Privacy Policy (Reg. UE 2016/679 – GDPR)

Titolare del trattamento
M.NAPPO S.R.L. – P.IVA: IT10543931215
Sede legale: Via Saporito 30, 80040 Poggiomarino (NA), Italia
Contatti privacy: info@nappodonna.it – +39 081 528 4365
Sito: www.nappodonna.it

1. Tipologia di dati trattati

• Dati anagrafici e di contatto: nome, cognome, indirizzo di spedizione/fatturazione, e-mail, telefono.

• Dati contrattuali e di pagamento: prodotti acquistati, importi, cronologia ordini, stato spedizioni; i dati di carta sono gestiti dai provider di pagamento (es. PayPal, Klarna, istituti bancari) e non sono memorizzati dal Sito.

• Dati di navigazione/tecnici: indirizzo IP, user-agent, log tecnici, cookie tecnici/analitici/marketing (questi ultimi solo previo consenso).

• Comunicazioni e preferenze: messaggi via form/e-mail/WhatsApp, iscrizione a newsletter, preferenze marketing (opt-in/opt-out).

2. Finalità e basi giuridiche (art. 6 GDPR)

• Esecuzione del contratto (art. 6.1.b): gestione ordini, pagamenti, consegne, resi, assistenza post-vendita.

• Obblighi legali (art. 6.1.c): fatturazione, contabilità, garanzia legale, antiriciclaggio ove richiesto.

• Marketing e newsletter (art. 6.1.a – consenso): invio comunicazioni promozionali via e-mail/SMS; revocabile in ogni momento.

• Interesse legittimo (art. 6.1.f): sicurezza del Sito, prevenzione frodi/abusi, analisi statistiche aggregate per migliorare servizi e assortimento.

Soft-spam (art. 130 c.4 Codice Privacy): possiamo inviare e-mail su prodotti analoghi a clienti già acquisiti; è sempre possibile annullare l’iscrizione (link “unsubscribe”).

3. Modalità del trattamento e sicurezza

Trattamento elettronico e, ove necessario, cartaceo, secondo i principi di liceità, minimizzazione, integrità e riservatezza.
Misure tecniche/organizzative: HTTPS/SSL, controllo accessi e ruoli, backup, hardening della piattaforma Shopify, registri di evento, personale istruito e autorizzato.

4. Destinatari dei dati

• Corriere ESPRESSO/GLS per spedizioni/giacenze.

• Piattaforma e-commerce (Shopify) e fornitori IT/hosting/e-mail marketing.

• Provider di pagamento (Klarna, PayPal, banche; per bonifici gli istituti bancari).

• Consulenti fiscali/legali e Autorità competenti (ove richiesto).
  I dati non sono ceduti a terzi per finalità commerciali autonome senza consenso.

5. Trasferimenti extra-UE & Shopify Network Intelligence

Shopify e alcuni fornitori possono trattare dati anche fuori dallo SEE (es. USA/Canada). Il trasferimento avviene con Clausole Contrattuali Standard (SCC) e misure adeguate (artt. 44–49 GDPR).
Shopify può trattare dati aggregati e anonimi (navigazione/acquisti) per migliorare Shop App, Shopify Email, Search & Discovery: tali dati non identificano l’utente e non sono condivisi con altri merchant.

6. Periodi di conservazione

• Documenti contabili/fiscali: 10 anni.

• Account cliente: fino a cancellazione o inattività prolungata (policy interna).

• Marketing/newsletter: fino a revoca del consenso.

• Log tecnici/sicurezza: per il tempo strettamente necessario (tipicamente 6–12 mesi).

7. Diritti dell’interessato (artt. 15–22 GDPR)

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso.
Richieste a info@nappodonna.it (riscontro entro 30 giorni).
Reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it

8. Cookie e gestione preferenze

Uso di cookie tecnici e, previo consenso, analitici/marketing. Le preferenze sono gestibili dal banner e dal link “Impostazioni Cookie”. La Cookie Policy dettaglia nominativi dei terzi, finalità, durata e modalità di revoca.

9. Minori

Il Sito non è destinato a minori di 16 anni; eventuali dati acquisiti saranno rimossi senza ritardo.

10. Modifiche

La presente informativa può essere aggiornata; fa fede la data di ultima revisione indicata in pagina. Le modifiche si applicano dalla pubblicazione.