Politica sulla privacy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi dell'art. 13 del Regolamento UE 2016/679
La presente informativa descrive le modalità con cui BABYPROM - Matriosca di Shynkarenko Liliya, in qualità di Titolare del trattamento, raccoglie e tratta i dati personali degli utenti e dei clienti ("Interessati") attraverso il sito web https://babyprom.com/ .
1. Titolare del Trattamento
Il Titolare del trattamento dei dati è:
Matriosca di Shynkarenko Liliya
Sede legale: in Via Gorizia n. 10 int. 5, 44121 – Ferrara (FE)
C.F. e P.IVA: 01744440387
Email: babypromtoy@gmail.com
PEC: slavun@pec.it
Il Titolare del trattamento si impegna alla salvaguardia della riservatezza e alla tutela dei diritti dell’Interessato. In conformità al quadro normativo vigente, ogni operazione di trattamento sui dati personali conferiti sarà improntata ai canoni di liceità, correttezza e trasparenza, garantendo la protezione dei dati sin dalla fase di progettazione e per impostazione predefinita.
2. Fonte e Categorie di Dati Personali Trattati
I dati personali che il Titolare potrà acquisire nell’ambito del trattamento saranno forniti direttamente dall’Interessato o raccolti presso terzi.
Dati anagrafici e di contatto: nome, cognome, indirizzo di residenza/domicilio, indirizzo di spedizione, indirizzo email, numero di telefono.
Dati relativi agli acquisti: prodotti acquistati, importi, storico degli ordini.
Dati di pagamento: I dati relativi ai pagamenti (es. numero di carta di credito) non sono trattati né conservati dal Titolare, ma gestiti direttamente dalle piattaforme di pagamento sicure (es. PayPal, Stripe, etc.), che agiscono come autonomi titolari del trattamento. Il Titolare riceve unicamente la conferma dell'avvenuto pagamento.
Dati di navigazione: indirizzi IP, nomi a dominio dei computer, orari delle richieste ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente, raccolti tramite cookie.
3. Finalità del Trattamento e Base Giuridica
I dati personali sono trattati per le seguenti finalità
| Finalità del Trattamento | Base Giuridica (art. 6 GDPR) |
|---|---|
A) Gestione degli ordini e adempimenti contrattuali: processare gli ordini di acquisto, spedire i prodotti, gestire i pagamenti, fornire assistenza post-vendita, gestire resi e garanzie. |
Esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso. |
B) Adempimento di obblighi legali: gestione della contabilità, adempimenti fiscali (es. emissione fatture), gestione della garanzia legale. |
Adempimento di un obbligo legale al quale è soggetto il Titolare. |
C) Invio di comunicazioni di marketing (Newsletter): invio tramite email di materiale promozionale, offerte speciali e aggiornamenti sui prodotti del Titolare. |
Consenso dell'interessato (libero, specifico, informato e revocabile in qualsiasi momento). |
D) Soft Spam: invio di comunicazioni promozionali via email relative a prodotti analoghi a quelli già acquistati dall'interessato. |
Legittimo interesse del Titolare (art. 130, c. 4, D.Lgs. 196/2003), salvo opposizione dell'interessato (opt-out). |
E) Prevenzione frodi e tutela dei diritti: accertare, esercitare o difendere un diritto in sede giudiziaria. |
Legittimo interesse del Titolare. |
4. Natura del Conferimento dei Dati
Il conferimento dei dati per le finalità A) e B) è obbligatorio. Il mancato conferimento comporta l'impossibilità di concludere il contratto di acquisto.
Il conferimento dei dati per la finalità C) è facoltativo.
Il mancato consenso non pregiudica la possibilità di acquistare prodotti sul sito.
5. Modalità di Trattamento e Periodo di Conservazione
I dati sono trattati con strumenti manuali e informatici, con logiche strettamente correlate alle finalità e in modo da garantire la sicurezza e la riservatezza.
In relazione alle operazioni di trattamento dei dati personali, la Matriosca di Shynkarenko Liliya si obbliga a:
Garantire i requisiti di esattezza e aggiornamento dei dati, provvedendo alla tempestiva integrazione o rettifica degli stessi su istanza dell'Interessato, in ossequio al principio di limitazione delle finalità e accuratezza;
Implementare misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, onde prevenire la perdita, l'uso illecito o l'accesso non autorizzato, valutando costantemente l'impatto del trattamento sui diritti e le libertà fondamentali delle persone fisiche;
Assolvere agli obblighi di notifica e comunicazione in caso di violazione dei dati personali (data breach), agendo nei termini e secondo le modalità prescritte dagli artt. 33 e 34 del Regolamento UE 2016/679;
Assicurare la costante conformità di ogni attività di trattamento al quadro normativo vigente e ai provvedimenti delle Autorità di controllo competenti.
I dati saranno conservati per i seguenti periodi:
Per le finalità A) e B): per tutta la durata del rapporto contrattuale e, dopo la cessazione, per 10 anni per adempiere agli obblighi di legge (fiscali e contabili).
Per la finalità C): fino alla revoca del consenso da parte dell'interessato.
Per la finalità D): fino all'esercizio del diritto di opposizione (opt-out) da parte dell'interessato.
6. Destinatari dei Dati
I Suoi dati potranno essere comunicati ai dipendenti e collaboratori del Titolare in qualità di addetti autorizzati al trattamento dei dati (“Incaricati”), nonché a soggetti terzi che operano per conto del Titolare in qualità di Responsabili del Trattamento (ai sensi dell'art. 28 GDPR), tra cui:
Spedizionieri e corrieri per la consegna dei prodotti.
Fornitori di servizi IT, hosting provider e piattaforme e-commerce.
Consulenti fiscali e legali.
Società che forniscono servizi di marketing (per l'invio di newsletter).
I dati potranno inoltre essere comunicati ad autorità giudiziarie o amministrative, qualora richiesto dalla legge. L'elenco completo dei Responsabili del Trattamento è disponibile su richiesta al Titolare.
7. Trasferimento dei Dati Extra-UE
I dati personali sono conservati su server ubicati all'interno dell'Unione Europea. Per l’hosting non sono previsti trasferimenti al di fuori dello Spazio economico europeo; ove i responsabili del trattamento (ad es. fornitori di pagamento o di analisi) effettuino trasferimenti internazionali, si applicano garanzie adeguate (ad es. clausole contrattuali standard) come previsto dal GDPR.
8. Diritti dell'Interessato
In qualità di interessato, Lei ha il diritto di chiedere al Titolare, in qualsiasi momento:
l'accesso ai Suoi dati personali (art. 15 GDPR);
la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR);
la cancellazione dei dati ("diritto all'oblio"), al ricorrere di una delle condizioni previste dall'art. 17 GDPR;
la limitazione del trattamento (art. 18 GDPR);
la portabilità dei dati, ossia il diritto di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
l'opposizione al trattamento (art. 21 GDPR);
la revoca del consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Per esercitare i Suoi diritti, può inviare una richiesta all'indirizzo email del Titolare: babypromtoy@gmail.com.
9. Diritto di Reclamo
Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.gpdp.it) o di adire le opportune sedi giudiziarie.
10. Aggiornamenti
La presente informativa può essere soggetta a modifiche e aggiornamenti. La versione più recente sarà sempre disponibile su questa pagina.
Data ultimo aggiornamento: 24/04/2026