Sartoria Italiana da UomoQuesta informativa descrive come Tailor Diffusion s.r.l. tratta i dati personali di chi visita questo sito, ordina, consulta i propri ordini o chiede assistenza, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR).
- Titolare del Trattamento: Tailor Diffusion s.r.l., S.S. 275 km 21.400 - Lucugnano di Tricase (LE) 73039 - Italy, email: info@ottavionuccio.com. Il Titolare non ha nominato un Responsabile della protezione dei dati, non essendone tenuto.
- Ordini: per concludere e consegnare un ordine raccogliamo nome e cognome, indirizzo email, indirizzo di spedizione e, se diverso, di fatturazione, la lingua scelta, i capi ordinati, il metodo di pagamento e le eventuali note; il numero di telefono serve al corriere per la consegna ed è facoltativo, tranne per chi paga con Scalapay, che lo richiede. Per i capi confezionati su misura raccogliamo inoltre le misure del corpo che il cliente inserisce nella pagina delle misure. Base giuridica: l'esecuzione del contratto di vendita e delle misure precontrattuali richieste dal cliente (Art. 6, par. 1, lett. b del GDPR). Il conferimento di questi dati è necessario: senza di essi non è possibile accettare l'ordine. La conservazione dei documenti contabili e fiscali relativi agli ordini (Art. 6, par. 1, lett. c) è un obbligo di legge (Art. 2220 del codice civile, Art. 22 del D.P.R. 600/1973).
- Pagamenti: i dati della carta non transitano mai dal nostro sito: il cliente li inserisce sulla pagina protetta del prestatore di servizi di pagamento, che ci comunica soltanto l'esito e l'identificativo della transazione. Per i pagamenti con carta il prestatore è Fabrick S.p.A., Piazza Gaudenzio Sella 1, 13900 Biella, cui trasmettiamo nome, indirizzo email e importo; per PayPal è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, cui trasmettiamo l'importo e il numero d'ordine; per il pagamento in rate con Scalapay è Scalapay S.r.l., Via Nervesa 21, 20139 Milano, cui trasmettiamo nome, indirizzo email, numero di telefono, indirizzi di spedizione e di fatturazione, i capi ordinati, gli importi e il numero d'ordine. Ciascuno tratta i dati come Titolare autonomo, secondo la propria informativa. Per il bonifico bancario i dati del pagamento sono quelli che la banca del cliente comunica alla nostra.
- Accesso agli ordini e alle misure: per verificare l'indirizzo email al momento dell'ordine e per consultare i propri ordini o inserire le misure inviamo all'indirizzo indicato un codice monouso a sei cifre. Il codice è conservato in forma cifrata, vale 15 minuti e viene cancellato alla richiesta successiva. Per 24 ore dalla verifica, un nuovo ordine fatto dallo stesso browser con lo stesso indirizzo non richiede un altro codice. Base giuridica: l'esecuzione del contratto (Art. 6, par. 1, lett. b) e il legittimo interesse del Titolare a proteggere i dati degli ordini da accessi non autorizzati (Art. 6, par. 1, lett. f).
- Richieste di assistenza: dal modulo di contatto raccogliamo nome, indirizzo email o numero di telefono, il messaggio e la pagina da cui è stato inviato, esclusivamente per rispondere alla richiesta. Base giuridica: l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b).
- Chat: il pulsante della chat in basso a destra apre una conversazione con il nostro personale tramite il servizio Smartsupp, fornito da Smartsupp.com s.r.o. (Brno, Repubblica Ceca). Il servizio si carica soltanto quando il cliente preme il pulsante: prima di allora il sito non comunica alcun dato a Smartsupp. Da quel momento Smartsupp riceve l'indirizzo IP, il tipo di browser e sistema operativo, le pagine del sito visitate durante la conversazione, i messaggi scambiati e il nome, l'indirizzo email o il numero di telefono che il cliente sceglie di indicare, e imposta nel browser i propri cookie tecnici, necessari a ritrovare la conversazione. Il sito annota inoltre nella memoria della scheda del browser (
sessionStorage) che la chat è stata aperta, per caricarla anche nelle pagine successive; l'annotazione si cancella alla chiusura della scheda. Questi dati servono esclusivamente a rispondere alla richiesta. Base giuridica: l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b). - Email: inviamo soltanto le email necessarie a un ordine o a una richiesta: la conferma dell'ordine e le istruzioni di pagamento, il codice di accesso, la risposta a una richiesta di assistenza. Non inviamo newsletter né comunicazioni promozionali e non cediamo i dati ad altri per tali scopi.
- Dati di navigazione: il server che ospita il sito registra automaticamente in file di log ogni richiesta ricevuta: indirizzo IP, data e ora, pagina richiesta, esito della richiesta, pagina di provenienza e tipo di browser e sistema operativo. Questi dati sono trattati per garantire la sicurezza e il corretto funzionamento del sito e per elaborare statistiche aggregate sul suo utilizzo, sulla base del legittimo interesse del Titolare (Art. 6, par. 1, lett. f del GDPR). I log sono conservati per 1 anno, dopodiché vengono cancellati; la copia usata per le statistiche conserva soltanto l'indirizzo IP troncato (privo della parte finale). Il registro di sistema dell'applicazione annota gli eventi relativi a ordini, pagamenti ed email inviate identificandoli con il solo numero d'ordine, senza nomi né indirizzi, ed è conservato per lo stesso periodo.
- Cookie: il sito usa esclusivamente cookie tecnici, necessari al suo funzionamento, per i quali non è richiesto il consenso (Art. 122 del D.Lgs. 196/2003; Linee guida del Garante del 10 giugno 2021): il carrello (
ongala_carteongala_cart_hint, 30 giorni), il passaggio tra le pagine dell'ordine (ongala_checkout_flash, 5 minuti;ongala_otp_pending, 15 minuti) e, dopo la verifica dell'email, l'accesso ai propri ordini e alle misure e l'ordine senza un nuovo codice (ongala_session, 24 ore). Il carrello contiene solo i codici dei prodotti e le quantità. Non usiamo cookie di profilazione né strumenti di analisi. L'unico contenuto di terze parti è la chat, che si carica soltanto quando il cliente la apre (vedi «Chat»). - Periodo di conservazione: i dati degli ordini, comprese le misure, sono conservati per 10 anni dalla chiusura dell'anno in cui l'ordine è stato effettuato, come richiesto dalla normativa contabile e fiscale, e per far valere o difendere un diritto in sede giudiziaria. Il riepilogo di un ordine mai confermato è cancellato dopo 30 giorni, o prima se il cliente rifà l'ordine. Le richieste di assistenza, comprese le conversazioni in chat, sono conservate per il tempo strettamente necessario a gestirle e, in ogni caso, non oltre 1 anno dalla ricezione, dopodiché sono cancellate, salvo l'instaurarsi di un successivo rapporto contrattuale. I codici di accesso, i cookie e i log sono conservati per i periodi indicati sopra. Le copie di sicurezza della banca dati, eseguite a ogni aggiornamento del sito, sono conservate sullo stesso server, con le stesse misure di protezione.
- Destinatari dei dati: i dati non sono diffusi. Sono comunicati, nei limiti necessari a ciascuna finalità, ai seguenti soggetti: il fornitore del servizio di hosting del sito e della posta elettronica (OVH), nominato Responsabile del Trattamento; il fornitore del servizio di chat (Smartsupp.com s.r.o.), nominato Responsabile del Trattamento; i prestatori di servizi di pagamento indicati sopra; i corrieri incaricati della consegna (UPS, SDA, TNT TRACO), che ricevono nome, indirizzo e numero di telefono del destinatario; i consulenti contabili e fiscali del Titolare e le autorità cui la legge impone di comunicarli. Il personale del Titolare che tratta i dati è autorizzato e istruito a farlo.
- Trasferimenti fuori dell'Unione europea: i dati sono conservati su server nell'Unione europea. Se il cliente chiede la consegna in un paese fuori dall'Unione, l'indirizzo e i recapiti del destinatario sono trasmessi al corriere in quel paese, perché necessari all'esecuzione del contratto (Art. 49, par. 1, lett. b del GDPR). I prestatori di servizi di pagamento possono trasferire i dati secondo le rispettive informative.
- Processi decisionali automatizzati: il Titolare non effettua profilazione né decisioni basate unicamente su trattamenti automatizzati (Art. 22 del GDPR).
- Diritti dell'interessato: l'interessato ha il diritto di chiedere al Titolare l'accesso ai propri dati, la rettifica, la cancellazione o la limitazione del trattamento, la portabilità dei dati forniti per l'esecuzione del contratto, nonché il diritto di opporsi ai trattamenti fondati sul legittimo interesse (Artt. 15-22 del GDPR). Nessun trattamento si fonda sul consenso. Le richieste si inviano a info@ottavionuccio.com. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Art. 77 del GDPR) o all'autorità di controllo del proprio Stato membro.