Informativa sulla privacy

Informativa sulla Privacy (GDPR) + Cookie Policy

3.1 Titolare del trattamento

Il Titolare del trattamento è: Ale (Store: Alexa M) – P.IVA IT10820071214
Sede legale: Via Caduti per la Patria 54, Striano (NA), Italia
Email di contatto: info@alexam.it

DPO: non nominato (salvo obbligo o scelta del Titolare).

3.2 Tipologie di dati trattati

A seconda delle interazioni dell’utente col Sito, trattiamo:

Dati identificativi e di contatto: nome, cognome, indirizzo, email, telefono, città/provincia.
Dati di acquisto e transazione: prodotti, importi, sconti, metodo di pagamento, stato ordine, resi/rimborsi, storico acquisti.
Dati di navigazione e tecnici: IP, device, log, pagine/eventi (es. aggiunta al carrello, checkout iniziato), cookie/ID simili.
Dati delle comunicazioni: richieste via email/WhatsApp/assistenza e contenuti correlati.
Preferenze: consensi marketing, consensi cookie, preferenze di navigazione.

Non richiediamo né trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR).

3.3 Finalità e basi giuridiche

A) Gestione ordine e contratto (checkout, consegna, customer care, comunicazioni operative)
Base giuridica: contratto/misure precontrattuali (art. 6.1.b GDPR)

B) Obblighi legali e fiscali (contabilità, fatturazione, adempimenti)
Base giuridica: obbligo legale (art. 6.1.c)

C) Resi/rimborsi/cambi e gestione contestazioni
Base giuridica: contratto (art. 6.1.b) e/o legittimo interesse (art. 6.1.f)

D) Sicurezza e prevenzione frodi (controlli, log, tutela del Sito e degli utenti)
Base giuridica: legittimo interesse (art. 6.1.f)

E) Email marketing (newsletter, promozioni)
Base giuridica: consenso (art. 6.1.a) e/o, dove applicabile, soft spam verso clienti già acquisiti per prodotti analoghi con possibilità di opt-out immediato.

F) SMS marketing
Base giuridica: consenso (art. 6.1.a). L’utente può revocarlo in qualsiasi momento.

G) Analisi statistiche e miglioramento del Sito
Base giuridica: legittimo interesse (art. 6.1.f) e/o consenso cookie se strumenti/tecnologie non essenziali lo richiedono.

H) Personalizzazione e raccomandazioni (suggerimenti prodotti, funzioni di ricerca e discovery)
Base giuridica: legittimo interesse e/o consenso cookie/marketing a seconda della tecnologia usata.

3.4 Modalità, luogo del trattamento e sicurezza

I dati sono trattati principalmente con strumenti informatici, su infrastrutture anche in cloud, con misure adeguate: controllo accessi, limitazione permessi, protezioni di rete, backup e procedure interne.

3.5 Destinatari dei dati (terzi)

I dati possono essere comunicati a:

Shopify (piattaforma e-commerce) e relativi fornitori tecnici necessari al funzionamento del Sito;
Provider di pagamento: Carta (gateway), PayPal, Klarna, Contrassegno (con corriere);
Corrieri: FedEx e, per contrassegno, Delivery Flash;
Fornitori di assistenza: email, strumenti di supporto, WhatsApp se utilizzato;
Consulenti (commercialista/legale/IT) se necessari;
Autorità su richiesta legittima.

Tali soggetti possono agire come Responsabili del trattamento o Titolari autonomi (es. alcuni provider pagamenti).

3.6 Trasferimenti extra SEE

Alcuni fornitori (es. piattaforme tecnologiche) possono trattare dati fuori dallo SEE. In tali casi il trasferimento avviene secondo le garanzie previste dal GDPR (es. SCC/decisioni di adeguatezza e misure supplementari).

3.7 Conservazione

Ordini e dati fiscali: per i termini previsti da norme civilistiche/fiscali.
Account e assistenza: per il tempo necessario alla gestione e tutela del Titolare.
Marketing: fino a revoca del consenso/opposizione e con revisioni periodiche.
Cookie: secondo durata indicata nel banner/cookie manager e nelle impostazioni browser.

3.8 Diritti dell’interessato

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso, reclamo al Garante.
Contatti: info@alexam.it (oggetto “Privacy – Diritti interessato”).

3.9 Decisioni automatizzate/profilazione

Possiamo usare strumenti automatizzati per analisi, prevenzione frodi e raccomandazioni. Non effettuiamo decisioni automatizzate con effetti giuridici significativi senza adeguate garanzie; l’utente può opporsi al marketing/profilazione nei limiti di legge.

3.10 Cookie Policy e gestione preferenze

Il Sito usa cookie/tecnologie simili:

Tecnici/necessari (sempre attivi);
Preferenze;
Statistiche (se non anonimizzate/aggregate possono richiedere consenso);
Marketing/profilazione (richiedono consenso).

L’utente può gestire i consensi tramite cookie banner e/o link “Preferenze cookie” (se presente) e tramite browser.

3.11 Shopify Network Intelligence (richiesta Shopify)

Se la funzionalità è abilitata, Shopify può trattare dati dell’utente (es. attività di acquisto e navigazione) per migliorare i servizi Shopify collegati al Sito (es. Shopify Email, Shop App, Search & Discovery).

I dati utilizzati per tali miglioramenti sono trattati in modo da produrre insight aggregati e de-identificati/anonimi.
Non vengono condivisi con altri merchant.
Possono contribuire a migliorare suggerimenti prodotto, raccomandazioni automatiche e analisi comportamentali nel rispetto del GDPR e delle impostazioni/consensi applicabili.

3.12 Minori

Il Sito non è destinato a minori. Se hai meno di 14 anni, non inviare dati senza autorizzazione del genitore/tutore. Per acquistare è richiesto essere maggiorenni o autorizzati.