Informativa sulla privacy
La presente informativa descrive le modalità con cui APICO TRENDS S.R.L., in qualità di Titolare del trattamento, raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito APREA BOUTIQUE, effettuano acquisti o interagiscono con i servizi messi a disposizione.
1. Titolare del trattamento
Il Titolare del trattamento è:
APICO TRENDS S.R.L.
Corso Umberto I 727, 80034 Marigliano (NA), Italia
P.IVA: IT10448781210
Email: info@apreaboutique.com
Telefono: +39 333 974 7036
2. Tipologia di dati raccolti
Il Titolare può raccogliere e trattare, a seconda dell’interazione dell’utente con il sito, le seguenti categorie di dati:
dati identificativi e di contatto, come nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, email, numero di telefono;
dati relativi agli ordini e agli acquisti, come prodotti acquistati, importi, storico ordini, dati di consegna, note relative all’ordine, stato del pagamento e della spedizione;
dati relativi ai pagamenti, nei limiti delle informazioni necessarie alla gestione della transazione; i dati completi della carta di pagamento non sono normalmente trattati direttamente dal Titolare ma dal relativo provider di pagamento;
dati di navigazione e dati tecnici, quali indirizzo IP, identificativi online, log di accesso, browser, dispositivo, sistema operativo, pagine visitate, tempi di permanenza, interazioni con il sito e con il checkout;
dati forniti mediante richieste di assistenza, comunicazioni via email, telefono, WhatsApp o altri canali di contatto;
dati relativi ai consensi privacy, ai consensi marketing e alle preferenze cookie;
eventuali ulteriori dati comunicati spontaneamente dall’utente.
Il sito non è destinato intenzionalmente alla raccolta di categorie particolari di dati personali. L’utente è invitato a non trasmettere dati eccedenti rispetto a quelli necessari.
3. Finalità del trattamento e base giuridica
I dati personali possono essere trattati per le seguenti finalità:
a) consentire la navigazione, il funzionamento tecnico del sito, la sicurezza dei sistemi, la prevenzione di abusi, accessi non autorizzati, frodi o usi illeciti;
Base giuridica: legittimo interesse del Titolare alla sicurezza e corretta gestione del sito;
b) gestire ordini, pagamenti, spedizioni, consegne, annullamenti, resi, rimborsi e più in generale l’esecuzione del contratto di vendita;
Base giuridica: esecuzione del contratto o misure precontrattuali;
c) adempiere a obblighi di legge, contabili, fiscali, amministrativi e di tutela dei diritti del Titolare;
Base giuridica: obbligo legale;
d) fornire assistenza clienti, gestire richieste, reclami, comunicazioni e supporto post-vendita;
Base giuridica: esecuzione del contratto, misure precontrattuali, obbligo legale o legittimo interesse, a seconda dei casi;
e) inviare comunicazioni promozionali e newsletter via email, solo previo consenso, salvo l’eventuale applicazione del regime di soft spam consentito dalla normativa italiana per la sola email relativa a prodotti o servizi analoghi a quelli già acquistati, con facoltà di opposizione semplice e gratuita in ogni momento;
Base giuridica: consenso dell’interessato oppure, nei soli casi ammessi, interesse commerciale nei limiti del soft spam;
f) inviare comunicazioni promozionali via SMS o WhatsApp, solo previo consenso specifico dell’interessato; il soft spam non si estende automaticamente a SMS o WhatsApp;
Base giuridica: consenso dell’interessato.
g) svolgere analisi statistiche, misurare performance del sito, prevenire frodi, migliorare i servizi, personalizzare l’esperienza utente o attivare strumenti di remarketing e profilazione commerciale, ove effettivamente configurati e nei limiti consentiti dalla legge;
Base giuridica: legittimo interesse per attività strettamente necessarie e di sicurezza, oppure consenso quando richiesto per cookie, tracciatori o trattamenti non essenziali.
4. Modalità del trattamento
Il trattamento dei dati è effettuato con strumenti informatici, telematici, cartacei e organizzativi, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione e sicurezza.
Il Titolare adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione, alterazione o distruzione, tra cui sistemi di autenticazione, limitazione degli accessi, procedure interne, backup, protezioni tecniche e gestione selettiva delle autorizzazioni.
5. Conferimento dei dati
Il conferimento dei dati necessari alla navigazione tecnica, alla gestione dell’ordine, al pagamento, alla consegna e agli adempimenti di legge è necessario. L’eventuale mancato conferimento può rendere impossibile completare l’acquisto o fornire il servizio richiesto.
Il conferimento dei dati per finalità di marketing, profilazione commerciale, cookie non tecnici o strumenti equivalenti è facoltativo. Il mancato consenso non impedisce di navigare il sito o di effettuare acquisti, salvo i limiti tecnici strettamente connessi al funzionamento di specifiche funzionalità facoltative.
6. Comunicazione dei dati a terzi
I dati possono essere comunicati, nei limiti delle finalità indicate, a soggetti che operano per conto del Titolare o come autonomi titolari, tra cui:
Shopify e fornitori connessi alla piattaforma;
provider di pagamento;
corrieri e operatori logistici;
consulenti contabili, fiscali, legali e informatici;
fornitori di hosting, supporto tecnico, email marketing, customer care, analisi dati, CRM, SMS marketing o altri servizi digitali eventualmente utilizzati;
autorità pubbliche, enti o soggetti legittimati per obbligo di legge o tutela di diritti.
7. Luogo del trattamento e trasferimenti verso Paesi terzi
I dati possono essere trattati presso la sede del Titolare e presso infrastrutture tecniche gestite da fornitori terzi incaricati dell’erogazione dei servizi digitali e commerciali connessi al negozio.
In considerazione dell’uso di Shopify e di eventuali app, gateway o strumenti terzi, alcuni dati possono essere trasferiti o resi accessibili anche al di fuori dello Spazio Economico Europeo. In tali casi il trattamento avverrà, per quanto applicabile, in conformità al Capo V del GDPR, mediante decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o altra base legittima prevista dalla normativa. Shopify chiarisce inoltre che l’uso dei suoi servizi non garantisce automaticamente da solo la conformità del merchant, che resta responsabile della corretta configurazione e del rispetto delle norme applicabili.
8. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:
i dati relativi a ordini, fatture, pagamenti e adempimenti amministrativo-contabili per il periodo richiesto dalla normativa civilistica e fiscale applicabile;
i dati relativi all’assistenza clienti per il tempo necessario alla gestione della richiesta e alla tutela dei diritti del Titolare;
i dati trattati per finalità di marketing fino a revoca del consenso o opposizione dell’interessato e comunque secondo criteri di proporzionalità, necessità e aggiornamento periodico delle basi dati;
i dati relativi a log di sicurezza e prevenzione frodi per il tempo strettamente necessario alla tutela del sito e dei rapporti contrattuali;
i dati relativi ai cookie secondo la durata tecnica del cookie o delle preferenze impostate.
9. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie tecnici e strumenti equivalenti strettamente necessari al funzionamento del sito, del carrello, del checkout, della sicurezza, della memorizzazione delle preferenze essenziali e della corretta erogazione dei servizi richiesti.
Qualora il sito utilizzi cookie analytics non anonimizzati, cookie di profilazione, pixel pubblicitari o altri strumenti di tracciamento non tecnici, questi possono essere attivati solo nel rispetto della normativa applicabile. Per gli utenti situati in UE/SEE, Regno Unito o Svizzera, i tracciatori non necessari devono essere gestiti tramite un meccanismo che consenta di accettare, rifiutare o selezionare in modo granulare le preferenze, con impostazione iniziale coerente con il diniego per i cookie non tecnici e possibilità di modificare successivamente la scelta.
L’utente può gestire o modificare le proprie preferenze cookie tramite il banner o il centro preferenze del sito, ove disponibile, oppure tramite le impostazioni del browser. Il rifiuto dei cookie non essenziali non impedisce la normale navigazione di base del sito, salvo le funzionalità che dipendano strettamente da tali strumenti.
10. Shopify e Shopify Network Intelligence
Il sito è ospitato da Shopify. Quando l’utente visita il sito, effettua acquisti o interagisce con il negozio, Shopify può trattare dati personali per fornire l’infrastruttura della piattaforma, il checkout, la sicurezza, il supporto tecnico e le funzionalità collegate.
Se Shopify Network Intelligence è abilitato, Shopify può trattare dati dell’utente, inclusi dati relativi alla navigazione, alle interazioni e agli acquisti, per fornire, supportare e migliorare i servizi Shopify collegati al sito e le relative funzionalità. Tali trattamenti possono contribuire a personalizzazione, suggerimenti di prodotto, raccomandazioni automatiche, analisi comportamentali, miglioramento dei servizi Shopify e altre funzioni avanzate collegate alla piattaforma. Nessun altro merchant può accedere direttamente ai dati del presente negozio. Se rilevante, i dati possono essere trattati anche da Shopify e dai suoi fornitori o partner secondo la documentazione contrattuale e informativa applicabile. Per utenti in UE/SEE, Regno Unito o Svizzera, restano ferme le regole su consenso, gestione delle preferenze privacy/cookie, revoca del consenso e diritto di opposizione ove previsto.
Se Shopify Network Intelligence è attivo, è opportuno che il sito renda disponibile anche il collegamento alla Informativa sulla privacy per i consumatori di Shopify e, se applicabile, a un meccanismo di privacy choices / opt-out di Shopify.
11. Processo decisionale automatizzato e profilazione
Il Titolare non dichiara di adottare, allo stato, decisioni esclusivamente automatizzate che producano effetti giuridici significativi sull’interessato ai sensi dell’art. 22 GDPR, salvo l’eventuale utilizzo di controlli antifrode, verifiche di rischio o strumenti tecnici operati da provider di pagamento, Shopify o altri fornitori terzi nei limiti delle rispettive informative.
Qualora siano attivati strumenti di profilazione commerciale, advertising o personalizzazione non strettamente necessari, tali trattamenti saranno effettuati sulla base giuridica applicabile e nel rispetto delle scelte privacy dell’utente.
12. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa applicabile, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento, revoca del consenso senza pregiudicare la liceità del trattamento precedente alla revoca, nonché proporre reclamo all’Autorità Garante per la protezione dei dati personali.
13. Minori
Il sito non è destinato intenzionalmente a minori. I minori non devono fornire dati personali o effettuare acquisti senza l’intervento e il controllo di un genitore o tutore.
14. Contatti per esercizio dei diritti
Per esercitare i propri diritti o richiedere chiarimenti sul trattamento dei dati personali, l’interessato può contattare:
APICO TRENDS S.R.L.
Email: info@apreaboutique.com
Telefono: +39 333 974 7036
Indirizzo: Corso Umberto I 727, 80034 Marigliano (NA), Italia
15. Modifiche all’informativa
La presente informativa può essere aggiornata in qualsiasi momento. Le modifiche saranno pubblicate sul sito con indicazione della data di ultimo aggiornamento.