Informativa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”). Ultimo aggiornamento: 6 ottobre 2026.
1. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti attraverso modamiaabbigliamento.it è Michela Radici – ModaMia, Via Galileo Galilei 17, 24060 Castelli Calepio (BG), Italia, P. IVA 04720450164.
Per richieste relative ai dati personali: armici.nicoletta@hotmail.it.
2. Dati trattati
- Contatti: nome, numero di telefono, email e contenuto del messaggio inviato attraverso il form o direttamente via email.
- Acquisti e assistenza: dati identificativi e di contatto, indirizzi di fatturazione e spedizione, eventuali dati fiscali, prodotti acquistati, importi, stato dell’ordine, consegne, richieste di reso, rimborso e assistenza.
- Account, se creato: dati di registrazione e informazioni collegate agli ordini.
- Pagamenti: riferimenti della transazione ed esito del pagamento. I dati completi della carta e il codice di sicurezza sono gestiti da Stripe e non sono memorizzati dal Titolare.
- Navigazione e sicurezza: dati tecnici quali indirizzo IP, informazioni su browser e dispositivo, richieste al server, data e ora degli accessi e registrazioni di errori o eventi di sicurezza.
- Statistiche e preferenze: dati relativi all’interazione con il sito raccolti mediante Google Analytics 4 dopo il consenso, identificativi online e preferenze espresse tramite la piattaforma di gestione dei cookie.
- Protezione antispam: dati tecnici e segnali di interazione analizzati da Google reCAPTCHA per distinguere gli utenti dai sistemi automatizzati e proteggere il form.
Si invita a non inserire nel messaggio dati sensibili o informazioni non necessarie alla richiesta.
3. Finalità e basi giuridiche
- Rispondere alle richieste: esecuzione di misure precontrattuali richieste dall’interessato per informazioni su prodotti e acquisti (art. 6, par. 1, lett. b GDPR); per altre richieste generiche, legittimo interesse del Titolare a gestire le comunicazioni ricevute (lett. f).
- Gestire acquisti, pagamenti, consegne, account e assistenza: esecuzione del contratto e delle misure precontrattuali (lett. b).
- Adempiere agli obblighi fiscali, contabili e di tutela del consumatore: obbligo legale (lett. c).
- Garantire sicurezza e prevenire spam, abusi e frodi: legittimo interesse del Titolare a proteggere il sito, gli utenti e le transazioni (lett. f), nei limiti della necessità e proporzionalità del trattamento. Per cookie o altri strumenti che richiedono il consenso si applica la disciplina specifica descritta nella Cookie policy.
- Analizzare l’uso del sito mediante GA4: consenso (lett. a), revocabile in ogni momento attraverso le preferenze cookie.
- Gestire e documentare le preferenze cookie: adempimento degli obblighi applicabili e, per le esigenze di prova pertinenti, legittimo interesse a dimostrare la corretta gestione delle preferenze (lett. c e f, per le rispettive finalità).
- Accertare, esercitare o difendere diritti: legittimo interesse alla tutela dei diritti del Titolare (lett. f).
Non vengono inviate newsletter e i dati forniti per contatti o acquisti non vengono utilizzati per inviare promozioni.
4. Natura del conferimento
I dati indicati come obbligatori nel form sono necessari per ricevere e gestire la richiesta; gli altri campi sono facoltativi. I dati necessari all’ordine, al pagamento e alla consegna devono essere forniti per completare l’acquisto.
Il consenso a Google Analytics è facoltativo: il rifiuto non impedisce la navigazione, il contatto via email o l’acquisto. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
In caso di difficoltà con il controllo antispam, è possibile contattare direttamente il Titolare via email.
5. Modalità di trattamento
I dati vengono trattati con strumenti informatici e, quando necessario per gli adempimenti amministrativi, su supporto cartaceo, da persone autorizzate e da fornitori per le finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai rischi del trattamento.
I messaggi inviati tramite il form sono inoltrati via email. Il negozio utilizza WooCommerce per gestire gli acquisti e conserva i dati degli ordini nel sistema del sito.
6. Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, a:
- fornitori di hosting, manutenzione e assistenza tecnica, con server del sito ubicati nell’Unione europea;
- fornitori dei servizi di posta elettronica, incluso Microsoft per la casella Hotmail utilizzata per contatti e assistenza;
- corrieri e operatori logistici per la consegna e la gestione delle restituzioni;
- Stripe per pagamenti, rimborsi e prevenzione delle frodi;
- Google per Google Analytics 4 e reCAPTCHA;
- CookieYes per la gestione delle preferenze cookie, nei limiti dei dati effettivamente trattati dalla configurazione adottata;
- consulenti fiscali e contabili, consulenti legali e autorità competenti quando previsto dalla legge.
I fornitori operano come responsabili del trattamento quando trattano i dati per conto del Titolare, oppure come titolari autonomi per le attività di cui determinano finalità e mezzi. Stripe può assumere ruoli diversi a seconda del trattamento. Per il servizio reCAPTCHA, Google tratta i dati del cliente del servizio per conto del Titolare secondo le condizioni contrattuali applicabili.
I dati non sono diffusi al pubblico. Per informazioni sul trattamento svolto da Stripe consultare l’informativa di Stripe. Per le condizioni sul trattamento di reCAPTCHA consultare l’Addendum sul trattamento dei dati di Google Cloud.
7. Google Analytics, reCAPTCHA e cookie
Google Analytics 4 viene utilizzato per conoscere l’utilizzo del sito e migliorarne contenuti e funzionalità, soltanto dopo il consenso ai cookie di analisi.
Google reCAPTCHA protegge il form da invii automatizzati. Il servizio può raccogliere dati sul dispositivo, indirizzo IP e segnali di interazione necessari alla valutazione antispam.
La gestione dei cookie avviene mediante CookieYes. Tipologie di cookie, durata e modalità per modificare o revocare le scelte sono descritte nella Cookie policy e nel pannello delle preferenze disponibile sul sito.
8. Trasferimenti fuori dallo Spazio economico europeo
Il sito è ospitato su server situati nell’Unione europea. L’utilizzo di servizi di pagamento, posta elettronica, analisi, protezione antispam e gestione dei cookie può tuttavia comportare trattamenti o accessi da Paesi esterni allo Spazio economico europeo.
È possibile richiedere informazioni sulle garanzie applicabili e una copia delle stesse, nei limiti previsti dalla legge, scrivendo al Titolare.
9. Conservazione dei dati
- Richieste generiche tramite form o email: fino a 12 mesi dalla chiusura della richiesta, salvo che siano collegate a un acquisto, a obblighi legali o a una controversia.
- Dati degli ordini e documentazione fiscale e contabile: per i tempi necessari all’esecuzione del contratto e per 10 anni quando richiesto dagli obblighi di conservazione o necessario alla tutela dei diritti; i dati non necessari a tali finalità vengono cancellati o anonimizzati prima.
- Account: fino alla richiesta di cancellazione o alla chiusura dell’account secondo i criteri di inattività effettivamente adottati (non attivo per 2 anni), mantenendo separatamente i dati soggetti a obblighi di conservazione.
- Log tecnici e di sicurezza del sito: fino a 30 giorni, salvo la necessità di conservare dati relativi a incidenti, indagini o controversie.
- Dati GA4 a livello di utente ed evento soggetti al controllo di conservazione: impostazione proposta di 2 mesi, con il rinnovo della conservazione a ogni nuova attività disattivato. Questo termine non coincide con la durata di tutti i cookie né con quella dei report aggregati, indicata nelle informazioni sui servizi e nella Cookie policy.
- Preferenze cookie, dati reCAPTCHA e copie di backup
Se necessario per una controversia, i soli dati pertinenti possono essere conservati fino alla sua definizione e per il periodo previsto dalla legge.
10. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Può opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare e revocare i consensi prestati.
Le richieste possono essere inviate a armici.nicoletta@hotmail.it. Il Titolare risponde nei termini previsti dal GDPR, di norma entro un mese; può richiedere le sole informazioni necessarie a verificare l’identità del richiedente.
È possibile presentare un reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o rivolgersi all’autorità giudiziaria. Resta il diritto di rivolgersi all’autorità di controllo competente nel proprio Stato nei casi previsti dal GDPR.
11. Aggiornamenti
L’informativa può essere aggiornata per riflettere modifiche dei servizi o dei trattamenti. La versione aggiornata è pubblicata su questa pagina con la relativa data.