INFORMATIVA SULLA PRIVACY.

Regolamento (UE) 2016/679 (GDPR) — quello che facciamo dei tuoi dati, scritto in chiaro.

1. Chi è il titolare del trattamento

Il titolare del trattamento è LUKY S.A.S. DI NERI ANDREA & C., Via Amerigo Vespucci 3 — 33080 Fiume Veneto (PN); P. IVA 02649480304 · C.F. 02649480304 · P. IVA UE IT02649480304 · REA PN 104711 · PEC luky@casellapec.com. Punto vendita: Noir Abbigliamento, Viale della Vittoria, Bibione (VE). Per ogni richiesta: ciao@noirabbigliamento.it o luky@casellapec.com.

2. Quali dati trattiamo e perché

Dati dell’ordine (nome, email, telefono, indirizzo di consegna): li trattiamo per eseguire il contratto di vendita — preparare, spedire e gestire l’ordine, gestire eventuali resi. Base giuridica: art. 6.1.b GDPR (esecuzione del contratto). Senza questi dati non possiamo consegnare nulla.

Email della newsletter: trattata solo con il tuo consenso esplicito (art. 6.1.a GDPR), raccolto con la casella di spunta al momento dell’iscrizione e registrato con data e versione dell’informativa. Ogni email promozionale ti permette di cancellarti; puoi revocare il consenso in qualsiasi momento da questa pagina, con lo stesso clic con cui ti sei iscritto.

Dati di navigazione anonimi (pagina vista, tipo di dispositivo, sorgente di arrivo, identificativo di sessione casuale): raccolti solo con il tuo consenso, nella forma più minimizzata possibile. Nessun indirizzo IP viene registrato né salvato in database. Base giuridica: consenso revocabile.

Memorie tecniche (carrello, preferiti, preferenza del popup): salvate nel tuo browser, mai trasmesse al server, non richiedono consenso perché strettamente necessarie al servizio.

Buoni regalo: se ne acquisti uno, conserviamo email e recapiti per garantirne l’uso e supportarti; se lo ricevi in regalo, l’unico dato trattato è il codice del buono.

Account cliente (se ti registri): email, nome, telefono facoltativo, indirizzi salvati e storico degli ordini. La password è conservata solo come hash cifrato (scrypt). Puoi modificare o cancellare l’account in ogni momento dall’ area personale; la cancellazione anonimizza gli ordini (i totali restano per contabilità).

3. Quanto tempo teniamo i dati

Dati degli ordini: 10 anni, come richiesto dagli obblighi di contabilità e fiscale (salvo tua richiesta di anonimizzazione dei dati personali, che applichiamo sui dati non soggetti a obbligo). Newsletter: fino alla revoca del consenso; dopo la cancellazione l’email resta solo come lista di soppressione per non re-iscriverti per errore. Dati di navigazione anonimi: 12 mesi, poi eliminati automaticamente. Log dei consensi: conservati in forma anonima come prova della raccolta.

4. Chi può vedere i tuoi dati

Solo il personale autorizzato del negozio, tramite area riservata con autenticazione. Non vendiamo, cediamo né profiliamo i tuoi dati per terze parti. Non usiamo strumenti di analytics di terze parti né pixel pubblicitari. I fornitori tecnici eventualmente coinvolti (hosting, email) operano come responsabili o autonomi secondo le garanzie degli artt. 28 e 32 GDPR.

5. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare: accesso ai dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e revoca del consenso (art. 7.3). Per esercitarli basta scrivere a ciao@noirabbigliamento.it: rispondiamo entro 30 giorni. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Nessuna decisione automatizzata

Questo sito non usa sistemi di intelligenza artificiale né algoritmi di profilazione per prendere decisioni su di te: nessun prezzo personalizzato, nessuno scoring, nessuna decisione legale o commerciale automatizzata (art. 22 GDPR). Le raccomandazioni dei capi “abbinati” sono scelte a mano dal negozio. Ai fini del Regolamento (UE) 2024/1689 (AI Act) il sito non impiega sistemi di IA verso gli utenti; eventuali immagini generate con AI nel catalogo sono dichiarate come illustrative.

7. Sicurezza

Le comunicazioni avvengono cifrate (HTTPS), le password dell’area riservata non sono leggibili in chiaro, gli accessi delle API sono limitati alle origini del sito e le richieste abusive vengono limitate automaticamente. In caso di violazione dei dati personali ti avviseremo entro 72 ore, come previsto dall’art. 33 GDPR, direttamente o tramite il Garante.

8. Cookie e memorie simili

Il dettaglio completo delle memorie usate dal sito è nella cookie policy; puoi rivedere le tue scelte in ogni momento con il link “Gestisci cookie” nel footer di ogni pagina.

9. Aggiornamenti

Questa informativa può cambiare se cambiano le funzionalità del sito: la versione e la data dell’ultima modifica sono indicate nel banner delle preferenze. Le modifiche sostanziali verranno segnalate prima di continuare a usare il sito.