Informativa sulla privacy

Titolare del trattamento:
STYLE IN THE BLOCK DI PASCAZIO FRANCESCO – Style in The Block
Sede legale: Via Silvestro Sasso 4, 7013 Bari (BA), Italia
Sede operativa: Via Francesco Crispi 34/B, Bari (BA), Italia
P.IVA: IT08945010729
Email: info@styleintheblock.it
Telefono: +39 328 534 1136

Contatto privacy: info@styleintheblock.it
DPO (Responsabile della Protezione dei Dati): non nominato (allo stato non ricorrono i presupposti dell’art. 37 GDPR).
Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR); D. Lgs. 196/2003 e s.m.i.; provvedimenti del Garante Privacy.

A) Definizioni utili (sintesi)

• Interessato: la persona fisica cui si riferiscono i dati.

• Titolare: chi decide finalità e mezzi del trattamento.

• Responsabile: fornitore che tratta dati per conto del Titolare.

• Destinatario: soggetto cui sono comunicati i dati (es. corriere).

• Base giuridica: condizione che rende lecito il trattamento (es. contratto, consenso).

B) Tipologie di dati trattati

• Dati anagrafici e di contatto: nome, cognome, indirizzo, telefono, email.

• Dati di spedizione e fatturazione (inclusa P.IVA/codice fiscale quando forniti).

• Dati di acquisto: prodotti, quantità, importi, metodi di pagamento, cronologia ordini.

• Dati di navigazione/tecnici: IP, log, identificativi dispositivo, referrer, eventi di pagina, preferenze (cookie e tecnologie similari – v. Cookie Policy).

• Dati di assistenza: messaggi, ticket, file multimediali inviati (es. WhatsApp), note operative.

• Dati per marketing (previo consenso): email e numero di telefono per email marketing e SMS marketing; preferenze; interazioni con newsletter, flussi di recupero carrello e campagne promozionali.

• Dati di profilazione base (previo consenso): categorie di interesse, frequenza/valore acquisti, segmentazioni non invasive.

C) Finalità e basi giuridiche

1. Esecuzione del contratto: gestione ordini, pagamenti, consegna, resi, assistenza.
   Base giuridica: art. 6.1.b GDPR.

2. Adempimenti legali: obblighi fiscali/contabili, riscontro ad autorità.
   Base giuridica: art. 6.1.c GDPR.

3. Sicurezza e prevenzione frodi: monitoraggio accessi, log tecnici, antifrode.
   Base giuridica: art. 6.1.f GDPR (legittimo interesse).

4. Marketing e comunicazioni promozionali: newsletter, SMS, sondaggi, flussi di recupero carrello.
   Base giuridica: consenso (art. 6.1.a); per clienti già acquisiti, soft spam su prodotti analoghi (art. 130, c. 4 Codice Privacy e art. 6.1.f GDPR), con diritto di opt‑out immediato.

5. Profilazione base: personalizzazione non invasiva di offerte/esperienza.
   Base giuridica: consenso (art. 6.1.a).

6. Analytics e statistiche (preferibilmente su dati aggregati/anonimizzati).
   Base giuridica: art. 6.1.f GDPR.

D) Modalità del trattamento e misure di sicurezza

• Trattamenti informatici/telematici con misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura TLS/HTTPS, controllo accessi, backup, gestione ruoli e registri di trattamento.

• Accesso ai dati limitato a personale autorizzato e formato; policy interne su minimizzazione e conservazione.

• Nessun processo decisionale completamente automatizzato con effetti giuridici sull’utente; eventuale profilazione è limitata e basata su consenso.

• Conserviamo evidenza dei log di consenso (data/ora, canale, finalità) per garantire tracciabilità.

E) Luogo del trattamento

• I trattamenti avvengono presso le sedi del Titolare e su server/localizzazioni di fornitori UE/SEE. In caso di trattamenti extra‑UE si veda la sezione Trasferimenti.

F) Conferimento dei dati

• Obbligatorio per dati contrattuali/di spedizione: il mancato conferimento impedisce l’acquisto.

• Facoltativo per marketing, SMS, newsletter e profilazione: i consensi sono granulari, documentati e revocabili in qualsiasi momento.

G) Destinatari e categorie di terzi

• Responsabili del trattamento (art. 28): hosting/IT, piattaforma e‑commerce, fornitori email/SMS marketing, corrieri (Corriere Espresso), consulenti amministrativo‑contabili, assistenza tecnica.

• Titolari autonomi: istituti di pagamento/finanziamento (es. PayPal, Klarna), autorità pubbliche per obbligo di legge.

• Elenco aggiornato dei Responsabili disponibile su richiesta a info@styleintheblock.it.

H) Trasferimenti extra‑UE

• Qualora fornitori trattino dati in Paesi extra‑UE, il trasferimento avviene nel rispetto del Capo V GDPR (es. Clausole Contrattuali Standard, misure supplementari, decisioni di adeguatezza). Ulteriori informazioni sono disponibili su richiesta.

I) Conservazione (data retention)

• Dati contrattuali/fiscali: fino a 10 anni (obblighi civilistici/contabili).

• Account cliente: fino a richiesta di cancellazione o dopo 24 mesi di inattività.

• Marketing (email/SMS): fino a 24 mesi dall’ultimo contatto utile o fino a revoca del consenso.

• Ticket/assistenza: 12–24 mesi salvo necessità difensive.

• Log tecnici/di sicurezza: 6–24 mesi in funzione della criticità dei sistemi.

L) Diritti dell’interessato (artt. 15–22 GDPR)

Hai diritto a accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (inclusa l’opposizione al marketing e alla profilazione collegata). Puoi revocare i consensi in ogni momento.

• Come esercitarli: scrivi a info@styleintheblock.it da un indirizzo riconducibile al tuo account; potremmo richiedere verifica d’identità.

• Tempi di risposta: entro 1 mese (prorogabile a 3 mesi per complessità).

• Reclamo: Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

M) Minori

I servizi non sono destinati a minori di 14 anni. Per i minori di 18 anni è richiesto il consenso di chi esercita la responsabilità genitoriale per gli acquisti.

N) Link e servizi di terzi

Rimandi esterni e strumenti di terze parti (es. pagamenti, social login, tracciamenti) hanno policy autonome. Si invita a consultarle.

O) Modifiche alla presente informativa

Style in The Block potrà aggiornare periodicamente la presente informativa per esigenze normative o organizzative. Le modifiche saranno pubblicate su questa pagina con data di aggiornamento.

© Style in The Block – Tutti i diritti riservati