INFORMATIVA E CONDIZIONI PER IL TRATTAMENTO DEI DATI PERSONALI

PREMESSA

Il presente documento definisce le modalità e gli obblighi relativi alla protezione dei dati personali, in piena conformità a quanto prescritto dall’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR) e dal D.Lgs. 196/2003 e successive modifiche.

melababy di Gaetano Barbagallo (di seguito melababy), con sede legale in Biancavilla (CT), Viale Dei Fiori n. 54, P.IVA 05540530879, informa che il trattamento dei dati personali da Lei forniti o acquisiti da terzi in sede di navigazione e registrazione dell’account sul sito melababy.it, nonché quelli raccolti in occasione degli ordini di acquisto di capi di abbigliamento, calzature e accessori per l’infanzia, sarà improntato ai principi di correttezza, liceità, trasparenza e tutela della Sua riservatezza e dei Suoi diritti.

melababy può essere contattata per qualsiasi chiarimento in materia di privacy al seguente indirizzo: info@melababy.it.

1. DEFINIZIONI

    • 1.1 “GDPR”: il Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.

    • 1.2 “Dati personali”: qualsiasi informazione riguardante una persona fisica identificata o identificabile («Interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a dati fisici/anagrafici.

    • 1.3 “Trattamento di dati”: qualsiasi operazione o insieme di operazioni applicate a dati personali, come la raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione, estrazione, comunicazione, limitazione, cancellazione o distruzione.

    • 1.4 “Responsabile del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare del trattamento (es. corrieri espresso, piattaforme hosting, gestori di invio newsletter).

    • 1.5 “Normativa Rilevante”: il GDPR e qualsiasi provvedimento o disposizione dell’Autorità Garante per la Protezione dei Dati Personali applicabile sul territorio nazionale.

2. OGGETTO E FINALITÀ DEL TRATTAMENTO

    • 2.1 Oggetto: Il trattamento ha ad oggetto i dati anagrafici (nome, cognome, codice fiscale), dati di contatto (indirizzo email, numero di telefono), dati logistici (indirizzo di spedizione e di fatturazione) e i dati relativi alle preferenze e all’acquisto di capi di abbigliamento (taglie, modelli, ordini effettuati, storico resi o sostituzioni per cambio taglia).

    • 2.2 Esecuzione contrattuale e misure precontrattuali (Art. 6, par. 1, lett. b GDPR): Il trattamento dei dati forniti direttamente dall’Interessato o raccolti tramite social login (es. Facebook o Google) in fase di registrazione, nonché quelli riepilogati nella dashboard e nella cronologia acquisti, avviene per consentire la corretta evasione dell’ordine di abbigliamento: verifica disponibilità dei capi, elaborazione della transazione, imballaggio, spedizione a domicilio, gestione del diritto di recesso, resi e assistenza clienti.

    • 2.3 Carrello abbandonato: Nel caso in cui l’utente compili un ordine o selezioni articoli inserendoli nel carrello senza completare l’invio, melababy potrà inviare comunicazioni promemoria per il perfezionamento dell’ordine. L’Interessato ha la facoltà di opporsi in ogni momento a tali comunicazioni, in maniera gratuita e agevole, scrivendo al Titolare o tramite l’apposito link.

    • 2.4 Newsletter e comunicazioni promozionali (Art. 6, par. 1, lett. a GDPR): Il trattamento dell’indirizzo email e/o recapito telefonico, mediante iscrizione al form newsletter (nel footer o nella propria dashboard), avverrà esclusivamente per finalità di marketing, ossia per l’invio di cataloghi, anteprime di collezioni stagionali, promozioni dedicate e sconti speciali. La base giuridica è il consenso espresso, liberamente revocabile in qualsiasi momento.

    • 2.5 Revoca del consenso marketing: A seguito della revoca del consenso, l’indirizzo email non sarà più trattato per scopi promozionali e l’utente non riceverà ulteriori newsletter. I dati saranno cancellati dalle liste promozionali, fermo restando l’eventuale obbligo di conservazione dei dati contabili/fiscali derivanti da acquisti precedentemente conclusi.

3. MISURE TECNICHE E ORGANIZZATIVE DI SICUREZZA

    • 3.1 melababy adotta le misure adeguate prescritte dall’art. 32 GDPR per garantire un livello di sicurezza commisurato al rischio. Vengono implementati protocolli di cifratura (SSL/HTTPS), password protette e architetture sicure atte a prevenire accessi non autorizzati, divulgazioni, distruzioni o perdite accidentali di dati personali.

    • 3.2 I dati di pagamento (numeri di carte di credito, credenziali bancarie) non vengono trattati né salvati sui server di melababy, ma sono gestiti in modo cifrato direttamente dai fornitori terzi di servizi di pagamento (gateway bancari, Stripe, PayPal).

    • 3.3 I dati personali non saranno oggetto di diffusione e non verranno trasferiti a paesi terzi non appartenenti allo Spazio Economico Europeo (SEE), salvo che ciò non avvenga nel rispetto delle clausole contrattuali standard approvate dalla Commissione UE o di decisioni di adeguatezza.

4. DIRITTI DELL’INTERESSATO

In relazione ai propri dati personali, l’Interessato può in qualsiasi momento esercitare i diritti di cui agli artt. 15-22 del Regolamento UE 2016/679, inviando una richiesta scritta a info@melababy.it. In particolare:

    • Diritto di accesso e rettifica: richiedere conferma dell’esistenza dei propri dati, conoscerne il contenuto e chiederne l’integrazione o la correzione (es. aggiornamento dell’indirizzo di spedizione o dei recapiti).

    • Diritto alla limitazione del trattamento: ottenere la limitazione del trattamento nei casi in cui si contesti l’esattezza dei dati, il trattamento sia illecito ma ci si opponga alla cancellazione, oppure i dati siano necessari per la difesa di un diritto in sede giudiziaria.

    • Diritto alla cancellazione (diritto all’oblio): ottenere la rimozione dei propri dati senza ingiustificato ritardo se non sono più necessari rispetto alle finalità di vendita o qualora sia stato revocato il consenso.

    • Diritto di opposizione e revoca del consenso: opporsi in qualunque momento al trattamento per finalità di marketing o profilazione commerciale, e revocare i consensi prestati in precedenza senza pregiudicare la liceità del trattamento pregresso.

    • Reclamo all’Autorità Garante: proporre formale reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ove ritenga violata la normativa.

5. DESTINATARI E COMUNICAZIONE DEI DATI

Nello svolgimento dell’attività di vendita al dettaglio di abbigliamento, melababy comunica i dati necessari unicamente a soggetti designati come Responsabili del trattamento o persone formalmente autorizzate:

    • Corrieri e vettori logistici: per il trasporto, tracciamento della spedizione e consegna a domicilio dei capi ordinati, nonché gestione di eventuali ritiri per resi o cambi taglia.

    • Fornitori di servizi di pagamento: istituti bancari e piattaforme telematiche di pagamento per la conclusione delle transazioni.

    • Infrastrutture IT e hosting: fornitori di piattaforme CMS, hosting web, manutenzione del server e sicurezza informatica del portale melababy.it.

    • Piattaforme di direct marketing: fornitori per la gestione e l’invio automatizzato di email transazionali e newsletter.

    • Consulenti e commercialisti: per gli adempimenti amministrativi, contabili, fatturazione e rispetto delle normative fiscali.

6. DATA BREACH (VIOLAZIONE DEI DATI PERSONALI)

    • 6.1 Qualora si verifichi un incidente di sicurezza che comporti la distruzione, perdita, modifica o divulgazione non autorizzata dei dati personali (Data Breach), melababy provvederà a porre in essere immediate contromisure per arginarne l’impatto.

    • 6.2 Nei casi previsti dagli artt. 33 e 34 del GDPR, melababy notificherà l’evento all’Autorità Garante entro 72 ore dalla presa di conoscenza e ne darà tempestiva comunicazione agli Interessati qualora la violazione presenti un rischio elevato per i loro diritti e libertà.

7. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali raccolti saranno conservati per tempi definiti in base alla finalità:

    • Finalità contrattuale, contabile e fiscale (ordini e fatture di acquisto abbigliamento): conservati per il tempo strettamente necessario all’esecuzione della vendita e, successivamente, per 10 anni in adempimento degli obblighi civilistici e tributari previsti dalla legge italiana.

    • Account cliente: conservati fino alla richiesta esplicita di cancellazione dell’account da parte dell’utente o a seguito di prolungata inattività.

    • Finalità promozionale e newsletter: conservati fino alla revoca del consenso o alla disiscrizione da parte dell’utente. La cancellazione delle liste di invio promozionale viene gestita in conformità agli standard di cancellazione periodica.

8. MODIFICHE E AGGIORNAMENTI

melababy si riserva il diritto di modificare o aggiornare periodicamente le presenti condizioni e la privacy policy, anche in relazione a sopravvenute variazioni normative o all’introduzione di nuovi servizi sullo store. Eventuali modifiche sostanziali saranno comunicate agli utenti registrati o rese note tramite avviso sul sito.

9. COOKIE POLICY

Il sito melababy.it fa utilizzo di cookie tecnici (indispensabili al funzionamento del carrello della spesa e alla memorizzazione della sessione di navigazione) e cookie di terze parti per analisi e preferenze. Per saperne di più, personalizzare le impostazioni o revocare il consenso, l’Utente può consultare la Cookie Policy dedicata disponibile sul sito.