Informativa sulla Privacy

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del Trattamento

NineSquared è il venditore dei prodotti e il titolare del trattamento in relazione alla vendita, alla fatturazione, alla spedizione e alla gestione dei reclami.

2. Responsabile del Trattamento

Il rapporto tra Titolare e Responsabile è disciplinato da un Accordo per il Trattamento dei Dati (DPA)ai sensi dell’art. 28 del GDPR.

3. Categorie di Dati Trattati

3.1 Dati forniti dal Cliente

• Dati identificativi: nome, cognome, ragione sociale (se applicabile);
• Dati di contatto: email, numero di telefono, indirizzo di spedizione, indirizzo di fatturazione;
• Dati fiscali: codice fiscale, P.IVA (solo per clienti professionali);
• Contenuti personalizzati: loghi, immagini, testi caricati nel Configuratore;
• Comunicazioni: messaggi inviati all’assistenza clienti.

3.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, tempi di permanenza, referrer;
• Cookie: tecnici, analitici e, previo consenso, di profilazione (v. Cookie Policy);
• Dati del dispositivo: tipo, risoluzione schermo, lingua.

3.3 Dati da terze parti

• Stripe: esito della transazione, metodo di pagamento utilizzato (ultime 4 cifre), stato del pagamento;
• GLS Italy S.p.A.: dati di tracking della spedizione.

3.4 Dati dei Partecipanti alla Raccolta Taglie

La Piattaforma consente al Cliente di aprire una Raccolta Taglie: dopo avere scelto i modelli, il Cliente ottiene un link da condividere con le persone per cui sta ordinando (i “Partecipanti”), ciascuna delle quali indica come vuole personalizzato il proprio capo. Il Partecipante non crea un Account, non accede ad alcuna area riservata e non può creare, modificare o inviare un Ordine: l’Ordine resta del Cliente, che lo compila e lo conferma con il proprio Account.

Del Partecipante sono raccolti esclusivamente:

• Nome scelto per la stampa: un unico campo di testo libero, contenente ciò che il Partecipante vuole vedere stampato sul capo (un nome proprio, un soprannome o altra scritta di sua scelta);
• Taglia, capo per capo: la taglia scelta per ciascuno dei modelli che il Partecipante desidera ricevere e, per i modelli disponibili in versione uomo/donna, la variante scelta. I modelli che il Partecipante esclude non generano alcun dato;
• Data e ora dell’invio della risposta.

Non sono richiesti né raccolti cognome, indirizzo email, numero di telefono, indirizzo, dati di pagamento o altri dati di contatto, e non viene creato alcun Account; al Partecipante non è mostrato alcun prezzo. Del Partecipante, come di ogni altro visitatore, restano trattati i soli dati di navigazione di cui al punto 3.2.

È il Cliente che apre la Raccolta a decidere chi invitare e a trasmettere il link: NineSquared e IVEMIND non scelgono, non conoscono e non contattano i Partecipanti. Il link contiene un identificativo casuale non deducibile e non è protetto da password: chiunque ne venga in possesso può inserire una risposta, mentre nessuno può leggere le risposte già inserite dagli altri (v. Art. 9).

4. Finalità e Base Giuridica

Esecuzione del contratto(art. 6.1.b GDPR): gestione dell’Ordine, produzione, pagamento, spedizione, assistenza post-vendita, Consulenza Grafica, gestione dei resi.

Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali e contabili, obblighi di conservazione documentale.

Legittimo interesse (art. 6.1.f GDPR): prevenzione frodi, miglioramento della Piattaforma tramite analisi aggregate e anonimizzate, tutela dei diritti del Venditore; valorizzazione e promozione delle realizzazioni dei Prodotti a fini pubblicitari (galleria e portfolio sul sito e sui canali social, materiali promozionali quali volantini e cataloghi), anche quando le relative immagini possano contenere dati personali. Il Cliente può opporsi in qualsiasi momento a tale utilizzo, senza necessità di motivazione, scrivendo a supporto@sidewear.it (v. Art. 13.4 dei Termini e Condizioni).

Consenso (art. 6.1.a GDPR): invio di comunicazioni promozionali e newsletter, cookie di profilazione. Il consenso è sempre revocabile.

4-bis. Comunicazioni a clienti già acquirenti (soft spam). Ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, il Titolare può inviare al Cliente che abbia già effettuato un acquisto sulla Piattaforma comunicazioni promozionali relative a Prodotti analoghi a quelli acquistati, anche in assenza di un nuovo specifico consenso. Il Cliente può sempre opporsi a tali comunicazioni in modo gratuito e immediato, utilizzando il link di disiscrizione presente in ogni email oppure scrivendo a supporto@sidewear.it.

4-ter. Raccolta Taglie. I dati di cui al punto 3.4 sono trattati per un’unica finalità: consentire al Cliente di comporre l’Ordine per il quale ha aperto la Raccolta e permettere al Venditore e al Responsabile del trattamento di eseguirlo, personalizzando ciascun capo con il nome indicato e nella taglia scelta. Tali dati non sono utilizzati per finalità di marketing, non alimentano profilazioni, non sono arricchiti con dati di altra provenienza e non sono ceduti a terzi per finalità proprie di questi ultimi.

Poiché il Partecipante non è parte del contratto di vendita, concluso tra il Cliente e il Venditore, la base giuridica è il legittimo interesse (art. 6.1.f GDPR) del Titolare e del Cliente all’esecuzione dell’Ordine in preparazione. Nel bilanciamento si è tenuto conto del fatto che i dati sono minimi e conferiti spontaneamente dal Partecipante, che non sono raccolti dati di contatto né identificativi ulteriori, che la comunicazione è limitata ai soggetti indicati all’Art. 5 e che la conservazione è circoscritta alla durata della Raccolta (Art. 6). Il Partecipante può opporsi in qualsiasi momento ai sensi dell’art. 21 GDPR scrivendo a supporto@sidewear.it, oppure chiedere al Cliente che ha aperto la Raccolta di eliminare la propria risposta.

5. Destinatari e Trasferimenti

I dati personali possono essere comunicati a:

• Stripe Inc. (USA): elaborazione dei pagamenti. Stripe aderisce all’EU-US Data Privacy Framework;
• Google LLC (USA) — Google Analytics 4 con Google Consent Mode v2: analisi statistiche anonime e aggregate del traffico web. Prima del consenso, segnali anonimi e aggregati (cookieless pings) senza cookie né identificazione; con il consenso esplicito, cookie di analisi (_ga, _ga_*). Trasferimenti extra-UE: Standard Contractual Clauses (SCC);
• IVEMIND SCS (Italia): Responsabile del trattamento per la gestione tecnica della Piattaforma;
• Amazon Web Services EMEA SARL: hosting della Piattaforma nella regione eu-central-1 (Francoforte, Germania), all’interno dello Spazio Economico Europeo;
• GLS Italy S.p.A. (corriere primario, sede in Italia, dentro SEE): nome, indirizzo di spedizione e numero di telefono per la consegna;
• Autorità competenti: quando richiesto dalla legge.

Per i trasferimenti verso paesi extra-UE/SEE (es. Stripe USA), il Titolare si avvale delle Clausole Contrattuali Standard della Commissione Europea o di decisioni di adeguatezza. Per informazioni: supporto@sidewear.it.

Le risposte alla Raccolta Taglie (punto 3.4) sono accessibili al solo Cliente che ha aperto la Raccoltae, per la sola lavorazione dell’Ordine, al Venditore e al Responsabile del trattamento. Non sono visibili agli altri Partecipanti, non sono pubblicate e non sono comunicate ad altri destinatari per finalità diverse dall’esecuzione dell’Ordine. Al Partecipante non è mostrata l’identità del Cliente che ha aperto la Raccolta.

6. Tempi di Conservazione

• Dati dell’Account: per la durata dell’Account + 10 anni per obblighi fiscali;
• Dati delle transazioni: 10 anni (art. 2220 c.c.);
• Contenuti personalizzati (loghi, grafiche): 90 giorni dall’evasione dell’Ordine, salvo controversie in corso;
• Risposte alla Raccolta Taglie: la Raccolta scade 30 giorni dopo la creazione ed è cancellata; le risposte sono cancellate insieme a essa (cancellazione in cascata). Il Cliente può chiuderla prima della scadenza, impedendo nuove risposte, ed eliminare singole risposte in qualsiasi momento. I dati che il Cliente ha riportato nel proprio Ordine confluiscono nell’Ordine e da quel momento seguono i tempi di conservazione dei dati delle transazioni;
• Dati di navigazione e cookie: v. Cookie Policy;
• Dati per marketing: fino a revoca del consenso.

7. Diritti dell’Interessato

Ai sensi degli artt. 15-22 del GDPR, il Cliente ha diritto di: accesso, rettifica, cancellazione (“diritto all’oblio”), limitazione del trattamento, portabilità dei dati, opposizione al trattamento, non sottoposizione a decisioni automatizzate, revoca del consenso.

Le richieste possono essere inviate a supporto@sidewear.it. Risposta entro 30 giorni.

I medesimi diritti spettano al Partecipante alla Raccolta Taglie sui dati che ha inserito. Poiché di lui non sono raccolti dati di contatto né identificativi ulteriori, il Titolare può non essere in grado di identificarlo ai sensi dell’art. 11 del GDPR: per esercitare i propri diritti il Partecipante è invitato a indicare il link della Raccolta e il nome inserito, così da rendere individuabile la risposta. In alternativa, la rettifica o la cancellazione della singola risposta può essere chiesta direttamente al Cliente che ha aperto la Raccolta, che dispone degli strumenti per eliminarla.

Il Cliente ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Minori

La Piattaforma è riservata a persone fisiche maggiorenni (18+ anni). Non raccogliamo consapevolmente dati personali di minori di 18 anni e non è ammessa la registrazione di un Account da parte di minori, nemmeno con il consenso del genitore o tutore legale. Il limite vale anche per la Raccolta Taglie: il modulo destinato ai Partecipanti, pur non richiedendo la creazione di un Account, non deve essere compilato da minori di 18 anni. In caso di raccolta accidentale di dati riferibili a un minore, il Titolare provvede alla cancellazione immediata.

9. Sicurezza

Il Titolare e il Responsabile del trattamento adottano misure tecniche e organizzative adeguate: crittografia SSL/TLS per tutte le comunicazioni, hosting in data center certificati ISO 27001 (AWS Francoforte), controllo degli accessi, backup periodici, formazione del personale. In caso di violazione dei dati (data breach), il Titolare notifica il Garante entro 72 ore ai sensi dell’art. 33 del GDPR. Il Titolare e il Responsabile mantengono inoltre un Registro dei Trattamentiai sensi dell’art. 30 GDPR, a disposizione delle autorità di controllo.

L’accesso alla Raccolta Taglieè protetto dalla sola conoscenza del link, che contiene un identificativo casuale non deducibile: la pagina non espone né l’identità del Cliente che ha aperto la Raccolta né le risposte già inserite, ma chiunque disponga del link può inserire una risposta. Il Cliente è pertanto invitato a condividerlo unicamente con le persone che intende invitare e a chiudere la Raccolta quando ha terminato di raccogliere.

10. Modifiche

Il Titolare si riserva di aggiornare la presente Informativa. Le modifiche sostanziali verranno comunicate con un preavviso di 30 giorni tramite la Piattaforma o via email.