Informativa sulla privacy

Cortesa Via di Monserrato 35, 00186 Roma RM, Italia contatto@cortesa.shop

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Cortesa Via di Monserrato 35, 00186 Roma RM, Italia E-mail: contatto@cortesa.shop

2. Normativa Applicabile

La presente Informativa è redatta in conformità con:

Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR)
D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018
Provvedimenti e linee guida del Garante per la protezione dei dati personali (www.garanteprivacy.it)

3. Dati Personali Raccolti

In relazione alle attività svolte tramite il sito cortesa.shop, raccogliamo le seguenti categorie di dati personali:

3.1 Dati forniti direttamente dall'utente

Nome e cognome
Indirizzo e-mail
Indirizzo di fatturazione e/o spedizione
Numero di telefono (se fornito)
Dati di pagamento (gestiti in modo sicuro da provider terzi certificati PCI-DSS; Cortesa non conserva i dati della carta di credito)

3.2 Dati raccolti automaticamente

Indirizzo IP
Tipo e versione del browser
Sistema operativo
Pagine visitate e tempo di permanenza sul sito
Cookie tecnici e, previo consenso, cookie analitici e di profilazione (vedi Sezione 9)

4. Finalità e Base Giuridica del Trattamento

Finalità	Base giuridica (art. 6 GDPR)
Gestione dell'ordine e adempimento contrattuale	Art. 6(1)(b) – esecuzione del contratto
Spedizione e tracciamento dell'ordine	Art. 6(1)(b) – esecuzione del contratto
Gestione di resi, rimborsi e reclami	Art. 6(1)(b) – esecuzione del contratto
Comunicazioni di servizio (es. conferma ordine, aggiornamenti spedizione)	Art. 6(1)(b) – esecuzione del contratto
Adempimento di obblighi fiscali e contabili	Art. 6(1)(c) – obbligo legale
Prevenzione di frodi e sicurezza del sito	Art. 6(1)(f) – legittimo interesse
Analisi statistiche aggregate e anonime	Art. 6(1)(f) – legittimo interesse
Invio di comunicazioni promozionali e newsletter	Art. 6(1)(a) – consenso espresso e revocabile

5. Modalità di Trattamento e Conservazione

I dati personali sono trattati con strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate.

I dati vengono conservati per il tempo strettamente necessario al conseguimento degli scopi per cui sono stati raccolti:

Dati contrattuali (ordini, fatture): 10 anni, in conformità agli obblighi fiscali previsti dal D.P.R. 633/1972
Dati per la gestione dei resi: fino a 30 giorni successivi alla chiusura della pratica, salvo contestazioni
Dati per comunicazioni promozionali: fino alla revoca del consenso
Cookie analitici: secondo le impostazioni specificate nella Cookie Policy

Trascorsi i periodi di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

6. Destinatari dei Dati

I dati personali potrebbero essere condivisi con le seguenti categorie di soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, o autonomi titolari:

Corrieri e spedizionieri (per la consegna degli ordini)
Provider di pagamento (es. Stripe, PayPal o similari, per la gestione sicura dei pagamenti)
Provider di e-mail transazionale (per l'invio di conferme ordine e comunicazioni di servizio)
Piattaforme di e-commerce e hosting (per la gestione tecnica del sito)
Google LLC (tramite Google Merchant Center e Google Analytics, previa raccolta del consenso ove richiesto)
Autorità fiscali e enti pubblici, nei casi previsti dalla legge

I dati non vengono venduti, ceduti o comunicati a terzi per finalità promozionali senza il previo consenso esplicito dell'interessato.

7. Trasferimento dei Dati al di Fuori dell'UE

Alcuni dei nostri fornitori di servizi (es. Google LLC) hanno sede negli Stati Uniti o in altri paesi extra-UE. In tali casi, il trasferimento dei dati avviene nel rispetto delle garanzie previste dagli artt. 44–49 GDPR, tra cui:

Decisioni di adeguatezza della Commissione Europea
Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
Certificazioni e garanzie equivalenti

8. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

Accesso (art. 15): ottenere conferma del trattamento e una copia dei tuoi dati
Rettifica (art. 16): correggere dati inesatti o incompleti
Cancellazione (art. 17): chiedere la cancellazione dei tuoi dati ("diritto all'oblio")
Limitazione (art. 18): richiedere la restrizione del trattamento in determinati casi
Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina
Opposizione (art. 21): opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto
Revoca del consenso (art. 7(3)): revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Per esercitare uno qualsiasi di questi diritti, puoi contattarci a: contatto@cortesa.shop

Risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di risposta negativa o insoddisfacente, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali Piazza Venezia, 11 – 00187 Roma www.garanteprivacy.it

9. Cookie Policy

Il sito cortesa.shop utilizza cookie e tecnologie di tracciamento simili.

Tipo di cookie	Finalità	Consenso richiesto
Cookie tecnici / di sessione	Funzionamento del sito, carrello, login	No
Cookie analitici (es. Google Analytics)	Statistiche aggregate sulle visite	Sì
Cookie di profilazione / marketing	Pubblicità personalizzata	Sì

Al primo accesso al sito, ti viene mostrato un banner di consenso ai cookie conforme alle linee guida del Garante del 10 giugno 2021. Puoi gestire o revocare le tue preferenze in qualsiasi momento tramite le impostazioni cookie del sito.

10. Minori

Il sito cortesa.shop non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito dati personali senza il consenso dei genitori, ti preghiamo di contattarci immediatamente a contatto@cortesa.shop affinché possiamo procedere alla cancellazione.

11. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, in conformità con l'art. 32 GDPR. Tra le misure adottate:

Connessione cifrata HTTPS (SSL/TLS)
Accesso ai dati limitato al personale autorizzato
Archiviazione sicura con accesso protetto da credenziali

12. Modifiche alla Presente Informativa

Cortesa si riserva il diritto di modificare la presente Informativa in qualsiasi momento, in particolare a seguito di modifiche normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali, gli utenti registrati potranno essere informati via e-mail.