Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali è Cose Belle s.r.l., con sede legale e operativa in Via Roma 130, 81031 Aversa (CE), P.IVA e C.F. 02391640618, iscritta al Registro delle Imprese di Caserta al n. REA CE-168506, Capitale Sociale € 10.400,00 i.v. (di seguito il "Titolare"). Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti riconosciuti dal Regolamento UE 2016/679 (GDPR), l'interessato può contattare il Titolare all'indirizzo email: cosebellesrl@alice.it.
Tipologia di Dati Personali Raccolti
Attraverso il sito web e presso il punto vendita fisico (in caso di adesione al programma fedeltà), il Titolare raccoglie e tratta le seguenti categorie di dati:
Dati identificativi e di contatto: nome, cognome, indirizzo di spedizione e di fatturazione, indirizzo email, numero di telefono cellulare (necessario per gli avvisi di consegna del corriere o per le comunicazioni sul ritiro in negozio).
Dati fiscali (eventuali): Codice Fiscale o Partita IVA (solo qualora il Cliente richieda l'emissione di fattura).
Dati relativi agli acquisti e al Programma Fedeltà: storico degli ordini effettuati online e in boutique, saldo punti fedeltà accumulati, coupon o premi riscattati, taglie e capi resi.
Dati relativi ai pagamenti: stato della transazione e metodo utilizzato. Cose Belle s.r.l. non raccoglie né memorizza in alcun modo i numeri completi delle carte di pagamento, che vengono elaborati in modo crittografato direttamente dai vendor di pagamento certificati PCI-DSS integrati sul sito.
Dati di navigazione e Cookie tecnici: indirizzi IP, log di accesso e cookie tecnici strettamente necessari al funzionamento del carrello elettronico e alla sicurezza delle transazioni.
Finalità del Trattamento
I dati personali del Cliente vengono trattati esclusivamente per le finalità e secondo le basi giuridiche di seguito riportate:
A) Evasione Ordini, Spedizioni, Resi e Click & Collect: gestione degli acquisti online, spedizione tramite corriere, prenotazione capi con ritiro in negozio ad Aversa, gestione resi, cambi taglia e assistenza clienti.
B) Adempimenti Fiscali, Contabili e Legali: emissione di documenti commerciali, fatturazione elettronica, tenuta della contabilità e prevenzione delle frodi sui pagamenti.
C) Gestione del Programma Fedeltà (Raccolta Punti Omnicanale): creazione del profilo fedeltà unificato tra boutique fisica e sito e-commerce, accredito punti sugli acquisti e riscatto di buoni sconto o premi.
D) Invio di Newsletter e Comunicazioni Promozionali: invio tramite email di novità sulle collezioni, promozioni riservate, avvisi di saldi ed eventi in boutique.
E) Tutela dei diritti in sede stragiudiziale o giudiziaria: gestione di eventuali contenziosi, addebiti contestati o verifiche sull'integrità dei capi resi
Modalità del Trattamento, Infrastruttura Cloud e Destinatari dei Dati
Il trattamento avviene mediante strumenti informatici e telematici protetti da protocolli di crittografia avanzata (HTTPS/TLS). Il sistema gestionale centralizzato (ERP, Cassa Punto Vendita, e-Commerce e CRM) è ospitato sull'infrastruttura cloud di Odoo S.A. (con data center situati all'interno dell'Unione Europea), nominata Responsabile del Trattamento ai sensi dell'Art. 28 del GDPR.
I dati personali non saranno in alcun caso diffusi o ceduti a terzi per finalità commerciali, ma potranno essere comunicati a soggetti terzi che operano come Responsabili del Trattamento o Titolari autonomi per l'erogazione dei servizi connessi all'ordine:
Personale interno autorizzato di Cose Belle s.r.l. (addetti alla logistica e al punto vendita di Via Roma 130,Aversa);
Vendor di pagamento: istituti finanziari e gateway di pagamento elettronico certificati PCI-DSS, per l'elaborazione sicura delle transazioni digitali e i controlli antifrode;
Piattaforme di aggregazione logistica e Corrieri Espressi: intermediari tecnologici di gestione delle spedizioni e vettori nazionali/internazionali incaricati del recapito dei pacchi e della gestione delle notifiche di tracciamento (tracking);
Studi commerciali, consulenti legali e Agenzia delle Entrate per gli obblighi di legge.
Periodo di Conservazione dei Dati
Dati fiscali, fatture e ordini di acquisto: conservati per 10 (dieci) anni dalla data dell'operazione, come imposto dall'Art. 2220 del Codice Civile.
Prenotazioni Click & Collect non ritirate: i dati relativi alle prenotazioni annullate per mancato ritiro entro 48 ore vengono rimossi dai flussi operativi al termine delle verifiche di giacenza.
Dati relativi al Programma Fedeltà e Account Sito: conservati per tutta la durata di adesione al programma fedeltà o fino alla richiesta di chiusura dell'account da parte del Cliente (o dopo 36 mesi di totale inattività del profilo).
Dati per finalità di Newsletter e Marketing: conservati per un periodo massimo di 24 (ventiquattro) mesi dalla registrazione o dall'ultimo acquisto/interazione, salvo revoca anticipata del consenso.