Informativa sulla privacy

INFORMATIVA PRIVACY (artt. 13–14 Reg. UE 2016/679 “GDPR”)
Ultimo aggiornamento: 23 febbraio 2026

1) Chi siamo e a cosa si applica questa Informativa
Il presente sito e-commerce e i relativi servizi (il “Sito” e/o i “Servizi”) sono gestiti dal brand “Calabritto 28”, di titolarità di:

Titolare del trattamento: THE TAILORED WATCH s.r.l.s.
Email: info@calabritto28.it
Sede: NAPOLI (NA) VIA CONSALVO
93 CAP 80125
Telefono: +39 375 9129103
(“Titolare”, “noi”, “nostro/a”).

Questa Informativa descrive come raccogliamo, utilizziamo e condividiamo i dati personali quando:
- visiti o navighi il Sito;
- crei un account;
- effettui un ordine o un reso;
- interagisci con funzioni del Sito (carrello, wishlist, recensioni, chat/assistenza);
- ci contatti via email o altri canali.

Il negozio è ospitato su Shopify, che ci fornisce la piattaforma e-commerce. Alcuni trattamenti e trasferimenti di dati possono avvenire tramite Shopify e i suoi fornitori (vedi sez. 7 e 10).

In caso di conflitto tra i Termini e Condizioni e la presente Informativa, questa Informativa prevale per quanto riguarda raccolta, utilizzo e trattamento dei dati personali.

2) Definizioni
Per “dati personali” si intendono informazioni che identificano o rendono identificabile una persona fisica (es. nome, email, indirizzo IP, ID ordine). Non rientrano i dati anonimizzati in modo irreversibile.

3) Quali dati personali trattiamo
A seconda dell’utilizzo del Sito, possiamo trattare le seguenti categorie:

A. Dati identificativi e di contatto
- nome e cognome, email, numero di telefono;
- indirizzo di spedizione e fatturazione;
- eventuali note ordine (es. istruzioni consegna).

B. Dati relativi all’account (se presente)
- credenziali e impostazioni;
- cronologia ordini e preferenze.

C. Dati relativi a ordini e transazioni
- prodotti visualizzati/aggiunti al carrello/wishlist/acquistati;
- data/ora e importi dell’ordine, stato ordine, resi/cambi;
- metodi di spedizione, tracking (se previsto).

D. Dati di pagamento
I dati di pagamento (es. carta) sono normalmente trattati direttamente dai fornitori di pagamento (es. Shopify Payments e/o altri gateway). Noi riceviamo in genere solo esiti e riferimenti della transazione (es. “pagamento autorizzato”, ID transazione), non i numeri completi della carta.

E. Comunicazioni e assistenza
- contenuti di email/messaggi e richieste al customer care;
- eventuali prove/contestazioni legate a ordini e resi.

F. Dati tecnici e di navigazione
- indirizzo IP, tipo di dispositivo, browser, sistema operativo;
- log, identificatori online (cookie/ID), informazioni di rete;
- eventi di navigazione (pagine viste, click, tempi, provenienza).

4) Da dove provengono i dati
Raccogliamo dati:
- direttamente da te (account, checkout, contatti);
- automaticamente (cookie e tecnologie simili, log di sistema);
- da fornitori che operano per nostro conto (es. piattaforma Shopify, corrieri, gateway pagamento, servizi email/CRM, analytics);
- da partner/terze parti quando abiliti integrazioni (es. social login, widget social) o quando consenti marketing/retargeting tramite consenso cookie.

5) Perché trattiamo i dati e basi giuridiche (art. 6 GDPR)
Trattiamo i dati per le finalità seguenti:

A. Esecuzione del contratto / misure precontrattuali (art. 6.1.b)
- gestione del carrello e del checkout;
- creazione e gestione account;
- evasione ordini, spedizione, consegna;
- gestione resi, rimborsi, cambi;
- assistenza clienti su ordini e prodotti;
- gestione di eventuali garanzie legali.

B. Obblighi di legge (art. 6.1.c)
- adempimenti contabili e fiscali (fatturazione, registri, conservazione documentale);
- gestione richieste dell’autorità, obblighi consumeristici.

C. Legittimo interesse (art. 6.1.f)
- sicurezza del Sito, prevenzione frodi e abusi;
- tutela dei diritti del Titolare (es. gestione contestazioni, recupero crediti, difesa in giudizio);
- miglioramento dei Servizi e analisi statistiche aggregate (quando possibile con dati minimizzati e/o pseudonimizzati).

D. Consenso (art. 6.1.a) – quando richiesto
- invio di comunicazioni marketing (newsletter, promozioni) ove previsto;
- cookie e strumenti di profilazione/retargeting non essenziali (vedi sez. 9);
- personalizzazioni avanzate basate su tracking non essenziale, se attivate.

Il consenso è revocabile in ogni momento senza pregiudicare la liceità del trattamento svolto prima della revoca.

6) Come utilizziamo i tuoi dati (in pratica)
Possiamo usare i dati per:
- processare ordini e pagamenti (tramite fornitori autorizzati);
- organizzare spedizioni e gestire consegne/assistenza post-vendita;
- inviarti comunicazioni di servizio (conferma ordine, spedizione, recupero carrello se previsto e consentito, aggiornamenti su resi);
- rispondere a richieste e reclami;
- proteggere il Sito e prevenire frodi;
- svolgere attività marketing (solo nei limiti consentiti e/o previo consenso, a seconda dei casi).

7) Con chi condividiamo i dati (categorie di destinatari)
Condividiamo dati personali solo quando necessario per le finalità sopra indicate e con soggetti che agiscono come:
- Responsabili del trattamento (art. 28 GDPR) o Sub-responsabili;
- Titolari autonomi (es. alcuni provider di pagamento);
- soggetti autorizzati o obbligati per legge.

Categorie tipiche:
- Shopify (piattaforma e-commerce e servizi collegati);
- fornitori di pagamento (gateway, antifrode, istituti bancari);
- corrieri e logistica (spedizione, consegna, resi);
- provider IT e hosting, sicurezza e manutenzione;
- servizi di customer care (ticketing/chat) se utilizzati;
- servizi email/CRM per invio comunicazioni (newsletter e automazioni);
- servizi di analytics e advertising (solo se attivati e nei limiti di legge/consenso);
- consulenti e professionisti (commercialista, legali) quando necessario;
- autorità pubbliche su richiesta legittima.

Non vendiamo i tuoi dati personali. Eventuali attività di advertising basate su cookie/ID richiedono, quando previsto, il consenso tramite banner cookie.

8) Recensioni, contenuti generati dall’utente e social
Se pubblichi recensioni o contenuti, alcune informazioni possono diventare visibili pubblicamente (es. nome o iniziali, contenuto recensione). Widget social e integrazioni di terze parti possono raccogliere dati secondo le loro policy: ti invitiamo a consultarle prima di utilizzare tali funzionalità.

9) Cookie e tecnologie simili
Usiamo cookie e tecnologie simili per:
- funzionamento tecnico del Sito (cookie essenziali);
- preferenze e performance;
- analytics;
- marketing/retargeting (solo se attivati e con consenso, quando richiesto).

La gestione dei cookie non essenziali avviene tramite il banner/strumento di preferenze cookie del Sito. Puoi anche gestire i cookie dal browser (attenzione: disabilitare cookie essenziali può compromettere alcune funzioni).

10) Shopify e trattamenti collegati
Il Sito è ospitato su Shopify. Shopify tratta alcuni dati per erogare e migliorare la piattaforma e servizi correlati (es. performance, sicurezza, funzionalità del checkout). Shopify può operare anche come titolare autonomo per specifiche finalità legate ai propri servizi. Per i dettagli, consulta l’informativa privacy di Shopify e il relativo portale privacy.

11) Trasferimenti extra SEE / extra UK
I dati possono essere trasferiti e/o trattati anche in paesi fuori dallo Spazio Economico Europeo (SEE) o dal Regno Unito, in particolare tramite fornitori globali (es. Shopify e sub-fornitori).
In tal caso, adottiamo garanzie adeguate previste dal GDPR, come:
- Clausole Contrattuali Standard (SCC) della Commissione Europea;
- decisioni di adeguatezza, ove applicabili;
- misure supplementari, quando necessarie.

12) Conservazione dei dati (data retention)
Conserviamo i dati per il tempo necessario alle finalità indicate, nel rispetto del principio di minimizzazione. Indicazioni tipiche:

- Dati relativi a ordini/fatture e adempimenti fiscali: fino a 10 anni (obblighi civilistici e fiscali).
- Dati account: finché l’account è attivo; in caso di inattività prolungata potremmo contattarti o procedere a cancellazione/anonimizzazione secondo policy interne.
- Assistenza clienti e contestazioni: per il tempo necessario alla gestione e tutela dei diritti (tipicamente fino ai termini di prescrizione applicabili).
- Marketing via email (se attivo e con base giuridica idonea): fino a revoca del consenso o opposizione; in ogni caso con verifiche periodiche (es. 24 mesi di inattività come best practice, da personalizzare).
- Dati di navigazione/analytics/cookie: secondo la durata dei cookie e le impostazioni del tool, come indicato nel pannello preferenze/cookie policy.

13) Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati (es. controlli accessi, procedure, log, minimizzazione). Nessun sistema è infallibile: ti invitiamo a usare canali sicuri e a non condividere credenziali con terzi.

14) Dati dei minori
Il Sito non è destinato a minori. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

15) I tuoi diritti (artt. 15–22 GDPR)
Se risiedi nel SEE/UK (e, in generale, nei limiti delle leggi applicabili), puoi esercitare:
- accesso ai dati;
- rettifica;
- cancellazione (nei limiti di legge);
- limitazione del trattamento;
- portabilità;
- opposizione (in particolare a marketing e, in certi casi, a legittimo interesse);
- revoca del consenso (quando il trattamento si basa sul consenso).

Marketing: puoi disiscriverti in qualsiasi momento tramite link “unsubscribe” nelle email o contattandoci.
Per esercitare i diritti: scrivi a info@calabritto28.it indicando “Privacy – Esercizio diritti” e specificando la richiesta.

Potremmo chiedere verifiche d’identità proporzionate per proteggere i tuoi dati.

16) Reclami
Se ritieni che il trattamento violi la normativa, puoi contattarci per tentare una soluzione. Hai inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Italia) o all’autorità competente del tuo paese di residenza.

17) Modifiche alla presente Informativa
Possiamo aggiornare questa Informativa per adeguarla a cambi normativi, tecnici o organizzativi. Pubblicheremo la versione aggiornata sul Sito e aggiorneremo la data di “Ultimo aggiornamento”.

18) Contatti
Per domande, richieste o esercizio dei diritti:
THE TAILORED WATCH s.r.l.s. – Calabritto 28
Email: info@calabritto28.it
Sede: NAPOLI (NA) VIA CONSALVO
93 CAP 80125
Telefono: +39 375 9129103