Privacy policy

INFORMATIVA SULLA PRIVACY E COOKIE (GDPR)

Informativa ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (“GDPR”) e normativa nazionale. Garante Privacy

2.1 Titolare del trattamento

Noemi Official di Cirillo Pasquale – P.IVA IT10889821210
Email:noemistreetwear@gmail.com Tel./WhatsApp: +39 389 781 2047

2.2 Tipologia di dati trattati

Navigazione: IP, log, pagine visitate, device, browser, performance/sicurezza, cookie e tecnologie simili.
Ordini e account: dati anagrafici e di contatto, indirizzi spedizione/fatturazione, articoli acquistati, importi, note ordine.
Pagamenti: Carta, Klarna “3 rate”/“Paga dopo 30 giorni”, PayPal, Bonifico, Contrassegno. I dati della carta sono trattati dai PSP; il sito non conserva i numeri completi.
Assistenza clienti: contenuti di richieste via form, email, WhatsApp o telefono.
Marketing: email (newsletter), telefono per SMS/WhatsApp marketing, preferenze/acquisti, interazioni con campagne.

2.3 Finalità e basi giuridiche

Funzionamento/sicurezza del sito e misure antifrode → legittimo interesse (art. 6.1.f).
Registrazione/gestione account, ordini, pagamenti, spedizioni GLS, resi e post-vendita → contratto (art. 6.1.b).
Obblighi fiscali/contabili → obbligo legale (art. 6.1.c).
Email marketing (newsletter) → consenso; per clienti già acquisiti, possibile soft spam su prodotti analoghi con opt-out in ogni momento.
SMS/WhatsApp marketing → consenso specifico (opt-in).
Profilazione “leggera” e personalizzazioni (es. suggerimenti di prodotto) → legittimo interesse e, se tramite cookie non tecnici/ID marketing, consenso.
Difesa in giudizio/prevenzione abusi → legittimo interesse.

2.4 Modalità, sicurezza, luogo del trattamento

Trattamento con strumenti informatici e cartacei, misure tecniche/organizzative adeguate (art. 32 GDPR). Dati trattati presso la sede del Titolare e fornitori (piattaforma Shopify, hosting, IT, pagamenti, spedizioni). Garante Privacy

Trasferimenti extra-UE (Shopify). Shopify opera tramite affiliate/fornitori anche in Canada/USA. Per trasferimenti: decisione di adeguatezza per il Canada e Standard Contractual Clauses (SCC) per altri Paesi, con misure idonee. Shopify

2.5 Conservazione

Dati ordine/fatturazione: fino a 10 anni per obblighi di legge.
Account: fino a richiesta di cancellazione (salvi obblighi).
Marketing: fino a revoca/opposizione o periodi di inattività ragionevoli.
Log di sicurezza/cookie: secondo tempi tecnici e quanto indicato nella Cookie Policy/banner. (Shopify può conservare in forma aggregata/anonimizzata per migliorare i servizi). Shopify

2.6 Comunicazione a terzi

Fornitori responsabili del trattamento ex art. 28 GDPR (Shopify, hosting, IT, email/SMS, consulenti), corriere GLS, PSP (Carta, Klarna, PayPal), autorità competenti. Alcuni soggetti operano come titolari autonomi (es. PSP, social). Base giuridica e finalità come sopra.

2.7 Shopify Network Intelligence (SNI)

La piattaforma Shopify può trattare dati relativi alla tua navigazione/acquisti in forma aggregata e/o anonimizzata per migliorare servizi collegati al negozio (es. Shopify Email, Shop App, Search & Discovery) e fornire raccomandazioni e analytics nel rispetto del GDPR. Tali dati non sono condivisi con altri merchant in modo identificabile. Puoi gestire le preferenze (es. cookie di profilazione) dal banner e dai link di opt-out/diritti. Shopify+1

2.8 Cookie & preferenze

Uso di cookie tecnici (necessari), analitici e, se attivati, profilazione/marketing anche di terze parti. Quelli non tecnici si attivano solo previo consenso tramite banner; modificabile in ogni momento (banner/area preferenze o browser). Linee guida Garante 10.06.2021. Garante Privacy+1

2.9 Diritti dell’utente

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (anche a marketing/profilazione), revoca del consenso senza pregiudicare la liceità pre-revoca, reclamo al Garante. Richieste a info@noemi-official.com. Garante Privacy

2.10 Minori

Servizi destinati a maggiori di 18 anni. Dati di minori, se raccolti senza autorizzazione, saranno cancellati.

2.11 Decisioni automatizzate/profilazione

Possibili segmentazioni e suggerimenti/non fully automated con effetti giuridici significativi assenti; diritto di opposizione/opt-out. (Shopify dichiara uso di tecniche di machine learning per migliorare i servizi.) Shopify