Privacy Policy

1. Titolare del trattamento

Ethnos — P.IVA IT09194840964 — REA MB-1903259 — Sede legale: Corso Matteotti 75, 20831 Seregno (MB) — Email: info@ethnoswear.com — PEC: emanuela.guerra@legalmail.it.

2. Tipologie di dati raccolti

• Dati anagrafici e di contatto (nome, cognome, email, telefono).
• Dati di fatturazione e spedizione (indirizzo, codice fiscale/P.IVA, codice destinatario).
• Dati relativi agli ordini e alla cronologia degli acquisti.
• Credenziali di accesso all'account (email e password cifrata).
• Dati di pagamento gestiti tramite Stripe (non memorizzati sui nostri sistemi).
• Dati di navigazione, log tecnici e cookie (cfr. sezione 9).

3. Finalità e basi giuridiche

• Esecuzione del contratto di vendita e gestione dell'account (art. 6.1.b GDPR).
• Adempimento di obblighi fiscali, contabili e di legge (art. 6.1.c GDPR).
• Legittimo interesse alla prevenzione frodi e alla sicurezza del sito (art. 6.1.f GDPR).
• Invio di comunicazioni marketing e newsletter previo consenso esplicito (art. 6.1.a GDPR).

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici, adottando misure di sicurezza tecniche e organizzative adeguate per garantirne riservatezza e integrità. L'accesso è limitato al personale autorizzato e ai responsabili del trattamento nominati.

5. Periodo di conservazione

• Dati relativi a ordini e fatturazione: 10 anni (obblighi fiscali, art. 2220 c.c.).
• Dati dell'account: fino alla richiesta di cancellazione da parte dell'utente.
• Dati per finalità di marketing: fino alla revoca del consenso.
• Log tecnici di sicurezza: massimo 12 mesi.

6. Destinatari e responsabili esterni

I dati possono essere comunicati a soggetti che svolgono attività strumentali per conto del Titolare, nominati responsabili del trattamento ex art. 28 GDPR: corrieri (es. DHL, SDA, BRT), Stripe Payments Europe per la gestione dei pagamenti, provider di hosting e database (Lovable Cloud / Supabase), consulenti contabili e fiscali, fornitori di servizi email transazionali. I dati non sono oggetto di diffusione.

7. Trasferimenti extra-UE

Alcuni fornitori potrebbero trattare i dati in Paesi al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o tramite Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, scrivendo a info@ethnoswear.com. È inoltre riconosciuto il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici e di marketing. Per maggiori informazioni e per gestire le preferenze, consulta la cookie policy e il pannello di gestione del consenso.

10. Modifiche alla policy

La presente informativa può essere aggiornata nel tempo. Eventuali modifiche sostanziali saranno comunicate tramite il sito o via email agli utenti registrati.