1) Chi tratta i tuoi dati (Titolare del trattamento)
Titolare del trattamento è:
SATELLITE STORE DI COMPAORE JOSEPH
piazza gramsci 9, 42021 Reggio Emilia (RE) – Italia
P.IVA: IT03049550357
Email: 2024dynasty@gmail.com
Telefono: +39 345 593 1042

2) Quali dati trattiamo (categorie di dati)
A) Dati forniti dall’utente
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono.
- Dati di consegna/fatturazione: indirizzo, città, CAP, provincia, Paese (se applicabile), eventuali note consegna.
- Dati relativi all’ordine: prodotti acquistati, taglie, importi, sconti, storico ordini.
- Comunicazioni con l’assistenza: contenuto di messaggi inviati via email/telefono/WhatsApp (se utilizzato).

B) Dati di pagamento
I pagamenti avvengono tramite metodi disponibili sul Sito:
- Carta
- PayPal
- Klarna (in 3 rate oppure dopo 30 giorni)
Il Titolare non riceve né memorizza i dati completi della carta; i dati di pagamento sono gestiti dai relativi provider secondo le loro regole e informative.

C) Dati di navigazione e tecnici
Durante la navigazione possono essere raccolti dati tecnici (es. indirizzo IP, identificativi dispositivo/browser, log, informazioni su interazioni col Sito) anche tramite cookie e tecnologie simili, secondo quanto indicato al punto “Cookie”.

3) Perché trattiamo i dati (finalità) e su quale base giuridica
Trattiamo i dati per:

A) Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR)
- gestione ordini, pagamenti, spedizione e consegna;
- gestione richieste pre-acquisto e assistenza clienti;
- comunicazioni di servizio (conferme ordine, aggiornamenti spedizione, gestione resi).

B) Adempimento di obblighi legali (art. 6.1.c GDPR)
- obblighi fiscali/contabili/amministrativi;
- obblighi derivanti dal Codice del Consumo e normativa e-commerce.

C) Legittimo interesse (art. 6.1.f GDPR)
- prevenzione frodi, abusi e sicurezza del Sito;
- gestione contestazioni e tutela in sede giudiziale/stragiudiziale;
- miglioramento funzionale del Sito e qualità del servizio (in forma coerente con i diritti dell’utente e, per cookie non essenziali, previo consenso).

D) Marketing (art. 6.1.a GDPR – consenso, se attivato)
Solo se l’utente presta consenso, potremo inviare comunicazioni promozionali via email e/o SMS (es. newsletter, promozioni, lancio collezioni).
Il consenso è revocabile in qualsiasi momento (es. link “disiscrizione” nelle email e/o richiesta al Titolare).

E) Profilazione / personalizzazione e pubblicità mirata (art. 6.1.a GDPR – consenso, se attivata)
Solo previo consenso (tramite banner cookie o strumenti equivalenti), possono essere attivate tecnologie di tracciamento e strumenti che supportano:
- analisi comportamentali,
- personalizzazione contenuti/offerte,
- misurazione campagne e pubblicità mirata.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o impatti significativamente analoghi sull’utente.

4) Modalità di trattamento e misure di sicurezza
Il trattamento avviene con strumenti elettronici e procedure idonee a garantire riservatezza e integrità dei dati.
Adottiamo misure tecniche e organizzative adeguate (es. controlli accesso, limitazione permessi, misure di sicurezza su infrastrutture e sistemi, backup, logging e protezioni coerenti con i rischi).

5) Conferimento dei dati: obbligatorio o facoltativo
- I dati necessari per acquistare e ricevere la merce (es. indirizzo di consegna, contatti) sono necessari: senza di essi non è possibile concludere/gestire l’ordine.
- I dati per marketing/profilazione sono facoltativi: il mancato consenso non pregiudica l’acquisto.

6) A chi comunichiamo i dati (destinatari/categorie)
I dati possono essere comunicati o resi accessibili a:
- Piattaforma e hosting e-commerce (Shopify) per l’erogazione tecnica del Sito, checkout e funzionalità connesse.
- Provider di pagamento (Carta, PayPal, Klarna) per l’elaborazione delle transazioni.
- Corriere/Spedizioni (“Corriere Espresso”) per consegna e gestione logistica.
- Fornitori tecnici e di supporto (es. servizi IT, manutenzione, strumenti email/SMS se attivati, consulenti) nei limiti necessari.
- Professionisti e autorità (es. commercialista, consulenti legali, autorità pubbliche) quando necessario per obblighi di legge o tutela dei diritti.

I soggetti esterni possono operare come Responsabili del trattamento (art. 28 GDPR) o come titolari autonomi (es. provider pagamenti), secondo i rispettivi ruoli.

7) Trasferimento dati verso Paesi terzi
L’utilizzo di piattaforme e fornitori (es. Shopify e altri servizi collegati) può comportare trattamenti anche al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avviene nel rispetto del GDPR, mediante garanzie adeguate (es. decisioni di adeguatezza o Clausole Contrattuali Standard) e/o altri strumenti previsti dalla normativa.

8) SHOPIFY NETWORK INTELLIGENCE (informativa richiesta da Shopify)
Il nostro store è ospitato su Shopify. Quando “Shopify Network Intelligence” è abilitato, Shopify può trattare i dati degli utenti (incluse informazioni e interazioni di acquisto e navigazione) per fornire e migliorare servizi Shopify collegati al Sito (ad es. Shopify Email, Shop App/Shop channel, Shopify Search & Discovery e altre funzionalità avanzate/“Enhanced Services”).

In particolare:
- Shopify può utilizzare in modo sicuro i dati dei clienti del nostro store insieme a dati di clienti di altri merchant per generare insight e alimentare funzionalità avanzate (es. miglioramento prodotti e personalizzazione, performance dello store, e – se attivato/consentito – migliore targeting pubblicitario).
- Nessun altro merchant può accedere ai dati del nostro store in forma identificativa: i dati non vengono resi disponibili ad altri merchant.
- Le scelte di consenso e opt-out dell’utente (cookie/banner e strumenti equivalenti) vengono rispettate anche rispetto a tali trattamenti, per le finalità non essenziali.

Per trasparenza e per l’esercizio dei diritti lato Shopify:
- Shopify Consumer Privacy Policy: https://www.shopify.com/legal/privacy
- Shopify Privacy Portal (diritti e preferenze): https://privacy.shopify.com/

9) Cookie e tecnologie simili (Cookie Policy)
Il Sito utilizza cookie e tecnologie analoghe.

A) Cookie tecnici/necessari
Sempre attivi perché indispensabili al funzionamento del Sito (es. carrello, checkout, sicurezza, preferenze essenziali).

B) Cookie di preferenza, analitici e marketing (non essenziali)
Possono essere attivati solo previo consenso tramite banner cookie o strumento equivalente, se presenti e configurati nel Sito. Questi cookie possono servire a:
- misurare traffico e prestazioni,
- migliorare l’esperienza utente,
- mostrare contenuti o annunci più pertinenti.

Gestione preferenze cookie
Puoi gestire o modificare le preferenze:
- tramite il banner cookie alla prima visita;
- tramite il link/strumento “Preferenze cookie” (se presente sul Sito);
- tramite le impostazioni del browser (con possibile impatto su funzionalità tecniche).

10) Periodo di conservazione dei dati
Conserviamo i dati per il tempo necessario alle finalità indicate, secondo criteri di minimizzazione e proporzionalità:

- Dati relativi a ordini, fatturazione e adempimenti fiscali/contabili: conservazione per il periodo previsto dalla normativa (di regola fino a 10 anni).
- Dati di account (se creato): per il tempo di utilizzo dell’account e, in caso di inattività o richiesta cancellazione, per il tempo necessario a gestire obblighi e tutele.
- Assistenza clienti e comunicazioni: per il tempo necessario a gestire la richiesta e, se utile per tutela/contestazioni, per un periodo congruo.
- Marketing (se consenso): fino a revoca del consenso o per un periodo coerente con la finalità (orientativamente 24 mesi dall’ultimo contatto utile, salvo ulteriori obblighi o necessità).
- Profilazione/personalizzazione (se consenso): per un periodo coerente con la finalità (orientativamente 12 mesi, salvo ulteriori obblighi o necessità).

11) Diritti dell’utente
Hai diritto di:
- ottenere accesso ai tuoi dati e copia (art. 15);
- rettifica (art. 16);
- cancellazione (art. 17), nei limiti di legge;
- limitazione (art. 18);
- portabilità (art. 20), quando applicabile;
- opposizione (art. 21), nei casi previsti;
- revocare il consenso in qualsiasi momento (art. 7), senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti:
Email: 2024dynasty@gmail.com

Reclamo
Se ritieni violati i tuoi diritti, puoi proporre reclamo al Garante per la Protezione dei Dati Personali (Italia).

12) Minori
Il Sito e i servizi non sono destinati a minori di 18 anni. Se un genitore/tutore ritiene che un minore abbia fornito dati personali, può contattarci per richiederne la rimozione.

13) Violazioni dei dati (data breach)
In caso di violazione dei dati personali, adottiamo le misure previste dal GDPR (valutazione, mitigazione e, ove necessario, notifica all’Autorità e comunicazione agli interessati).

14) Modifiche alla presente informativa
Possiamo aggiornare la presente informativa per adeguamenti normativi o modifiche ai trattamenti. La versione aggiornata è pubblicata sul Sito con data di aggiornamento.