Ultimo aggiornamento: 10.07.2026 · In vigore dal: 01.01.2023
Indice
- Introduzione
- Definizioni
- Quali dati personali raccogliamo
- Finalità, basi giuridiche e periodi di conservazione
- Come raccogliamo i dati personali
- Cookie e tecnologie di tracciamento
- Condivisione dei dati personali con terzi
- Trasferimenti internazionali di dati
- Come proteggiamo i dati personali
- Diritti dell’interessato
- Processo decisionale automatizzato e profilazione
- Dati personali dei minori
- Modifiche alla presente Informativa
- Autorità di controllo
- Titolare del trattamento dei dati personali
1. Introduzione
Benvenuti su TUASOLEA.IT, piattaforma online di proprietà di ARMADA MODA EOOD e da essa gestita. ARMADA MODA EOOD è una società unipersonale bulgara a responsabilità limitata, con Codice identificativo univoco (EIK) 206799673 e partita IVA BG206799673, con sede in via «Nikola Chuchulkov» 6, 2300 Pernik, Bulgaria, rappresentata da Ivaylo Marinov.
ARMADA MODA EOOD tratta i dati personali che vi riguardano in conformità al Regolamento (UE) 2016/679 (GDPR), alla Legge bulgara sulla protezione dei dati personali, alla Legge bulgara sulle comunicazioni elettroniche e, ove applicabili, al d.lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali) e alle altre norme italiane ed europee applicabili.
La presente Informativa descrive quali dati personali raccogliamo, per quali finalità e su quale base giuridica li trattiamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti potete esercitare.
Per qualsiasi domanda, potete contattarci all’indirizzo [email protected] o al numero +359 884 522 844.
2. Definizioni
- Dati personali – qualsiasi informazione riguardante una persona fisica identificata o identificabile (ad esempio nome, indirizzo, indirizzo e-mail, indirizzo IP, identificativi online).
- Trattamento – qualsiasi operazione effettuata sui dati personali (raccolta, conservazione, utilizzo, divulgazione, cancellazione ecc.).
- Titolare del trattamento – ARMADA MODA EOOD, che determina le finalità e i mezzi del trattamento.
- Interessato – la persona fisica cui si riferiscono i dati personali (ad esempio un cliente o un visitatore).
3. Quali dati personali raccogliamo
A seconda del modo in cui utilizzate il Sito, possiamo trattare le seguenti categorie di dati:
3.1. Dati identificativi e di contatto
Nome e cognome, indirizzo di consegna e fatturazione, indirizzo e-mail e numero di telefono – per l’elaborazione e la consegna degli ordini.
3.2. Dati relativi ai pagamenti e agli ordini
Dati relativi all’ordine e al pagamento. Non conserviamo i numeri completi delle carte bancarie/di credito. I pagamenti sono elaborati da fornitori autorizzati conformi allo standard PCI DSS; noi riceviamo soltanto l’esito della transazione.
3.3. Dati dell’account
Se create un profilo – nome utente, password (memorizzata in forma sottoposta a hashing) e preferenze.
3.4. Dati di utilizzo e del dispositivo
Tramite i cookie – pagine visitate, prodotti visualizzati, clic, indirizzo IP, browser, dispositivo, sistema operativo, posizione approssimativa e fonte del traffico. Questi dati sono trattati in conformità alla sezione 6 e alle vostre preferenze relative al consenso.
3.5. Dati relativi al consenso
Registrazione del consenso prestato/revocato per i cookie, al fine di documentare la conformità.
3.6. Comunicazioni e feedback
Contenuto di richieste, recensioni e valutazioni dei prodotti.
4. Finalità, basi giuridiche e periodi di conservazione
Trattiamo i dati personali che vi riguardano soltanto quando disponiamo di una base giuridica:
| Finalità del trattamento | Base giuridica (GDPR) | Periodo di conservazione |
|---|---|---|
| Elaborazione ed esecuzione degli ordini; consegna; assistenza post-vendita | Art. 6, par. 1, lett. b) – esecuzione di un contratto | Per la durata dell’esecuzione dell’ordine e dei termini di garanzia e reclamo |
| Adempimenti contabili e fiscali; emissione di fatture | Art. 6, par. 1, lett. c) – adempimento di un obbligo legale | Fino a 10 anni, ai sensi della Legge bulgara sulla contabilità e del Codice bulgaro di procedura tributaria e previdenziale |
| Creazione e gestione del profilo/account del cliente | Art. 6, par. 1, lett. b) – esecuzione di un contratto | Fino alla cancellazione dell’account da parte dell’utente |
| Servizio clienti e comunicazioni | Art. 6, par. 1, lett. b) e f) – esecuzione del contratto e legittimo interesse | Fino a 3 anni dall’ultimo contatto |
| Marketing via e-mail / newsletter; pubblicità personalizzata | Art. 6, par. 1, lett. a) – consenso | Fino alla revoca del consenso |
| Promemoria del carrello abbandonato, previo consenso; richiesta di feedback/recensioni prive di contenuto promozionale | Art. 6, par. 1, lett. a) GDPR e art. 130 del d.lgs. 196/2003 per le comunicazioni promozionali elettroniche; art. 6, par. 1, lett. f) GDPR per il feedback non promozionale | Fino a 6 mesi o fino all’esercizio del diritto di opposizione |
| Statistiche e analisi (cookie statistici) | Art. 6, par. 1, lett. a) – consenso | Per la durata del cookie pertinente o fino alla revoca del consenso |
| Tecnologie di marketing/pubblicità (Meta Pixel, Google Ads ecc.) | Art. 6, par. 1, lett. a) – consenso | Per la durata del cookie pertinente o fino alla revoca del consenso |
| Sicurezza e prevenzione di frodi e abusi mediante strumenti strettamente necessari | Art. 6, par. 1, lett. f) – legittimo interesse | Fino a 12 mesi (registri/file di log di sicurezza) |
Quando il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento. Alla scadenza del periodo di conservazione, i dati vengono cancellati o anonimizzati.
5. Come raccogliamo i dati personali
5.1. Direttamente da voi
Quando effettuate un ordine, create un account, vi iscrivete alla newsletter o ci contattate.
5.2. Automaticamente
Tramite i cookie durante l’utilizzo del Sito (cfr. sezione 6), in base alla scelta espressa nel banner di consenso.
5.3. Da terzi
In casi limitati – da partner di pagamento e consegna, nonché da piattaforme pubblicitarie e di analisi.
6. Cookie e tecnologie di tracciamento
Ai sensi dell’art. 122, comma 1, del d.lgs. 30 giugno 2003, n. 196, l’archiviazione di informazioni nel terminale dell’utente o l’accesso a informazioni già archiviate richiedono il consenso preventivo, salvo quando tali operazioni sono finalizzate unicamente alla trasmissione di una comunicazione su una rete di comunicazione elettronica oppure sono strettamente necessarie a erogare un servizio della società dell’informazione esplicitamente richiesto dall’utente. I cookie e gli altri strumenti di tracciamento non tecnici sono attivati soltanto dopo il consenso; le preferenze possono essere modificate in qualsiasi momento tramite il pulsante dei cookie.
6.1. Strettamente necessari
Non richiedono il consenso: WooCommerce (carrello, ordini), Borlabs Cookie (consenso), Wordfence (sicurezza) e Cloudflare (CDN e sicurezza).
6.2. Statistiche
Google Analytics 4 (Google Ireland Limited / Google LLC).
6.3. Marketing
Meta Pixel (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.), Google Ads (Google), PixelYourSite.
6.4. Media e servizi esterni
Google reCAPTCHA, Cloudflare Turnstile e hCaptcha.
Un elenco dettagliato è disponibile nella nostra Informativa sui cookie e nel pannello «Impostazioni personalizzate» del banner.
7. Condivisione dei dati personali con terzi
I dati personali possono essere comunicati, nei limiti necessari, a soggetti che agiscono, a seconda dei casi, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, titolari autonomi del trattamento o autorità competenti:
- Fornitori di servizi di pagamento – per l’elaborazione sicura dei pagamenti.
- Corrieri e partner logistici – per la consegna (nome, indirizzo, telefono).
- Fornitori di servizi di analisi – Google Analytics.
- Partner pubblicitari – Meta, Google Ads (soltanto previo consenso).
- Hosting e CDN – Cloudflare e il fornitore di hosting.
- Strumenti di marketing e gestione – ad esempio FunnelKit.
- Autorità competenti – quando richiesto dalla legge.
Non vendiamo i dati personali che vi riguardano a terzi.
8. Trasferimenti internazionali di dati
Alcuni servizi possono comportare trasferimenti di dati personali verso Paesi al di fuori dello Spazio economico europeo. Tali trasferimenti avvengono, a seconda dei casi, sulla base di una decisione di adeguatezza, compreso il Data Privacy Framework UE–USA per i destinatari certificati, oppure mediante garanzie adeguate, quali le clausole contrattuali tipo, ai sensi degli artt. 45 e 46 GDPR. Le deroghe dell’art. 49 GDPR sono utilizzate soltanto quando ne ricorrono i presupposti. Il consenso richiesto per l’attivazione di servizi statistici o di marketing non costituisce, di per sé, la base giuridica del trasferimento internazionale.
9. Come proteggiamo i dati personali
Adottiamo misure tecniche e organizzative:
- Crittografia SSL/TLS durante la trasmissione dei dati.
- Controllo degli accessi, password robuste e autenticazione a più fattori.
- Aggiornamenti periodici e monitoraggio (Wordfence, protezione dai bot).
- Minimizzazione, pseudonimizzazione e anonimizzazione.
- Backup e procedure di ripristino.
- Accordi ai sensi dell’art. 28 GDPR con i fornitori nominati responsabili del trattamento.
10. Diritti dell’interessato
Ai sensi del GDPR, avete diritto a:
- Informazioni sul trattamento.
- Accesso ai dati personali che vi riguardano.
- Rettifica dei dati inesatti.
- Cancellazione («diritto all’oblio»).
- Limitazione del trattamento.
- Portabilità dei dati.
- Opposizione al trattamento basato sul legittimo interesse e al marketing diretto.
- Revoca del consenso in qualsiasi momento.
- Reclamo a un’autorità di controllo (cfr. sezione 14).
Per esercitare i vostri diritti: [email protected]. Rispondiamo senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi nei casi previsti dall’art. 12, par. 3, GDPR.
11. Processo decisionale automatizzato e profilazione
Utilizziamo la profilazione per finalità statistiche e per la pubblicità personalizzata soltanto previo vostro consenso. La profilazione non produce effetti giuridici che vi riguardano né incide in modo analogo significativamente sulla vostra persona. Avete il diritto di opporvi in qualsiasi momento alla profilazione per finalità di marketing diretto.
12. Dati personali dei minori
I nostri servizi non sono rivolti ai minori. Ai sensi dell’art. 2-quinquies del d.lgs. 196/2003, nell’ambito dell’offerta diretta di servizi della società dell’informazione il minore che ha compiuto 14 anni può prestare autonomamente il consenso al trattamento dei propri dati personali. Per i minori di 14 anni, quando il trattamento si fonda sul consenso, questo deve essere prestato da chi esercita la responsabilità genitoriale. Le informazioni rivolte ai minori sono rese con linguaggio particolarmente chiaro, semplice, conciso, esaustivo e facilmente accessibile.
13. Modifiche alla presente Informativa
Possiamo aggiornare periodicamente l’Informativa. La versione vigente è disponibile sul Sito. Vi informeremo in caso di modifiche sostanziali.
14. Autorità di controllo
Per i trattamenti transfrontalieri, qualora lo stabilimento principale o unico del titolare del trattamento si trovi in Bulgaria, l’autorità di controllo capofila ai sensi dell’art. 56 del GDPR è, di norma:
Commissione bulgara per la protezione dei dati personali (KZLD/CPDP)
- Indirizzo: viale «Prof. Tsvetan Lazarov» n. 2, 1592 Sofia, Bulgaria
- E-mail: [email protected]
- Sito web: www.cpdp.bg
Se risiedete o lavorate in Italia, oppure se la presunta violazione si è verificata in Italia, avete il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR: Garante per la protezione dei dati personali.
Potete contattarci prima di presentare un reclamo; ciò non costituisce una condizione e non pregiudica il diritto di rivolgersi all’autorità di controllo.
15. Titolare del trattamento dei dati personali
Il titolare del trattamento dei dati personali è:
ARMADA MODA EOOD — società unipersonale bulgara a responsabilità limitata
Sede legale: via «Nikola Chuchulkov» 6, 2300 Pernik, Bulgaria
Codice identificativo univoco (EIK): 206799673 · Partita IVA: BG206799673
E-mail: [email protected] · Tel.: +359 884 522 844