Privacy policy

1. Titolare del trattamento

Unconventional Market S.r.l.
Via Vigevano 18, 20144 Milano (MI), Italia
P.IVA IT00000000000
Email: [email protected]
PEC: [email protected]

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Per qualsiasi richiesta relativa ai dati personali puoi scrivere all'indirizzo email sopra indicato.

2. Quali dati trattiamo e perché

Finalità	Dati trattati	Base giuridica	Conservazione
Gestione degli ordini: conferma, spedizione, fatturazione, assistenza post-vendita, gestione di resi e recesso	Nome, cognome, indirizzo di consegna, email, telefono, dettagli dell'ordine, eventuale P.IVA per fattura	Esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge in materia fiscale (art. 6.1.c)	10 anni dalla conclusione dell'ordine per obblighi contabili e fiscali
Risposta alle richieste di consulenza e ai messaggi del modulo di contatto	Nome, email, telefono (facoltativo), tipo di capelli, obiettivo, contenuto del messaggio	Consenso (art. 6.1.a) e misure precontrattuali su richiesta dell'interessato (art. 6.1.b)	24 mesi dall'ultimo contatto, poi cancellazione
Invio della newsletter	Indirizzo email	Consenso (art. 6.1.a), revocabile in ogni momento dal link in fondo a ogni email	Fino alla revoca del consenso
Sicurezza del sito e prevenzione di abusi (limitazione delle richieste, protezione dai bot)	Indirizzo IP, data e ora della richiesta, user agent	Legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6.1.f)	Log tecnici: 12 mesi. File temporanei di limitazione: 10 minuti
Difesa in giudizio e gestione di contestazioni	I dati sopra indicati, limitatamente a quanto necessario	Legittimo interesse (art. 6.1.f)	Per la durata del contenzioso e dei termini di prescrizione

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per eseguire l'ordine o rispondere alla richiesta: in mancanza non potremo dar seguito. Il conferimento del numero di telefono nel modulo di consulenza e l'iscrizione alla newsletter sono facoltativi.

Non effettuiamo profilazione né processi decisionali automatizzati ai sensi dell'art. 22 GDPR.

3. Come trattiamo i dati

I dati sono trattati con strumenti informatici e cartacei, da personale autorizzato e istruito, con misure di sicurezza adeguate al rischio (art. 32 GDPR): connessione cifrata HTTPS, accesso ai dati limitato, archiviazione in cartelle non accessibili dal web, conservazione delle richieste in file protetti sul server del Titolare.

4. A chi comunichiamo i dati

I dati possono essere comunicati, per le sole finalità sopra indicate, a:

• Corrieri e spedizionieri per la consegna degli ordini (nome, indirizzo, telefono, email per le notifiche di consegna).
• Banche e istituti di pagamento per la gestione dei bonifici.
• Commercialista e consulenti fiscali per gli adempimenti contabili.
• Fornitore di hosting: Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia, che ospita il sito e la posta elettronica su server situati nell'Unione Europea, nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR.
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA, USA), che fornisce la rete di distribuzione dei contenuti, la protezione da attacchi e il certificato TLS. Cloudflare tratta indirizzo IP e dati tecnici della richiesta in qualità di Responsabile del trattamento, con server anche in Europa; l'eventuale trasferimento verso gli Stati Uniti è coperto dal Data Privacy Framework UE-USA e dalle clausole contrattuali standard.
• Autorità pubbliche quando richiesto dalla legge.

I dati non vengono diffusi né ceduti a terzi per finalità di marketing. Al di fuori del transito tecnico tramite Cloudflare descritto sopra, non trasferiamo dati al di fuori dello Spazio Economico Europeo.

5. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 GDPR:

• Accesso: sapere se trattiamo i tuoi dati e riceverne copia.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio"), nei casi previsti dall'art. 17.
• Limitazione del trattamento, nei casi previsti dall'art. 18.
• Portabilità: ricevere i dati in formato strutturato e di uso comune.
• Opposizione al trattamento basato sul legittimo interesse.
• Revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a [email protected]. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi.

6. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento (sessione e carrello). Non sono presenti cookie di profilazione né di terze parti. Tutti i dettagli nella cookie policy.

7. Minori

Il sito è rivolto a persone di età superiore ai 18 anni. Non raccogliamo consapevolmente dati di minori; se ritieni che un minore ci abbia fornito dati personali, contattaci per la cancellazione.

8. Modifiche

Questa informativa può essere aggiornata per adeguamenti normativi o organizzativi. La data dell'ultimo aggiornamento è indicata in alto. Le modifiche sostanziali saranno comunicate agli utenti registrati alla newsletter.