Informativa sulla privacy
Informativa sulla privacy e sui cookie
Questa informativa descrive i principi e i diritti relativi ai dati personali collegati al negozio PebbleandPeace, agli acquisti e all’assistenza.
Il contatto operativo per le richieste privacy è gladhelp@pebbleandpeace.com.
Il nome commerciale non sostituisce l’identificazione del titolare del trattamento richiesta dagli articoli 13 e 14 GDPR.
I diritti possono essere esercitati anche indipendentemente da un reclamo commerciale o da un reso.
Dati dell’acquisto e delle comunicazioni
Gli ordini richiedono i dati necessari a identificare il cliente, gestire l’acquisto e individuare la destinazione della consegna.
Possono essere pertinenti nome, e-mail, indirizzo, recapito telefonico quando necessario e riferimenti dei prodotti acquistati.
Le informazioni dell’ordine comprendono quantità, importi, comunicazioni, stato della consegna ed eventuali restituzioni.
Un messaggio di assistenza contiene il recapito del mittente, la descrizione e gli allegati volontariamente inviati.
Le fotografie di un difetto devono evitare di includere documenti, persone o altri elementi privati non necessari.
Non inviare password, PIN, codici temporanei o dati completi della carta per chiedere assistenza.
Le modalità di trattamento dei pagamenti dipendono dal prestatore effettivamente scelto nella procedura di acquisto.
Finalità e basi giuridiche
La preparazione di un acquisto richiesto può fondarsi sulle misure precontrattuali adottate su richiesta dell’interessato.
L’esecuzione dell’ordine, della consegna e dell’assistenza contrattuale può basarsi sull’articolo 6, paragrafo 1, lettera b), GDPR.
Gli obblighi fiscali, contabili o di altra natura imposti dalla legge si fondano sull’articolo 6, paragrafo 1, lettera c), GDPR.
La sicurezza e la tutela dei diritti possono richiedere un interesse legittimo specifico, necessario e bilanciato con i diritti dell’interessato.
Un interesse legittimo non costituisce un’autorizzazione generale per qualsiasi uso commerciale dei dati.
Quando un’attività si basa sul consenso, la scelta deve essere libera, specifica, informata e inequivocabile.
Accettare le condizioni di vendita non equivale ad acconsentire a tutte le attività promozionali.
I dati indispensabili alla prestazione richiesta sono distinti da quelli facoltativi: il mancato conferimento dei primi può impedirne l’esecuzione.
Marketing e profilazione
L’eventuale marketing deve essere descritto separatamente dalla gestione dell’ordine, con la propria base giuridica.
Una richiesta di informazioni o assistenza non iscrive automaticamente a una newsletter.
Puoi opporti in qualsiasi momento al marketing diretto, compresa la profilazione connessa.
Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente alla revoca.
L’opposizione al marketing non impedisce le comunicazioni necessarie a gestire un ordine o un obbligo legale.
Una misurazione pubblicitaria non diventa necessaria soltanto perché aiuta a valutare una campagna.
Questa informativa non afferma l’uso di strumenti pubblicitari o decisioni automatizzate che non siano stati effettivamente verificati.
Destinatari e piattaforma
Un negozio Shopify utilizza servizi di piattaforma; le funzioni attivate determinano i dati trattati e i ruoli dei soggetti coinvolti.
Le informazioni di Shopify sui propri trattamenti sono disponibili all’indirizzo https://www.shopify.com/legal/privacy/consumers.
Le condizioni di trattamento per i servizi di piattaforma sono disponibili all’indirizzo https://www.shopify.com/legal/dpa.
Possono intervenire prestatori di pagamento, vettori e fornitori tecnici nei limiti necessari alle attività loro affidate.
Consulenti e autorità possono ricevere informazioni quando ciò è necessario per obblighi, controlli o tutela dei diritti.
Non tutti i fornitori sono responsabili del trattamento: alcuni possono operare come titolari autonomi per attività proprie.
Il destinatario e il suo ruolo devono essere valutati in base al servizio effettivo, non soltanto al marchio.
L’uso di una piattaforma non elimina gli obblighi informativi del titolare del negozio.
Trasferimenti internazionali
Quando dati soggetti al GDPR vengono trasferiti fuori dallo Spazio economico europeo, si applicano i requisiti del capo V del regolamento.
Una decisione di adeguatezza può essere utilizzata soltanto per paesi e destinatari effettivamente ricompresi nel suo ambito.
Altrimenti possono essere necessarie garanzie appropriate, quali clausole contrattuali standard e misure aggiuntive quando richieste.
La presenza di un recapito statunitense non dimostra un’adesione al Data Privacy Framework né identifica tutti i flussi.
Puoi chiedere informazioni sui trasferimenti dei tuoi dati e sulle garanzie concretamente utilizzate.
Conservazione e sicurezza
I dati devono essere conservati per un tempo proporzionato alla finalità, senza una durata illimitata per semplice convenienza.
Per gli ordini rilevano esecuzione del contratto, obblighi documentali e termini applicabili alla tutela dei diritti.
Per le richieste di assistenza rilevano gestione del caso ed eventuali obblighi o controversie pertinenti.
La cancellazione non opera nella misura in cui una conservazione sia necessaria per un obbligo legale o per accertare, esercitare o difendere un diritto.
La revoca del consenso non consente di continuare la stessa finalità senza un’altra base giuridica valida e pertinente.
Le misure di sicurezza devono essere adeguate ai rischi; nessuna comunicazione commerciale può garantire un rischio informatico pari a zero.
Se sospetti la compromissione di un pagamento, contatta anche il prestatore tramite i suoi canali ufficiali.
Cookie e tecnologie analoghe
I cookie possono memorizzare informazioni nel browser; altre tecnologie possono accedere al dispositivo o trasmettere eventi.
La classificazione dipende dalla finalità e dalla configurazione, non dal solo nome dello strumento.
Gli strumenti strettamente necessari a un servizio richiesto possono operare senza consenso nei limiti dell’articolo 122 del Codice privacy.
Le attività ulteriori che richiedono consenso devono restare bloccate fino a una scelta valida.
Le analisi statistiche non sono automaticamente esenti: l’eventuale assimilazione ai tecnici richiede le condizioni indicate dal Garante.
Profilazione, misurazione pubblicitaria e personalizzazione facoltativa richiedono una valutazione specifica e le autorizzazioni applicabili.
Scorrere la pagina, continuare a navigare o leggere una politica non equivale a consenso.
Le caselle preselezionate non rappresentano un’azione positiva dell’utente.
Il rifiuto deve lasciare attivi soltanto gli strumenti legittimamente consentiti senza consenso.
Revocare deve essere semplice quanto prestare il consenso; la revoca non modifica la liceità delle attività precedenti.
Una categoria generica non sostituisce le informazioni su nomi, fornitori, finalità, durata e destinatari degli strumenti effettivi.
Un testo informativo non modifica da solo le preferenze e non blocca tecnicamente gli strumenti: le scelte devono essere effettivamente rispettate dal sito.
Le impostazioni del browser possono cancellare identificatori e preferenze; ciò non cancella automaticamente i dati già ricevuti dai destinatari.
Un altro dispositivo o browser può richiedere una nuova scelta; la navigazione privata non garantisce l’assenza di trasmissioni.
Diritti e richieste
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione alle condizioni previste per ciascun diritto.
Puoi ottenere informazioni su finalità, categorie, destinatari e conservazione dei dati che ti riguardano.
La portabilità opera nei casi previsti, in particolare per trattamenti automatizzati fondati su consenso o contratto.
L’articolo 22 GDPR offre tutele rispetto a decisioni unicamente automatizzate con effetti giuridici o analogamente significativi, alle condizioni stabilite.
Per esercitare un diritto, scrivi a gladhelp@pebbleandpeace.com e fornisci soltanto i riferimenti utili a identificare la richiesta.
Il riscontro è dovuto senza ingiustificato ritardo e ordinariamente entro un mese; una proroga di ulteriori due mesi richiede i presupposti e la comunicazione previsti dal GDPR.
Le richieste sono di regola gratuite, salve le eccezioni per richieste manifestamente infondate o eccessive previste dal regolamento.
Puoi proporre reclamo all’autorità competente, in particolare nello Stato della residenza abituale, del lavoro o della presunta violazione.
In Italia l’autorità è il Garante per la protezione dei dati personali: https://www.garanteprivacy.it/. Restano disponibili i rimedi giudiziali.
Gli aggiornamenti dell’informativa devono riflettere i trattamenti reali e non sostituiscono un nuovo consenso quando necessario.