Informativa sulla privacy — Namor Apparel

In conformità con il Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati — GDPR) e il D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, la presente informativa descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti del sito namorapparel.com.

1. Dati raccolti

Raccogliamo i seguenti dati personali quando effettui un acquisto o interagisci con il Sito:

Dati di identificazione: nome, cognome. Dati di contatto: indirizzo email, indirizzo di spedizione, numero di telefono (se fornito). Dati di pagamento: i dati della carta di credito/debito sono gestiti direttamente da Stripe e non vengono memorizzati sui nostri server. Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempo di permanenza — raccolti tramite cookie tecnici necessari al funzionamento del Sito. Dati forniti volontariamente: messaggi inviati tramite il form di contatto, indirizzo email fornito per l'iscrizione alla newsletter.

2. Finalità del trattamento

I tuoi dati personali vengono trattati esclusivamente per le seguenti finalità:

Esecuzione del contratto di vendita: elaborazione dell'ordine, produzione, spedizione, gestione resi e rimborsi, assistenza post-vendita. Obblighi di legge: adempimenti fiscali, contabili e legali previsti dalla normativa italiana ed europea. Newsletter e comunicazioni commerciali (solo con il tuo consenso esplicito): invio di avvisi relativi a nuovi drop, collezioni e comunicazioni del brand. Puoi revocare il consenso in qualsiasi momento cliccando il link di cancellazione presente in ogni email. Miglioramento del servizio: analisi aggregata e anonima delle visite al Sito per migliorare l'esperienza utente.

3. Base giuridica del trattamento

Esecuzione del contratto (art. 6.1.b GDPR): per i dati necessari a completare l'ordine e fornire il servizio. Obbligo legale (art. 6.1.c GDPR): per gli adempimenti fiscali e contabili. Consenso (art. 6.1.a GDPR): per l'iscrizione alla newsletter e l'invio di comunicazioni commerciali. Interesse legittimo (art. 6.1.f GDPR): per la prevenzione di frodi e la sicurezza del Sito.

4. Condivisione dei dati

I tuoi dati personali non vengono venduti, ceduti o condivisi con terze parti per finalità di marketing.

I dati possono essere condivisi esclusivamente con: Stripe: per l'elaborazione dei pagamenti. Stripe opera come responsabile del trattamento con propria informativa privacy. Corriere di spedizione: per la consegna dell'ordine (nome, indirizzo di spedizione, contatto telefonico se necessario). Hostinger: il Sito è ospitato su server gestiti da Hostinger International Ltd., che opera come responsabile del trattamento. Servizio newsletter (MailerLite o equivalente): per l'invio delle comunicazioni commerciali, solo se hai prestato il consenso. Autorità competenti: se richiesto per obbligo di legge.

5. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

Dati relativi agli ordini: conservati per 10 anni dalla data dell'ordine per adempimenti fiscali e contabili (obbligo di legge italiana). Dati della newsletter: conservati fino alla revoca del consenso da parte dell'utente. Dati di navigazione: conservati per un massimo di 12 mesi.

6. Diritti dell'interessato

In conformità con gli articoli 15-22 del GDPR, hai il diritto di:

Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati. Rettifica: chiedere la correzione di dati inesatti o incompleti. Cancellazione: chiedere la cancellazione dei tuoi dati (diritto all'oblio), salvo obblighi di legge. Limitazione: chiedere la limitazione del trattamento in determinati casi. Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico. Opposizione: opporti al trattamento basato sull'interesse legittimo. Revoca del consenso: revocare il consenso alla newsletter in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i tuoi diritti, vai nella pagina contattaci, risponderemo entro 24h.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Trasferimento dei dati extra-UE

Alcuni dei servizi che utilizziamo (Stripe, Hostinger, servizio newsletter) possono comportare il trasferimento dei dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali clausole contrattuali standard approvate dalla Commissione Europea o decisioni di adeguatezza.

8. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Il Sito utilizza il protocollo HTTPS con certificato SSL per la crittografia dei dati trasmessi. I dati di pagamento sono gestiti interamente da Stripe e non transitano né vengono memorizzati sui nostri server.