PRIVACY POLICY – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La presente informativa descrive le modalità con cui Soul Street Store – Ragni Domenico tratta i dati personali degli utenti che visitano e acquistano sul sito web www.soulstreet.it, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Soul Street Store – Ragni Domenico
Via XX Settembre, 15/17
86039 Termoli (CB), Italia
E-mail: soulstreetstore2011@gmail.com
Sito web: www.soulstreet.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa, è possibile contattare il Titolare tramite l'indirizzo e-mail indicato.

2. Tipologie di dati personali trattati

Durante la navigazione sul sito e nell'utilizzo dei servizi offerti, possono essere trattate le seguenti categorie di dati personali:

Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono e altri dati forniti volontariamente dall'utente.

Dati relativi agli ordini: prodotti acquistati, indirizzo di fatturazione e spedizione, informazioni relative all'ordine, eventuali resi, rimborsi e richieste di assistenza.

Dati di pagamento: informazioni relative al pagamento e alla transazione. I dati completi delle carte di pagamento sono normalmente gestiti direttamente dai fornitori dei servizi di pagamento, secondo le rispettive modalità e informative.

Dati relativi alle comunicazioni: contenuto dei messaggi inviati tramite e-mail, WhatsApp o altri canali di contatto utilizzati dall'utente per richiedere informazioni o assistenza.

Dati tecnici e di navigazione: indirizzo IP, informazioni sul dispositivo e sul browser, identificativi online, pagine visitate, interazioni con il sito e informazioni raccolte tramite cookie o altri strumenti di tracciamento, nei limiti previsti dalla normativa e dalle preferenze espresse dall'utente.

Il sito può inoltre ricevere dati tecnici e relativi alle interazioni con i servizi di terze parti integrati, in base alle funzionalità effettivamente attive e alle autorizzazioni rilasciate dall'utente.

3. Finalità del trattamento e basi giuridiche

I dati personali vengono trattati per le seguenti finalità:

A. Gestione degli ordini e vendita online

Per consentire all'utente di acquistare prodotti, gestire gli ordini, verificare la disponibilità degli articoli, elaborare i pagamenti, organizzare le spedizioni e gestire eventuali resi, rimborsi o richieste connesse all'acquisto.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

B. Adempimenti amministrativi, contabili e fiscali

Per emettere e conservare la documentazione relativa alle vendite e adempiere agli obblighi previsti dalla normativa applicabile.

Base giuridica: adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. c), GDPR.

C. Assistenza clienti e gestione delle richieste

Per rispondere a domande sui prodotti, sugli ordini, sulle spedizioni e sui servizi del negozio, anche quando l'utente ci contatta tramite e-mail o WhatsApp.

Base giuridica: esecuzione di misure precontrattuali o del contratto, ove applicabile, oppure legittimo interesse del Titolare a fornire assistenza e gestire correttamente le richieste ricevute.

D. Sicurezza del sito e prevenzione degli abusi

Per proteggere il sito, prevenire attività fraudolente, individuare tentativi di accesso non autorizzato e garantire la sicurezza delle transazioni e dei sistemi informatici.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri servizi e, ove applicabile, adempimento di obblighi legali.

E. Analisi delle visite e miglioramento del sito

Per comprendere come gli utenti utilizzano il sito, analizzare le prestazioni delle pagine e migliorare l'esperienza di navigazione e acquisto, attraverso strumenti di analisi eventualmente attivi, tra cui Google Analytics 4.

Base giuridica: consenso dell'utente quando richiesto dalla normativa per l'utilizzo di cookie o altri strumenti di tracciamento non necessari; negli eventuali casi in cui sia applicabile una diversa base giuridica, il trattamento avverrà nel rispetto della normativa vigente.

F. Pubblicità e misurazione delle campagne

Il sito può utilizzare strumenti pubblicitari e di misurazione forniti da terze parti, tra cui Meta (Facebook e Instagram) e Google, per misurare le prestazioni delle campagne, comprendere le interazioni con il sito e, ove previsto e autorizzato, supportare attività pubblicitarie personalizzate.

Base giuridica: consenso dell'utente, quando richiesto per l'utilizzo di cookie o altri strumenti di tracciamento non necessari. L'utente può gestire o revocare le proprie preferenze tramite gli strumenti di gestione del consenso disponibili sul sito, ove correttamente configurati.

Soul Street Store non utilizza l'indirizzo e-mail o WhatsApp per inviare comunicazioni promozionali o newsletter nell'ambito delle attività attualmente descritte dalla presente informativa. Eventuali future attività di marketing diretto saranno effettuate nel rispetto della normativa applicabile e, quando necessario, previo consenso.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari per effettuare un ordine è indispensabile per consentire la conclusione e la gestione dell'acquisto. Il mancato conferimento di tali dati può impedire l'esecuzione dell'ordine o la prestazione del servizio richiesto.

Il conferimento dei dati per richieste di assistenza è volontario, ma l'assenza delle informazioni necessarie potrebbe impedire al Titolare di fornire una risposta adeguata.

Il conferimento del consenso per cookie e strumenti di tracciamento non necessari è facoltativo. Il mancato consenso non deve impedire l'accesso alle funzionalità essenziali del sito, salvo specifiche funzionalità che richiedano legittimamente il trattamento interessato.

5. Modalità del trattamento

I dati personali sono trattati con strumenti informatici, telematici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito.

Il trattamento avviene secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

I dati personali non vengono diffusi indiscriminatamente al pubblico.

6. Destinatari dei dati personali

Per le finalità indicate nella presente informativa, i dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:

• Shopify, piattaforma utilizzata per la gestione del sito e del negozio online;

• fornitori dei servizi di pagamento selezionati durante il checkout;

• corrieri e operatori logistici incaricati della consegna degli ordini;

• consulenti amministrativi, contabili e fiscali, nei limiti delle rispettive attività;

• fornitori di servizi informatici, hosting, sicurezza e manutenzione del sito;

• Google, per gli eventuali servizi di analisi, misurazione e pubblicità attivi;

• Meta Platforms, per gli eventuali strumenti di misurazione e pubblicità collegati a Facebook e Instagram;

• fornitori di applicazioni e servizi integrati nel negozio online, nella misura in cui trattino dati personali per le funzionalità effettivamente utilizzate;

• autorità pubbliche e soggetti legittimati a ricevere i dati in forza di obblighi di legge o provvedimenti legittimi.

Tali soggetti possono operare, a seconda dei casi, come responsabili del trattamento, titolari autonomi o secondo gli altri ruoli previsti dalla normativa applicabile.

L'elenco dei fornitori effettivamente coinvolti dipende dai servizi e dalle integrazioni attivi sul sito.

7. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori di servizi digitali utilizzati dal sito possono trattare dati personali anche in Paesi al di fuori dello Spazio economico europeo.

Qualora si verifichi un trasferimento internazionale, questo dovrà avvenire nel rispetto delle condizioni previste dal GDPR, ad esempio sulla base di una decisione di adeguatezza della Commissione europea o di garanzie appropriate, come le clausole contrattuali standard, quando applicabili.

Per ulteriori informazioni sui trasferimenti effettuati da uno specifico fornitore, l'utente può consultare la relativa informativa privacy o contattare il Titolare.

8. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge e del principio di limitazione della conservazione.

In particolare:

• Dati relativi agli ordini e agli acquisti: per il tempo necessario alla gestione del rapporto contrattuale e degli eventuali obblighi connessi.

• Documentazione amministrativa, contabile e fiscale: per i periodi di conservazione previsti dalla normativa applicabile, generalmente fino a dieci anni, fatti salvi ulteriori obblighi o esigenze di tutela dei diritti.

• Richieste di assistenza e comunicazioni: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo eventualmente necessario a documentare l'attività svolta o tutelare i diritti del Titolare.

• Dati tecnici e di sicurezza: per il periodo necessario alle finalità di sicurezza, prevenzione degli abusi e funzionamento dei sistemi, secondo le configurazioni applicabili.

• Dati raccolti tramite cookie e strumenti di analisi o pubblicità: secondo le durate dei singoli strumenti e le preferenze di consenso dell'utente, come specificato nella Cookie Policy e negli strumenti di gestione del consenso.

Alla scadenza dei periodi applicabili, i dati saranno cancellati o resi anonimi, ove possibile, salvo che la loro ulteriore conservazione sia richiesta dalla legge o necessaria per tutelare un diritto.

9. Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie e strumenti di tracciamento per garantire il funzionamento del negozio online, mantenere il carrello, gestire le preferenze, analizzare l'utilizzo del sito e misurare o supportare attività pubblicitarie.

I cookie e gli strumenti strettamente necessari al funzionamento del sito sono gestiti secondo la normativa applicabile. Per gli strumenti non necessari per i quali è richiesto il consenso, l'attivazione deve rispettare le preferenze espresse dall'utente.

Per informazioni sulle singole categorie di cookie, sui relativi fornitori, sulle finalità, sulle durate e sulle modalità per modificare le preferenze, si rimanda alla Cookie Policy e al pannello di gestione del consenso disponibile sul sito.

L'utente può modificare o revocare il consenso in qualsiasi momento tramite gli strumenti messi a disposizione dal sito, ove presenti e correttamente configurati. La disattivazione di alcuni cookie può limitare determinate funzionalità non essenziali.

10. Diritti dell'interessato

In conformità agli artt. 15-22 del GDPR, l'interessato può esercitare, nei casi e nei limiti previsti dalla normativa, i seguenti diritti:

• ottenere conferma dell'esistenza o meno di un trattamento dei propri dati personali e accedervi;

• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;

• ottenere la cancellazione dei dati, quando ne ricorrono i presupposti;

• ottenere la limitazione del trattamento;

• ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando è applicabile il diritto alla portabilità;

• opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare;

• revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

• non essere sottoposto, nei casi previsti dalla legge, a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo sulla persona.

Per esercitare i propri diritti, l'interessato può inviare una richiesta all'indirizzo soulstreetstore2011@gmail.com.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

11. Servizi di terze parti e link esterni

Il sito può contenere collegamenti a siti web, piattaforme o servizi gestiti da terzi. Quando l'utente accede a tali servizi, il trattamento dei dati personali è disciplinato dalle informative dei rispettivi gestori.

Soul Street Store non controlla le modalità di trattamento adottate da tali soggetti al di fuori dei servizi direttamente gestiti dal Titolare.

12. Modifiche alla presente informativa

Il Titolare può aggiornare la presente Privacy Policy per riflettere modifiche normative, organizzative o tecniche, oppure l'introduzione di nuovi servizi e funzionalità.

La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell'ultimo aggiornamento. Si invita pertanto l'utente a consultare periodicamente questa informativa.

Soul Street Store – Ragni Domenico
Via XX Settembre, 15/17 – 86039 Termoli (CB), Italia
E-mail: soulstreetstore2011@gmail.com
Sito web: www.soulstreet.it