Informativa sulla privacy

1. Titolare del trattamento

R&C Boutique di Carmen Luongo

Via Galileo Galilei, 9, 80020 Casavatore (Napoli), Italia

P.IVA: IT08769661219

Email: recboutique.amministrazione@hotmail.com

Tel: +39 353 366 5089

2. Tipologie di dati trattati

A seconda dell’utilizzo del sito e dei servizi, possono essere trattati:

a) Dati forniti dall’utente

  • Dati identificativi e di contatto (nome, cognome, email, telefono)

  • Dati per spedizione e gestione ordine (indirizzo, città, CAP, provincia, Paese)

  • Dati comunicati all’assistenza (contenuto dei messaggi e informazioni fornite)

b) Dati relativi agli acquisti

  • Dettagli ordine (prodotti, importi, stato ordine, resi/rimborsi, eventuale contrassegno se selezionato)

c) Dati di navigazione e tecnici

  • Dati di log e tecnici (IP, device/browser, eventi di navigazione, cookie e tecnologie simili)

3. Finalità del trattamento e base giuridica

Trattiamo i dati per:

  1. Gestione ordini e adempimenti contrattuali (carrello, checkout, pagamenti, spedizioni, comunicazioni operative, resi/rimborsi).
    Base giuridica: esecuzione del contratto/misure precontrattuali.

  2. Obblighi di legge (fiscali/contabili, gestione di richieste e tutele previste dalla normativa).
    Base giuridica: obbligo legale.

  3. Assistenza clienti (richieste via telefono/email/WhatsApp).
    Base giuridica: esecuzione del contratto e/o legittimo interesse (gestione della richiesta).

  4. Sicurezza, prevenzione abusi/frodi, tutela dei diritti.
    Base giuridica: legittimo interesse e/o obbligo legale.

  5. Marketing via email e SMS marketing (promo, novità, comunicazioni commerciali).
    Base giuridica: consenso (revocabile in qualsiasi momento).

  6. Cookie e strumenti di tracciamento non necessari (statistica avanzata, marketing, personalizzazione).
    Base giuridica: consenso tramite cookie banner, secondo le Linee guida del Garante.

4. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e misure tecniche/organizzative adeguate al rischio (controllo accessi, limitazione permessi, misure di protezione della piattaforma e dei sistemi utilizzati, procedure di gestione incidenti).

5. Comunicazione dei dati a terzi (destinatari)

I dati possono essere comunicati, nei limiti delle finalità sopra, a:

  • Piattaforma e-commerce (Shopify) e fornitori tecnici necessari al funzionamento del sito.

  • Corriere: Corriere Espresso (per consegna).

  • Provider di pagamento (Carta/Klarna/PayPal): trattano i dati secondo le rispettive policy. Per PayPal, nello SEE PayPal agisce come titolare per i trattamenti dei propri servizi.

  • Consulenti/autorità/enti competenti se necessario per obblighi di legge o tutela dei diritti.

6. Trasferimento dati verso Paesi terzi

Usando servizi tecnologici (in particolare Shopify e altri fornitori necessari), i dati possono essere trattati anche fuori dallo SEE. In tali casi i trasferimenti avvengono con garanzie adeguate previste dal GDPR e dagli accordi contrattuali applicabili.

7. Periodo di conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate, in particolare:

  • Dati ordini e contabili: per il tempo richiesto da obblighi di legge e gestione amministrativa.

  • Assistenza e richieste: per il tempo necessario alla gestione e tutela dei diritti.

  • Marketing (email/SMS): fino a revoca del consenso o richiesta di cancellazione, salvo obblighi o necessità di prova del consenso.

  • Cookie: secondo durata tecnica del cookie e preferenze espresse.

8. Diritti dell’utente

Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso).
Per esercitarli: amministrazione@rwsdigital.com.
Hai diritto anche di proporre reclamo al Garante per la protezione dei dati personali.

9. Minori

Il sito non è destinato ai minori. Per i servizi della società dell’informazione in Italia, il consenso del minore è valido dai 14 anni; sotto tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

10. Processo decisionale automatizzato e profilazione

Possiamo usare funzionalità che analizzano navigazione/acquisti per:

  • migliorare ricerca, catalogo, suggerimenti prodotto

  • misurare performance

  • proporre comunicazioni/annunci (solo con consensi dove richiesti)

11. Cookie policy e gestione preferenze

11.1 Categorie

  • Necessari/tecnici: indispensabili per funzionamento e checkout (non richiedono consenso).

  • Preferenze: memorizzano scelte.

  • Statistiche: misurano utilizzo e performance (se non “tecniche”, richiedono consenso).

  • Marketing/personalizzazione: tracciamento e annunci (richiedono consenso).

11.2 Consenso e preferenze

Per cookie non necessari utilizziamo un banner che consente di accettare, rifiutare o personalizzare le preferenze. Le scelte possono essere modificate in seguito (es. link “cookie settings” o strumenti equivalenti).

12. Shopify Network Intelligence (richiesta Shopify)

Il sito è ospitato su Shopify. Se Shopify Network Intelligence è abilitata, Shopify tratta dati delle interazioni (es. navigazione/acquisto) per generare insight e fornire Enhanced Services che migliorano funzionalità e servizi collegati (es. Shop App, Shopify Email, Search & Discovery), anche usando informazioni derivanti dalle interazioni dell’utente con altri merchant e con Shopify.
Shopify dichiara che i dati dei clienti non vengono condivisi con altri merchant e che nessun altro merchant può accedervi.

Per UE/SEE, Shopify richiede di:

  • ottenere il consenso per annunci basati su attività con altri merchant e Shopify e consentire la revoca;

  • inserire in privacy policy il link al Shopify Privacy Portal per gestire diritti/consensi relativi agli Enhanced Services.

13. Modifiche

La presente informativa può essere aggiornata. La versione vigente è quella pubblicata sul sito con la data di ultimo aggiornamento.