Informativa sulla privacy

Il Titolare del trattamento dei dati personali è:

ALBERTO ZANELLI Sede: Via Montebello 32, 15045 Sale (AL), Italia Partita IVA: 02714520067 Email: aznmilano@gmail.com WhatsApp e telefono: +39 351 711 0768

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all'art. 37 GDPR.

Dati di contatto — nome, cognome, email, telefono. Li raccogliamo quando ti iscrivi alla nostra lista, quando ci contatti o quando effettui un ordine.

Dati d'ordine — indirizzo di spedizione e fatturazione, prodotti acquistati, importo. Li raccogliamo al momento dell'acquisto.

Dati di pagamento — conferma della transazione, ultime quattro cifre della carta, metodo utilizzato.

Dati dell'account — username, password in forma cifrata, preferenze. Solo se ti registri.

Dati fiscali — codice fiscale, partita IVA, codice destinatario. Solo se richiedi la fattura.

Comunicazioni — il contenuto dei messaggi che ci invii via email, tramite i moduli del sito o sui social.

Non abbiamo accesso ai dati completi della tua carta di pagamento: sono trattati direttamente dai fornitori di servizi di pagamento su canali protetti.

Indirizzo IP, tipo di dispositivo e browser, sistema operativo, pagine visitate, prodotti visualizzati, tempo di permanenza, sorgente di provenienza, identificativi dei cookie.

Il dettaglio completo è nella Cookie Policy.

Da fornitori di servizi che operano per nostro conto (piattaforma e-commerce, gestore delle spedizioni, piattaforme pubblicitarie) e, se interagisci con i nostri contenuti sui social network, dai relativi gestori secondo le loro informative.

Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR: dati sulla salute, opinioni politiche, convinzioni religiose, orientamento sessuale, ecc.).

I nostri servizi non sono destinati a minori di 16 anni, soglia prevista dall'art. 2-quinquies del D.Lgs. 196/2003 per la validità del consenso digitale. Se veniamo a conoscenza di aver raccolto dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, li cancelleremo.

a) Gestire ordini, pagamenti, spedizioni, resi e assistenza. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Il conferimento è necessario: senza questi dati non possiamo evadere l'ordine.

b) Adempiere a obblighi fiscali, contabili e di legge. Base giuridica: obbligo legale (art. 6.1.c GDPR). Il conferimento è obbligatorio.

c) Gestire il tuo account. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Facoltativo.

d) Inviarti comunicazioni di marketing via email su nuovi drop, prodotti e iniziative. Base giuridica: il tuo consenso (art. 6.1.a GDPR). Facoltativo e revocabile in ogni momento.

e) Inviarti comunicazioni di marketing via SMS o WhatsApp. Base giuridica: un consenso specifico e distinto da quello per l'email (art. 6.1.a GDPR). Facoltativo e revocabile.

f) Inviarti comunicazioni su prodotti analoghi a quelli che hai già acquistato. Base giuridica: art. 130 comma 4 del D.Lgs. 196/2003, che lo consente senza consenso preventivo purché tu possa opporti a ogni invio. Sempre opponibile.

g) Personalizzare contenuti e offerte in base ai tuoi acquisti e alla tua navigazione (profilazione). Base giuridica: il tuo consenso (art. 6.1.a GDPR). Facoltativo.

h) Mostrarti pubblicità personalizzata su piattaforme terze come Meta e Google. Base giuridica: il consenso raccolto tramite il banner cookie (art. 6.1.a GDPR). Facoltativo.

i) Produrre statistiche aggregate e migliorare il sito. Base giuridica: legittimo interesse (art. 6.1.f GDPR) oppure consenso, a seconda degli strumenti utilizzati. Opponibile.

j) Prevenire frodi, garantire la sicurezza e tutelare i nostri diritti in sede giudiziaria. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Opponibile.

Sui legittimi interessi (i, j): riteniamo che il nostro interesse a proteggere il sito, prevenire frodi e migliorare il servizio non prevalga sui tuoi diritti e libertà fondamentali. Hai comunque diritto di opporti in qualsiasi momento (sezione 8).

Revoca del consenso. Puoi revocare i consensi prestati in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca: clicca su "annulla iscrizione" in fondo a ogni email, modifica le preferenze del banner cookie, o scrivici a aznmilano@gmail.com.

I dati possono essere comunicati ai soggetti seguenti, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR sulla base di appositi accordi, o come titolari autonomi ove indicato.

Piattaforma e-commerce — Shopify International Ltd. (Irlanda), in qualità di responsabile del trattamento.

Email e SMS marketing — Klaviyo Inc. (Stati Uniti), in qualità di responsabile del trattamento.

Fornitori di servizi di pagamento — Shopify Payments e Shop Pay (Shopify International Ltd.), Apple Pay (Apple Inc.), Google Pay (Google Ireland Ltd.) e Klarna Bank AB, in qualità di titolari autonomi.

Corrieri incaricati della consegna, in qualità di responsabili o titolari autonomi.

Piattaforme pubblicitarie e di analisi — Meta Platforms Ireland Ltd. e Google Ireland Ltd., in qualità di titolari autonomi o contitolari.

Applicazioni collegate al negozio per la gestione di ordini, inventario e comunicazioni, in qualità di responsabili.

Professionisti e consulenti — commercialista, consulenti legali e agenzia di marketing.

Autorità giudiziarie e amministrative, quando richiesto per legge.

L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a aznmilano@gmail.com.

Alcuni fornitori (in particolare Klaviyo, Meta, Google e Shopify) possono trattare dati in paesi terzi, principalmente gli Stati Uniti.

Tali trasferimenti avvengono sulla base di:

Puoi richiederci copia delle garanzie adottate scrivendo a aznmilano@gmail.com.

Dati d'ordine e fatturazione: 10 anni dalla transazione, per obblighi civilistici e fiscali (art. 2220 c.c. e DPR 633/1972).

Dati dell'account: fino alla tua richiesta di cancellazione, oppure dopo 3 anni di inattività.

Consenso marketing e dati per la newsletter: fino alla revoca del consenso o alla cancellazione, e comunque riesaminati dopo 24 mesi di inattività.

Prova del consenso: per tutta la durata del trattamento e per i 10 anni successivi, essendo nostro l'onere di dimostrarlo (art. 7.1 GDPR).

Dati di profilazione: massimo 12 mesi dalla raccolta, in linea con le indicazioni del Garante.

Cookie e identificatori: secondo le durate indicate nella Cookie Policy.

Comunicazioni di assistenza: 2 anni dalla chiusura della richiesta.

Dati necessari alla difesa in giudizio: fino al termine di prescrizione dell'azione.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessioni cifrate (HTTPS/TLS), controllo degli accessi con credenziali individuali, autenticazione a due fattori sui sistemi critici, selezione di fornitori che garantiscono standard di sicurezza adeguati, minimizzazione dei dati raccolti.

Nessun sistema è sicuro al 100%. In caso di violazione dei dati personali che presenti un rischio elevato per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.

Ai sensi degli artt. 15-22 GDPR hai diritto di:

Accesso (art. 15) — sapere se trattiamo tuoi dati personali e ottenerne copia.

Rettifica (art. 16) — correggere dati inesatti o incompleti.

Cancellazione (art. 17) — ottenere la cancellazione dei tuoi dati, nei casi previsti dalla legge.

Limitazione (art. 18) — limitare il trattamento in determinate circostanze.

Portabilità (art. 20) — ricevere i tuoi dati in un formato strutturato e leggibile, o farli trasmettere a un altro titolare.

Opposizione (art. 21) — opporti in qualsiasi momento al trattamento fondato sul legittimo interesse e, sempre e senza doverne indicare il motivo, al marketing diretto.

Revoca del consenso (art. 7) — revocare in ogni momento i consensi che ci hai prestato.

Non essere sottoposto a decisioni automatizzate (art. 22) — vedi la sezione 9.

Come esercitarli: scrivi a aznmilano@gmail.com. Rispondiamo entro un mese, prorogabile di due mesi in casi complessi, dandotene comunicazione. L'esercizio dei diritti è gratuito.

Per verificare la tua identità potremmo chiederti alcune informazioni aggiuntive; non le useremo per altre finalità.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma www.garanteprivacy.it — protocollo@pec.gpdp.it — +39 06 696771

Puoi inoltre ricorrere all'autorità giudiziaria.

Non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona.

Svolgiamo attività di profilazione a fini di marketing — ad esempio segmentando i destinatari delle comunicazioni in base agli acquisti effettuati o alle pagine visitate — solo previo tuo consenso, che puoi revocare in ogni momento. La logica utilizzata consiste nell'associare al tuo profilo alcuni attributi (prodotti visualizzati, acquisti, interazioni con le email) per rendere le comunicazioni più pertinenti.

Il Sito contiene link ai nostri profili social e può contenere link a siti di terzi. Non siamo responsabili delle informative privacy di tali soggetti: ti invitiamo a consultarle.

Se interagisci con i nostri contenuti su Instagram o altre piattaforme, il trattamento dei relativi dati è disciplinato dalle informative dei rispettivi gestori.

Possiamo aggiornare questa informativa per adeguarla a modifiche normative, organizzative o tecnologiche. La versione aggiornata è sempre pubblicata su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali che riguardino trattamenti basati sul consenso, te ne daremo comunicazione e, ove necessario, raccoglieremo un nuovo consenso.

Per qualsiasi questione relativa al trattamento dei tuoi dati:

AZN MILANO Email: aznmilano@gmail.com WhatsApp: +39 351 711 0768 Indirizzo: Via Montebello 32, 15045 Sale (AL), Italia