Informativa sulla Privacy

La presente Informativa sulla Privacy descrive come Sofia di Firenze raccoglie, utilizza, conserva e protegge i dati personali quando visiti il nostro sito web, effettui un acquisto, crei un account, contatti il nostro servizio clienti, ti iscrivi alle nostre comunicazioni o interagisci in altro modo con il nostro negozio online.

La protezione dei dati personali è importante per noi. Trattiamo i dati personali nel rispetto della normativa applicabile, incluso il Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (“GDPR”).

Ti invitiamo a leggere attentamente la presente Informativa per comprendere quali dati possiamo trattare, per quali finalità, con chi possono essere condivisi e quali diritti puoi esercitare.

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati personali raccolti nell’ambito della gestione del negozio Sofia di Firenze è:

RHM Ecom
Nome commerciale: Sofia di Firenze
Numero di registrazione KvK: 96966912
E-mail: info@sofiadifirenze.it

Le ulteriori informazioni aziendali richieste dalla normativa applicabile sono rese disponibili nelle sezioni dedicate del nostro sito.

Per qualsiasi domanda relativa alla privacy o al trattamento dei dati personali puoi contattarci tramite l’indirizzo e-mail sopra indicato.

2. AMBITO DI APPLICAZIONE

La presente Informativa si applica ai dati personali trattati attraverso:

• il sito web di Sofia di Firenze;
• il checkout e il processo di acquisto;
• gli account cliente, quando disponibili;
• il servizio clienti;
• le richieste di reso o rimborso;
• le comunicazioni e-mail;
• le newsletter e le attività di marketing, quando utilizzate;
• i cookie e le tecnologie simili;
• le interazioni con strumenti e servizi integrati nel nostro negozio.

3. COSA SI INTENDE PER DATI PERSONALI

Per “dati personali” si intendono informazioni relative a una persona fisica identificata o identificabile.

A seconda del modo in cui interagisci con Sofia di Firenze, possiamo trattare diverse categorie di dati personali.

4. DATI IDENTIFICATIVI E DI CONTATTO

Quando effettui un ordine, crei un account, richiedi assistenza o ci contatti, possiamo raccogliere informazioni quali:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono, quando fornito;
• indirizzo di fatturazione;
• indirizzo di consegna;
• paese, città e codice postale;
• altre informazioni necessarie per gestire l’ordine o la richiesta.

5. DATI RELATIVI A ORDINI E ACQUISTI

Possiamo trattare informazioni relative agli acquisti effettuati tramite il nostro negozio, tra cui:

• numero dell’ordine;
• prodotti acquistati;
• taglia, colore o altre varianti selezionate;
• quantità;
• prezzo e sconti applicati;
• data e ora dell’ordine;
• stato dell’ordine;
• informazioni relative alla spedizione e alla consegna;
• informazioni relative a resi, rimborsi o reclami.

6. DATI RELATIVI AI PAGAMENTI

I pagamenti vengono gestiti attraverso Shopify e/o i fornitori di servizi di pagamento disponibili durante il checkout.

Possiamo ricevere informazioni limitate relative alla transazione, quali:

• stato del pagamento;
• importo pagato;
• metodo di pagamento utilizzato;
• identificatori della transazione;
• informazioni relative a rimborsi o contestazioni.

Sofia di Firenze non conserva direttamente i dati completi della carta di credito o di debito utilizzata dal cliente.

Le informazioni complete necessarie all’elaborazione del pagamento vengono trattate dal relativo fornitore di pagamento secondo le proprie misure di sicurezza e condizioni.

7. DATI TECNICI E DI UTILIZZO DEL SITO

Quando utilizzi il nostro sito, possiamo raccogliere automaticamente determinate informazioni tecniche, tra cui:

• indirizzo IP;
• tipo di dispositivo;
• sistema operativo;
• tipo e versione del browser;
• lingua del browser;
• pagine visitate;
• data e ora della visita;
• interazioni con il sito;
• URL di provenienza;
• identificatori online;
• informazioni relative ai cookie e ad altri strumenti di tracciamento.

Alcune di queste informazioni possono essere raccolte solo quando l’utente ha espresso il consenso richiesto per determinate categorie di cookie o strumenti di tracciamento.

8. DATI RELATIVI AL SERVIZIO CLIENTI

Quando contatti il nostro servizio clienti possiamo trattare:

• il contenuto della comunicazione;
• il numero dell’ordine;
• la cronologia delle comunicazioni;
• eventuali fotografie inviate;
• informazioni relative a resi, reclami, rimborsi o problemi con la consegna;
• altri dati che scegli volontariamente di comunicarci.

Ti chiediamo di non inviarci dati personali non necessari alla gestione della tua richiesta.

9. DATI RELATIVI A RESI, PRODOTTI DIFETTOSI E RECLAMI

Quando richiedi un reso, segnali un prodotto difettoso o presenti un reclamo, possiamo trattare informazioni necessarie per valutare e gestire la richiesta.

Queste informazioni possono comprendere:

• numero dell’ordine;
• nome e dati di contatto;
• articoli interessati;
• motivo della richiesta;
• fotografie del prodotto o dell’imballaggio;
• informazioni relative alla spedizione di ritorno;
• dati relativi al rimborso.

10. ACCOUNT CLIENTE

Quando è disponibile la possibilità di creare un account cliente, possiamo trattare le informazioni necessarie per creare e gestire tale account.

Queste possono includere:

• nome;
• indirizzo e-mail;
• cronologia degli ordini;
• indirizzi salvati;
• preferenze dell’account;
• informazioni necessarie per autenticare l’accesso.

Il cliente è responsabile della riservatezza delle proprie credenziali di accesso.

11. NEWSLETTER E MARKETING

Quando ti iscrivi volontariamente alle nostre comunicazioni di marketing, possiamo utilizzare i tuoi dati di contatto per inviarti, ad esempio:

• novità sui prodotti;
• nuovi arrivi;
• promozioni;
• offerte;
• contenuti relativi a Sofia di Firenze;
• altre comunicazioni commerciali pertinenti.

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Le e-mail promozionali contengono normalmente un collegamento che consente di annullare l’iscrizione.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

12. COMUNICAZIONI RELATIVE AGLI ORDINI

Le comunicazioni necessarie per la gestione di un ordine non sono considerate newsletter promozionali.

Possiamo inviarti comunicazioni relative a:

• conferma dell’ordine;
• stato della spedizione;
• informazioni di tracciamento;
• problemi relativi al pagamento;
• modifiche necessarie all’ordine;
• resi e rimborsi;
• comunicazioni necessarie per l’esecuzione del contratto.

13. FINALITÀ DEL TRATTAMENTO

Possiamo utilizzare i dati personali per le seguenti finalità:

• gestire e completare gli ordini;
• elaborare pagamenti e rimborsi;
• organizzare la spedizione e la consegna;
• fornire informazioni sullo stato degli ordini;
• gestire resi e richieste di recesso;
• fornire assistenza clienti;
• gestire reclami e controversie;
• prevenire frodi e abusi;
• proteggere la sicurezza del sito e dei sistemi;
• adempiere agli obblighi legali e fiscali;
• migliorare il sito e l’esperienza utente;
• analizzare il funzionamento del negozio;
• effettuare marketing quando consentito;
• gestire le preferenze relative ai cookie;
• far valere o difendere eventuali diritti legali.

14. BASI GIURIDICHE DEL TRATTAMENTO

Trattiamo i dati personali solo quando esiste una base giuridica valida.

A seconda della finalità, il trattamento può basarsi su una o più delle seguenti basi giuridiche:

Esecuzione di un contratto

Trattiamo i dati necessari per concludere ed eseguire il contratto di vendita, ad esempio per elaborare l’ordine, ricevere il pagamento, spedire i prodotti e gestire il servizio post-vendita.

Obbligo legale

Possiamo essere tenuti a conservare o trattare determinate informazioni per adempiere a obblighi fiscali, contabili, amministrativi, normativi o di altro tipo.

Consenso

Possiamo basarci sul consenso per determinate attività, ad esempio alcune comunicazioni di marketing o l’utilizzo di cookie e strumenti di tracciamento non necessari.

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Legittimo interesse

In determinate circostanze possiamo trattare dati personali sulla base del nostro legittimo interesse, purché tale interesse non prevalga sui diritti e sulle libertà fondamentali dell’interessato.

Tali interessi possono includere, ad esempio:

• prevenzione delle frodi;
• protezione dei nostri sistemi;
• sicurezza del sito;
• gestione e miglioramento del servizio;
• gestione di reclami e controversie;
• difesa dei nostri diritti legali.

15. DATI OBBLIGATORI E FACOLTATIVI

Alcune informazioni sono necessarie per poter concludere o eseguire un ordine.

Ad esempio, senza un indirizzo di consegna valido non possiamo normalmente consegnare un ordine.

Quando un dato è facoltativo, puoi scegliere di non fornirlo. In alcuni casi ciò potrebbe tuttavia limitare l’accesso a determinate funzionalità.

16. SHOPIFY

Il nostro negozio online utilizza Shopify come piattaforma e-commerce.

Shopify fornisce l’infrastruttura tecnica che ci consente di gestire il negozio, gli ordini, il checkout e altre funzionalità e-commerce.

Nell’ambito dell’erogazione dei propri servizi, Shopify può trattare dati personali dei clienti e dei visitatori del negozio.

A seconda del servizio e della specifica attività di trattamento, Shopify può operare secondo ruoli diversi previsti dalla normativa sulla protezione dei dati.

Shopify dispone inoltre di proprie informative sulla privacy relative al trattamento dei dati effettuato nell’ambito dei propri servizi.

17. FORNITORI DI SERVIZI E DESTINATARI DEI DATI

Per gestire il nostro negozio possiamo condividere dati personali con fornitori che ci aiutano a fornire i nostri servizi.

A seconda delle funzionalità effettivamente utilizzate, tali soggetti possono includere:

• Shopify;
• fornitori di servizi di pagamento;
• banche e circuiti di pagamento;
• vettori e servizi di consegna;
• partner logistici;
• fornitori coinvolti nell’evasione degli ordini;
• servizi di assistenza clienti;
• fornitori di servizi e-mail;
• servizi di hosting e infrastruttura;
• fornitori di strumenti analitici;
• fornitori di servizi pubblicitari, quando autorizzati;
• fornitori di servizi antifrode;
• consulenti professionali;
• autorità pubbliche quando richiesto dalla legge.

Condividiamo solo le informazioni ragionevolmente necessarie per la finalità per cui il relativo fornitore viene utilizzato.

18. PARTNER LOGISTICI E FORNITORI DEI PRODOTTI

Per elaborare e consegnare gli ordini possiamo avvalerci di partner logistici, centri di evasione e fornitori terzi.

Quando necessario per l’esecuzione dell’ordine, possiamo comunicare a tali soggetti informazioni quali:

• nome del destinatario;
• indirizzo di consegna;
• numero di telefono, quando necessario per la consegna;
• prodotti ordinati;
• altre informazioni strettamente necessarie all’evasione dell’ordine.

Tali dati vengono forniti per consentire la preparazione, spedizione e consegna dell’ordine.

19. PREVENZIONE DELLE FRODI

Possiamo utilizzare informazioni relative agli ordini, ai pagamenti, ai dispositivi e ad altri indicatori per individuare e prevenire attività fraudolente o non autorizzate.

Shopify, i fornitori di pagamento e altri servizi tecnici possono inoltre utilizzare propri sistemi automatizzati di valutazione del rischio.

Quando un ordine presenta indicatori di rischio, possiamo effettuare controlli aggiuntivi prima dell’elaborazione o della spedizione.

20. AUTORITÀ PUBBLICHE E OBBLIGHI LEGALI

Possiamo comunicare dati personali alle autorità competenti quando tale comunicazione sia richiesta dalla legge o sia necessaria per:

• adempiere a un obbligo legale;
• rispondere a un ordine legittimo di un’autorità;
• prevenire o investigare frodi o reati;
• proteggere i nostri diritti o quelli di terzi;
• gestire una controversia legale.

21. TRASFERIMENTI INTERNAZIONALI DI DATI

Alcuni dei nostri fornitori o partner possono avere sede, server o infrastrutture al di fuori dello Spazio Economico Europeo.

Di conseguenza, alcuni dati personali possono essere trasferiti o resi accessibili da paesi al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale è soggetto alle regole del GDPR, utilizziamo o ci affidiamo ai meccanismi previsti dalla normativa applicabile, che possono includere:

• decisioni di adeguatezza della Commissione Europea;
• clausole contrattuali standard;
• altri strumenti o garanzie riconosciuti dalla normativa applicabile.

22. CONSERVAZIONE DEI DATI

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti o per il periodo richiesto dalla legge.

La durata effettiva può dipendere dalla categoria di dati e dalla finalità del trattamento.

Nel determinare il periodo di conservazione possiamo considerare:

• la durata del rapporto con il cliente;
• la necessità di gestire ordini e resi;
• gli obblighi contabili e fiscali;
• i termini di prescrizione applicabili;
• la necessità di prevenire frodi;
• eventuali controversie o reclami;
• gli obblighi derivanti dalla normativa applicabile.

Quando i dati non sono più necessari, possono essere cancellati, anonimizzati o conservati esclusivamente quando richiesto dalla legge.

23. SICUREZZA DEI DATI

Adottiamo misure tecniche e organizzative ragionevoli volte a proteggere i dati personali contro:

• accessi non autorizzati;
• perdita;
• uso improprio;
• alterazione;
• divulgazione non autorizzata;
• distruzione accidentale o illecita.

Nessun sistema informatico o metodo di trasmissione tramite Internet può tuttavia garantire una sicurezza assoluta.

Per questo motivo continuiamo a valutare e aggiornare le misure di sicurezza quando ragionevolmente necessario.

24. COOKIE E TECNOLOGIE DI TRACCIAMENTO

Utilizziamo cookie e tecnologie simili per garantire il funzionamento del sito e, quando consentito, per finalità analitiche, funzionali e di marketing.

Per maggiori informazioni sulle categorie di cookie utilizzate e sulle modalità per gestire le preferenze, consulta la nostra Politica sui cookie.

25. MARKETING PERSONALIZZATO E PUBBLICITÀ

Quando disponiamo di una base giuridica valida e, ove richiesto, del consenso dell’utente, possiamo utilizzare determinate informazioni per misurare o personalizzare le attività pubblicitarie.

Ciò può comprendere informazioni relative alla navigazione sul sito, agli acquisti o all’interazione con campagne pubblicitarie.

L’utilizzo di cookie o tecnologie pubblicitarie non necessarie è soggetto alle preferenze espresse dall’utente attraverso il sistema di gestione del consenso quando richiesto dalla legge.

26. SOCIAL MEDIA

Il nostro sito può contenere collegamenti a profili o servizi di social media.

Se scegli di interagire con tali piattaforme, i relativi fornitori possono raccogliere o trattare dati secondo le proprie informative sulla privacy.

La presente Informativa non disciplina il trattamento effettuato autonomamente da piattaforme esterne.

27. MINORI

Il nostro negozio non è destinato specificamente a bambini.

Non intendiamo raccogliere consapevolmente dati personali di minori in violazione della normativa applicabile.

Se ritieni che un minore ci abbia fornito dati personali senza l’autorizzazione eventualmente necessaria, contattaci affinché possiamo valutare la situazione.

28. DIRITTO DI ACCESSO

Hai il diritto, nei casi previsti dalla legge, di ottenere conferma dell’esistenza o meno di un trattamento di dati personali che ti riguardano e di richiedere accesso a tali dati.

Puoi inoltre richiedere informazioni sulle modalità con cui tali dati vengono utilizzati.

29. DIRITTO DI RETTIFICA

Se i dati personali che conserviamo sono inesatti o incompleti, puoi richiederne la correzione o l’integrazione.

30. DIRITTO ALLA CANCELLAZIONE

In determinate circostanze puoi richiedere la cancellazione dei dati personali che ti riguardano.

Questo diritto non è assoluto. Possiamo essere tenuti a conservare determinate informazioni, ad esempio quando la conservazione è necessaria per adempiere a un obbligo legale, gestire una controversia o difendere un diritto.

31. DIRITTO ALLA LIMITAZIONE DEL TRATTAMENTO

Nei casi previsti dalla normativa puoi richiedere che il trattamento dei tuoi dati personali venga limitato.

Durante il periodo di limitazione, determinate operazioni di trattamento possono essere sospese, salvo le eccezioni previste dalla legge.

32. DIRITTO ALLA PORTABILITÀ DEI DATI

Quando ricorrono le condizioni previste dalla legge, puoi richiedere di ricevere determinati dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Puoi inoltre richiedere, quando tecnicamente possibile e previsto dalla legge, la trasmissione di tali dati a un altro titolare.

33. DIRITTO DI OPPOSIZIONE

Quando il trattamento è basato sul legittimo interesse, puoi avere il diritto di opporti al trattamento per motivi connessi alla tua situazione particolare.

Hai inoltre il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing diretto.

In caso di opposizione al marketing diretto, interromperemo il relativo trattamento nei limiti previsti dalla legge.

34. DIRITTO DI REVOCARE IL CONSENSO

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

35. DECISIONI AUTOMATIZZATE

Alcuni fornitori di pagamento, piattaforme e strumenti antifrode possono utilizzare sistemi automatizzati per individuare transazioni potenzialmente rischiose.

Quando una decisione basata esclusivamente su un trattamento automatizzato produce effetti giuridici o incide in modo analogamente significativo sull’interessato, si applicano i diritti e le garanzie previsti dalla normativa applicabile.

36. COME ESERCITARE I TUOI DIRITTI

Per esercitare un diritto relativo ai tuoi dati personali puoi contattarci all’indirizzo:

info@sofiadifirenze.it

Nella richiesta, indicaci in modo sufficientemente chiaro quale diritto desideri esercitare.

Per proteggere i dati personali, possiamo richiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente prima di soddisfare la richiesta.

Non chiederemo più informazioni di quanto ragionevolmente necessario per tale verifica.

37. TEMPI DI RISPOSTA

Gestiremo le richieste relative ai diritti privacy nei termini previsti dalla normativa applicabile.

In alcuni casi complessi o quando riceviamo un numero elevato di richieste, il termine può essere esteso nei limiti consentiti dalla legge. In tal caso informeremo l’interessato secondo quanto previsto dalla normativa.

38. COSTI DELLE RICHIESTE

L’esercizio dei diritti previsti dalla normativa sulla protezione dei dati è generalmente gratuito.

Quando una richiesta è manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, possono applicarsi le misure consentite dalla legge.

39. RECLAMO ALL’AUTORITÀ DI CONTROLLO

Se ritieni che il trattamento dei tuoi dati personali non sia conforme alla normativa applicabile, hai il diritto di presentare un reclamo a un’autorità competente per la protezione dei dati.

Ti invitiamo comunque a contattarci prima, se lo desideri, affinché possiamo cercare di comprendere e risolvere direttamente il problema.

Il diritto di rivolgersi a un’autorità di controllo resta in ogni caso invariato.

40. MODIFICHE ALLA PRESENTE INFORMATIVA

Possiamo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere:

• modifiche alle nostre attività;
• nuovi strumenti o servizi;
• cambiamenti dei fornitori utilizzati;
• modifiche normative;
• aggiornamenti tecnici;
• cambiamenti nelle modalità di trattamento dei dati.

La versione più recente dell’Informativa sarà pubblicata su questa pagina.

Qualora una modifica richieda una nuova informativa o un nuovo consenso secondo la normativa applicabile, adotteremo le misure necessarie.

41. COLLEGAMENTO CON ALTRE POLITICHE

La presente Informativa deve essere letta insieme alle altre pagine pertinenti del nostro sito, tra cui:

• Politica sui cookie;
• Politica di pagamento;
• Politica di reso e rimborso;
• Termini e Condizioni;
• Politica di spedizione;
• Diritto di recesso.

42. CONTATTI

Per domande relative alla presente Informativa, al trattamento dei tuoi dati personali o per esercitare uno dei tuoi diritti puoi contattarci tramite:

Sofia di Firenze
Gestita da: RHM Ecom
E-mail: info@sofiadifirenze.it
KvK: 96966912