Informazioni legali
Informativa privacy
Ultimo aggiornamento: [DATA]
Questa informativa spiega come Furlova tratta i tuoi dati personali quando visiti il sito, acquisti un capo, ci scrivi, chiedi una valutazione o ti iscrivi alla lista del Sunday Drop, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003.
1. Titolare del trattamento
[NOME E COGNOME], impresa individuale “Furlova”, [INDIRIZZO], P.IVA [PARTITA IVA], email [EMAIL], PEC [PEC]. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio.
2. Quali dati trattiamo
- Ordini e account: nome e cognome, indirizzi di spedizione e fatturazione, email, telefono, eventuale codice fiscale o partita IVA, storico degli ordini, credenziali dell’account se lo crei.
- Pagamenti: esito e riferimenti della transazione. I dati della carta sono trattati direttamente dai fornitori di pagamento e non arrivano a noi.
- Concierge: nome, email, telefono, paese, canale di contatto preferito, contenuto del messaggio e capo d’interesse.
- Valutazione e conto vendita: nome, contatti, paese, informazioni sul capo, eventuale storia del capo e prezzo atteso, fotografie che ci invii. Ti chiediamo di fotografare solo il capo, evitando volti e dettagli della casa; se le foto ritraggono persone, ci garantisci di avere il loro consenso. Per il conto vendita trattiamo anche i dati necessari al contratto e al pagamento (es. IBAN).
- Lista del Sunday Drop e newsletter: indirizzo email e lingua.
- Dati di navigazione: indirizzo IP, data e ora delle richieste, tipo di browser, registrati nei log tecnici del server, e i cookie tecnici descritti nella cookie policy.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire ordini, pagamenti, spedizioni, resi e garanzia | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e fino a 10 anni per gli obblighi fiscali e civilistici |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Rispondere alle richieste al Concierge, prenotazioni, prove in videochiamata | Misure precontrattuali su tua richiesta (art. 6.1.b) | Fino a 24 mesi dall’ultimo contatto, salvo che segua un ordine |
| Valutare un capo e gestire acquisto o conto vendita | Misure precontrattuali ed esecuzione del contratto (art. 6.1.b) | Foto e dati di valutazioni senza seguito: 12 mesi. Con accordo concluso: 10 anni |
| Inviarti l’anteprima del Sunday Drop e la newsletter | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla disiscrizione |
| Sicurezza del sito, prevenzione di frodi e abusi, tutela dei nostri diritti | Legittimo interesse (art. 6.1.f) | Log tecnici: secondo le impostazioni del fornitore di hosting; dati per contenziosi: per il tempo necessario |
Il conferimento dei dati richiesti per ordini e richieste è necessario: senza, non possiamo darvi seguito. L’iscrizione alla lista è facoltativa.
4. A chi li comunichiamo
I dati sono trattati dal titolare e, per conto di questo, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) o, ove previsto, come titolari autonomi:
- Hosting: Hostinger (server del sito e dei relativi database);
- Pagamenti: i fornitori dei servizi di pagamento scelti al checkout (es. PayPal, circuiti delle carte, banca), che agiscono come titolari autonomi;
- Spedizioni: i corrieri incaricati della consegna o del ritiro, che ricevono nome, indirizzo e telefono;
- Notifiche interne: Telegram, utilizzato per ricevere sul telefono del titolare l’avviso delle nuove richieste, con un riepilogo dei dati inseriti nei moduli;
- Email: il fornitore del servizio di posta elettronica [NOME FORNITORE EMAIL] e, se attivato, della newsletter [NOME FORNITORE NEWSLETTER];
- Consulenti: commercialista ed eventuali consulenti legali, per gli adempimenti di legge;
- Autorità: quando richiesto dalla legge.
Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.
5. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (ad esempio Telegram e alcuni fornitori di pagamento o email) possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea o delle Clausole Contrattuali Standard (art. 46 GDPR). [Da verificare per ciascun fornitore.]
6. I tuoi diritti
In ogni momento puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato portabile, opporti al trattamento basato sul legittimo interesse e revocare il consenso, senza pregiudicare la liceità del trattamento precedente (artt. 15–22 GDPR). Scrivi a [EMAIL]: rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del paese in cui risiedi o lavori.
7. Decisioni automatizzate e minori
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, né facciamo profilazione. Il sito non è rivolto ai minori di 18 anni.
8. Sicurezza e modifiche
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui connessione cifrata (HTTPS) e accesso riservato all’area amministrativa. Questa informativa può essere aggiornata; la versione in vigore è sempre pubblicata in questa pagina.