Privacy Policy.

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

Indieitaly Srls
P.IVA 11637770964
Via Filippo Argelati 10, 20143 Milano (MI), Italia
Email: info.indieitaly@gmail.com

Tipi di dati raccolti

Il sito raccoglie le seguenti categorie di dati:

• Dati forniti volontariamente: nome, cognome, email, telefono, città, messaggio (tramite il modulo contatti, l’iscrizione newsletter, i form di prenotazione studio o eventi).
• Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, tempo di permanenza. Trattati in forma aggregata e anonima.
• Dati di acquisto (Bottega e-commerce): nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, recapiti, dati di pagamento processati direttamente dai gateway certificati (Stripe, PayPal). Indieitaly non memorizza dati delle carte di pagamento.
• Cookie: tecnici (sempre attivi), analytics e marketing (subordinati al consenso). Dettagli nella Cookie Policy.

Finalità del trattamento

I dati sono trattati per:

• Rispondere alle richieste inviate tramite il modulo contatti
• Gestire l’iscrizione e l’invio della newsletter editoriale
• Processare e spedire gli ordini effettuati in Bottega
• Adempiere a obblighi fiscali, contabili e legali
• Analizzare in forma aggregata l’utilizzo del sito (solo con consenso analytics)
• Inviare comunicazioni promozionali su prodotti, eventi, contenuti editoriali (solo con consenso marketing)

Base giuridica

Le basi giuridiche per il trattamento sono, a seconda del caso:

• Consenso esplicito dell’interessato (art. 6.1.a GDPR): per la newsletter, per le comunicazioni marketing, per i cookie non tecnici
• Esecuzione di un contratto (art. 6.1.b GDPR): per la gestione degli ordini effettuati in Bottega
• Obbligo legale (art. 6.1.c GDPR): per fatturazione, conservazione documentale, antiriciclaggio
• Legittimo interesse (art. 6.1.f GDPR): per analytics aggregati e anonimi, per la sicurezza del sito

Modalità del trattamento

I dati sono trattati con strumenti elettronici, da personale autorizzato. Indieitaly adotta misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio (cifratura HTTPS, accesso protetto al backend, backup, pseudonimizzazione dove possibile).

Non viene effettuato alcun processo decisionale automatizzato né profilazione invasiva.

Luogo del trattamento

I dati sono trattati prevalentemente in Italia e all’interno dello Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi avvengono unicamente verso paesi con livello di protezione adeguato riconosciuto dalla Commissione UE, oppure sulla base di clausole contrattuali tipo (Standard Contractual Clauses).

Periodo di conservazione

Diritti dell’interessato

Ai sensi degli articoli 15-22 del GDPR, ogni interessato ha diritto di:

• Accedere ai propri dati personali
• Richiederne la rettifica
• Richiederne la cancellazione (diritto all’oblio)
• Limitarne il trattamento
• Ricevere i propri dati in formato strutturato e portabile
• Opporsi al trattamento
• Revocare in qualsiasi momento il consenso prestato

Per esercitare questi diritti è sufficiente scrivere a info.indieitaly@gmail.com. La risposta avviene entro 30 giorni.

È sempre possibile presentare reclamo all’autorità di controllo competente: Garante per la Protezione dei Dati Personali, www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma.

Comunicazione dei dati a terzi

I dati possono essere comunicati esclusivamente a:

• Provider tecnologici necessari al funzionamento del servizio (hosting, email transazionale, gateway di pagamento, piattaforme spedizioni) — nominati responsabili del trattamento ai sensi dell’art. 28 GDPR
• Autorità competenti, in caso di obbligo di legge

I dati non vengono ceduti, venduti o comunicati a terze parti per finalità di marketing senza esplicito consenso.

Cookie

L’utilizzo dei cookie è disciplinato dalla Cookie Policy. Le preferenze sono modificabili in qualsiasi momento tramite il link “Preferenze cookie” in fondo a ogni pagina.

Modifiche alla privacy policy

La presente Privacy Policy può essere aggiornata. Le modifiche significative verranno comunicate sul sito e, per gli iscritti newsletter, tramite email. È buona pratica consultare periodicamente questa pagina.