Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
CASSANDRA NICOLA
Sede legale: Via Roma 281, 80020 Frattaminore (NA), Italia
P.IVA: 03876220611
Email privacy: info@cassandraoutlet.com
Telefono / WhatsApp: +39 339 316 7403
La presente informativa descrive come vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano il sito, effettuano acquisti, contattano l’assistenza clienti o interagiscono con i servizi online.
2. Tipologie di dati raccolti
Il sito può raccogliere e trattare le seguenti categorie di dati personali:
Dati identificativi: nome, cognome, indirizzo di fatturazione, indirizzo di spedizione.
Dati di contatto: email, numero di telefono, contatto WhatsApp.
Dati relativi agli ordini: prodotti acquistati, importi, data ordine, metodo di pagamento scelto, stato dell’ordine, spedizione, richieste di reso, rimborsi, comunicazioni con l’assistenza.
Dati di pagamento: informazioni necessarie alla gestione del pagamento. I pagamenti tramite carta, PayPal, Klarna o altri provider sono gestiti da soggetti terzi autorizzati. Il titolare non conserva integralmente i dati completi delle carte di pagamento.
Dati tecnici e di navigazione: indirizzo IP, browser, sistema operativo, dispositivo utilizzato, pagine visitate, prodotti visualizzati, interazioni con il sito, log tecnici, dati relativi a cookie e tecnologie simili.
Dati marketing: email, numero di telefono, preferenze, interazioni con newsletter, SMS, comunicazioni promozionali, prodotti visualizzati o acquistati, ove il trattamento sia consentito dalla normativa applicabile.
Dati forniti volontariamente: informazioni inviate dall’utente tramite email, WhatsApp, moduli, chat, richieste di assistenza o altri canali di contatto.
3. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
gestire ordini, pagamenti, conferme d’acquisto e spedizioni;
fornire assistenza clienti prima e dopo l’acquisto;
gestire resi, rimborsi, reclami, sostituzioni e comunicazioni operative;
adempiere obblighi fiscali, contabili, amministrativi e legali;
prevenire frodi, abusi, accessi non autorizzati e attività illecite;
garantire sicurezza, manutenzione e corretto funzionamento del sito;
migliorare l’esperienza di navigazione e i servizi offerti;
inviare email marketing, SMS marketing, offerte e comunicazioni promozionali, ove consentito;
analizzare dati statistici, performance, traffico e comportamento degli utenti;
personalizzare contenuti, suggerimenti, raccomandazioni e offerte, ove consentito dalla normativa applicabile;
tutelare i diritti del titolare in sede giudiziale o stragiudiziale.
4. Base giuridica del trattamento
Il trattamento dei dati si fonda, a seconda dei casi, sulle seguenti basi giuridiche:
Esecuzione del contratto: per gestire ordini, pagamenti, spedizioni, assistenza, resi e richieste dell’utente.
Obbligo legale: per adempiere obblighi fiscali, contabili, amministrativi e normativi.
Consenso: per newsletter, SMS marketing, cookie non tecnici, profilazione, personalizzazione e attività promozionali ove richiesto.
Legittimo interesse: per sicurezza del sito, prevenzione frodi, gestione reclami, tutela dei diritti, miglioramento tecnico dei servizi e comunicazioni commerciali nei limiti consentiti.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici, informatici, telematici e, se necessario, cartacei.
Il trattamento avviene secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.
Il titolare adotta misure tecniche e organizzative adeguate per ridurre il rischio di accesso non autorizzato, perdita, alterazione, divulgazione o uso improprio dei dati.
6. Luogo del trattamento
I dati possono essere trattati presso la sede del titolare, tramite sistemi informatici collegati al sito e presso fornitori esterni coinvolti nella gestione tecnica, commerciale, logistica, amministrativa e marketing dell’e-commerce.
Poiché il sito utilizza Shopify e altri servizi digitali, alcuni dati possono essere trattati anche fuori dall’Unione Europea. In tali casi, il trasferimento avviene secondo le garanzie previste dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard, misure supplementari o altri strumenti giuridici applicabili.
7. Periodo di conservazione
I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti.
I dati relativi agli ordini e agli adempimenti fiscali sono conservati per il periodo previsto dalla normativa contabile e fiscale applicabile.
I dati relativi ad assistenza, resi e reclami sono conservati per il tempo necessario alla gestione della richiesta e alla tutela dei diritti del titolare.
I dati trattati per marketing sono conservati fino alla revoca del consenso o all’opposizione dell’utente, salvo eventuale ulteriore conservazione consentita o richiesta dalla legge.
I dati raccolti tramite cookie e strumenti simili sono conservati secondo le durate indicate nel banner cookie o nel pannello di gestione preferenze.
8. Comunicazione dei dati a terzi
I dati possono essere comunicati a soggetti terzi necessari per l’erogazione dei servizi, tra cui:
Shopify e fornitori collegati alla piattaforma e-commerce;
provider di pagamento, inclusi carta, PayPal, Klarna e altri circuiti;
corrieri e operatori logistici;
fornitori di email, SMS, newsletter, marketing automation e assistenza clienti;
fornitori di hosting, sicurezza, manutenzione, analytics e servizi tecnici;
consulenti fiscali, contabili, legali e amministrativi;
autorità pubbliche, nei casi previsti dalla legge.
Tali soggetti trattano i dati come responsabili del trattamento, titolari autonomi o soggetti autorizzati, in base al ruolo effettivamente svolto.
9. Shopify e Shopify Network Intelligence
Il sito è ospitato e gestito tramite Shopify.
Shopify può trattare dati personali degli utenti per fornire la piattaforma, consentire il checkout, gestire ordini, supportare funzionalità tecniche, garantire sicurezza, prevenire frodi, migliorare i servizi e fornire strumenti collegati al negozio online.
Se Shopify Network Intelligence è abilitato, Shopify può trattare dati dell’utente, inclusi dati relativi alla navigazione, alle interazioni e agli acquisti, per fornire, supportare e migliorare servizi avanzati collegati alla piattaforma.
Tali trattamenti possono contribuire, ove applicabile, a personalizzazione, suggerimenti di prodotto, raccomandazioni automatiche, analisi comportamentali, miglioramento dei servizi Shopify, sicurezza, prevenzione frodi e ottimizzazione dell’esperienza utente.
Nessun altro merchant può accedere direttamente ai dati del presente negozio.
I dati possono essere trattati da Shopify, dai suoi fornitori o partner secondo la documentazione contrattuale e informativa applicabile.
Per utenti situati in UE/SEE, Regno Unito o Svizzera, tali trattamenti possono richiedere consenso, impostazioni privacy specifiche, possibilità di revoca del consenso o opposizione, ove previsto.
L’utente può gestire le preferenze privacy e cookie tramite gli strumenti disponibili sul sito, oppure contattando il titolare all’indirizzo info@cassandraoutlet.com.
10. Cookie e tecnologie simili
Il sito utilizza cookie e tecnologie simili per consentire il funzionamento tecnico del sito, gestire carrello e checkout, ricordare preferenze, analizzare il traffico, migliorare l’esperienza utente e svolgere attività promozionali, ove consentito.
I cookie tecnici sono necessari al funzionamento del sito e non richiedono consenso preventivo.
I cookie analitici, marketing, profilazione e strumenti simili possono richiedere consenso preventivo, ove previsto dalla normativa applicabile.
L’utente può accettare, rifiutare o modificare le preferenze relative ai cookie tramite il banner o il pannello di gestione preferenze presente sul sito.
La chiusura del banner o il mancato consenso non comporta l’attivazione automatica di cookie non tecnici, salvo diversa base giuridica valida.
L’utente può inoltre gestire i cookie tramite le impostazioni del browser, tenendo presente che il blocco dei cookie tecnici può compromettere alcune funzioni del sito.
11. Email marketing e SMS marketing
L’utente può ricevere comunicazioni promozionali via email o SMS solo nei casi consentiti dalla normativa applicabile, ad esempio previo consenso o nei casi di soft spam ammessi dalla legge per prodotti o servizi analoghi a quelli già acquistati.
Le comunicazioni possono riguardare offerte, promozioni, nuovi arrivi, carrelli abbandonati, checkout abbandonati, aggiornamenti commerciali o iniziative del negozio.
L’utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nelle email, tramite le istruzioni presenti negli SMS o scrivendo a info@cassandraoutlet.com.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
12. Profilazione e decisioni automatizzate
Il sito può utilizzare strumenti di analisi, segmentazione, raccomandazione prodotto, retargeting e personalizzazione dell’esperienza utente.
Tali attività possono basarsi su dati di navigazione, prodotti visualizzati, interazioni con il sito, acquisti effettuati, carrelli abbandonati o preferenze espresse.
Quando tali trattamenti richiedono consenso, vengono effettuati solo dopo il consenso dell’utente.
Il sito non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente, salvo diversa specifica informativa.
13. Dati dei minori
Il sito non è destinato a minori di 18 anni.
Gli acquisti devono essere effettuati da utenti maggiorenni o da soggetti autorizzati da chi esercita la responsabilità genitoriale.
Qualora il titolare venga a conoscenza della raccolta di dati personali di minori senza valido presupposto giuridico, adotterà misure ragionevoli per cancellare tali dati.
14. Diritti dell’utente
L’utente può esercitare i diritti previsti dal GDPR, tra cui:
accesso ai dati personali;
rettifica dei dati inesatti;
cancellazione dei dati nei casi previsti;
limitazione del trattamento;
opposizione al trattamento;
portabilità dei dati;
revoca del consenso;
reclamo all’autorità di controllo competente.
Le richieste possono essere inviate a:
Il titolare risponderà nei termini previsti dalla normativa applicabile.
15. Violazioni dei dati personali
In caso di violazione dei dati personali, il titolare adotterà le misure previste dal GDPR, incluse eventuali comunicazioni all’autorità competente e agli interessati, ove richiesto dalla normativa applicabile.
16. Modifiche all’informativa
La presente informativa può essere aggiornata per adeguamenti normativi, tecnici, organizzativi o commerciali.
La versione aggiornata sarà pubblicata sul sito e sarà efficace dal momento della pubblicazione.