Informativa sulla privacy

2.1 Definizioni e ruoli

Per dato personale si intende qualsiasi informazione ai sensi dell’art. 4(1) GDPR; per trattamento, qualsiasi operazione ex art. 4(2). Titolare: BAZAR DI MATURO CARMEòA (contatti sopra). Responsabili del trattamento: soggetti designati ex art. 28; Destinatari/terzi: come da art. 4(9–10). DPO/RPD: non nominato; eventuale designazione sarà comunicata.

2.2 Categorie di dati trattati

Anagrafica/contatti (spedizione/fatturazione, email, telefono/WhatsApp)
Dati d’ordine/post‑vendita (articoli, importi, stato pagamenti, ticket)
Dati di pagamento (esiti, token gateway; non conserviamo numerazioni complete)
Navigazione/log (IP, user‑agent, identificativi device, cookie/tecnologie affini)
Marketing e preferenze (aperture/click, carrelli, interessi, storico acquisti ove consentito)
UGC (recensioni/commenti/messaggi)

2.3 Finalità e basi giuridiche

Esecuzione contrattuale (art. 6.1.b): carrello, checkout, consegna, resi, garanzia.
Obblighi legali (art. 6.1.c): adempimenti fiscali/contabili e compliance.
Legittimo interesse (art. 6.1.f): sicurezza e prevenzione frodi, tutela in giudizio, miglioramento del servizio, customer care proattivo su ordini in corso (LIA documentata).
Marketing diretto (art. 6.1.a): invii email/SMS/WhatsApp previo consenso revocabile.
Soft opt‑in (art. 130, co. 4, Codice Privacy): email su prodotti/servizi analoghi a precedenti acquisti, con opt‑out semplice e gratuito.
Profilazione (art. 6.1.a, con art. 22 non applicabile in via automatizzata): segmentazioni non determinanti effetti giuridici o impatti significativi.
Analytics (art. 6.1.a o 6.1.f secondo configurazione): misurazioni, A/B test, prevenzione anomalie.

2.4 Modalità del trattamento e misure di sicurezza

Trattamento nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità/riservatezza (art. 5). Misure:

controlli di accesso e autenticazione forte;
cifratura TLS in transito, hardening e backup;
registri dei consensi e policy di retention;
procedure data breach (artt. 33–34) e continuità operativa;
formazione del personale e NDA.

2.5 Luogo del trattamento e trasferimenti extra‑SEE

Dati trattati presso la sede del Titolare e su infrastrutture di fornitori designati Responsabili (art. 28). Eventuali trasferimenti verso Paesi terzi avvengono mediante garanzie adeguate (es. Clausole Contrattuali Standard 2021/914/UE, decisioni di adeguatezza, BCR) o su altra base conforme al Capo V.

2.6 Periodi di conservazione

Contrattuali/fiscali: fino a 10 anni
Assistenza clienti: 24 mesi dal ticket closing
Marketing/profilazione: fino a 24 mesi dall’ultima interazione o finché non interviene revoca
Log di sicurezza: 12 mesi (salvo esigenze ulteriori)
Cookie: secondo durate esposte nel pannello preferenze

2.7 Destinatari e criteri di designazione

IT/hosting/CDN, piattaforme e‑commerce, CRM ed email/SMS provider
Gateway di pagamento (es. carte, Klarna, PayPal) quali Responsabili o Autonomi Titolari per la porzione di trattamento propria
Corrieri/logistica, consulenti legali/contabili, servizi antifrode/antispam
Autorità legittimate per obbligo di legge
Elenco Responsabili disponibile su richiesta motivata.

2.8 Diritti degli interessati

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15–22). Reclamo: Garante per la Protezione dei Dati Personali (art. 77). Canali d’esercizio: carmela.maturo1993@gmail.com o posta alla sede.

2.9 Minori

Il sito non è destinato a minori di 18 anni; i dati eventualmente pervenuti senza consenso genitoriale saranno cancellati.

2.10 Decisioni automatizzate e profilazione

Bazar Shop non adotta processi decisionali integralmente automatizzati ex art. 22 con effetti giuridici/analoga incidenza significativa. Le segmentazioni marketing restano non deterministiche e subordinate a consenso.

2.11 Marketing (email/SMS/WhatsApp)

Email marketing: double opt‑in; ogni invio reca link di disiscrizione.
SMS/WhatsApp: invii su consenso; opt‑out con risposta STOP/"cancella" o istanza via email.
Frequenza: comunicazioni periodiche e proporzionate; preferenze gestibili tramite centro preferenze (ove presente).
Base giuridica: consenso (art. 6.1.a); legittimo interesse per messaggi di servizio post‑acquisto (art. 6.1.f).

2.12 Cookie Policy (art. 122 Codice Privacy; ePrivacy)

Categorie:
Tecnici/necessari (funzionalità base, esenti da consenso);
Analitici (se non anonimizzati possono richiedere consenso);
Marketing/remarketing e profilazione (sempre su consenso).
CMP: banner con scelte Accetta/Rifiuta/Personalizza; preferenze modificabili tramite “Gestisci Cookie” nel footer.
Terze parti: possibile impostazione da domini terzi (analytics/advertising/social).
Prova del consenso: conservazione di un consent‑log sintetico.
Revoca: consenso aggiornabile in ogni momento.

2.13 Modifiche, contatti e accountability

Aggiornamenti pubblicati su questa pagina con indicazione della data. Il Titolare adotta misure dimostrabili di accountability (art. 5.2; art. 24). Contatti privacy: carmela.maturo1993@gmail.com — BAZAR DI MATURO CARMEòA, Via Pietà 52, 82033 Cusano Mutri (BN), Italia.

Le Nostre Garanzie

SPEDIZIONE GRATUITA
A partire da 79,00€
PAGA COME VUOI...
Con Carta, Paypal o Klarna!
ASSISTENZA ATTIVA
Dal Lunedi fino al Venerdì!