Informativa sulla privacy

Informativa sulla privacy e sul trattamento dei dati personali

Questa informativa spiega come vengono raccolti e trattati i dati personali quando visiti il negozio online stackablespace, navighi sul sito, crei un account, effettui un ordine o contatti il servizio clienti. Il trattamento è svolto nel rispetto del Regolamento (UE) 2016/679, denominato Regolamento generale sulla protezione dei dati o GDPR, e delle altre norme applicabili in materia di protezione dei dati e comunicazioni elettroniche.

Leggi questa informativa insieme alle informazioni sui cookie mostrate nel negozio. Alcune funzioni del sito dipendono dalle impostazioni effettivamente attivate e dai servizi scelti durante l'acquisto.

1. Titolare del trattamento e contatti

• Nome commerciale del negozio: stackablespace
• Nome indicato nei dati del negozio: JESSICA BLOCHER
• Indirizzo indicato: 711 Church St, Vincennes, IN 47591, USA
• Email di contatto: hisupport@stackablespace.com
• Telefono: +1 812-316-5450

Per le richieste relative alla privacy puoi contattarci via email. Il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. I dati identificativi qui riportati devono corrispondere all'identità legale della persona o dell'impresa che gestisce effettivamente il negozio.

Poiché l'indirizzo indicato per il negozio si trova negli Stati Uniti, il titolare deve inoltre verificare se, in base alle attività effettive e all'articolo 27 GDPR, sia tenuto a designare un rappresentante nell'Unione europea. Se tale obbligo si applica, i dati di contatto del rappresentante devono essere aggiunti a questa informativa prima della pubblicazione. Non sono stati inseriti dati di un rappresentante perché non sono stati forniti.

2. A chi si applica questa informativa

Questa informativa riguarda le persone che visitano il sito, acquistano prodotti, utilizzano un account cliente, si iscrivono a comunicazioni, interagiscono con funzioni del negozio o contattano l'assistenza. Si applica ai dati personali trattati dal negozio per tali attività. Quando un fornitore esterno tratta dati secondo una propria informativa, possono applicarsi anche le informazioni rese da quel fornitore.

3. Quali dati personali possiamo raccogliere

• Dati identificativi: nome, cognome e altri dati che inserisci volontariamente durante un ordine, nella creazione di un account o in una richiesta al servizio clienti.
• Dati di contatto: indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di consegna.
• Dati dell'ordine: prodotti selezionati o acquistati, quantità, importi, valuta, stato dell'ordine, conferme, consegna, resi, rimborsi e comunicazioni relative all'acquisto.
• Dati di pagamento e transazione: informazioni necessarie per avviare, confermare o verificare un pagamento, lo stato della transazione e le informazioni antifrode disponibili. I dati completi della carta possono essere raccolti direttamente dal fornitore di pagamento, anziché essere conservati dal negozio; il trattamento effettivo dipende dal metodo utilizzato e dalla configurazione del servizio.
• Dati dell'account: informazioni di accesso e preferenze collegate all'account cliente, se crei o utilizzi un account.
• Comunicazioni con l'assistenza: contenuto dei messaggi che ci invii, richieste, reclami e informazioni necessarie per risolverli.
• Dati tecnici e di navigazione: indirizzo IP, identificatori online, tipo di dispositivo e browser, informazioni sulle sessioni e interazioni con il sito, nella misura in cui questi dati siano raccolti dai sistemi e dagli strumenti effettivamente utilizzati.
• Preferenze di consenso: scelte relative ai cookie e ad altre tecnologie, comprese le informazioni necessarie per registrare e rispettare le preferenze espresse.
• Dati di marketing: preferenze o interazioni con comunicazioni promozionali, solo quando tali comunicazioni o strumenti sono effettivamente utilizzati.

Ti chiediamo di fornire informazioni accurate e di comunicarci eventuali modifiche rilevanti per la gestione dell'ordine. Non inviare tramite i campi di contatto dati personali sensibili o informazioni di pagamento complete, salvo quando una procedura sicura e specifica lo richieda.

4. Da dove provengono i dati

La maggior parte dei dati viene fornita direttamente da te quando navighi, compili un modulo, crei un account, effettui un ordine o ci contatti. Alcuni dati sono generati automaticamente dai sistemi del negozio o dal dispositivo durante l'utilizzo del sito. Possiamo ricevere informazioni sullo stato di pagamento, sulla consegna o su eventuali contestazioni dai fornitori coinvolti nella transazione, nel pagamento o nella spedizione, nella misura necessaria a gestire l'ordine.

5. Finalità del trattamento e basi giuridiche

• Gestire ordini e adempiere al contratto. Utilizziamo i dati identificativi, di contatto, di acquisto, di pagamento e di consegna per ricevere e confermare ordini, elaborare pagamenti, spedire prodotti, inviare aggiornamenti transazionali e gestire resi e rimborsi. La base giuridica è l'esecuzione del contratto o l'adozione di misure precontrattuali richieste da te.
• Rispondere alle richieste. Trattiamo i dati che ci invii per rispondere a domande, gestire reclami, fornire assistenza e seguire problemi relativi a un ordine. La base giuridica è l'esecuzione del contratto, l'adozione di misure precontrattuali o, quando appropriato, il legittimo interesse a gestire le richieste ricevute.
• Adempiere agli obblighi di legge. Possiamo conservare o comunicare dati quando necessario per obblighi fiscali, contabili, di tutela dei consumatori, di sicurezza dei prodotti o per richieste legittime delle autorità. La base giuridica è l'adempimento di un obbligo legale.
• Proteggere il negozio e prevenire frodi. Possiamo utilizzare informazioni relative a ordini, transazioni e attività tecniche per individuare abusi, proteggere gli account, verificare transazioni sospette e tutelare i nostri diritti. La base giuridica può essere il legittimo interesse, dopo aver valutato i diritti e le libertà degli interessati, oppure un obbligo legale quando applicabile.
• Gestire account e funzioni del negozio. Se utilizzi un account o funzioni facoltative, trattiamo i dati necessari per fornire tali funzioni e salvare le preferenze. La base giuridica è normalmente l'esecuzione del contratto o, per funzioni facoltative basate su consenso, il consenso stesso.
• Garantire il funzionamento tecnico e la sicurezza del sito. Possiamo trattare dati tecnici per erogare le pagine, mantenere il carrello e il checkout, prevenire attività dannose e diagnosticare errori. La base giuridica è l'esecuzione del servizio richiesto, l'adempimento di obblighi legali o il legittimo interesse, secondo la funzione e le norme applicabili.
• Utilizzare cookie analitici o pubblicitari. Se tali strumenti sono attivi, i dati vengono trattati solo sulla base giuridica appropriata. Quando è richiesto il consenso, gli strumenti non necessari vengono attivati solo dopo una scelta valida. Puoi modificare le preferenze tramite il pannello cookie del negozio.
• Inviare comunicazioni promozionali. Se il negozio invia comunicazioni di marketing, i dati vengono trattati soltanto quando esiste una base giuridica valida e, quando necessario, dopo aver ottenuto il consenso. Puoi opporti al marketing diretto o revocare il consenso in qualsiasi momento.

Quando il trattamento si basa sul legittimo interesse, il titolare valuta l'interesse perseguito rispetto ai diritti e alle libertà dell'interessato. Quando la base giuridica è il consenso, puoi ritirarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Se non fornisci i dati richiesti

Alcuni dati sono necessari per concludere ed eseguire un ordine, ad esempio i dati di contatto e di consegna o le informazioni richieste per il pagamento. Se non fornisci i dati obbligatori, potremmo non essere in grado di accettare o completare l'ordine, consegnare il prodotto o rispondere alla richiesta. I dati facoltativi non sono necessari per acquistare, salvo che una specifica funzione richieda legittimamente tali informazioni.

7. Con chi possiamo condividere i dati

Condividiamo i dati soltanto nella misura necessaria alle finalità descritte, con destinatari legittimi e nel rispetto degli obblighi applicabili. A seconda dell'ordine e delle funzioni effettivamente attive, i destinatari possono includere:

• Shopify: la piattaforma utilizzata per ospitare e gestire il negozio online, il checkout e le funzioni correlate.
• Fornitori di pagamento: il servizio di pagamento indicato nel checkout, incluso Authorize.Net quando utilizzato per la transazione, e gli altri soggetti coinvolti nell'autorizzazione o nell'elaborazione del pagamento.
• Vettori e operatori logistici: i fornitori incaricati della spedizione, del tracciamento e della consegna, quando necessari per evadere l'ordine.
• Applicazioni installate nel negozio: le applicazioni selezionate dal gestore, tra cui strumenti per il consenso alla privacy, il recesso, l'ottimizzazione del sito o la messaggistica, nella misura in cui siano effettivamente configurate e utilizzate. La presenza di un'applicazione nell'elenco del negozio non significa necessariamente che tutte le sue funzioni siano attive.
• Fornitori tecnici e professionali: fornitori di hosting, sicurezza, manutenzione, assistenza o consulenza, quando il loro intervento è necessario e autorizzato.
• Autorità e soggetti legittimati: autorità pubbliche, organismi di regolamentazione, tribunali, consulenti legali o altri soggetti, quando la comunicazione è richiesta dalla legge o necessaria per accertare, esercitare o difendere un diritto.

I fornitori possono agire come responsabili del trattamento, titolari autonomi o secondo un diverso ruolo previsto dalla legge, in base al servizio concreto e agli accordi applicabili. Quando richiesto, il titolare stipula accordi sul trattamento dei dati e adotta misure per assicurare che i dati siano utilizzati in modo coerente con le finalità dichiarate.

Non condividiamo dati personali con soggetti non autorizzati. La presente informativa non afferma che ogni fornitore o applicazione elencata riceva necessariamente tutti i dati: l'accesso dipende dalla funzione utilizzata e dalla configurazione tecnica effettiva.

8. Trasferimenti internazionali di dati

Il negozio riporta un indirizzo negli Stati Uniti e utilizza una piattaforma e fornitori online che possono trattare dati in paesi diversi dal paese in cui risiede il cliente. Quando i dati personali sono trasferiti al di fuori dello Spazio economico europeo, il trasferimento deve rispettare il GDPR. A seconda del destinatario e del paese, ciò può richiedere una decisione di adeguatezza della Commissione europea, garanzie appropriate come le clausole contrattuali standard, valutazioni aggiuntive o un'altra condizione di trasferimento prevista dalla legge.

Le garanzie concretamente applicabili dipendono dai fornitori e dai flussi di dati effettivi. Per ulteriori informazioni sui trasferimenti pertinenti ai tuoi dati, puoi contattarci all'indirizzo email indicato in questa informativa.

9. Per quanto tempo conserviamo i dati

Conserviamo i dati personali soltanto per il tempo necessario alla finalità per cui sono stati raccolti e per i periodi ulteriori richiesti dalla legge. Non esiste un unico periodo di conservazione valido per tutte le categorie di dati. I criteri principali sono:

• Ordini e documenti contabili: per il tempo necessario alla gestione della transazione e per i periodi di conservazione previsti dalle norme fiscali, contabili e da altre leggi applicabili.
• Resi, rimborsi, garanzie e controversie: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo pertinente alla tutela dei diritti e agli obblighi legali.
• Account cliente: per il tempo in cui l'account rimane attivo e per un periodo successivo ragionevole, quando necessario per obblighi legali o per risolvere controversie.
• Messaggi al servizio clienti: per il tempo necessario a rispondere e gestire la richiesta, con conservazione ulteriore se necessaria per documentare la gestione o tutelare diritti.
• Dati tecnici e cookie: secondo la durata necessaria alla funzione specifica, le impostazioni del servizio, la scelta di consenso e le informazioni fornite nel pannello cookie.
• Dati di marketing: fino a quando la comunicazione promozionale è pertinente e consentita, tenendo conto della revoca del consenso o dell'opposizione e degli eventuali obblighi di conservazione minima per rispettare tali preferenze.

Al termine del periodo applicabile, i dati vengono cancellati, anonimizzati o resi non direttamente identificabili, salvo che una conservazione ulteriore sia richiesta o consentita dalla legge.

10. Cookie e tecnologie analoghe

Il negozio può utilizzare cookie e tecnologie analoghe per mantenere funzioni essenziali, ricordare preferenze, proteggere il sito e, se attivati, svolgere analisi o attività pubblicitarie. I cookie strettamente necessari possono essere utilizzati quando consentito dalla legge. Gli strumenti non necessari vengono attivati solo dopo il consenso quando tale consenso è richiesto.

Puoi gestire o revocare le preferenze tramite il banner o il pannello di gestione dei cookie disponibile nel negozio. La modifica delle impostazioni del browser può inoltre limitare alcuni cookie, ma può compromettere funzioni essenziali del sito. Consulta la Politica sui cookie del negozio per maggiori informazioni sulle categorie utilizzate e sulla gestione del consenso.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e appropriate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, divulgazione o alterazione. Le misure possono comprendere controlli di accesso, protezioni fornite dalla piattaforma e procedure per gestire gli account e le richieste. Nessun sistema di trasmissione o conservazione elettronica può garantire una sicurezza assoluta.

Se si verifica una violazione dei dati personali, il titolare valuta gli obblighi applicabili e, quando richiesto dal GDPR, notifica la violazione all'autorità di controllo e comunica l'evento agli interessati nei casi previsti dalla legge.

12. I tuoi diritti ai sensi del GDPR

Se il GDPR si applica al trattamento dei tuoi dati, puoi esercitare, nei limiti e alle condizioni previste dalla legge, i seguenti diritti:

• Diritto di accesso: ottenere conferma che sia in corso un trattamento e ricevere accesso ai dati personali e alle informazioni previste dalla legge.
• Diritto di rettifica: chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
• Diritto alla cancellazione: chiedere la cancellazione dei dati quando ricorrono i presupposti legali. Il diritto non è assoluto e possono applicarsi obblighi di conservazione.
• Diritto di limitazione: chiedere la limitazione del trattamento nelle circostanze previste dalla legge.
• Diritto alla portabilità: ricevere determinati dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare quando sono soddisfatte le condizioni previste.
• Diritto di opposizione: opporti a un trattamento basato sul legittimo interesse per motivi connessi alla tua situazione particolare, nei limiti previsti dalla legge. Puoi opporti in qualsiasi momento al trattamento per finalità di marketing diretto.
• Diritto di revocare il consenso: ritirare il consenso in qualsiasi momento per i trattamenti che si basano su di esso, senza pregiudicare la liceità del trattamento precedente alla revoca.
• Diritto di proporre reclamo: presentare un reclamo all'autorità di controllo competente. In Italia, l'autorità è il Garante per la protezione dei dati personali; puoi anche rivolgerti all'autorità competente del luogo in cui risiedi o lavori, nei casi previsti dal GDPR.

Per esercitare i tuoi diritti, scrivi a hisupport@stackablespace.com e descrivi la richiesta. Per proteggere i dati, potremmo chiederti informazioni ragionevoli per verificare l'identità prima di fornire accesso o modificare informazioni. Risponderemo entro i termini previsti dalla normativa; in situazioni complesse o in presenza di più richieste, i termini possono essere prorogati quando la legge lo consente, dandotene comunicazione.

L'esercizio dei diritti è gratuito, salvo i casi eccezionali in cui la normativa consente di addebitare un costo ragionevole o di rifiutare una richiesta manifestamente infondata o eccessiva. Alcuni diritti possono essere limitati quando prevalgono obblighi legali o altri motivi previsti dalla legge.

13. Marketing e preferenze di comunicazione

Le comunicazioni necessarie a confermare un ordine, inviare aggiornamenti sulla consegna, gestire un rimborso o rispondere a una richiesta possono essere inviate quando sono necessarie per il servizio. Le comunicazioni promozionali sono distinte da quelle transazionali e vengono inviate soltanto quando esiste una base giuridica valida e sono rispettate le regole applicabili.

Se ricevi comunicazioni promozionali, puoi opporti o annullare l'iscrizione utilizzando il collegamento previsto nel messaggio, quando presente, oppure scrivendo a hisupport@stackablespace.com. La richiesta di non ricevere marketing non impedisce l'invio di comunicazioni strettamente necessarie alla gestione di un ordine o di un obbligo legale.

14. Decisioni automatizzate e profilazione

Alcuni fornitori di pagamento o strumenti di sicurezza possono utilizzare processi automatizzati per rilevare transazioni sospette o prevenire frodi. Il funzionamento specifico dipende dal servizio utilizzato per la transazione. Non dichiariamo che il negozio effettui profilazioni o decisioni automatizzate con effetti giuridici o analogamente significativi in ogni caso. Se un trattamento di questo tipo viene effettuato dal titolare e rientra nell'articolo 22 GDPR, saranno fornite le informazioni richieste dalla legge, compresi i dettagli pertinenti sulla logica utilizzata, sull'importanza e sulle conseguenze previste, nonché sulle garanzie applicabili.

15. Dati dei minori

Il negozio non è destinato a raccogliere consapevolmente dati personali di minori in violazione della normativa applicabile. Se ritieni che un minore abbia fornito dati personali senza le autorizzazioni eventualmente richieste dalla legge, contattaci a hisupport@stackablespace.com affinché possiamo valutare la richiesta e adottare le misure appropriate.

16. Link e servizi di terze parti

Il sito può contenere collegamenti a siti o servizi esterni. Quando lasci il negozio e utilizzi un servizio di terzi, il trattamento dei dati può essere regolato dall'informativa del relativo fornitore. Ti consigliamo di consultare le informazioni sulla privacy del servizio esterno prima di fornire dati personali. Il titolare non controlla necessariamente le pratiche di siti indipendenti.

17. Modifiche a questa informativa

Questa informativa può essere aggiornata quando cambiano le funzioni del negozio, i fornitori utilizzati, le modalità di trattamento o gli obblighi legali. La versione pubblicata sul sito è quella attualmente resa disponibile agli utenti. Se una modifica richiede il consenso o una comunicazione specifica ai sensi della legge, saranno adottate le misure necessarie.

18. Contatti sulla privacy

Per domande su questa informativa, sul trattamento dei dati personali o per presentare una richiesta relativa ai tuoi diritti, utilizza i recapiti indicati nella sezione 1. Quando scrivi, indica il tipo di richiesta e le informazioni strettamente necessarie per identificarla. Non inviare password o numeri completi di carte di pagamento via email.