Informativa sulla Privacy

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del Trattamento

NineSquared è il venditore dei prodotti e il titolare del trattamento in relazione alla vendita, alla fatturazione, alla spedizione e alla gestione dei reclami.

2. Responsabile del Trattamento

Il rapporto tra Titolare e Responsabile è disciplinato da un Accordo per il Trattamento dei Dati (DPA)ai sensi dell’art. 28 del GDPR.

3. Categorie di Dati Trattati

3.1 Dati forniti dal Cliente

• Dati identificativi: nome, cognome, ragione sociale (se applicabile);
• Dati di contatto: email, numero di telefono, indirizzo di spedizione, indirizzo di fatturazione;
• Dati fiscali: codice fiscale, P.IVA (solo per clienti professionali);
• Contenuti personalizzati: loghi, immagini, testi caricati nel Configuratore;
• Comunicazioni: messaggi inviati all’assistenza clienti.

3.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, tempi di permanenza, referrer;
• Cookie: tecnici, analitici e, previo consenso, di profilazione (v. Cookie Policy);
• Dati del dispositivo: tipo, risoluzione schermo, lingua.

3.3 Dati da terze parti

• Stripe: esito della transazione, metodo di pagamento utilizzato (ultime 4 cifre), stato del pagamento;
• GLS Italy S.p.A.: dati di tracking della spedizione.

3.4 Dati dei Partecipanti alla Raccolta Taglie

La Piattaforma consente al Cliente di aprire una Raccolta Taglie: dopo avere scelto i modelli, il Cliente ottiene un link da condividere con le persone per cui sta ordinando (i “Partecipanti”), ciascuna delle quali indica come vuole personalizzato il proprio capo. Il Partecipante non crea un Account, non accede ad alcuna area riservata e non può creare, modificare o inviare un Ordine: l’Ordine resta del Cliente, che lo compila e lo conferma con il proprio Account.

Del Partecipante sono raccolti esclusivamente:

• Nome scelto per la stampa: un unico campo di testo libero, contenente ciò che il Partecipante vuole vedere stampato sul capo (un nome proprio, un soprannome o altra scritta di sua scelta);
• Taglia, capo per capo: la taglia scelta per ciascuno dei modelli che il Partecipante desidera ricevere e, per i modelli disponibili in versione uomo/donna, la variante scelta. I modelli che il Partecipante esclude non generano alcun dato;
• Data e ora dell’invio della risposta.

Non sono richiesti né raccolti cognome, indirizzo email, numero di telefono, indirizzo, dati di pagamento o altri dati di contatto, e non viene creato alcun Account; al Partecipante non è mostrato alcun prezzo. Del Partecipante, come di ogni altro visitatore, restano trattati i soli dati di navigazione di cui al punto 3.2.

È il Cliente che apre la Raccolta a decidere chi invitare e a trasmettere il link: NineSquared e IVEMIND non scelgono, non conoscono e non contattano i Partecipanti. Il link contiene un identificativo casuale non deducibile e non è protetto da password: chiunque ne venga in possesso può inserire una risposta, mentre nessuno può leggere le risposte già inserite dagli altri (v. Art. 9).

3.5 Dati delle Recensioni

Il Cliente che ha effettuato un Ordine con il proprio Account può pubblicare sul Sito una recensione, alle condizioni dell’Art. 13-bis dei Termini e Condizioni. In tal caso sono trattati:

• Contenuto della recensione: testo, voto ed eventuali fotografie;
• Nome pubblico: a scelta del Cliente, “Cliente verificato” oppure nome e iniziale del cognome ricavati dall’Account e, se il Cliente lo sceglie, il nome della squadra indicato nell’Ordine;
• Date di invio della recensione e della sua ultima modifica;
• Collegamento all’Ordine e all’Account, che serve a verificare l’acquisto e non è mai pubblicato;
• Dati di accettazione: versione delle Linee guida per le recensioni accettata, insieme alla dichiarazione di avere almeno 18 anni, con data e ora; conferma della titolarità dei diritti sulle fotografie;
• Dati di moderazione: esito, motivo e motivazione dell’eventuale mancata pubblicazione o rimozione, data della decisione e identificativo della persona che l’ha presa, eventuale risposta pubblicata dal Venditore.

Prima della conservazione, dalle fotografie sono rimossi i metadati inseriti dal dispositivo (ad esempio la posizione GPS e il modello del dispositivo). Chi segnala una recensione (v. Art. 13-bis.10 dei Termini e Condizioni), anche se non è Cliente, comunica il proprio nome, il proprio indirizzo email e il contenuto della segnalazione.

Terzi e minori nelle fotografie. Secondo le Linee guida per le recensioni, nelle fotografie può essere riconoscibile soltanto l’autore della recensione, e mai un minore. Se una fotografia ritrae altre persone riconoscibili o minori, la recensione non è pubblicata e tutte le sue fotografie sono cancellate al momento della decisione; fino ad allora sono visibili soltanto all’autore e alle persone incaricate della moderazione. Chi ritiene di essere riconoscibile in una fotografia pubblicata, o che una recensione contenga suoi dati personali, può chiederne la rimozione scrivendo a supporto@sidewear.ito usando il link “Segnala” presente su ogni recensione.

4. Finalità e Base Giuridica

Esecuzione del contratto(art. 6.1.b GDPR): gestione dell’Ordine, produzione, pagamento, spedizione, assistenza post-vendita, Consulenza Grafica, gestione dei resi.

Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali e contabili, obblighi di conservazione documentale.

Legittimo interesse (art. 6.1.f GDPR): prevenzione frodi, miglioramento della Piattaforma tramite analisi aggregate e anonimizzate, tutela dei diritti del Venditore; valorizzazione e promozione delle realizzazioni dei Prodotti a fini pubblicitari (galleria e portfolio sul sito e sui canali social, materiali promozionali quali volantini e cataloghi), anche quando le relative immagini possano contenere dati personali. Il Cliente può opporsi in qualsiasi momento a tale utilizzo, senza necessità di motivazione, scrivendo a supporto@sidewear.it (v. Art. 13.4 dei Termini e Condizioni).

Consenso (art. 6.1.a GDPR): invio di comunicazioni promozionali e newsletter, cookie di profilazione. Il consenso è sempre revocabile.

4-bis. Comunicazioni a clienti già acquirenti (soft spam). Ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003, il Titolare può inviare al Cliente che abbia già effettuato un acquisto sulla Piattaforma comunicazioni promozionali relative a Prodotti analoghi a quelli acquistati, anche in assenza di un nuovo specifico consenso. Il Cliente può sempre opporsi a tali comunicazioni in modo gratuito e immediato, utilizzando il link di disiscrizione presente in ogni email oppure scrivendo a supporto@sidewear.it.

4-ter. Raccolta Taglie. I dati di cui al punto 3.4 sono trattati per un’unica finalità: consentire al Cliente di comporre l’Ordine per il quale ha aperto la Raccolta e permettere al Venditore e al Responsabile del trattamento di eseguirlo, personalizzando ciascun capo con il nome indicato e nella taglia scelta. Tali dati non sono utilizzati per finalità di marketing, non alimentano profilazioni, non sono arricchiti con dati di altra provenienza e non sono ceduti a terzi per finalità proprie di questi ultimi.

Poiché il Partecipante non è parte del contratto di vendita, concluso tra il Cliente e il Venditore, la base giuridica è il legittimo interesse (art. 6.1.f GDPR) del Titolare e del Cliente all’esecuzione dell’Ordine in preparazione. Nel bilanciamento si è tenuto conto del fatto che i dati sono minimi e conferiti spontaneamente dal Partecipante, che non sono raccolti dati di contatto né identificativi ulteriori, che la comunicazione è limitata ai soggetti indicati all’Art. 5 e che la conservazione è circoscritta alla durata della Raccolta (Art. 6). Il Partecipante può opporsi in qualsiasi momento ai sensi dell’art. 21 GDPR scrivendo a supporto@sidewear.it, oppure chiedere al Cliente che ha aperto la Raccolta di eliminare la propria risposta.

4-quater. Recensioni. I dati di cui al punto 3.5 sono trattati per pubblicare la recensione sul Sito, dopo aver verificato che provenga da un Cliente che ha effettivamente acquistato e che rispetti le Linee guida per le recensioni. La base giuridica è il consensodel Cliente (art. 6.1.a GDPR), espresso con l’invio della recensione: il Cliente può revocarlo in qualsiasi momento eliminando la recensione dalla propria area personale, senza pregiudicare la liceità della pubblicazione avvenuta prima della revoca. Le recensioni sono mostrate soltanto sul Sito: non sono utilizzate sui canali social, in materiali pubblicitari o per profilazione (v. Art. 13-bis.8 dei Termini e Condizioni).

La conservazione delle decisioni di moderazione, delle relative motivazioni e delle segnalazioni si basa sull’obbligo di legge (art. 6.1.c GDPR) di motivare le decisioni e di gestire le segnalazioni previsto dagli artt. 16 e 17 del Regolamento (UE) 2022/2065 (Digital Services Act) e sul legittimo interesse (art. 6.1.f GDPR) del Titolare a dimostrare la correttezza della moderazione e a difendersi in caso di contestazioni. Nessuna decisione sulle recensioni è presa con strumenti automatizzati (art. 22 GDPR): ogni recensione è esaminata da una persona.

5. Destinatari e Trasferimenti

I dati personali possono essere comunicati a:

• Stripe Inc. (USA): elaborazione dei pagamenti. Stripe aderisce all’EU-US Data Privacy Framework;
• Google LLC (USA) — Google Analytics 4 con Google Consent Mode v2: analisi statistiche anonime e aggregate del traffico web. Prima del consenso, segnali anonimi e aggregati (cookieless pings) senza cookie né identificazione; con il consenso esplicito, cookie di analisi (_ga, _ga_*). Trasferimenti extra-UE: Standard Contractual Clauses (SCC);
• IVEMIND SCS (Italia): Responsabile del trattamento per la gestione tecnica della Piattaforma;
• Amazon Web Services EMEA SARL: hosting della Piattaforma nella regione eu-central-1 (Francoforte, Germania), all’interno dello Spazio Economico Europeo;
• GLS Italy S.p.A. (corriere primario, sede in Italia, dentro SEE): nome, indirizzo di spedizione e numero di telefono per la consegna;
• Autorità competenti: quando richiesto dalla legge.

Per i trasferimenti verso paesi extra-UE/SEE (es. Stripe USA), il Titolare si avvale delle Clausole Contrattuali Standard della Commissione Europea o di decisioni di adeguatezza. Per informazioni: supporto@sidewear.it.

Le risposte alla Raccolta Taglie (punto 3.4) sono accessibili al solo Cliente che ha aperto la Raccoltae, per la sola lavorazione dell’Ordine, al Venditore e al Responsabile del trattamento. Non sono visibili agli altri Partecipanti, non sono pubblicate e non sono comunicate ad altri destinatari per finalità diverse dall’esecuzione dell’Ordine. Al Partecipante non è mostrata l’identità del Cliente che ha aperto la Raccolta.

Le recensioni approvate (punto 3.5) sono visibili a chiunque visiti il Sito, nella pagina delle recensioni e, in anteprima, nella pagina iniziale: sono pubblicati soltanto il contenuto, il nome pubblico scelto, l’eventuale nome della squadra e le date, mai l’indirizzo email, il numero d’Ordine o gli altri dati dell’Account. Le recensioni in attesa di moderazione o non pubblicate sono visibili soltanto all’autore e alle persone incaricate della moderazione. A chi segnala una recensione è comunicato l’esito della segnalazione; all’autore di una recensione rimossa a seguito di segnalazione sono comunicati i fatti posti a base della decisione, senza rivelare l’identità di chi ha segnalato, salvo che sia strettamente necessario.

6. Tempi di Conservazione

• Dati dell’Account: per la durata dell’Account + 10 anni per obblighi fiscali;
• Dati delle transazioni: 10 anni (art. 2220 c.c.);
• Contenuti personalizzati (loghi, grafiche): 90 giorni dall’evasione dell’Ordine, salvo controversie in corso;
• Risposte alla Raccolta Taglie: la Raccolta scade 30 giorni dopo la creazione ed è cancellata; le risposte sono cancellate insieme a essa (cancellazione in cascata). Il Cliente può chiuderla prima della scadenza, impedendo nuove risposte, ed eliminare singole risposte in qualsiasi momento. I dati che il Cliente ha riportato nel proprio Ordine confluiscono nell’Ordine e da quel momento seguono i tempi di conservazione dei dati delle transazioni;
• Recensioni: fino all’eliminazione da parte del Cliente, possibile in qualsiasi momento, o all’eliminazione dell’Account. Se una recensione non è pubblicata o è rimossa, le fotografie sono cancellate al momento della decisione, mentre testo, voto e motivazione sono conservati per 6 mesi dalla decisione, per consentire eventuali contestazioni, e poi cancellati. Le copie di sicurezza delle fotografie cancellate restano in un archivio di backup non accessibile al pubblico per non oltre 30 giorni;
• Registri delle azioni di moderazione: 12 mesi, salvo che le informazioni debbano essere conservate più a lungo per essere messe a disposizione delle autorità (v. Art. 13-bis.10 dei Termini e Condizioni);
• Segnalazioni relative alle recensioni: per il tempo necessario a gestirle e a documentarne l’esito;
• Dati di navigazione e cookie: v. Cookie Policy;
• Dati per marketing: fino a revoca del consenso.

7. Diritti dell’Interessato

Ai sensi degli artt. 15-22 del GDPR, il Cliente ha diritto di: accesso, rettifica, cancellazione (“diritto all’oblio”), limitazione del trattamento, portabilità dei dati, opposizione al trattamento, non sottoposizione a decisioni automatizzate, revoca del consenso.

Le richieste possono essere inviate a supporto@sidewear.it. Risposta entro 30 giorni.

I medesimi diritti spettano al Partecipante alla Raccolta Taglie sui dati che ha inserito. Poiché di lui non sono raccolti dati di contatto né identificativi ulteriori, il Titolare può non essere in grado di identificarlo ai sensi dell’art. 11 del GDPR: per esercitare i propri diritti il Partecipante è invitato a indicare il link della Raccolta e il nome inserito, così da rendere individuabile la risposta. In alternativa, la rettifica o la cancellazione della singola risposta può essere chiesta direttamente al Cliente che ha aperto la Raccolta, che dispone degli strumenti per eliminarla.

Per le recensioni, il Cliente può in qualsiasi momento modificarle o eliminarle dalla propria area personale, senza doverne indicare il motivo: l’eliminazione cancella testo, voto e fotografie e revoca il consenso alla pubblicazione; eliminando l’Account sono eliminate anche le recensioni. Chi è riconoscibile in una fotografia o è menzionato in una recensione può esercitare i propri diritti scrivendo a supporto@sidewear.ito usando il link “Segnala” presente su ogni recensione.

Il Cliente ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Minori

La Piattaforma è riservata a persone fisiche maggiorenni (18+ anni). Non raccogliamo consapevolmente dati personali di minori di 18 anni e non è ammessa la registrazione di un Account da parte di minori, nemmeno con il consenso del genitore o tutore legale. Il limite vale anche per la Raccolta Taglie: il modulo destinato ai Partecipanti, pur non richiedendo la creazione di un Account, non deve essere compilato da minori di 18 anni. In caso di raccolta accidentale di dati riferibili a un minore, il Titolare provvede alla cancellazione immediata.

Il limite vale anche per le recensioni: può scriverle soltanto chi dichiara di avere almeno 18 anni e, secondo le Linee guida per le recensioni, le fotografie non possono ritrarre minori riconoscibili, nemmeno con il consenso di chi esercita la responsabilità genitoriale. Se una fotografia ritrae un minore riconoscibile, la recensione non è pubblicata e le sue fotografie sono cancellate al momento della decisione.

9. Sicurezza

Il Titolare e il Responsabile del trattamento adottano misure tecniche e organizzative adeguate: crittografia SSL/TLS per tutte le comunicazioni, hosting in data center certificati ISO 27001 (AWS Francoforte), controllo degli accessi, backup periodici, formazione del personale. In caso di violazione dei dati (data breach), il Titolare notifica il Garante entro 72 ore ai sensi dell’art. 33 del GDPR. Il Titolare e il Responsabile mantengono inoltre un Registro dei Trattamentiai sensi dell’art. 30 GDPR, a disposizione delle autorità di controllo.

L’accesso alla Raccolta Taglieè protetto dalla sola conoscenza del link, che contiene un identificativo casuale non deducibile: la pagina non espone né l’identità del Cliente che ha aperto la Raccolta né le risposte già inserite, ma chiunque disponga del link può inserire una risposta. Il Cliente è pertanto invitato a condividerlo unicamente con le persone che intende invitare e a chiudere la Raccolta quando ha terminato di raccogliere.

Le fotografie delle recensioni sono conservate in un archivio non pubblico: prima del salvataggio ne sono rimossi i metadati, e sono mostrate soltanto tramite collegamenti temporanei, validi pochi minuti, generati per le recensioni approvate, per il loro autore e per le persone incaricate della moderazione. Una fotografia cancellata non è più raggiungibile tramite tali collegamenti.

10. Modifiche

Il Titolare si riserva di aggiornare la presente Informativa. Le modifiche sostanziali verranno comunicate con un preavviso di 30 giorni tramite la Piattaforma o via email.