Informativa sulla privacy

La presente Informativa descrive il trattamento dei dati personali effettuato da Caruso Michele – Caruso Calzolaio in relazione al sito, al negozio online, alle richieste di preventivo, ai servizi di riparazione, agli acquisti, all’assistenza e alle comunicazioni. La sezione 9 contiene anche l’informativa estesa relativa a cookie e altri strumenti di tracciamento utilizzati sul sito.

1. Titolare del trattamento

Titolare del trattamento

Caruso Michele – Caruso Calzolaio

Indirizzo

Via II Boschetto 4, 71015 San Nicandro Garganico (FG), Italia

Email

info@carusocalzolaio.com

Telefono

+39 376 277 2770

Sito

www.carusocalzolaio.com


Non è stato nominato un Responsabile della protezione dei dati (DPO/RPD) salvo diversa comunicazione pubblicata sul sito.

2. Categorie di dati trattati

  • Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzo di ritiro, spedizione o fatturazione.

  • Dati relativi a preventivi e riparazioni: descrizione del problema, tipo di calzatura, lavorazioni richieste, fotografie inviate, preventivo, accettazioni, comunicazioni e stato della lavorazione.

  • Dati relativi agli ordini e alle transazioni: prodotti acquistati, importi, indirizzi, metodo e stato del pagamento, resi, rimborsi e cronologia delle operazioni.

  • Dati di account, se viene utilizzata una funzione account cliente: credenziali gestite dalla piattaforma, preferenze e cronologia associata.

  • Dati tecnici e di utilizzo: indirizzo IP, dispositivo, browser, log tecnici, informazioni sul modo in cui il sito viene utilizzato e dati generati da cookie o tecnologie simili.

  • Comunicazioni: contenuto di email, moduli, messaggi di assistenza, reclami e altre comunicazioni inviate al titolare.

  • Preferenze marketing e cookie: consensi, revoche e scelte espresse dall’utente.

I dati completi delle carte di pagamento sono normalmente trattati direttamente dai fornitori di pagamento. Caruso Calzolaio riceve di regola le informazioni necessarie a confermare e gestire la transazione, non i dati completi della carta.

3. Finalità e basi giuridiche

Finalità

Base giuridica principale

Esempi

Rispondere a richieste di preventivo e svolgere attività richieste prima del contratto

Misure precontrattuali adottate su richiesta dell’interessato

Analisi della richiesta, contatto, stima/preventivo, fotografie delle calzature.

Concludere ed eseguire acquisti e riparazioni

Esecuzione del contratto

Ordini, pagamenti, ritiro/consegna, riparazione, assistenza collegata al contratto, resi e rimborsi.

Adempiere a obblighi fiscali, contabili, amministrativi e di legge

Obbligo legale

Fatture, scritture contabili, richieste delle autorità, tutela dei diritti del consumatore.

Sicurezza del sito, prevenzione frodi e tutela dei diritti

Legittimo interesse del titolare, ove applicabile

Protezione dell’infrastruttura, prevenzione abusi/frodi, gestione e difesa di contestazioni e diritti.

Comunicazioni di marketing facoltative

Consenso, ove richiesto

Newsletter, offerte e comunicazioni promozionali non necessarie all’esecuzione del contratto.

Cookie e tracciamento non necessari

Consenso, ove richiesto

Pubblicità, profilazione o analytics non assimilabili ai tecnici; dettagli nella sezione 9 della presente Informativa.

Quando utilizziamo il legittimo interesse, perseguiamo interessi quali la sicurezza dei sistemi, la prevenzione delle frodi, l’organizzazione e miglioramento del servizio e la tutela dei nostri diritti, effettuando il necessario bilanciamento con i diritti e le libertà degli interessati.

4. Conferimento dei dati

I dati contrassegnati come necessari in un modulo o richiesti per un ordine sono necessari per gestire la richiesta, concludere o eseguire il contratto o adempiere a obblighi di legge. Il mancato conferimento può impedire di fornire il preventivo, accettare l’ordine o eseguire il servizio. I dati utilizzati esclusivamente per marketing o tracciamento non necessario sono facoltativi.

5. Fonti dei dati

I dati sono raccolti principalmente direttamente dall’interessato tramite il sito, il checkout, email, telefono o altri canali di contatto. Alcuni dati tecnici e transazionali possono essere generati automaticamente dalla piattaforma Shopify, dai sistemi di pagamento, dai corrieri o da altri fornitori utilizzati per fornire il servizio.

6. Destinatari e fornitori di servizi

I dati possono essere comunicati, nella misura necessaria, a soggetti che forniscono servizi per conto di Caruso Calzolaio o che operano come autonomi titolari secondo il servizio svolto, tra cui:

  • Shopify, che fornisce la piattaforma e-commerce e servizi collegati;

  • fornitori di pagamento;

  • corrieri e operatori logistici;

  • fornitori IT, hosting, sicurezza, email, assistenza e gestione dei moduli;

  • fornitori di analytics, pubblicità o marketing solo quando attivati e nel rispetto delle scelte dell’utente;

  • commercialista, consulenti professionali e autorità pubbliche quando necessario o richiesto dalla legge.

Shopify può trattare alcuni dati anche per proprie finalità in qualità di titolare autonomo, secondo la propria informativa. Ulteriori informazioni sono disponibili su https://privacy.shopify.com/.

7. Trasferimenti fuori dallo Spazio Economico Europeo

L’utilizzo di Shopify e di alcuni fornitori può comportare trasferimenti o accessi a dati da Paesi al di fuori dello Spazio Economico Europeo. Quando richiesto, tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea o di garanzie appropriate, come le Clausole Contrattuali Standard, e delle eventuali misure supplementari applicabili.

8. Tempi di conservazione

Categoria

Periodo/criterio di conservazione

Preventivi non accettati e relative fotografie

Di regola fino a 12 mesi dall’ultima interazione, salvo necessità di conservarli più a lungo per una richiesta in corso o per tutelare diritti.

Ordini, contratti, fatture e documentazione contabile

Per almeno 10 anni dalla relativa registrazione/operazione e, quando richiesto, più a lungo fino alla definizione degli accertamenti o per altri obblighi di legge.

Documentazione della riparazione e comunicazioni contrattuali

Per il tempo necessario all’esecuzione e successivamente per il periodo necessario a gestire garanzie, contestazioni e difendere diritti; ove incorporata nella documentazione contrattuale/fiscale, si applicano i termini più lunghi previsti per tale documentazione.

Account cliente

Per la durata dell’account e successivamente per il tempo necessario a chiusura, sicurezza e obblighi di legge; i dati di ordini restano conservati secondo i termini applicabili agli ordini.

Assistenza e reclami non collegati a documentazione fiscale

Di regola fino a 24 mesi dalla chiusura della richiesta, salvo necessità di conservazione più lunga per controversie o obblighi di legge.

Marketing basato sul consenso

Fino alla revoca del consenso e comunque secondo i periodi configurati nei sistemi di marketing; le liste di soppressione possono essere conservate per evitare invii a chi si è opposto.

Log di sicurezza

Per il periodo proporzionato alla finalità di sicurezza, di regola non oltre 12 mesi salvo incidenti, indagini o obblighi che giustifichino un periodo superiore.

Cookie e altri identificatori

Secondo le durate indicate nella sezione 9 della presente Informativa e nel pannello delle preferenze cookie.

9. Cookie e tecnologie simili

Il sito utilizza cookie e tecnologie simili (compresi, a seconda delle funzionalità attive, pixel, tag, SDK, local storage e identificatori analoghi). Alcuni sono necessari al funzionamento e alla sicurezza del sito; altri possono essere utilizzati, previo consenso quando richiesto, per misurazione, personalizzazione, pubblicità o profilazione.

9.1 Categorie di cookie e strumenti

Strettamente necessari/tecnici: servono a funzioni essenziali quali sicurezza, gestione della sessione, carrello, checkout, bilanciamento e memorizzazione delle scelte privacy. Non sono utilizzati per pubblicità comportamentale.

Preferenze e funzionalità: memorizzano impostazioni o consentono funzionalità richieste dall’utente. Quando non sono strettamente necessari, vengono utilizzati secondo la scelta dell’utente.

Analytics e misurazione: servono a comprendere l’utilizzo e le prestazioni del sito. Sono trattati come tecnici solo quando ricorrono le condizioni previste dalla normativa; negli altri casi vengono attivati solo dopo il consenso.

Marketing e profilazione: possono essere utilizzati per pubblicità, misurazione pubblicitaria, personalizzazione o tracciamento tra siti o servizi. Sono attivati solo dopo un consenso valido quando richiesto.

9.2 Base giuridica e impostazioni predefinite

I cookie e gli strumenti strettamente necessari possono essere utilizzati senza consenso nei limiti consentiti dalla legge. Gli strumenti di profilazione, marketing e gli altri strumenti non necessari vengono mantenuti disattivati per impostazione predefinita e attivati solo dopo una scelta valida dell’utente quando il consenso è richiesto. Il rifiuto dei cookie non necessari non impedisce l’accesso alle funzioni essenziali del sito, salvo funzionalità opzionali che dipendano dalla tecnologia rifiutata.

9.3 Banner e gestione delle preferenze

Al primo accesso, quando richiesto, viene mostrato un banner che consente di accettare, rifiutare o configurare le categorie non necessarie. Le opzioni non necessarie non devono essere preselezionate. In qualsiasi momento puoi rivedere o modificare le tue scelte tramite il comando «Preferenze cookie» / «Rivedi le tue scelte sui cookie» reso disponibile dal sito, anche nel footer quando previsto dalla configurazione Shopify. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

9.4 Elenco aggiornato delle tecnologie, terze parti e durate

Poiché Shopify, le app installate e gli strumenti di analytics o pubblicità possono cambiare, l’elenco operativo aggiornato delle tecnologie effettivamente attive, con categoria, finalità, fornitore e durata, deve essere mantenuto nel pannello «Preferenze cookie» o in un elenco tecnico collegato. Tale pannello/elenco costituisce il riferimento aggiornato per i cookie e gli altri strumenti effettivamente presenti sul sito.

A seconda delle funzionalità effettivamente attivate, il sito può utilizzare servizi della piattaforma Shopify e, solo se configurati, servizi di analytics o pubblicità di terze parti. La presenza di una specifica terza parte non deve essere dedotta da questa formulazione generale: deve risultare dall’elenco live delle preferenze. Quando sono utilizzati strumenti di terze parti, il pannello o l’elenco tecnico deve fornire, ove pertinente, riferimenti aggiornati alle relative informative.

9.5 Durata e controlli del browser/dispositivo

La durata varia in base alla tecnologia: alcuni identificatori sono di sessione, altri persistono per un periodo definito. La durata effettiva di ciascuna tecnologia deve essere indicata nel pannello delle preferenze o nell’elenco tecnico aggiornato. Le impostazioni del browser o del dispositivo possono inoltre consentire di bloccare o eliminare cookie; tali controlli operano separatamente dal pannello del sito e possono influire sul funzionamento di alcune caratteristiche.

10. Marketing

Le comunicazioni strettamente necessarie a un preventivo, ordine, riparazione, pagamento, consegna, sicurezza o assistenza non sono marketing. Le comunicazioni promozionali facoltative vengono inviate solo quando esiste una base giuridica appropriata. Puoi revocare il consenso o opporti al marketing in qualsiasi momento utilizzando il link presente nelle comunicazioni o contattandoci.

11. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR hai diritto di ottenere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse o per marketing diretto e revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i diritti contatta info@carusocalzolaio.com. Potremmo richiedere le informazioni strettamente necessarie a verificare l’identità del richiedente. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o, quando applicabile, all’autorità di controllo competente del tuo Stato membro.

12. Processi decisionali automatizzati

Caruso Calzolaio non adotta, nell’ordinaria gestione degli acquisti e delle riparazioni, decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici o analogamente significativi sull’interessato. Se in futuro venisse introdotto un trattamento di questo tipo, verranno fornite le informazioni richieste dalla legge.

13. Minori

Il negozio e i servizi non sono rivolti specificamente ai minori. Non intendiamo raccogliere consapevolmente dati di minori per finalità di marketing. Se ritieni che un minore abbia fornito dati in modo inappropriato, contattaci.

14. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli e proporzionate per proteggere i dati personali. Nessun sistema può tuttavia garantire sicurezza assoluta. In caso di violazione dei dati personali, verranno effettuate le valutazioni e le notifiche previste dal GDPR quando applicabili.

15. Modifiche

La presente Informativa può essere aggiornata per riflettere modifiche normative, tecniche o delle attività di trattamento. La data di ultimo aggiornamento viene indicata in alto. Se una modifica richiede un nuovo consenso, questo verrà richiesto prima di utilizzare i dati sulla nuova base.

16. Contatti

Caruso Michele – Caruso Calzolaio
Via II Boschetto 4, 71015 San Nicandro Garganico (FG), Italia
Email: info@carusocalzolaio.com
Telefono: +39 376 277 2770