Privacy Policy.

Titolare del trattamento

Il titolare del trattamento dei dati personali è ÀRIA, concept store di sneaker in edizione limitata con sede a Milano. Per qualsiasi questione relativa ai tuoi dati puoi contattarci ai recapiti qui sotto.

Per questa attività non è prevista la nomina obbligatoria di un Responsabile della protezione dei dati (DPO). Se in futuro verrà designato, i recapiti saranno indicati in questa pagina.

Quali dati trattiamo

Raccogliamo solo i dati che ci servono per gestire la lista d'attesa, i drop e le tue richieste. Niente profilazione, niente dati superflui.

• Email della lista d'attesa — l'indirizzo che lasci per essere avvisato all'apertura di un drop.
• Taglia — la taglia indicata, se la comunichi, per segnalarti la disponibilità del modello.
• Dati di contatto dal form — nome ed email (ed eventuale messaggio) che inserisci quando ci scrivi.
• Dati di navigazione tecnici — indirizzo IP, tipo di browser e dispositivo, raccolti dai sistemi automatici per il funzionamento del sito e la sicurezza. Vedi anche la Cookie Policy.

Non raccogliamo categorie particolari di dati (es. dati sanitari) né dati di persone sotto i 16 anni. Se ci accorgiamo di averli ricevuti per errore, li cancelliamo.

Perché trattiamo i dati e con quale base giuridica

Ogni trattamento ha una finalità precisa e una base giuridica ai sensi dell'art. 6 del Regolamento (UE) 2016/679 (GDPR).

Lista d'attesa e avvisi sui drop

Inviarti l'avviso di apertura di un drop e le informazioni sulle taglie. Base giuridica: il tuo consenso (art. 6.1.a), revocabile in ogni momento.

Gestione di un acquisto durante un drop

Dar seguito a un ordine e agli adempimenti collegati. Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b).

Risposta alle tue richieste

Rispondere ai messaggi inviati dal form o via email. Base giuridica: legittimo interesse a gestire le comunicazioni (art. 6.1.f).

Sicurezza e funzionamento del sito

Garantire un sito stabile e protetto da abusi. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f).

Obblighi di legge

Adempiere a obblighi contabili, fiscali o di altra natura. Base giuridica: obbligo legale (art. 6.1.c).

Per quanto tempo li conserviamo

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti, e non oltre.

• Email della lista d'attesa — finché resti iscritto. Puoi chiedere la cancellazione in qualsiasi momento, e ogni avviso contiene un modo per uscire dalla lista.
• Richieste dal form — per il tempo utile a gestire lo scambio, e per un periodo ragionevole successivo a fini di prova.
• Dati legati a un acquisto — per la durata prevista dagli obblighi fiscali e contabili applicabili.
• Dati tecnici di navigazione — per periodi limitati legati a sicurezza e funzionamento.

Trascorsi questi termini, i dati vengono cancellati o resi anonimi.

A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie. Possiamo condividerli, nei limiti del necessario, con fornitori che ci aiutano a far funzionare il servizio.

• Provider di hosting — chi ospita il sito e ne conserva i dati su server.
• Provider del form e dell'invio email — chi gestisce tecnicamente i moduli di contatto e l'invio degli avvisi della lista d'attesa.
• Consulenti e fornitori di servizi — ad esempio per adempimenti contabili o assistenza tecnica, quando indispensabile.

Questi soggetti trattano i dati come responsabili del trattamento, sulla base di un accordo ai sensi dell'art. 28 GDPR, solo per fornirci il servizio e secondo le nostre istruzioni. I dati possono inoltre essere comunicati ad autorità competenti quando previsto dalla legge.

Trasferimenti fuori dall'Unione Europea

Privilegiamo fornitori che trattano i dati all'interno dello Spazio Economico Europeo. Qualora un fornitore trasferisca dati verso un Paese terzo, il trasferimento avviene solo in presenza di garanzie adeguate previste dal GDPR — ad esempio una decisione di adeguatezza della Commissione Europea o le Clausole Contrattuali Standard (SCC).

I diritti che puoi esercitare

In qualsiasi momento, e gratuitamente, puoi esercitare i diritti previsti dagli artt. 15–22 del GDPR:

• Accesso — sapere quali tuoi dati trattiamo e ottenerne una copia.
• Rettifica — correggere dati inesatti o integrarli.
• Cancellazione — chiedere la rimozione dei dati, nei casi previsti.
• Limitazione — chiedere di sospendere temporaneamente alcuni trattamenti.
• Opposizione — opporti ai trattamenti basati sul legittimo interesse.
• Portabilità — ricevere i dati in un formato strutturato e leggibile, o trasferirli ad altro titolare.
• Revoca del consenso — ritirare in ogni momento il consenso prestato, senza pregiudicare i trattamenti precedenti.
• Reclamo al Garante — proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) se ritieni che i tuoi diritti siano stati violati.

Per esercitare un diritto scrivi a drop@example.com. Risponderemo entro i termini di legge, di norma un mese.

Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a cambiamenti normativi o al servizio. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. Per domande, scrivici a drop@example.com.