Privacy policy

Questa informativa spiega quali dati personali raccogliamo quando visiti il sito mail.assetto-store.it e quando acquisti Assetto Shirt, perché li raccogliamo, con chi li condividiamo e quali diritti hai. È resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è il gestore del negozio online Assetto (di seguito «Assetto» o «noi»). Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a assistenza@assetto-store.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per la nostra attività.

2. Quali dati trattiamo

• Dati dell'ordine: nome e cognome, indirizzo email, numero di telefono, indirizzo di spedizione, prodotti scelti (formato, colori, taglie), importo pagato, data dell'ordine e stato della spedizione.
• Dati di pagamento: il pagamento avviene su una pagina sicura di Stripe. Non vediamo e non conserviamo il numero completo della carta né le credenziali dei tuoi conti: riceviamo solo l'esito del pagamento e un codice identificativo della transazione.
• Dati di assistenza: quello che ci scrivi via email, per esempio per resi, cambi taglia, reclami o domande.
• Statistiche interne del sito: pagine visitate, aggiunte al carrello, avvio del pagamento, sito o campagna di provenienza e tipo di dispositivo (computer, telefono, tablet). Sono legate a un codice casuale che vive solo nella scheda del browser e scade dopo 30 minuti di inattività. Dal tuo indirizzo IP ricaviamo sul momento la città approssimativa, con un database installato sul nostro server: l'indirizzo IP non viene salvato, non usiamo cookie di profilazione e non incrociamo questi dati con quelli di altri siti.
• Dati tecnici di connessione: come ogni sito, il server registra automaticamente indirizzo IP, data e ora della richiesta e tipo di browser, per garantire il funzionamento e la sicurezza del servizio.

Non chiediamo e non trattiamo dati particolari (come dati relativi alla salute). Assetto Shirt è un capo di abbigliamento: le taglie che scegli servono solo a spedirti il prodotto giusto.

3. Perché li trattiamo e su quale base giuridica

• Concludere ed eseguire il contratto di acquisto (pagamento, spedizione, conferme e aggiornamenti via email, assistenza, cambi, recesso, garanzie): esecuzione del contratto e di misure precontrattuali, art. 6.1.b GDPR.
• Adempiere agli obblighi di legge (fiscali, contabili, tutela del consumatore, richieste delle autorità): obbligo legale, art. 6.1.c GDPR.
• Rispondere alle tue richieste inviate via email: esecuzione di misure precontrattuali o del contratto, art. 6.1.b GDPR.
• Statistiche interne in forma aggregata, per capire quante persone visitano il sito, da dove arrivano e dove si fermano: legittimo interesse a migliorare il negozio, art. 6.1.f GDPR. I dati sono minimi e non ti identificano.
• Sicurezza del sito e prevenzione delle frodi: legittimo interesse, art. 6.1.f GDPR.
• Difendere i nostri diritti in caso di contestazioni, anche in sede giudiziaria: legittimo interesse, art. 6.1.f GDPR.
• Comunicazioni commerciali: le invieremo solo se ci darai il consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento. Se sei già cliente, potremo scriverti all'email usata per l'acquisto per proporti prodotti analoghi a quelli acquistati (art. 130, comma 4, Codice Privacy). Puoi opporti in qualsiasi momento, gratuitamente, dal link presente in ogni email o scrivendoci.
• Misurazione delle campagne pubblicitarie: al momento il sito non usa strumenti pubblicitari di terze parti. Se li attiveremo, funzioneranno solo con il tuo consenso, art. 6.1.a GDPR, come spiegato nella Cookie policy.

4. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non ti profiliamo. Stripe, per proteggere te e noi dalle frodi, esegue controlli automatici sui pagamenti che in rari casi possono bloccare una transazione sospetta. Se succede, scrivici: esamineremo il caso di persona. Se scegli un pagamento rateale o posticipato (per esempio Klarna), il relativo fornitore può effettuare una verifica sulla tua affidabilità creditizia secondo la propria informativa.

5. A chi comunichiamo i dati

I tuoi dati sono trattati da noi e, solo per quanto necessario, dai seguenti soggetti, che agiscono come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi per i propri servizi:

• Stripe Payments Europe Ltd. (Irlanda), per la gestione dei pagamenti e dell'antifrode. Informativa Stripe.
• Fornitori dei metodi di pagamento che scegli al momento dell'acquisto (circuiti delle carte, Apple Pay, Google Pay, PayPal, Klarna e simili), come titolari autonomi.
• Magazzino e logistica in Italia e corrieri, per preparare e consegnare l'ordine. Ricevono nome, indirizzo, telefono e contenuto del pacco.
• Fornitore di hosting e posta elettronica, con server nell'Unione Europea, che ospita il sito, il database degli ordini e le caselle email.
• Consulenti fiscali, contabili e legali, vincolati al segreto professionale.
• Autorità pubbliche, solo quando richiesto dalla legge.

Non vendiamo e non cediamo i tuoi dati a terzi per finalità di marketing. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

6. Trasferimenti fuori dall'Unione Europea

I dati sono trattati principalmente nell'Unione Europea. Alcuni fornitori, come Stripe e i fornitori dei metodi di pagamento, fanno parte di gruppi con sede negli Stati Uniti e possono trasferire dati al di fuori dell'UE. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione, con le garanzie previste dagli artt. 44 e seguenti del GDPR.

7. Per quanto tempo li conserviamo

• Ordini, fatture e documenti contabili: 10 anni dalla data dell'ordine, come richiesto dalla normativa fiscale e civilistica (art. 2220 del Codice Civile).
• Pagamenti iniziati e non completati: il contenuto del carrello e l'email che inserisci nel carrello prima del pagamento vengono cancellati automaticamente dopo 30 giorni. Senza il tuo consenso non li usiamo per inviarti comunicazioni commerciali.
• Assistenza, resi e reclami: per la durata della pratica e, dopo la chiusura, fino alla scadenza della garanzia legale o dei termini per eventuali contestazioni.
• Statistiche interne: i singoli eventi di navigazione vengono cancellati automaticamente dopo 24 mesi.
• Dati tecnici di connessione: per il tempo strettamente necessario alla sicurezza del servizio, secondo le politiche del fornitore di hosting.
• Comunicazioni commerciali: fino alla revoca del consenso o alla tua opposizione.

Scaduti questi termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

8. Come proteggiamo i dati

Il sito usa una connessione cifrata (HTTPS). I pagamenti avvengono sulla pagina di Stripe, certificata secondo lo standard di sicurezza PCI DSS. L'accesso al pannello degli ordini è riservato e protetto da password. Nessun sistema è sicuro al cento per cento: se dovesse verificarsi una violazione dei dati che comporta un rischio per te, lo comunicheremo al Garante e, quando previsto, anche a te, secondo gli artt. 33 e 34 del GDPR.

9. I tuoi diritti

In qualsiasi momento puoi chiederci:

• di sapere se trattiamo tuoi dati e di riceverne una copia (accesso, art. 15);
• di correggerli o completarli (rettifica, art. 16);
• di cancellarli, salvo quelli che dobbiamo conservare per legge (cancellazione, art. 17);
• di limitarne l'uso (limitazione, art. 18);
• di riceverli in un formato leggibile da un computer o di trasmetterli a un altro titolare (portabilità, art. 20);
• di non usarli più per finalità basate sul legittimo interesse, compreso il marketing ai clienti (opposizione, art. 21);
• di revocare il consenso dato, senza che questo renda illecito quanto fatto prima della revoca (art. 7.3).

Per esercitare i tuoi diritti scrivi a assistenza@assetto-store.it. Rispondiamo senza ritardo e comunque entro un mese, prorogabile di altri due mesi nei casi più complessi. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità, per esempio indicando il numero d'ordine. La richiesta è gratuita.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi o lavori (art. 77 GDPR).

10. Dati obbligatori e facoltativi

I dati richiesti nella pagina di pagamento sono necessari per concludere l'acquisto e spedirti il prodotto: senza, non possiamo accettare l'ordine. Il consenso alle comunicazioni commerciali e agli eventuali cookie non necessari è facoltativo e non condiziona in alcun modo l'acquisto.

11. Minori

Il sito e i prodotti sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia fornito i suoi dati, scrivici e li cancelleremo.

12. Social network e siti esterni

Il sito contiene semplici link alle nostre pagine su Instagram, Facebook e TikTok: finché non ci clicchi, nessun dato viene inviato a queste piattaforme. Quando visiti le nostre pagine social, i tuoi dati sono trattati dalle piattaforme secondo le loro informative. Per le statistiche delle pagine Facebook e Instagram, Meta Platforms Ireland Ltd. e Assetto sono contitolari del trattamento, secondo l'accordo pubblicato da Meta (Page Insights Controller Addendum). Non siamo responsabili dei contenuti e delle pratiche privacy dei siti esterni collegati.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o la normativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. Se le modifiche sono rilevanti, te lo segnaleremo in modo evidente sul sito.