei dati (art. 20 GDPR)
Diritto di revocare il consenso in qualsiasi momento (art. 7, par. 3 GDPR)
Esempio:
“Avete il diritto di richiedere in qualsiasi momento informazioni sui dati che vi riguardano, di chiederne la rettifica o la cancellazione e di revocare il vostro consenso al trattamento dei dati.”
8. Cookie e tecnologie di tracciamento
Spiegazione sull’uso di cookie e tecnologie simili sul sito web. In Austria e nell’UE è richiesto il consenso per l’utilizzo di cookie non tecnicamente necessari.
Shopify consente l’utilizzo di diversi strumenti di marketing e analisi (ad es. Google Analytics, Facebook Pixel), che devono essere considerati nell’informativa sulla privacy.
Esempio:
“Questo sito web utilizza cookie per analizzare l’utilizzo del sito e fornire pubblicità personalizzata. Potete opporvi all’uso dei cookie modificando le impostazioni del vostro browser.”
9. Diritto di reclamo presso l’autorità di controllo
Informazione sul diritto degli interessati di presentare reclamo a un’autorità di controllo qualora ritengano che il trattamento dei loro dati personali violi il GDPR.
Esempio:
“Qualora riteniate che il trattamento dei vostri dati personali violi il GDPR, avete il diritto di presentare reclamo presso l’autorità di controllo competente.”
10. Informazioni di contatto
Indicazione delle modalità con cui gli utenti possono contattare l’azienda per questioni relative alla protezione dei dati.
Esempio:
“Per qualsiasi domanda in materia di protezione dei dati, potete contattarci all’indirizzo [e-mail] o al numero [telefono].”
Contatto
Se ci contattate tramite un modulo sul sito web o via e-mail, i dati da voi forniti verranno conservati per sei mesi al fine di elaborare la richiesta e per eventuali domande successive. Tali dati non saranno trasmessi a terzi senza il vostro consenso.
Cookies
Utilizziamo i cookie per garantire un utilizzo ottimale del sito web. Ulteriori informazioni e impostazioni sono disponibili qui.
Google Webfonts
Questo sito web utilizza caratteri esterni, i Google Fonts. Google Fonts è un servizio fornito da Google Inc. (“Google”).
L’integrazione di questi web font avviene tramite una richiesta al server, generalmente a un server di Google negli Stati Uniti. In tal modo viene comunicato a Google quali delle nostre pagine sono state visitate. Inoltre, l’indirizzo IP del browser del dispositivo finale del visitatore viene memorizzato da Google.
Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google ai seguenti link:
www.google.com/fonts#AboutPlace:about
www.google.com/policies/privacy/
I vostri diritti
In relazione ai dati da noi memorizzati, avete in generale il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, revoca del consenso e opposizione. Se ritenete che il trattamento dei vostri dati violi la normativa sulla protezione dei dati o che i vostri diritti siano stati in altro modo lesi, potete presentare un reclamo a noi o all’autorità garante per la protezione dei dati.
Potete contattarci in qualsiasi momento via e-mail.
Potete raggiungerci come segue:
welcome@a-star-is-born.com
