Informativa sulla privacy

1. Chi siamo

Il titolare del trattamento dei tuoi dati personali è SC CARESTA BAGS SRL, con sede legale in Str. Alexandru Ioan Cuza nr. 35, Alba Iulia, jud. Alba, 510191, Romania, n. Registro delle imprese J2011000371010 (già J01/371/2011), partita IVA RO28499300 (“CARESTA”, “noi”).

Per qualsiasi domanda sui dati personali puoi scriverci a office@carestaofficial.com con oggetto “Protezione dei dati”. La presente informativa si applica ai dati trattati tramite il sito carestaofficial.com, gli ordini, le comunicazioni con noi e le nostre pagine social.

2. Quali dati trattiamo, per quali finalità e su quale base giuridica

Finalità	Dati	Base giuridica (GDPR)	Per quanto tempo conserviamo i dati
Ricezione, elaborazione e consegna degli ordini; comunicazioni sull’ordine	nome, indirizzo di consegna e fatturazione, e-mail, telefono, prodotti ordinati, storico ordini	art. 6, par. 1, lett. b) – esecuzione del contratto	per la durata del contratto e successivamente secondo i termini di legge indicati di seguito
Fatturazione, contabilità e adempimenti fiscali	dati di fatturazione, importi delle transazioni	art. 6, par. 1, lett. c) – obbligo legale	secondo la normativa contabile (di norma 5 o 10 anni, a seconda del documento)
Pagamento	dati della transazione; i dati della carta sono trattati direttamente dal processore di pagamento, non da CARESTA	art. 6, par. 1, lett. b)	secondo i termini contabili
Account cliente (facoltativo)	nome, e-mail, password (criptata), indirizzi salvati, storico ordini	art. 6, par. 1, lett. b)	fino alla cancellazione dell’account o dopo 3 anni di inattività
Recesso, resi, garanzia, reclami	dati dell’ordine, contenuto della richiesta, foto, IBAN (per il rimborso)	art. 6, par. 1, lett. b) e c)	3 anni dalla risoluzione (termine generale di prescrizione)
Risposte a messaggi e richieste	nome, e-mail, telefono, contenuto del messaggio	art. 6, par. 1, lett. f) – legittimo interesse a rispondere; lett. b) se relative a un contratto	2 anni dall’ultimo messaggio scambiato
Newsletter e offerte via e-mail	e-mail, nome (facoltativo), preferenze, interazione con le e-mail	art. 6, par. 1, lett. a) – consenso	fino alla cancellazione dell’iscrizione
Cookie di analisi e marketing	dati di navigazione, identificativi online	art. 6, par. 1, lett. a) – consenso	vedi la Cookie Policy
Prevenzione delle frodi e sicurezza del sito	indirizzo IP, dati del dispositivo, dati della transazione	art. 6, par. 1, lett. f) – legittimo interesse	al massimo 1 anno; in caso di transazione sospetta, fino alla risoluzione del caso
Sicurezza dei prodotti (segnalazioni ed eventuali richiami)	dati di contatto, prodotto acquistato	art. 6, par. 1, lett. c) – obblighi del Regolamento (UE) 2023/988	per il tempo necessario a esaminare la segnalazione
Difesa dei nostri diritti in caso di controversia	dati rilevanti per la controversia	art. 6, par. 1, lett. f)	fino alla risoluzione definitiva

Il conferimento dei dati necessari per l’ordine è una condizione per la conclusione del contratto; senza di essi non possiamo elaborare e consegnare l’ordine. L’iscrizione alla newsletter è facoltativa e non è una condizione per acquistare.

3. Newsletter e comunicazioni commerciali

Ti inviamo newsletter e offerte solo se ti sei iscritto, spuntando l’apposita casella separata o compilando il modulo di iscrizione. L’accettazione dei Termini e condizioni non comporta l’iscrizione alla newsletter. Puoi annullare l’iscrizione in qualsiasi momento, gratuitamente, tramite il link presente in ogni e-mail o scrivendo a office@carestaofficial.com.

4. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo a:

fornitori che operano per nostro conto (responsabili del trattamento): la piattaforma di e-commerce Shopify, il processore di pagamento Shopify Payments, il servizio di e-mail marketing Shopify Email, il servizio hCaptcha (protezione anti-spam dei moduli), il servizio Revoq (gestione delle richieste di recesso), i fornitori di hosting e IT, lo sviluppatore del sito e i nostri consulenti contabili;
corrieri Cargus e DHL, per consegne e resi;
autorità pubbliche (l’amministrazione fiscale rumena ANAF, l’autorità per i consumatori ANPC, i tribunali), quando la legge lo impone;
fornitori di analisi e pubblicità: Google (Google Analytics, Google Ads), Meta (Facebook, Instagram) e Pinterest, solo se hai prestato il consenso ai relativi cookie.

5. Trasferimenti al di fuori dello Spazio economico europeo

Alcuni fornitori (Shopify, Google, Meta, Pinterest e hCaptcha) possono trattare dati al di fuori del SEE, anche negli Stati Uniti o in Canada. In questi casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea (ad esempio il Data Privacy Framework UE–USA, per le società certificate) o su clausole contrattuali standard approvate dalla Commissione. Puoi richiedere informazioni sulle garanzie applicabili all’indirizzo sopra indicato.

Per le consegne al di fuori del SEE, i dati necessari alla consegna sono comunicati al corriere e alle autorità doganali del paese di destinazione, poiché ciò è necessario per l’esecuzione del contratto.

6. I tuoi diritti

diritto di accesso – sapere quali dati trattiamo e riceverne copia;
diritto di rettifica – correggere i dati inesatti;
diritto alla cancellazione – nei casi previsti dalla legge;
diritto di limitazione del trattamento;
diritto alla portabilità dei dati da te forniti;
diritto di opposizione – anche, in qualsiasi momento, al marketing diretto;
diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato. CARESTA non adotta decisioni di questo tipo.

Puoi esercitare i tuoi diritti scrivendo a office@carestaofficial.com. Rispondiamo entro un mese, prorogabile di altri due mesi per le richieste complesse, nel qual caso ti informeremo.

Hai il diritto di proporre reclamo all’autorità rumena per la protezione dei dati, l’Autorità nazionale di controllo del trattamento dei dati personali (ANSPDCP) – dataprotection.ro – o all’autorità di protezione dei dati del paese in cui risiedi (in Italia, il Garante per la protezione dei dati personali: garanteprivacy.it).

7. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate: connessione crittografata (HTTPS/SSL), accesso limitato ai dati, password crittografate e fornitori che offrono garanzie di sicurezza. I dati della carta non sono conservati da CARESTA.