Privacy Policy

Informativa privacy ai sensi dell’art. 13 Reg. (UE) 2016/679 (GDPR)

Titolare del trattamento
CARISMA di Nobili Henrichn & C. s.n.c. – C.F. e P. IVA 03318380403
Sede: Via IV Novembre 2, 47838 – Misano Adriatico/Rimini (RN)
Email: info@carismastore.it· PEC: carismacom@pec.itTelefono: +39 0541 1835250] · Sito: www.carismaweb.it

1. Tipologie di dati trattati

Dati identificativi e di contatto (es. nome, cognome, indirizzi di spedizione/fatturazione, email, telefono).
Dati contrattuali e di acquisto (ordine, pagamento, spedizione, resi, assistenza).
Dati di pagamento (es. IBAN per rimborsi). I dati delle carte sono trattati dai gateway di pagamento come autonomi titolari; il Titolare non conserva numeri di carta.
Dati di navigazione e log (IP, user agent, timestamp, pagine visitate) e cookie/tecnologie simili (vedi Cookie Policy).
Comunicazioni inviate ai nostri canali di assistenza.
Dati per marketing (preferenze, interazioni con newsletter).

Fonte: i dati sono raccolti principalmente presso l’Interessato; in parte da terzi (es. corrieri per tracking, provider di pagamento per esito transazione) per finalità connesse all’esecuzione del contratto.

2. Finalità e basi giuridiche

a) Gestione pre-contrattuale e contrattuale (registrazione/guest checkout, evasione ordini, spedizione, resi, assistenza).
Base: art. 6(1)(b) GDPR.

b) Adempimenti di legge (contabilità/fiscale, fatturazione elettronica, richieste autorità).
Base: art. 6(1)(c) GDPR.

c) Sicurezza, antifrode, tutela giudiziaria e recupero crediti.
Base: art. 6(1)(f) GDPR (legittimo interesse).

d) Comunicazioni operative di servizio (stato ordine, tracking, giacenze).
Base: art. 6(1)(b)/(f) GDPR.

e) Marketing/Newsletter (email/SMS/telefono/posta) e rilevazione soddisfazione.
Base: art. 6(1)(a) GDPR (consenso, revocabile in ogni momento).

f) Soft-spam: invio email su prodotti/servizi analoghi a quelli già acquistati, all’indirizzo fornito durante la vendita.
Base: art. 6(1)(f) GDPR + art. 130, c. 4 Codice Privacy. Opt-out gratuito in ogni messaggio.

g) Profilazione “leggera” per personalizzare offerte/contenuti (es. categorie acquistate).
Base: art. 6(1)(a) GDPR (consenso).

h) Statistiche su dati aggregati/anonimizzati.
Base: art. 6(1)(f) GDPR.

Decisioni automatizzate: non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi (art. 22 GDPR).

3. Modalità e sicurezza

Trattamento cartaceo/informatico nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione, con misure tecniche e organizzative adeguate (controlli accessi, cifratura in transito, backup, logging, accordi art. 28 con i fornitori).

4. Necessità del conferimento

Il conferimento dei dati obbligatori è necessario per erogare il servizio; in mancanza non è possibile concludere/gestire il contratto. Il consenso a marketing/profilazione è facoltativo e la sua mancata prestazione non pregiudica l’acquisto.

5. Destinatari (categorie)

Corrieri/logistica; provider di pagamento e banche; fornitori IT/hosting/CDN, piattaforme di email marketing/CRM/ticketing; consulenti (es. commercialista/legale), assicurazioni; autorità competenti. Tali soggetti operano come Responsabili esterni (art. 28 GDPR) o Autonomi Titolari (es. gateway di pagamento, autorità). Elenco Responsabili disponibile su richiesta.

6. Trasferimenti extra-UE

Eventuali trasferimenti verso Paesi extra-SEE avvengono nel rispetto del Capo V GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard, e misure supplementari ove necessarie). Copia/sintesi delle garanzie disponibile su richiesta.

7. Conservazione

Dati contrattuali/fiscali: 10 anni.
Account cliente: fino a cancellazione o inattività ragionevole (es. 3 anni) e comunque su richiesta dell’Interessato.
Assistenza/RMA/claim: fino a 36 mesi dalla chiusura pratica (o più a fini di difesa diritti).
Log tecnici di sicurezza: 6–12 mesi.
Marketing: fino a 24 mesi dall’ultimo contatto utile o fino a revoca.
Profilazione: max 12 mesi.
Decorso il termine, cancellazione o anonimizzazione.

8. Diritti dell’Interessato

Ai sensi degli artt. 15–22 GDPR può esercitare: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (in particolare al marketing diretto, inclusa la profilazione), nonché revocare il consenso in qualsiasi momento (resta lecita l’attività pre-revoca).
Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

9. Come esercitare i diritti

Raccomandata: CARISMA di Nobili Henrichn & C. s.n.c., Via Renzo Pasolini, 4 – 47843 Misano Adriatico (RN)
Email: info@carismastore.it– PEC: carismacom@pec.it
Risposta entro 30 giorni (art. 12 GDPR).

10. Minori

Servizi destinati a maggiori di 18 anni. In caso di raccolta accidentale di dati di minori, provvederemo alla cancellazione o a richiedere il consenso genitoriale.