Informativa sul Trattamento dei Dati Personali

Informativa ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

Art. 1 - Titolare del Trattamento

Il Titolare del trattamento dei dati è The Vintage Sisters di Ciccorelli Cecilia (di seguito "Titolare"), con sede legale in Via Guglielmo Oberdan, 46 - 00015 Monterotondo (RM), Italia. P.IVA IT14287641006.

Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali al seguente indirizzo email: thevintagesistersshop@gmail.com.

Art. 2 - Tipologia di Dati Trattati e Finalità

Il Titolare tratta i dati personali forniti volontariamente dall'utente (di seguito "Interessato") per le seguenti finalità:

• Finalità contrattuali e pre-contrattuali: Per la gestione degli ordini di acquisto, la spedizione dei prodotti, la fatturazione e l'assistenza clienti. I dati trattati includono nome, cognome, indirizzo di spedizione e fatturazione, email, numero di telefono e dettagli di pagamento. La base giuridica è l'esecuzione di un contratto di cui l'Interessato è parte (art. 6, par. 1, lett. b GDPR).
• Finalità di Legge: Per adempiere a obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria (es. obblighi contabili e fiscali). La base giuridica è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
• Registrazione Account: Per consentire all'Interessato di creare un account personale sul sito, gestire i propri ordini e salvare i propri dati per acquisti futuri. La base giuridica è l'esecuzione di misure pre-contrattuali adottate su richiesta dell'Interessato (art. 6, par. 1, lett. b GDPR).
• Marketing e Newsletter (con consenso): Previo esplicito e separato consenso, per l'invio di comunicazioni promozionali, newsletter e aggiornamenti sulle nostre collezioni tramite email. La base giuridica è il consenso dell'Interessato (art. 6, par. 1, lett. a GDPR).

Art. 3 - Modalità del Trattamento e Periodo di Conservazione

Il trattamento dei dati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato. I dati saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:

• Per le finalità contrattuali, per tutta la durata del rapporto e, dopo la cessazione, per 10 anni per adempiere agli obblighi di legge.
• Per le finalità di marketing, fino alla revoca del consenso da parte dell'Interessato.

Art. 4 - Natura del Conferimento e Conseguenze del Rifiuto

Il conferimento dei dati per le finalità contrattuali e di legge è obbligatorio. Il loro mancato conferimento comporterebbe l'impossibilità di dare esecuzione al contratto di acquisto. Il conferimento dei dati per le finalità di marketing è facoltativo e un eventuale rifiuto non pregiudica la possibilità di acquistare i nostri prodotti.

Art. 5 - Accesso e Comunicazione dei Dati

I dati personali potranno essere resi accessibili a dipendenti e collaboratori del Titolare. Potranno inoltre essere comunicati a soggetti terzi che svolgono attività in outsourcing per conto del Titolare, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. A titolo esemplificativo, tali soggetti includono:

• Corrieri e Spedizionieri: Per la consegna dei prodotti acquistati (es. GLS Italy S.p.A.).
• Fornitori di servizi di pagamento: Per la gestione delle transazioni economiche (es. PayPal (Europe) S.à r.l. et Cie, S.C.A.).
• Fornitori di servizi informatici: Per la manutenzione della piattaforma e-commerce e dei servizi di hosting.
• Professionisti e Consulenti: Per la gestione degli adempimenti contabili e fiscali (es. commercialisti).

L'elenco aggiornato dei Responsabili del trattamento è custodito presso la sede del Titolare. I dati non saranno diffusi.

Art. 6 - Trasferimento dei Dati Extra-UE

La gestione e la conservazione dei dati personali avvengono su server ubicati all’interno dell’Unione Europea. Tuttavia, alcuni dei servizi di terze parti utilizzati (es. PayPal, eventuali servizi di newsletter o analisi statistica come Google Analytics) potrebbero comportare il trasferimento di dati al di fuori dello Spazio Economico Europeo. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili, stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

Art. 7 - Diritti dell'Interessato

In qualità di Interessato, gode dei diritti di cui agli artt. 15-22 GDPR. In particolare, ha il diritto di:

• Ottenere la conferma dell'esistenza o meno di dati personali che la riguardano.
• Ottenere l'indicazione dell'origine dei dati, delle finalità e modalità del trattamento, e dei soggetti a cui i dati possono essere comunicati.
• Ottenere l'aggiornamento, la rettificazione, l'integrazione, la cancellazione (diritto all'oblio), o la limitazione del trattamento.
• Ottenere la portabilità dei dati.
• Opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che la riguardano.
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
• Proporre reclamo a un'autorità di controllo (Garante per la Protezione dei Dati Personali).

Potrà in qualsiasi momento esercitare i suoi diritti inviando una comunicazione all'indirizzo email del Titolare: thevintagesistersshop@gmail.com.

Art. 8 - Modifiche alla Presente Informativa

La presente informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente questa pagina e di fare riferimento alla versione più aggiornata.