La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") a chi visita il sito icarus1601.it (il "Sito") e a chi acquista i prodotti offerti tramite il Sito.
Stefania Ricci
(di seguito, il "Titolare")
A seconda dell'interazione con il Sito, il Titolare tratta le seguenti categorie di dati:
a) Dati di navigazione. I sistemi informatici del Sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso di Internet (indirizzo IP, tipo di browser, data e ora della visita, pagine visitate). Questi dati sono utilizzati solo per garantire il funzionamento e la sicurezza del Sito.
b) Dati forniti per l'acquisto. Nome e cognome, indirizzo di spedizione e fatturazione, email, numero di telefono, dettagli dell'ordine.
c) Dati per la personalizzazione dei capi. Per i prodotti realizzati su misura o personalizzati, il Titolare raccoglie le misure corporee e le preferenze di personalizzazione indicate dal cliente. Tali dati sono trattati esclusivamente per la realizzazione del capo ordinato. Il Sito non richiede informazioni mediche o dati relativi alla salute; il cliente è invitato a non inserirli nei campi liberi o nelle richieste di personalizzazione.
d) Dati di pagamento. I pagamenti sono gestiti dal fornitore terzo Stripe; a seconda del metodo scelto dal cliente possono essere coinvolti anche PayPal, Klarna o Satispay (oltre a wallet come Apple Pay e Google Pay). Il Titolare non riceve né conserva i numeri completi delle carte di pagamento; riceve unicamente conferma dell'esito della transazione e i dati necessari alla contabilità.
e) Dati di contatto. Dati comunicati spontaneamente scrivendo agli indirizzi indicati sul Sito (es. richieste di assistenza).
f) Dati del destinatario di un ordine. Quando l'acquirente indica una persona diversa quale destinataria dell'ordine, il Titolare può ricevere dall'acquirente nome e cognome, indirizzo di consegna, numero di telefono ed eventuali istruzioni di consegna del destinatario. La fonte di tali dati è l'acquirente. I dati sono trattati esclusivamente per realizzare, spedire e gestire l'ordine. L'informativa sarà resa al destinatario entro un termine ragionevole e comunque non oltre un mese dalla raccolta; se i dati sono utilizzati prima per comunicare con lui o sono comunicati a un altro destinatario, al più tardi in tale occasione, secondo quanto previsto dall'art. 14.3 GDPR.
| Finalità | Base giuridica |
|---|---|
| Gestione dell'ordine, produzione (anche su misura), spedizione e assistenza post-vendita | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali, contabili e di legge (es. fatturazione, obblighi doganali per spedizioni extra-UE) | Obbligo legale (art. 6.1.c GDPR) |
| Gestione di resi, reclami, garanzia legale ed eventuali controversie | Esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR) |
| Sicurezza del Sito e prevenzione di frodi | Legittimo interesse (art. 6.1.f GDPR) |
| Risposta a richieste relative a prodotti, ordini o possibili acquisti | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) |
| Gestione di altre comunicazioni e della corrispondenza | Legittimo interesse del Titolare a gestire le comunicazioni ricevute (art. 6.1.f GDPR) |
| Conservazione facoltativa delle misure per ordini futuri | Consenso dell'interessato (art. 6.1.a GDPR) |
| Gestione e consegna di un ordine destinato a una persona diversa dall'acquirente | Legittimo interesse del Titolare e dell'acquirente alla corretta esecuzione e consegna dell'ordine (art. 6.1.f GDPR) |
Il conferimento dei dati indicati alle lettere b), c) e d) è necessario per concludere ed eseguire il contratto di acquisto: in mancanza, non sarà possibile evadere l'ordine.
I dati possono essere comunicati, per le sole finalità sopra indicate, a:
I dati non sono in alcun caso diffusi né ceduti a terzi per finalità di marketing.
L'hosting e il database del Sito sono ubicati nell'Unione Europea (server OVHcloud in Germania). Alcuni fornitori di servizi (in particolare i fornitori di pagamento e di posta elettronica) possono invece trattare dati in Paesi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea. Con riferimento agli Stati Uniti, l'EU-U.S. Data Privacy Framework è utilizzato soltanto quando il destinatario risulta validamente certificato nell'elenco ufficiale; negli altri casi possono essere utilizzate le Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR, unitamente alle eventuali misure supplementari necessarie.
Inoltre, per le spedizioni verso Paesi extra-UE, i dati necessari alla consegna e alle pratiche doganali sono trasferiti nel Paese di destinazione in quanto necessario all'esecuzione del contratto (art. 49.1.b GDPR).
Ulteriori informazioni sulle garanzie adottate o una copia delle stesse possono essere richieste scrivendo a icarus1601@outlook.it, fatti salvi gli eventuali omissis necessari a tutelare informazioni riservate o dati di terzi.
Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:
Il Sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato e non svolge attività di profilazione.
Le richieste possono essere inviate a: icarus1601@outlook.it. Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. Quando necessario, tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato di ulteriori due mesi; l'interessato viene informato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.
Il Sito utilizza cookie tecnici e archiviazione locale necessari al suo funzionamento, per i quali non è richiesto il consenso. Un solo servizio di terze parti — la mappa interattiva di Google Maps nella pagina Atelier — può impostare cookie, ma soltanto se l'utente sceglie espressamente di caricarla (vedi sotto). Nello specifico:
Il Sito non utilizza cookie di profilazione né strumenti di analisi o pubblicitari di terze parti.
Il Sito non è specificamente rivolto ai minori. Il Titolare non intende raccogliere consapevolmente dati personali di minori nell'ambito di trattamenti basati sul consenso senza l'autorizzazione richiesta dalla legge applicabile. Gli acquisti effettuati da persone che, secondo la legge applicabile, non dispongano della capacità necessaria per concludere validamente il contratto devono avvenire con l'assistenza o l'autorizzazione di chi esercita la responsabilità genitoriale.
Il Titolare può aggiornare la presente informativa; la versione vigente è sempre pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.