1. Titolare e ambito

Il titolare del trattamento dei dati personali degli utenti di www.adamimilano.com è TRE EMME SRLS, società a socio unico, con sede legale in Via Pietro Paleocapa 1, 20121 Milano (MI), P. IVA 10551510968, REA MI-2540729, capitale sociale € 5.000,00 interamente versato; contatto: info@adamimilano.com. Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile.

2. Dati trattati

Sono trattati: dati identificativi e di contatto; indirizzi di consegna e fatturazione; ordini, resi e assistenza; credenziali dell’account gestite con misure di sicurezza; indirizzo IP, log tecnici, identificatori online e dati di navigazione; preferenze e consensi marketing; eventuali dati di interazione con campagne e newsletter. I dati di pagamento sono gestiti tramite Stripe secondo le integrazioni utilizzate;

3. Finalità e basi giuridiche

Ordini, consegne, resi, account e assistenza pre/post-vendita: esecuzione del contratto o misure precontrattuali (art. 6(1)(b) GDPR). Fatturazione e adempimenti: obbligo legale (art. 6(1)(c)). Sicurezza, prevenzione abusi e difesa dei diritti: legittimo interesse (art. 6(1)(f), previa valutazione quando necessaria). Newsletter Brevo e comunicazioni promozionali: consenso (art. 6(1)(a)), salvo il limitato invio di offerte per prodotti propri analoghi a quelli già acquistati, alle condizioni dell’art. 130(4) Codice Privacy, se effettivamente attivato. Analisi non tecniche, remarketing e pubblicità personalizzata mediante Google Analytics 4, Google Ads e Meta Pixel: consenso ove richiesto, inclusa la disciplina cookie.

4. Newsletter e promozione di benvenuto

L’iscrizione alla newsletter è separata dalla registrazione dell’account e dall’acquisto. Il consenso non è preselezionato e può essere revocato in ogni momento mediante link di disiscrizione o scrivendo al titolare. Eventuali codici sconto di benvenuto seguono le condizioni commerciali comunicate all’adesione. [VERIFICARE eventuale doppio opt-in, tracciamento aperture/click e automatismi Brevo].

5. Profilazione

Sono previsti strumenti pubblicitari Meta Pixel e Google Ads, oltre a Google Analytics 4. L’eventuale analisi delle interazioni e l’uso di pubblici personalizzati devono essere descritti in modo corrispondente alle impostazioni effettive e, quando richiesto, subordinati al consenso. Non si dichiara attiva una profilazione basata sulla cronologia degli acquisti finché non ne saranno confermate modalità e finalità. [DA VERIFICARE con il tecnico].

6. Destinatari e fornitori

Nei limiti delle finalità, i dati possono essere trattati da Aruba (hosting), WooCommerce e relativi fornitori di componenti, Stripe (pagamenti), Brevo (newsletter), Google (Analytics 4 e Ads), Meta (Pixel), Complianz (gestione consensi), vettori di consegna, consulenti e soggetti che prestano assistenza tecnica. Il ruolo di ciascuno (responsabile, titolare autonomo o eventuale contitolarità) deve essere verificato nelle condizioni contrattuali e configurazioni effettive. I punti vendita ricevono solo le informazioni strettamente necessarie alla gestione del reso, senza accesso diretto ai dati completi degli ordini online.

7. Trasferimenti fuori dallo SEE

Alcuni servizi, in particolare quelli di Google, Meta e Stripe, possono comportare accesso o trasferimento di dati verso Paesi esterni allo Spazio Economico Europeo. Quando avvengono, devono fondarsi su un meccanismo valido ai sensi del capo V GDPR (ad esempio decisione di adeguatezza applicabile o clausole contrattuali standard con misure supplementari, se necessarie). [DA COMPLETARE: Paesi, soggetti, garanzie e modalità per ottenerne copia, dopo verifica dei contratti e delle configurazioni].

8. Tempi di conservazione

I dati contabili e fiscali sono conservati per i periodi imposti dalla legge, generalmente almeno dieci anni; dati relativi a ordini e controversie per il tempo necessario al rapporto e alla tutela dei diritti secondo i termini di prescrizione; dati dell’account fino alla cancellazione richiesta o effettuata dall’utente, salvo dati da conservare per legge; dati newsletter fino alla revoca del consenso e secondo una politica documentata di inattività; consensi e opposizioni per il periodo necessario a dimostrarne la gestione; log e dati tecnici secondo durate definite per sicurezza e funzionamento. [DA DEFINIRE: periodi o criteri specifici e impostazioni WooCommerce, Brevo, Aruba, GA4, Ads, Meta e Complianz].

9. Cookie e strumenti simili

Il sito utilizza Complianz per raccogliere e registrare le preferenze. Cookie e strumenti non necessari, inclusi gli eventuali identificatori utilizzati da Google Analytics 4, Google Ads e Meta Pixel, devono essere bloccati fino al consenso ove richiesto. L’elenco aggiornato e le modalità di revoca sono descritti nella Cookie Policy.

10. Conferimento dei dati

I dati necessari a elaborare l’ordine, la consegna e gli obblighi fiscali sono obbligatori per i relativi servizi. La creazione dell’account è facoltativa. Il consenso alla newsletter e al marketing non è condizione per acquistare.

11. Diritti degli interessati

L’interessato può esercitare, quando applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, nonché i diritti relativi alle decisioni automatizzate ex art. 22 GDPR. Può scrivere a info@adamimilano.com e proporre reclamo al Garante per la protezione dei dati personali.

12. Decisioni automatizzate

[DA VERIFICARE: eventuali processi decisionali interamente automatizzati che producono effetti giuridici o analogamente significativi. Se assenti, dichiararlo dopo conferma tecnica].

13. Aggiornamenti

La presente informativa sarà aggiornata al variare dei trattamenti, dei fornitori o delle disposizioni applicabili. Le modifiche sostanziali saranno comunicate nei casi previsti dalla legge.