Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

Casa Chic SAS di Maria Teresa Cirillo & C.
Contrada Lambrosi SNC, 89040 Monasterace Marina (RC)
P.IVA IT03343770800 · PEC casachicsas2025@pec.it
Email casachicsas@gmail.com · Tel. +39 0964 389385

Responsabile della protezione dei dati (DPO): non nominato, perché non ricorrono i presupposti dell'art. 37 GDPR. Per ogni questione sui dati personali puoi rivolgerti al titolare ai recapiti sopra.

Modalità del trattamento

I dati sono trattati con strumenti elettronici e, se necessario, cartacei, con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza, per il tempo strettamente necessario alle finalità indicate, dal titolare, dalle persone autorizzate e dai responsabili indicati sotto.

Categorie di dati

  • Dati di contatto: nome, cognome, indirizzi di fatturazione e spedizione, email, telefono.
  • Dati dell'ordine: prodotti visualizzati, aggiunti al carrello o acquistati, resi, cambi e storico ordini.
  • Dati dell'account: credenziali e preferenze, se crei un account.
  • Dati di pagamento: gestiti direttamente da fornitori certificati; non conserviamo i numeri completi delle carte.
  • Comunicazioni: quello che ci scrivi con il modulo contatti, in chat o per email, e le recensioni che pubblichi.
  • Dati di navigazione e del dispositivo: indirizzo IP, browser, dispositivo, pagine visitate. Quelli non necessari al funzionamento del sito sono raccolti solo con il tuo consenso (vedi la Cookie Policy).

Finalità, basi giuridiche e conservazione

a) Ordini. Nome, indirizzi, email e telefono per gestire l'acquisto; i pagamenti sono gestiti da Shopify Payments e PayPal. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c). Conservazione: 10 anni per gli obblighi fiscali e contabili.

b) Spedizioni. I dati di consegna sono comunicati al corriere. Base giuridica: esecuzione del contratto.

c) Resi e recesso. Dati necessari a gestire reso, recesso e rimborso, anche tramite la funzione di recesso online. Base giuridica: contratto e obbligo di legge (art. 6.1.b e 6.1.c). Conservazione: nei termini di legge.

d) Account cliente. Conservato fino alla richiesta di cancellazione. Base giuridica: contratto.

e) Newsletter e messaggi WhatsApp. Email e nome per la newsletter; numero di telefono se al check-out scegli di ricevere su WhatsApp novità e offerte. Comunicazioni commerciali su collezioni, promozioni ed eventi. Base giuridica: consenso (art. 6.1.a), dato con una casella mai preselezionata e revocabile in ogni momento dal link in ogni email o scrivendoci a casachicsas@gmail.com. Conservazione: fino alla revoca.

f) Assistenza, modulo contatti e chat. Quello che ci scrivi, per risponderti. Base giuridica: misure richieste da te prima o durante un acquisto (art. 6.1.b). Conservazione: 2 anni dalla chiusura della richiesta.

g) Recensioni. Se pubblichi una recensione: nome, valutazione e testo, visibili sul sito. Base giuridica: la tua richiesta di pubblicarla (art. 6.1.b); puoi chiederne la rimozione in qualsiasi momento.

h) Statistiche. Dati di navigazione aggregati con Google Analytics e le statistiche di Shopify. Base giuridica: consenso (art. 6.1.a) dato con il banner cookie.

i) Pubblicità. Con Google Ads e Google Merchant Center, Meta (Facebook e Instagram) e TikTok mostriamo i nostri prodotti negli annunci, anche a chi ha già visitato il negozio, e misuriamo se un annuncio porta a un acquisto. A queste piattaforme arrivano, tramite i loro pixel e le app di Shopify che li collegano, dati di navigazione e degli acquisti sul sito (pagine e prodotti visti, carrello, valore dell'ordine, identificativi del dispositivo). Base giuridica: consenso (art. 6.1.a) dato con il banner cookie, revocabile dal link «Preferenze cookie». Per la raccolta e l'invio di questi dati Casa Chic e Meta Platforms Ireland Ltd, e Casa Chic e TikTok Technology Limited, sono contitolari del trattamento secondo gli accordi messi a disposizione da Meta e TikTok; per gli usi successivi ciascuna piattaforma è titolare autonomo secondo la propria informativa. Conservazione: fino a 13 mesi per i cookie, secondo le policy delle piattaforme per i dati da loro ricevuti.

Natura del conferimento

I dati per ordini, spedizioni e adempimenti di legge sono necessari: senza, l'ordine non può essere evaso. Newsletter, messaggi WhatsApp, statistiche e pubblicità sono facoltativi e il rifiuto non impedisce l'acquisto.

Destinatari e responsabili del trattamento

  • Shopify International Ltd (Irlanda) e Shopify Inc.: piattaforma, hosting, pagamenti, chat Shopify Inbox e statistiche del negozio.
  • Fornitori di pagamento (Shopify Payments, PayPal, Stripe): elaborazione dei pagamenti.
  • Corrieri e Poste: consegna degli ordini.
  • Revoq: gestione del recesso online.
  • Judge.me: raccolta e pubblicazione delle recensioni.
  • Google Ireland Ltd e Google LLC: statistiche (Google Analytics) e pubblicità (Google Ads, Merchant Center), solo con il tuo consenso; protezione dei moduli da abusi (reCAPTCHA).
  • Meta Platforms Ireland Ltd e Meta Platforms Inc. (Facebook, Instagram, WhatsApp): pubblicità e misurazione degli annunci, solo con il tuo consenso; invio dei messaggi WhatsApp che hai scelto di ricevere.
  • TikTok Technology Limited (Irlanda): pubblicità e misurazione degli annunci, solo con il tuo consenso.

I dati non vengono venduti né ceduti a terzi per loro finalità di marketing.

Rapporto con Shopify

Il negozio è realizzato su Shopify, che tratta i dati di accesso e di utilizzo per fornire e migliorare il servizio e, per alcune funzioni, come titolare autonomo. Dettagli e diritti nell'informativa di Shopify per i consumatori: privacy.shopify.com.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Shopify Inc., Google LLC, Meta Platforms Inc., PayPal, Stripe, Judge.me, TikTok) possono trattare dati negli Stati Uniti o in altri paesi fuori dall'UE. I trasferimenti avvengono con le garanzie previste dal GDPR: adesione all'EU-U.S. Data Privacy Framework, dove presente (per esempio Shopify, Google, Meta, PayPal, Stripe), oppure clausole contrattuali standard della Commissione europea. TikTok dichiara che i dati degli utenti europei possono essere accessibili da società del suo gruppo in paesi fuori dall'UE, sulla base delle clausole contrattuali standard.

Sicurezza

Adottiamo misure adeguate a proteggere i dati. Nessun sistema garantisce una sicurezza assoluta: custodisci con cura le credenziali del tuo account.

Minori

Il sito non è destinato a minori di 16 anni e non ne raccogliamo consapevolmente i dati. Se pensi che un minore ci abbia dato i suoi dati, scrivici per farli cancellare.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

I tuoi diritti

Ai sensi degli artt. 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sull'interesse legittimo e revocare in ogni momento il consenso, senza pregiudicare la liceità del trattamento precedente. Scrivi a casachicsas@gmail.com. Puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma: garanteprivacy.it.

Modifiche

Possiamo aggiornare questa informativa per cambiamenti normativi, tecnici od organizzativi; la versione aggiornata è pubblicata qui con la nuova data.