Informativa sulla privacy

Titolare del trattamento:
TROTTA FRANCESCO – Rara Store
Sede legale: Via Mon. Signor Rea 3, 80013 Casalnuovo di Napoli (NA), Italia
Sede operativa: Viale dei Tigli 13, 80013 Casalnuovo di Napoli (NA), Italia
P.IVA: IT10763531216
Email: info@rarastore.it
Telefono: +39 379 293 7997

Contatto privacy: info@rarastore.it
DPO (Responsabile della Protezione dei Dati): non nominato (allo stato non ricorrono i presupposti dell’art. 37 GDPR).
Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR); D. Lgs. 196/2003 e s.m.i.; provvedimenti del Garante Privacy.

A) Tipologie di dati trattati

• Dati anagrafici e di contatto: nome, cognome, indirizzo, telefono, email.

• Dati di spedizione e fatturazione (inclusa P.IVA/codice fiscale quando forniti).

• Dati di acquisto: prodotti, quantità, importi, metodi di pagamento, cronologia ordini.

• Dati di navigazione/tecnici: IP, log, identificativi dispositivo, referrer, eventi di pagina, preferenze (cookie e tecnologie similari – v. Cookie Policy).

• Dati di assistenza: messaggi, ticket, file multimediali inviati (es. WhatsApp), note operative.

• Dati per marketing (previo consenso): email e numero di telefono per email marketing e SMS marketing; preferenze; interazioni con newsletter, flussi di recupero carrello e campagne promozionali.

• Dati di profilazione base (previo consenso): categorie di interesse, frequenza/valore acquisti, segmentazioni non invasive.

B) Finalità e basi giuridiche

1. Esecuzione del contratto: gestione ordini, pagamenti, consegna, resi, assistenza.
   Base giuridica: art. 6.1.b GDPR.

2. Adempimenti legali: obblighi fiscali/contabili, riscontro ad autorità.
   Base giuridica: art. 6.1.c GDPR.

3. Sicurezza e prevenzione frodi: monitoraggio accessi, log tecnici, antifrode.
   Base giuridica: art. 6.1.f GDPR (legittimo interesse).

4. Marketing e comunicazioni promozionali: newsletter, SMS, sondaggi, flussi di recupero carrello.
   Base giuridica: consenso (art. 6.1.a); per clienti già acquisiti, soft spam su prodotti analoghi (art. 130, c. 4 Codice Privacy e art. 6.1.f GDPR), con diritto di opt‑out immediato.

5. Profilazione base: personalizzazione non invasiva di offerte/esperienza.
   Base giuridica: consenso (art. 6.1.a).

6. Analytics e statistiche (preferibilmente su dati aggregati/anonimizzati).
   Base giuridica: art. 6.1.f GDPR.

C) Modalità del trattamento e misure di sicurezza

• Trattamenti informatici/telematici con misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura TLS/HTTPS, controllo accessi, backup, gestione ruoli e registri di trattamento.

• Accesso ai dati limitato a personale autorizzato e formato; policy interne su minimizzazione e conservazione.

• Nessun processo decisionale completamente automatizzato con effetti giuridici sull’utente; eventuale profilazione è limitata e basata su consenso.

D) Luogo del trattamento

• I trattamenti avvengono presso le sedi del Titolare e su server/localizzazioni di fornitori UE/SEE. In caso di trattamenti extra‑UE si veda la sezione Trasferimenti.

E) Conferimento dei dati

• Obbligatorio per dati contrattuali/di spedizione: il mancato conferimento impedisce l’acquisto.

• Facoltativo per marketing, SMS, newsletter e profilazione: i consensi sono granulari, documentati e revocabili in qualsiasi momento.

F) Destinatari e categorie di terzi

• Responsabili del trattamento (art. 28): hosting/IT, piattaforma e‑commerce, fornitori email/SMS marketing, corrieri (Corriere Espresso), consulenti amministrativo‑contabili, assistenza tecnica.

• Titolari autonomi: istituti di pagamento/finanziamento (es. PayPal, Klarna), autorità pubbliche per obbligo di legge.

• Elenco aggiornato dei Responsabili disponibile su richiesta a info@rarastore.it.

G) Trasferimenti extra‑UE

• Qualora fornitori trattino dati in Paesi extra‑UE, il trasferimento avviene nel rispetto del Capo V GDPR (es. Clausole Contrattuali Standard, misure supplementari, decisioni di adeguatezza). Ulteriori informazioni sono disponibili su richiesta.

H) Conservazione (data retention)

• Dati contrattuali/fiscali: fino a 10 anni (obblighi civilistici/contabili).

• Account cliente: fino a richiesta di cancellazione o dopo 24 mesi di inattività.

• Marketing (email/SMS): fino a 24 mesi dall’ultimo contatto utile o fino a revoca del consenso.

• Ticket/assistenza: 12–24 mesi salvo necessità difensive.

• Log tecnici/di sicurezza: 6–24 mesi in funzione della criticità dei sistemi.

I) Diritti dell’interessato (artt. 15–22 GDPR)

Hai diritto a accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (inclusa l’opposizione al marketing e alla profilazione collegata). Puoi revocare i consensi in ogni momento.

• Come esercitarli: scrivi a info@rarastore.it da un indirizzo riconducibile al tuo account; potremmo richiedere verifica d’identità.

• Tempi di risposta: entro 1 mese (prorogabile a 3 mesi per complessità).

• Reclamo: Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

L) Minori

I servizi non sono destinati a minori di 14 anni. Per i minori di 18 anni è richiesto il consenso di chi esercita la responsabilità genitoriale per gli acquisti.

M) Link e servizi di terzi

Rimandi esterni e strumenti di terze parti (es. pagamenti, social login, tracciamenti) hanno policy autonome. Ti invitiamo a consultarle.

N) Modifiche alla presente informativa

Rara Store potrà aggiornare periodicamente la presente informativa per esigenze normative o organizzative. Le modifiche saranno pubblicate su questa pagina con data di aggiornamento.

© Rara Store – All rights reserved