Informativa sulla privacy

Calzature Alverso S.n.c.

Informativa sulla Privacy

Versione 2.1 — Giugno 2026 GDPR Reg. UE 2016/679 D.Lgs. 209/2025 (Dir. UE 2023/2673)
Nota di aggiornamento: La presente informativa è stata aggiornata in data 19 giugno 2026 per recepire il D.Lgs. 31 dicembre 2025 n. 209, che attua in Italia la Direttiva (UE) 2023/2673 del Parlamento europeo e del Consiglio del 22 novembre 2023, relativa ai contratti conclusi a distanza e ai diritti dei consumatori. Rimangono pienamente vigenti il Regolamento UE 2016/679 (GDPR), il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, il D.Lgs. 70/2003 e il Codice del Consumo (D.Lgs. 206/2005).

Art. 1

Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.calzaturealverso.it è:

Calzature Alverso S.n.c.

Via dei Tipografi, 5 — 06016 Selci–Lama, San Giustino Umbro (PG)

Tel.: 075 858 3232

Email: calzaturealverso@gmail.com

Sito: www.calzaturealverso.it

P.Iva: 03480460546

Numero REA: PG - 292304

PEC: calzaturealverso@pec.it

La società non ha l'obbligo di nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa alla privacy è possibile contattare il Titolare ai recapiti sopra indicati.

Art. 2

Tipologie di Dati Raccolti

Il sito raccoglie le seguenti categorie di dati personali:

Categoria Dettaglio Fonte
Dati identificativi Nome, cognome, indirizzo email, numero di telefono Utente (modulo contatto, registrazione, ordine)
Dati di spedizione e fatturazione Indirizzo postale, città, CAP, paese Utente (checkout e-commerce)
Dati di pagamento Estremi della transazione. I dati della carta/conto NON transitano sui server del Titolare: sono gestiti direttamente dai provider certificati PCI-DSS Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay
Dati di navigazione Indirizzo IP, tipo di browser/dispositivo, pagine visitate, durata sessione, cookie Automatica (Shopify, Google Analytics 4)
Account cliente Cronologia ordini, preferenze salvate, indirizzo di consegna predefinito Utente (area personale Shopify)
Comunicazioni Contenuto di email o messaggi inviati al Titolare Utente (contatto diretto)
Dati recesso Nome, estremi ordine, eventuale IBAN per rimborso, data/ora dichiarazione di recesso Utente (procedura di recesso digitale ex art. 54-bis Codice del Consumo)

Non vengono raccolte categorie particolari di dati (art. 9 GDPR). I dati di minori di 14 anni (soglia italiana ex D.Lgs. 101/2018) non vengono consapevolmente raccolti; eventuali dati acquisiti per errore verranno cancellati su segnalazione.

Art. 3

Finalità del Trattamento e Basi Giuridiche

Finalità Base giuridica (art. 6 GDPR) Conservazione
Evasione ordini, gestione pagamenti e spedizioni Esecuzione del contratto (art. 6.1.b) 10 anni (obblighi fiscali D.P.R. 600/1973)
Creazione e gestione account cliente Esecuzione del contratto (art. 6.1.b) Fino alla cancellazione dell'account
Assistenza clienti e risposta a richieste Esecuzione del contratto / legittimo interesse (art. 6.1.b/f) 12 mesi dalla chiusura della richiesta
Adempimenti fiscali, contabili e legali Obbligo legale (art. 6.1.c) 10 anni
Gestione del diritto di recesso (art. 54-bis Codice del Consumo) Obbligo legale (art. 6.1.c) — D.Lgs. 209/2025 10 anni (tracciabilità probatoria)
Invio newsletter e comunicazioni promozionali Consenso (art. 6.1.a) — double opt-in Fino alla revoca del consenso
Analisi statistica visite (Google Analytics 4) Legittimo interesse con IP anonimizzato / Consenso per cookie non tecnici 26 mesi
Prevenzione frodi e sicurezza informatica Legittimo interesse (art. 6.1.f) 6 mesi

Il trattamento per finalità promozionali è subordinato al consenso preventivo, libero, specifico e informato dell'interessato, raccolto tramite double opt-in. Il consenso può essere revocato in qualsiasi momento tramite il link "Annulla iscrizione" presente in ogni email o scrivendo al Titolare.

Art. 4

Contratti a Distanza, D.Lgs. 209/2025 e Diritto di Recesso Digitale

Il sito www.calzaturealverso.it opera come canale di vendita a distanza ai sensi del D.Lgs. 31 dicembre 2025 n. 209, che ha recepito in Italia la Direttiva (UE) 2023/2673 e ha aggiornato il D.Lgs. 206/2005 (Codice del Consumo). Si applicano le seguenti disposizioni:

Pulsante di recesso digitale obbligatorio (art. 54-bis Codice del Consumo): Dal 19 giugno 2026, per tutti i contratti a distanza conclusi tramite interfaccia online con consumatori in Italia o nell'UE, il sito mette a disposizione una funzione digitale di recesso direttamente accessibile dall'area "I miei ordini". La funzione è visibile per tutti gli ordini ancora entro il termine di legge, prevede una procedura a due step (inserimento dati + conferma separata) e genera automaticamente una ricevuta su supporto durevole (email) con data e ora esatti della dichiarazione di recesso.

Termine di recesso: Il consumatore può recedere entro 14 giorni dalla ricezione della merce, senza dover fornire alcuna motivazione. In caso di mancata messa a disposizione della funzione digitale o di omissione informativa, il termine si estende automaticamente a 12 mesi e 14 giorni (art. 53 Codice del Consumo).

Eccezioni al diritto di recesso (art. 59 Codice del Consumo): Il diritto di recesso non si applica a prodotti realizzati su misura o chiaramente personalizzati su specifiche del consumatore (es. calzature con incisioni, ricami o misure custom). In tali casi il Titolare informa espressamente il consumatore prima della conclusione dell'ordine.

Informazioni precontrattuali (art. 49 Codice del Consumo): Prima dell'inoltro di ogni ordine vengono fornite tutte le informazioni obbligatorie: caratteristiche del prodotto, prezzo totale IVA inclusa, costi di spedizione, tempi di consegna stimati, identità e recapiti del Titolare, procedura di reclamo e diritto di recesso. Il pulsante di inoltro dell'ordine riporta la dicitura "Ordine con obbligo di pagamento" come previsto dall'art. 8 D.Lgs. 70/2003.

Conferma del contratto: Al completamento dell'ordine viene inviata un'email di conferma con riepilogo delle condizioni contrattuali in formato durevole (art. 50 Codice del Consumo).

Dati trattati per la gestione del recesso: nome, estremi ordine, motivazione (facoltativa), IBAN per rimborso, timestamp della dichiarazione. Tali dati sono trattati in base all'obbligo legale (art. 6.1.c GDPR) e conservati per 10 anni a fini probatori.

Art. 5

Piattaforma E-commerce, Responsabili e Sub-responsabili del Trattamento

Il sito è ospitato su Shopify Inc. (251 Little Falls Drive, Wilmington, Delaware 19808, USA), nominata Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Shopify è certificata ai sensi del EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione UE del 10 luglio 2023). L'Appendice sul trattamento dei dati di Shopify definisce le responsabilità tra Titolare e Shopify. Informativa privacy Shopify: www.shopify.com/legal/privacy. I consumatori possono controllare come Shopify tratta i propri dati su: privacy.shopify.com.

Fornitore Servizio Paese / Garanzia
Shopify Inc. Hosting e-commerce, checkout, gestione ordini, funzione recesso digitale USA — EU-U.S. DPF
PayPal (Europe) S.à r.l. Pagamenti digitali Lussemburgo (UE)
Google LLC Google Analytics 4, Google Pay USA — EU-U.S. DPF
Apple Inc. Apple Pay USA — EU-U.S. DPF
Stripe Inc. Processore pagamenti (Shop Pay) USA — EU-U.S. DPF
Meta Platforms Ireland Ltd. Facebook / Instagram (profili social, eventuale pixel) Irlanda (UE)
ByteDance / TikTok Technology Ltd. Profilo TikTok (@calzature.alverso) Irlanda (UE)
Vettori di spedizione Consegna ordini (dati di spedizione) Italia / UE
Studio commercialista Adempimenti fiscali e contabili Italia

I dati personali non vengono mai venduti né ceduti a terzi per finalità di marketing di terze parti.

Art. 6

Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie e tecnologie analoghe. In conformità al Provvedimento del Garante Privacy dell'8 gennaio 2022 e alle Linee guida EDPB 2/2023, si distinguono le seguenti categorie:

Tipo Finalità Consenso richiesto
Tecnici / essenziali Sessione utente, carrello, sicurezza checkout, preferenze lingua/valuta No (necessari al funzionamento)
Analitici (anonimizzati) Google Analytics 4 con IP mascherato — statistiche aggregate, nessun incrocio con altri dati Sì (banner cookie)
Marketing / profilazione Meta Pixel, remarketing, advertising personalizzato Sì — consenso esplicito (banner)

Al primo accesso viene mostrato un banner conforme al Provvedimento del Garante. Il consenso può essere gestito o revocato in qualsiasi momento tramite il pannello preferenze cookie nel footer del sito. Il rifiuto dei cookie non essenziali non pregiudica la navigazione né l'acquisto.

Gli analytics con IP anonimizzato, non incrociati con altri dati e usati solo in forma aggregata, possono essere trattati in regime di legittimo interesse senza consenso separato, secondo il Provv. Garante 8 gennaio 2022.

Art. 7

Trasferimenti Internazionali di Dati

Alcuni fornitori indicati all'Art. 5 hanno sede negli Stati Uniti. I trasferimenti avvengono in presenza di almeno una delle seguenti garanzie (Capo V GDPR):

a) Adesione al EU–U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione UE del 10 luglio 2023); oppure b) Clausole Contrattuali Standard (SCC) adottate con Decisione della Commissione del 4 giugno 2021. Su richiesta dell'interessato è possibile ottenere copia delle garanzie adottate.

Art. 8

Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate tra cui: connessione cifrata TLS/HTTPS sull'intero sito; accesso ai dati limitato ai soli soggetti autorizzati; i dati di pagamento non transitano mai sui server del Titolare ma sono gestiti direttamente dai provider certificati PCI-DSS; log di accesso conservati per rilevazione anomalie. In caso di data breach con rischi per gli interessati, il Titolare notifica il Garante entro 72 ore (art. 33 GDPR) e, ove necessario, informa gli interessati (art. 34 GDPR).

Art. 9

Diritti degli Interessati

Ai sensi degli artt. 15–22 del GDPR, ogni interessato ha diritto di:

Accesso (art. 15)

Ottenere conferma del trattamento in corso e riceverne copia.

Rettifica (art. 16)

Correggere dati inesatti o integrare dati incompleti.

Cancellazione (art. 17)

Ottenere l'oblio dei propri dati, salvo obblighi di legge.

Limitazione (art. 18)

Chiedere la sospensione del trattamento in determinate circostanze.

Portabilità (art. 20)

Ricevere i propri dati in formato strutturato e trasmissibile.

Opposizione (art. 21)

Opporsi al trattamento per legittimo interesse, incluso marketing.

Revoca consenso (art. 7.3)

Revocare il consenso in qualsiasi momento, senza effetto retroattivo.

Reclamo (art. 77)

Proporre reclamo al Garante: garanteprivacy.it

Per esercitare i propri diritti: calzaturealverso@gmail.com oppure per posta a Calzature Alverso S.n.c., Via dei Tipografi 5, 06016 San Giustino (PG). Il Titolare risponde entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di complessità.

Art. 10

Risoluzione delle Controversie

In caso di reclami relativi ad acquisti online, il consumatore può rivolgersi agli organismi di risoluzione alternativa delle controversie (ADR) accreditati ai sensi del D.Lgs. 130/2015, tra cui:

Conciliaweb — piattaforma dell'AGCOM per controversie relative a servizi di comunicazione: conciliaweb.agcom.it.

Camere di Commercio — servizi di mediazione e conciliazione presso la Camera di Commercio di Perugia.

Si informa che la piattaforma europea ODR (Online Dispute Resolution) è stata abolita dal Regolamento UE 2024/3228 con effetto dal 20 marzo 2025 e non è più operativa. Eventuali riferimenti alla piattaforma ODR presenti in altri documenti del sito sono da ritenersi superati.

Art. 11

Minori

I servizi del sito sono rivolti a persone che abbiano compiuto i 14 anni di età (soglia italiana ex art. 8 GDPR e D.Lgs. 101/2018). Il Titolare non raccoglie consapevolmente dati di minori di 14 anni. Qualora un genitore o tutore riscontrasse che un minore abbia fornito dati senza autorizzazione, è pregato di contattare il Titolare per ottenerne la cancellazione immediata.

Art. 12

Riferimenti Normativi

Fonte Oggetto
Reg. (UE) 2016/679 (GDPR) Protezione dei dati personali delle persone fisiche
D.Lgs. 196/2003 mod. D.Lgs. 101/2018 Codice Privacy italiano
D.Lgs. 9 aprile 2003 n. 70 Commercio elettronico — obblighi informativi del prestatore
D.Lgs. 206/2005 (Codice del Consumo) Diritti dei consumatori, recesso, informazioni precontrattuali
Dir. (UE) 2023/2673 Contratti di servizi a distanza e diritti dei consumatori digitali
D.Lgs. 31 dicembre 2025 n. 209 Recepimento Dir. 2023/2673 — art. 54-bis Codice del Consumo — in vigore dal 19 giugno 2026
Dir. 2002/58/CE (ePrivacy) Cookie e comunicazioni elettroniche
Provv. Garante Privacy 8 gennaio 2022 Linee guida cookie e altri strumenti di tracciamento
Linee Guida EDPB 2/2023 Ambito tecnico art. 5.3 Direttiva ePrivacy
Dec. adeguatezza CE 10 luglio 2023 EU–U.S. Data Privacy Framework
D.Lgs. 130/2015 Procedure ADR per controversie dei consumatori
Reg. (UE) 2024/3228 Abolizione piattaforma ODR (effetto dal 20 marzo 2025)

Art. 13

Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in caso di variazioni normative o delle proprie attività di trattamento. Le modifiche sostanziali saranno comunicate tramite avviso in evidenza sul sito o via email agli utenti registrati, con almeno 15 giorni di anticipo. La data dell'ultima revisione è riportata nell'intestazione della presente pagina.