INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 12 settembre 2026

Noi di Casa Sofia e Matteo rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali.

La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, condividiamo, conserviamo e proteggiamo i dati personali quando visiti il nostro sito web, effettui un ordine, ci contatti, ti iscrivi alle nostre comunicazioni di marketing o interagisci in altro modo con Casa Sofia e Matteo.

Trattiamo i dati personali in conformità con la normativa applicabile in materia di protezione dei dati, incluso il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR").

1. Chi è responsabile dei tuoi dati personali?

Ai sensi del GDPR, il titolare del trattamento responsabile del trattamento dei tuoi dati personali è:

Casa Sofia e Matteo
Ragione sociale: [DA COMPLETARE]
Indirizzo aziendale: [DA COMPLETARE]
Numero di registrazione: [DA COMPLETARE]
Email: support@casa-sofia-matteo.com

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy o al modo in cui trattiamo i tuoi dati personali, puoi contattarci all'indirizzo email sopra indicato.

2. Dati personali che raccogliamo

A seconda del modo in cui interagisci con il nostro sito web e i nostri servizi, possiamo raccogliere le seguenti categorie di dati personali:

Dati identificativi e di contatto

• Nome e cognome
• Indirizzo di fatturazione
• Indirizzo di spedizione
• Indirizzo email
• Numero di telefono

Dati relativi agli ordini e alle transazioni

• Prodotti acquistati
• Numero dell'ordine
• Cronologia degli ordini
• Informazioni sulla spedizione
• Resi e rimborsi
• Stato del pagamento
• Informazioni sulle transazioni

Informazioni di pagamento

I pagamenti vengono elaborati da fornitori di servizi di pagamento di terze parti.

In generale, non memorizziamo direttamente sui nostri sistemi i numeri completi delle carte di pagamento o i relativi codici di sicurezza. I nostri fornitori di servizi di pagamento possono trattare le informazioni necessarie per completare la transazione.

Dati tecnici e di utilizzo

• Indirizzo IP
• Tipo di browser
• Tipo di dispositivo
• Sistema operativo
• Attività sul sito web
• Pagine visualizzate
• Informazioni sulla provenienza del traffico
• Identificatori dei cookie
• Posizione approssimativa derivata da informazioni tecniche, ove applicabile

Informazioni relative al servizio clienti

• Email e messaggi inviati al nostro servizio clienti
• Informazioni fornite in relazione a reclami, resi, rimborsi o richieste di assistenza
• Fotografie o altre prove fornite volontariamente in relazione a un problema con un prodotto o una consegna

Informazioni di marketing

• Stato dell'iscrizione alla newsletter
• Preferenze di marketing
• Interazioni con le comunicazioni di marketing
• Informazioni pubblicitarie e di tracciamento, laddove sia stato fornito il consenso richiesto

Ci impegniamo a raccogliere esclusivamente i dati personali ragionevolmente necessari per le finalità per cui vengono trattati, in conformità con il principio di minimizzazione dei dati previsto dal GDPR.

3. Come raccogliamo i dati personali

Possiamo raccogliere dati personali:

• Direttamente da te quando effettui un ordine
• Quando crei o utilizzi un account, se disponibile
• Quando contatti il nostro servizio clienti
• Quando ti iscrivi alle comunicazioni di marketing
• Quando presenti una richiesta di reso, rimborso o reclamo
• Automaticamente tramite il nostro sito web e cookie o tecnologie simili consentite
• Tramite fornitori di servizi di pagamento, consegna, prevenzione delle frodi o altri fornitori, quando necessario per fornire i nostri servizi

4. Perché trattiamo i dati personali e quali sono le basi giuridiche

Ai sensi del GDPR, il trattamento dei dati personali deve essere fondato su un'adeguata base giuridica.

A seconda dell'attività di trattamento, Casa Sofia e Matteo può basarsi sull'esecuzione di un contratto, sull'adempimento di un obbligo legale, sul legittimo interesse o sul tuo consenso.

Elaborazione ed evasione degli ordini

Trattiamo informazioni quali nome, dati di contatto, indirizzo di consegna, informazioni sull'ordine e dati necessari relativi alla transazione per:

• Elaborare il tuo acquisto
• Accettare e verificare il pagamento
• Evadere il tuo ordine
• Organizzare la consegna
• Fornire aggiornamenti sull'ordine e sulla spedizione
• Gestire resi e rimborsi

Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali su tua richiesta.

Servizio clienti

Trattiamo le informazioni pertinenti per rispondere a domande, reclami, problemi di consegna, resi, rimborsi e altre richieste di assistenza.

Base giuridica: esecuzione di un contratto e, ove appropriato, il nostro legittimo interesse a fornire assistenza ai clienti e gestire la nostra attività.

Obblighi legali e contabili

Possiamo conservare e trattare informazioni quando necessario per adempiere a obblighi fiscali, contabili, di tutela dei consumatori o ad altri obblighi legali.

Base giuridica: adempimento di un obbligo legale.

Prevenzione delle frodi e sicurezza

Possiamo trattare informazioni pertinenti per prevenire e rilevare transazioni fraudolente, attività non autorizzate, abusi, incidenti di sicurezza o altre attività illecite.

Base giuridica: il nostro legittimo interesse a proteggere i clienti, il sito web e la nostra attività e, ove applicabile, l'adempimento di obblighi legali.

Marketing

Ove richiesto dalla legge, inviamo comunicazioni di marketing elettronico sulla base del tuo consenso.

Puoi revocare il tuo consenso in qualsiasi momento facendo clic sul link di annullamento dell'iscrizione presente nelle nostre email di marketing oppure contattandoci direttamente.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Ai sensi del GDPR, il consenso deve essere libero, specifico, informato e inequivocabile.

Analisi e pubblicità

Ove richiesto il consenso, possiamo utilizzare cookie e tecnologie simili per comprendere come i visitatori interagiscono con il nostro sito web, misurare le prestazioni pubblicitarie e fornire pubblicità personalizzata.

Base giuridica: consenso, ove richiesto dalla normativa applicabile.

5. Cookie e tecnologie simili

Il nostro sito web può utilizzare cookie, pixel, tag e tecnologie simili.

Queste tecnologie possono essere utilizzate per:

• Funzionalità essenziali del sito web
• Funzionalità del carrello
• Sicurezza
• Memorizzazione delle preferenze
• Analisi
• Misurazione delle prestazioni del sito web
• Pubblicità e marketing

I cookie tecnici strettamente necessari possono essere utilizzati senza consenso ove consentito dalla legge.

Quando il consenso è legalmente richiesto, i cookie non essenziali e le tecnologie di tracciamento, comprese quelle utilizzate per la profilazione o la pubblicità, non verranno attivati fino a quando non avrai fornito il consenso richiesto.

Puoi accettare, rifiutare o gestire le preferenze relative ai cookie tramite gli strumenti di gestione dei cookie disponibili sul nostro sito web.

L'Autorità italiana per la protezione dei dati personali stabilisce che i cookie di profilazione e strumenti di tracciamento analoghi richiedono il consenso preventivo, mentre i cookie tecnici generalmente non lo richiedono. Devono inoltre essere fornite agli utenti informazioni adeguate.

Importante: la modifica delle impostazioni del browser non sostituisce un sistema di gestione del consenso ai cookie conforme alla normativa, quando tale consenso è richiesto.

6. Con chi condividiamo i dati personali

Possiamo condividere dati personali con fornitori di servizi quando ciò è ragionevolmente necessario per gestire il nostro negozio online.

Questi possono includere:

• Fornitori di piattaforme e-commerce e siti web
• Processori di pagamento
• Partner di spedizione e logistica
• Partner di fulfilment
• Fornitori di servizi di assistenza clienti
• Piattaforme di email marketing e marketing
• Fornitori di servizi di analisi
• Piattaforme pubblicitarie, ove consentito
• Fornitori di servizi di prevenzione delle frodi e sicurezza
• Fornitori di servizi IT, hosting e cloud
• Consulenti professionali, come commercialisti o consulenti legali
• Autorità pubbliche, quando la divulgazione è richiesta dalla legge

Tali soggetti possono trattare i dati personali per nostro conto o, in determinate circostanze, in qualità di titolari autonomi del trattamento.

Condividiamo i dati personali esclusivamente quando esiste una finalità appropriata e una base giuridica per farlo.

7. Shopify e altri fornitori di servizi e-commerce

Il nostro negozio può essere ospitato o gestito tramite infrastrutture e-commerce di terze parti, tra cui Shopify o altri fornitori di servizi.

Tali fornitori possono trattare i dati personali necessari per il funzionamento del negozio, l'elaborazione delle transazioni, il mantenimento delle funzionalità del sito, la sicurezza e la fornitura di altri servizi per nostro conto.

Ove applicabile, il loro trattamento è inoltre soggetto ai rispettivi obblighi contrattuali e di protezione dei dati.

8. Fornitori di servizi pubblicitari e di analisi

Previo consenso, ove richiesto, possiamo utilizzare tecnologie pubblicitarie e di analisi fornite da terze parti.

Ad esempio, il nostro sito web può utilizzare servizi che ci aiutano a:

• Misurare il traffico del sito web
• Comprendere il comportamento dei clienti
• Misurare le prestazioni pubblicitarie
• Attribuire gli acquisti alle campagne pubblicitarie
• Mostrare annunci pertinenti
• Creare o misurare segmenti di pubblico pubblicitari

Quando tali tecnologie comportano un tracciamento non essenziale, saranno soggette ai requisiti di consenso applicabili.

9. Trasferimenti internazionali di dati personali

Alcuni dei nostri fornitori di servizi possono trattare o conservare dati personali al di fuori dello Spazio Economico Europeo (SEE).

Quando i dati personali vengono trasferiti al di fuori del SEE, adottiamo misure volte a garantire l'utilizzo di un meccanismo di trasferimento o di garanzie adeguate, ove richiesto dal GDPR.

A seconda del Paese di destinazione e del destinatario, tali misure possono includere:

• Una decisione di adeguatezza adottata dalla Commissione europea
• Le Clausole Contrattuali Standard della Commissione europea
• Un altro meccanismo di trasferimento legittimo previsto dalla normativa applicabile in materia di protezione dei dati

10. Per quanto tempo conserviamo i dati personali

Conserviamo i dati personali solo per il tempo ragionevolmente necessario per le finalità per cui sono stati raccolti e per adempiere agli obblighi legali, contabili, fiscali, contrattuali, di prevenzione delle frodi e di risoluzione delle controversie applicabili.

I periodi di conservazione possono variare a seconda del tipo di informazione e della finalità del trattamento.

Ad esempio:

• I dati relativi agli ordini e alle transazioni possono essere conservati per il periodo richiesto dalle leggi fiscali, contabili e sulla tutela dei consumatori applicabili
• La corrispondenza con il servizio clienti può essere conservata per un periodo ragionevole al fine di gestire controversie e fornire assistenza
• I dati di marketing possono essere conservati fino alla cancellazione dell'iscrizione, alla revoca del consenso o fino a quando non saranno più necessari per le relative finalità di marketing
• I dati relativi a cookie e tracciamento vengono conservati in base al cookie o alla tecnologia applicabile e alle impostazioni comunicate attraverso i nostri strumenti di gestione dei cookie

Quando i dati personali non sono più necessari, li elimineremo, renderemo anonimi o li smaltiremo in altro modo in maniera sicura, ove appropriato.

11. I tuoi diritti ai sensi del GDPR

Fatte salve le condizioni e le eccezioni previste dalla normativa applicabile, potresti avere il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati personali inesatti o incompleti
• Richiedere la cancellazione dei tuoi dati personali
• Limitare determinati trattamenti
• Opporti a determinati trattamenti
• Richiedere la portabilità dei dati
• Revocare il consenso quando il trattamento si basa sul consenso
• Presentare un reclamo a un'autorità competente per la protezione dei dati

Per esercitare uno dei tuoi diritti in materia di privacy, contatta:

support@casa-sofia-matteo.com

Potremmo richiedere informazioni ragionevolmente necessarie per verificare la tua identità prima di rispondere alla richiesta.

12. Diritto di opposizione al marketing diretto

Hai il diritto di opporti al trattamento dei tuoi dati personali per finalità di marketing diretto.

Puoi annullare in qualsiasi momento l'iscrizione alle email di marketing utilizzando il link di annullamento dell'iscrizione presente nelle relative comunicazioni.

Puoi anche contattarci all'indirizzo:

support@casa-sofia-matteo.com

13. Revoca del consenso

Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per le email di marketing, puoi revocare il consenso utilizzando il link di annullamento dell'iscrizione.

Per i cookie e le tecnologie simili, puoi modificare le tue preferenze tramite gli strumenti di gestione delle preferenze dei cookie disponibili sul nostro sito web.

14. Reclami

Se ritieni che i tuoi dati personali siano stati trattati illecitamente o che i tuoi diritti in materia di protezione dei dati siano stati violati, puoi contattarci all'indirizzo:

support@casa-sofia-matteo.com

Hai inoltre il diritto di presentare un reclamo all'autorità competente per la protezione dei dati personali.

Se l'autorità competente è quella italiana, si tratta del Garante per la protezione dei dati personali.

Nulla in questa sezione limita il tuo diritto di rivolgerti direttamente all'autorità di controllo competente.

15. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli volte a proteggere i dati personali da:

• Accesso non autorizzato
• Divulgazione non autorizzata
• Perdita
• Alterazione
• Distruzione
• Uso improprio

Tuttavia, nessun sistema di trasmissione via Internet o di archiviazione elettronica può essere garantito come completamente sicuro.

16. Processo decisionale automatizzato

Non intendiamo adottare decisioni che producano effetti giuridici o analogamente significativi nei tuoi confronti basandoci esclusivamente su un trattamento automatizzato, salvo ove consentito dalla normativa applicabile.

Alcuni fornitori di servizi possono utilizzare sistemi automatizzati per finalità quali il rilevamento delle frodi, la sicurezza dei pagamenti o la valutazione dei rischi.

Quando il GDPR richiede informazioni specifiche in merito a processi decisionali automatizzati, forniremo tali informazioni.

17. Privacy dei minori

Il nostro sito web e i nostri prodotti non sono specificamente rivolti ai minori.

Non cerchiamo consapevolmente di raccogliere dati personali di minori per finalità che richiedono il consenso dei genitori senza ottenere il consenso richiesto dalla normativa applicabile.

18. Siti web di terze parti

Il nostro sito web può contenere collegamenti a siti web o servizi di terze parti.

Una volta lasciato il nostro sito web, il trattamento dei dati personali da parte di una terza parte indipendente sarà regolato dalle pratiche sulla privacy di tale soggetto.

Ti invitiamo a consultare le informative sulla privacy dei siti web di terze parti che visiti.

19. Modifiche alla presente Informativa sulla Privacy

Possiamo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche relative a:

• La nostra attività
• Il nostro sito web o i nostri servizi
• Le tecnologie che utilizziamo
• I nostri fornitori di servizi
• I requisiti legali o normativi applicabili

In caso di modifiche sostanziali alla presente Informativa sulla Privacy, la data indicata nella sezione "Ultimo aggiornamento" nella parte superiore della pagina verrà aggiornata di conseguenza.

20. Contatti

Per domande relative alla presente Informativa sulla Privacy, al trattamento dei tuoi dati personali o per esercitare i tuoi diritti in materia di privacy, contattaci:

Casa Sofia e Matteo
Email: support@casa-sofia-matteo.com