Informativa sulla privacy
Calzature Alverso S.n.c.
Informativa sulla Privacy
Art. 1
Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito www.calzaturealverso.it è:
Calzature Alverso S.n.c.
Via dei Tipografi, 5 — 06016 Selci–Lama, San Giustino Umbro (PG)
Tel.: 075 858 3232
Email: calzaturealverso@gmail.com
Sito: www.calzaturealverso.it
P.Iva: 03480460546
Numero REA: PG - 292304
PEC: calzaturealverso@pec.it
La società non ha l'obbligo di nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa alla privacy è possibile contattare il Titolare ai recapiti sopra indicati.
Art. 2
Tipologie di Dati Raccolti
Il sito raccoglie le seguenti categorie di dati personali:
| Categoria | Dettaglio | Fonte |
|---|---|---|
| Dati identificativi | Nome, cognome, indirizzo email, numero di telefono | Utente (modulo contatto, registrazione, ordine) |
| Dati di spedizione e fatturazione | Indirizzo postale, città, CAP, paese | Utente (checkout e-commerce) |
| Dati di pagamento | Estremi della transazione. I dati della carta/conto NON transitano sui server del Titolare: sono gestiti direttamente dai provider certificati PCI-DSS | Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay |
| Dati di navigazione | Indirizzo IP, tipo di browser/dispositivo, pagine visitate, durata sessione, cookie | Automatica (Shopify, Google Analytics 4) |
| Account cliente | Cronologia ordini, preferenze salvate, indirizzo di consegna predefinito | Utente (area personale Shopify) |
| Comunicazioni | Contenuto di email o messaggi inviati al Titolare | Utente (contatto diretto) |
| Dati recesso | Nome, estremi ordine, eventuale IBAN per rimborso, data/ora dichiarazione di recesso | Utente (procedura di recesso digitale ex art. 54-bis Codice del Consumo) |
Non vengono raccolte categorie particolari di dati (art. 9 GDPR). I dati di minori di 14 anni (soglia italiana ex D.Lgs. 101/2018) non vengono consapevolmente raccolti; eventuali dati acquisiti per errore verranno cancellati su segnalazione.
Art. 3
Finalità del Trattamento e Basi Giuridiche
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Evasione ordini, gestione pagamenti e spedizioni | Esecuzione del contratto (art. 6.1.b) | 10 anni (obblighi fiscali D.P.R. 600/1973) |
| Creazione e gestione account cliente | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Assistenza clienti e risposta a richieste | Esecuzione del contratto / legittimo interesse (art. 6.1.b/f) | 12 mesi dalla chiusura della richiesta |
| Adempimenti fiscali, contabili e legali | Obbligo legale (art. 6.1.c) | 10 anni |
| Gestione del diritto di recesso (art. 54-bis Codice del Consumo) | Obbligo legale (art. 6.1.c) — D.Lgs. 209/2025 | 10 anni (tracciabilità probatoria) |
| Invio newsletter e comunicazioni promozionali | Consenso (art. 6.1.a) — double opt-in | Fino alla revoca del consenso |
| Analisi statistica visite (Google Analytics 4) | Legittimo interesse con IP anonimizzato / Consenso per cookie non tecnici | 26 mesi |
| Prevenzione frodi e sicurezza informatica | Legittimo interesse (art. 6.1.f) | 6 mesi |
Il trattamento per finalità promozionali è subordinato al consenso preventivo, libero, specifico e informato dell'interessato, raccolto tramite double opt-in. Il consenso può essere revocato in qualsiasi momento tramite il link "Annulla iscrizione" presente in ogni email o scrivendo al Titolare.
Art. 4
Contratti a Distanza, D.Lgs. 209/2025 e Diritto di Recesso Digitale
Il sito www.calzaturealverso.it opera come canale di vendita a distanza ai sensi del D.Lgs. 31 dicembre 2025 n. 209, che ha recepito in Italia la Direttiva (UE) 2023/2673 e ha aggiornato il D.Lgs. 206/2005 (Codice del Consumo). Si applicano le seguenti disposizioni:
Pulsante di recesso digitale obbligatorio (art. 54-bis Codice del Consumo): Dal 19 giugno 2026, per tutti i contratti a distanza conclusi tramite interfaccia online con consumatori in Italia o nell'UE, il sito mette a disposizione una funzione digitale di recesso direttamente accessibile dall'area "I miei ordini". La funzione è visibile per tutti gli ordini ancora entro il termine di legge, prevede una procedura a due step (inserimento dati + conferma separata) e genera automaticamente una ricevuta su supporto durevole (email) con data e ora esatti della dichiarazione di recesso.
Termine di recesso: Il consumatore può recedere entro 14 giorni dalla ricezione della merce, senza dover fornire alcuna motivazione. In caso di mancata messa a disposizione della funzione digitale o di omissione informativa, il termine si estende automaticamente a 12 mesi e 14 giorni (art. 53 Codice del Consumo).
Eccezioni al diritto di recesso (art. 59 Codice del Consumo): Il diritto di recesso non si applica a prodotti realizzati su misura o chiaramente personalizzati su specifiche del consumatore (es. calzature con incisioni, ricami o misure custom). In tali casi il Titolare informa espressamente il consumatore prima della conclusione dell'ordine.
Informazioni precontrattuali (art. 49 Codice del Consumo): Prima dell'inoltro di ogni ordine vengono fornite tutte le informazioni obbligatorie: caratteristiche del prodotto, prezzo totale IVA inclusa, costi di spedizione, tempi di consegna stimati, identità e recapiti del Titolare, procedura di reclamo e diritto di recesso. Il pulsante di inoltro dell'ordine riporta la dicitura "Ordine con obbligo di pagamento" come previsto dall'art. 8 D.Lgs. 70/2003.
Conferma del contratto: Al completamento dell'ordine viene inviata un'email di conferma con riepilogo delle condizioni contrattuali in formato durevole (art. 50 Codice del Consumo).
Dati trattati per la gestione del recesso: nome, estremi ordine, motivazione (facoltativa), IBAN per rimborso, timestamp della dichiarazione. Tali dati sono trattati in base all'obbligo legale (art. 6.1.c GDPR) e conservati per 10 anni a fini probatori.
Art. 5
Piattaforma E-commerce, Responsabili e Sub-responsabili del Trattamento
Il sito è ospitato su Shopify Inc. (251 Little Falls Drive, Wilmington, Delaware 19808, USA), nominata Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Shopify è certificata ai sensi del EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione UE del 10 luglio 2023). L'Appendice sul trattamento dei dati di Shopify definisce le responsabilità tra Titolare e Shopify. Informativa privacy Shopify: www.shopify.com/legal/privacy. I consumatori possono controllare come Shopify tratta i propri dati su: privacy.shopify.com.
| Fornitore | Servizio | Paese / Garanzia |
|---|---|---|
| Shopify Inc. | Hosting e-commerce, checkout, gestione ordini, funzione recesso digitale | USA — EU-U.S. DPF |
| PayPal (Europe) S.à r.l. | Pagamenti digitali | Lussemburgo (UE) |
| Google LLC | Google Analytics 4, Google Pay | USA — EU-U.S. DPF |
| Apple Inc. | Apple Pay | USA — EU-U.S. DPF |
| Stripe Inc. | Processore pagamenti (Shop Pay) | USA — EU-U.S. DPF |
| Meta Platforms Ireland Ltd. | Facebook / Instagram (profili social, eventuale pixel) | Irlanda (UE) |
| ByteDance / TikTok Technology Ltd. | Profilo TikTok (@calzature.alverso) | Irlanda (UE) |
| Vettori di spedizione | Consegna ordini (dati di spedizione) | Italia / UE |
| Studio commercialista | Adempimenti fiscali e contabili | Italia |
I dati personali non vengono mai venduti né ceduti a terzi per finalità di marketing di terze parti.
Art. 6
Cookie e Tecnologie di Tracciamento
Il sito utilizza cookie e tecnologie analoghe. In conformità al Provvedimento del Garante Privacy dell'8 gennaio 2022 e alle Linee guida EDPB 2/2023, si distinguono le seguenti categorie:
| Tipo | Finalità | Consenso richiesto |
|---|---|---|
| Tecnici / essenziali | Sessione utente, carrello, sicurezza checkout, preferenze lingua/valuta | No (necessari al funzionamento) |
| Analitici (anonimizzati) | Google Analytics 4 con IP mascherato — statistiche aggregate, nessun incrocio con altri dati | Sì (banner cookie) |
| Marketing / profilazione | Meta Pixel, remarketing, advertising personalizzato | Sì — consenso esplicito (banner) |
Al primo accesso viene mostrato un banner conforme al Provvedimento del Garante. Il consenso può essere gestito o revocato in qualsiasi momento tramite il pannello preferenze cookie nel footer del sito. Il rifiuto dei cookie non essenziali non pregiudica la navigazione né l'acquisto.
Gli analytics con IP anonimizzato, non incrociati con altri dati e usati solo in forma aggregata, possono essere trattati in regime di legittimo interesse senza consenso separato, secondo il Provv. Garante 8 gennaio 2022.
Art. 7
Trasferimenti Internazionali di Dati
Alcuni fornitori indicati all'Art. 5 hanno sede negli Stati Uniti. I trasferimenti avvengono in presenza di almeno una delle seguenti garanzie (Capo V GDPR):
a) Adesione al EU–U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione UE del 10 luglio 2023); oppure b) Clausole Contrattuali Standard (SCC) adottate con Decisione della Commissione del 4 giugno 2021. Su richiesta dell'interessato è possibile ottenere copia delle garanzie adottate.
Art. 8
Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate tra cui: connessione cifrata TLS/HTTPS sull'intero sito; accesso ai dati limitato ai soli soggetti autorizzati; i dati di pagamento non transitano mai sui server del Titolare ma sono gestiti direttamente dai provider certificati PCI-DSS; log di accesso conservati per rilevazione anomalie. In caso di data breach con rischi per gli interessati, il Titolare notifica il Garante entro 72 ore (art. 33 GDPR) e, ove necessario, informa gli interessati (art. 34 GDPR).
Art. 9
Diritti degli Interessati
Ai sensi degli artt. 15–22 del GDPR, ogni interessato ha diritto di:
Accesso (art. 15)
Ottenere conferma del trattamento in corso e riceverne copia.
Rettifica (art. 16)
Correggere dati inesatti o integrare dati incompleti.
Cancellazione (art. 17)
Ottenere l'oblio dei propri dati, salvo obblighi di legge.
Limitazione (art. 18)
Chiedere la sospensione del trattamento in determinate circostanze.
Portabilità (art. 20)
Ricevere i propri dati in formato strutturato e trasmissibile.
Opposizione (art. 21)
Opporsi al trattamento per legittimo interesse, incluso marketing.
Revoca consenso (art. 7.3)
Revocare il consenso in qualsiasi momento, senza effetto retroattivo.
Reclamo (art. 77)
Proporre reclamo al Garante: garanteprivacy.it
Per esercitare i propri diritti: calzaturealverso@gmail.com oppure per posta a Calzature Alverso S.n.c., Via dei Tipografi 5, 06016 San Giustino (PG). Il Titolare risponde entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di complessità.
Art. 10
Risoluzione delle Controversie
In caso di reclami relativi ad acquisti online, il consumatore può rivolgersi agli organismi di risoluzione alternativa delle controversie (ADR) accreditati ai sensi del D.Lgs. 130/2015, tra cui:
Conciliaweb — piattaforma dell'AGCOM per controversie relative a servizi di comunicazione: conciliaweb.agcom.it.
Camere di Commercio — servizi di mediazione e conciliazione presso la Camera di Commercio di Perugia.
Si informa che la piattaforma europea ODR (Online Dispute Resolution) è stata abolita dal Regolamento UE 2024/3228 con effetto dal 20 marzo 2025 e non è più operativa. Eventuali riferimenti alla piattaforma ODR presenti in altri documenti del sito sono da ritenersi superati.
Art. 11
Minori
I servizi del sito sono rivolti a persone che abbiano compiuto i 14 anni di età (soglia italiana ex art. 8 GDPR e D.Lgs. 101/2018). Il Titolare non raccoglie consapevolmente dati di minori di 14 anni. Qualora un genitore o tutore riscontrasse che un minore abbia fornito dati senza autorizzazione, è pregato di contattare il Titolare per ottenerne la cancellazione immediata.
Art. 12
Riferimenti Normativi
| Fonte | Oggetto |
|---|---|
| Reg. (UE) 2016/679 (GDPR) | Protezione dei dati personali delle persone fisiche |
| D.Lgs. 196/2003 mod. D.Lgs. 101/2018 | Codice Privacy italiano |
| D.Lgs. 9 aprile 2003 n. 70 | Commercio elettronico — obblighi informativi del prestatore |
| D.Lgs. 206/2005 (Codice del Consumo) | Diritti dei consumatori, recesso, informazioni precontrattuali |
| Dir. (UE) 2023/2673 | Contratti di servizi a distanza e diritti dei consumatori digitali |
| D.Lgs. 31 dicembre 2025 n. 209 | Recepimento Dir. 2023/2673 — art. 54-bis Codice del Consumo — in vigore dal 19 giugno 2026 |
| Dir. 2002/58/CE (ePrivacy) | Cookie e comunicazioni elettroniche |
| Provv. Garante Privacy 8 gennaio 2022 | Linee guida cookie e altri strumenti di tracciamento |
| Linee Guida EDPB 2/2023 | Ambito tecnico art. 5.3 Direttiva ePrivacy |
| Dec. adeguatezza CE 10 luglio 2023 | EU–U.S. Data Privacy Framework |
| D.Lgs. 130/2015 | Procedure ADR per controversie dei consumatori |
| Reg. (UE) 2024/3228 | Abolizione piattaforma ODR (effetto dal 20 marzo 2025) |
Art. 13
Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di modificare la presente informativa in caso di variazioni normative o delle proprie attività di trattamento. Le modifiche sostanziali saranno comunicate tramite avviso in evidenza sul sito o via email agli utenti registrati, con almeno 15 giorni di anticipo. La data dell'ultima revisione è riportata nell'intestazione della presente pagina.