In vigore dal 30 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è AP Fashion Designer di Annalisa Palumbo, impresa individuale con sede in Vicolo Forno Vecchio 9, 84087 Sarno (SA), P.IVA 06362620657, C.F. PLMNLS99A47C361E ("SANTA DSTC", "noi").
Per domande sulla privacy o per esercitare i tuoi diritti: email info@santadstc.com, PEC annalisapalumbofd@pec.it. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.
2. Quali dati raccogliamo
- Dati che ci dai tu: nome, cognome, indirizzi di spedizione e fatturazione, email, telefono, dati dell'account, messaggi che ci invii via chat, email o WhatsApp, recensioni.
- Dati degli ordini: prodotti acquistati, importi, metodo di pagamento. I dati completi della carta li gestiscono direttamente i fornitori di pagamento: noi non li vediamo e non li conserviamo.
- Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, prodotti visti e aggiunti al carrello, raccolti tramite cookie e strumenti simili (vedi punto 9).
3. Perché li usiamo e su quale base
- Gestire account, ordini, pagamenti, spedizioni, resi e assistenza → base giuridica: Esecuzione del contratto (art. 6.1.b)
- Emettere documenti fiscali e rispettare gli obblighi di legge → base giuridica: Obbligo legale (art. 6.1.c)
- Prevenire frodi e proteggere la sicurezza del Sito → base giuridica: Legittimo interesse (art. 6.1.f)
- Inviarti la newsletter con novità, drop e promozioni → base giuridica: Il tuo consenso (art. 6.1.a)
- Inviare ai clienti email su prodotti simili a quelli già acquistati (puoi opporti in ogni momento) → base giuridica: Legittimo interesse (art. 6.1.f e art. 130, c. 4, Codice Privacy)
- Chiederti una recensione dopo l'acquisto e pubblicarla → base giuridica: Legittimo interesse; pubblicazione con il tuo consenso
- Statistiche sull'uso del Sito → base giuridica: Il tuo consenso tramite il banner cookie (art. 6.1.a)
- Pubblicità personalizzata su Meta (Facebook e Instagram), Google e TikTok → base giuridica: Il tuo consenso tramite il banner cookie (art. 6.1.a)
4. Newsletter e sconto di benvenuto
Se ti iscrivi alla newsletter ricevi un codice sconto del 10% sul primo ordine. L'iscrizione è facoltativa e non è necessaria per acquistare. Puoi disiscriverti in qualsiasi momento dal link in fondo a ogni email o scrivendoci: da quel momento non ti scriviamo più per finalità di marketing.
5. A chi comunichiamo i dati
I tuoi dati sono trattati da noi e dai fornitori che ci aiutano a gestire il negozio, nominati responsabili del trattamento o titolari autonomi quando previsto:
- Shopify International Limited (Irlanda): piattaforma del negozio, checkout, Shopify Email e chat Shopify Inbox;
- Klaviyo, Inc. (USA): invio della newsletter e delle email di servizio;
- Meta Platforms Ireland Ltd.: Meta Pixel e pubblicità su Facebook e Instagram;
- WhatsApp Ireland Limited: se ci scrivi su WhatsApp;
- Google Ireland Limited: Google Analytics e Google Ads;
- TikTok Technology Limited (Irlanda): TikTok Pixel e pubblicità su TikTok;
- il fornitore del servizio di recensioni collegato al negozio, per raccogliere e pubblicare le recensioni;
- i fornitori di pagamento che scegli al checkout e i corrieri che consegnano i tuoi ordini;
- consulenti fiscali e legali, e autorità pubbliche quando la legge lo richiede.
Non vendiamo i tuoi dati personali.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori, per esempio Klaviyo, Google, Meta e TikTok, possono trattare dati negli Stati Uniti o in altri Paesi fuori dall'UE. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: l'adesione del fornitore all'EU-U.S. Data Privacy Framework o le clausole contrattuali standard approvate dalla Commissione europea.
7. Per quanto tempo li conserviamo
- Ordini e documenti fiscali: 10 anni, come richiesto dalla legge (art. 2220 c.c.);
- Account: finché non lo chiudi;
- Newsletter e marketing: finché non revochi il consenso, e comunque non oltre 24 mesi dalla tua ultima interazione con le nostre email;
- Messaggi di assistenza (chat, email, WhatsApp): il tempo necessario a gestire la richiesta, e al massimo 12 mesi;
- Cookie: per la durata indicata nel punto 9.
8. I tuoi diritti
In qualsiasi momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse o al marketing (artt. 15–22 GDPR). Puoi revocare il consenso quando vuoi, senza conseguenze sui trattamenti fatti prima della revoca.
Per farlo scrivi a info@santadstc.com: rispondiamo entro 30 giorni. Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it).
9. Cookie
I cookie sono piccoli file che il sito salva sul tuo dispositivo. Quando entri sul Sito per la prima volta, un banner ti permette di accettare tutti i cookie, rifiutarli o scegliere per categoria. Senza il tuo consenso usiamo solo i cookie tecnici.
- Tecnici (Shopify): servono per carrello, checkout, login, sicurezza e per ricordare le tue scelte sui cookie. Non richiedono il consenso.
- Statistici (Shopify, Google Analytics): servono a capire come viene usato il Sito, in forma aggregata. Li usiamo solo con il tuo consenso.
- Marketing (Meta Pixel, Google Ads, TikTok Pixel, Klaviyo): servono a mostrarti pubblicità in linea con i tuoi interessi e a misurarne i risultati. Li usiamo solo con il tuo consenso.
La durata varia dalla fine della sessione di navigazione fino a un massimo di 24 mesi; l'elenco dettagliato e aggiornato dei cookie è nelle preferenze del banner. Puoi cambiare le tue scelte in qualsiasi momento dal link "Preferenze cookie" in fondo al Sito, oppure cancellare i cookie dalle impostazioni del browser.
Per sapere come i terzi usano i dati raccolti con i loro cookie:
- Shopify: https://www.shopify.com/legal/privacy
- Google: https://policies.google.com/privacy
- Meta: https://www.facebook.com/privacy/policy
- TikTok: https://www.tiktok.com/legal/privacy-policy-eea
- Klaviyo: https://www.klaviyo.com/legal/privacy/privacy-notice
10. Minori
Il Sito è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
11. Modifiche
Possiamo aggiornare questa policy. La versione in vigore è sempre quella pubblicata in questa pagina, con la data indicata in alto.