Privacy Policy

Titolare del trattamento

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) a tutti coloro che interagiscono con il sito favilla.store (di seguito il "Sito"), marchio Favilla — by Platinlux.

Il Titolare del trattamento è Platinlux S.r.l., con sede legale in Via Roma 116, 39014 Postal (BZ), Italia, P. IVA IT01100660214 (di seguito il "Titolare"). Per ogni richiesta relativa alla privacy è possibile scrivere a info@platinlux.com (PEC: info@pec.platinlux.com).

Tipologie di dati raccolti

Nell'ambito dell'utilizzo del Sito il Titolare può trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e di fatturazione.
• Dati relativi agli ordini e ai pagamenti: prodotti acquistati, importi, dati di fatturazione; i dati di pagamento sono trattati direttamente dai fornitori dei servizi di pagamento e non vengono conservati dal Titolare.
• Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate e interazioni, raccolti tramite cookie e tecnologie simili.
• Dati di comunicazione: contenuto delle richieste inviate al servizio clienti.
• Dati fiscali: Partita IVA e dati aziendali per i clienti che acquistano nell'esercizio di un'attività.

Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica:

Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, e in alcuni casi su supporto cartaceo, secondo logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati. Il trattamento è effettuato da personale autorizzato e istruito, e dai responsabili del trattamento indicati all'Art. 6.

Natura del conferimento

Il conferimento dei dati necessari all'esecuzione del contratto (es. dati per l'evasione dell'ordine e la spedizione) e all'adempimento degli obblighi di legge è obbligatorio: il rifiuto impedisce il completamento dell'acquisto.

Il conferimento dei dati per finalità di marketing e profilazione è invece facoltativo: l'eventuale rifiuto o la revoca del consenso non pregiudica la possibilità di acquistare sul Sito.

Destinatari dei dati

I dati personali possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari, che agiscono come responsabili del trattamento (art. 28 GDPR) o, ove applicabile, come titolari autonomi:

• Fornitori della piattaforma e-commerce e di hosting (es. Shopify).
• Fornitori di servizi di e-mail marketing e CRM (es. Klaviyo).
• Corrieri e spedizionieri per la consegna degli ordini (es. XBS/XPO).
• Istituti di pagamento e gateway per la gestione delle transazioni.
• Piattaforme pubblicitarie e di analisi (es. Meta, Google), previo consenso.
• Consulenti, professionisti e fornitori IT che assistono il Titolare.
• Autorità competenti, qualora richiesto dalla legge.

I dati non sono oggetto di diffusione né di vendita a terzi.

Trasferimento dei dati extra-UE

Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea oppure di garanzie adeguate, quali le Clausole Contrattuali Standard. È possibile richiedere maggiori informazioni ai recapiti indicati all'Art. 1.

Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, come indicato nella tabella all'Art. 3. In particolare, i dati relativi agli ordini sono conservati per il periodo previsto dagli obblighi fiscali e contabili (di norma 10 anni), mentre i dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso.

Diritti dell'interessato

In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

• Diritto di accesso ai propri dati.
• Diritto di rettifica dei dati inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio").
• Diritto di limitazione del trattamento.
• Diritto alla portabilità dei dati.
• Diritto di opposizione al trattamento, incluso il marketing diretto.
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Modalità di esercizio dei diritti e reclamo

Per esercitare i propri diritti, l'interessato può inviare una richiesta a info@platinlux.com. Il Titolare risponderà senza ingiustificato ritardo e comunque entro i termini di legge.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it) qualora ritenga che il trattamento avvenga in violazione del GDPR.

Cookie e tracciamento

Il Sito utilizza cookie e tecnologie di tracciamento per il funzionamento, l'analisi e, previo consenso, per finalità di marketing. Per maggiori dettagli sui cookie utilizzati e sulla gestione delle preferenze si rimanda alla Cookie Policy.

Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui la cifratura delle connessioni (protocollo HTTPS) e il controllo degli accessi. Nonostante l'impegno profuso, nessun sistema può garantire una sicurezza assoluta.

Dati dei minori

Il Sito e i suoi servizi non sono destinati a minori di età inferiore a 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori senza il consenso di chi esercita la responsabilità genitoriale. Qualora venga rilevato un trattamento di dati di minori in assenza di valido consenso, tali dati saranno cancellati.

Processi decisionali automatizzati e profilazione

Il Titolare può svolgere attività di profilazione a fini di marketing, esclusivamente previo consenso dell'interessato, per proporre comunicazioni e offerte in linea con gli interessi manifestati. Non vengono adottati processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 del GDPR.

Modifiche all'informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa in qualsiasi momento, dandone comunicazione tramite pubblicazione sul Sito. Si invita l'interessato a consultare periodicamente questa pagina; la data dell'ultimo aggiornamento è indicata in alto.