Informativa privacy

Il titolare del trattamento è Domus di Palanca & C. snc, con sede in Via Boccalara, 25, 35030 Cervarese Santa Croce (PD), P. IVA 00249450289.

Per qualsiasi questione sui vostri dati scrivete a info@domuspellicceria.it o telefonate al +39 049 9915080. Risponde una persona, non un ufficio.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorre nessuno dei casi in cui l’art. 37 del GDPR lo rende obbligatorio: non siamo un ente pubblico, non facciamo monitoraggio sistematico su larga scala e non trattiamo su larga scala categorie particolari di dati.

Cinque situazioni soltanto. Fuori da queste, di voi non sappiamo nulla.

Conferire i dati non è mai obbligatorio, ma senza indirizzo di spedizione non possiamo spedirvi un cappotto e senza un recapito non possiamo richiamarvi.

Che cosa succede al vostro ordine — tempi, spedizione, ripensamento entro quattordici giorni, garanzia — non è materia di questa informativa: sta nelle condizioni di vendita.

• Nessun cookie di terzi. Gli unici due cookie sono quelli delle nostre statistiche, e solo se li avete accettati. Elenco completo nella pagina sui cookie.
• Niente Google Analytics, niente Meta Pixel. Le statistiche le teniamo noi, su un nostro server: nessuna azienda esterna riceve i dati della vostra visita, e non c’è alcun trasferimento fuori dall’Unione europea.
• Nessun contenuto caricato da altri. Le fotografie, i caratteri tipografici e il video del laboratorio stanno sul nostro server. Aprendo una pagina il vostro browser non contatta nessun altro: non Google, non Vimeo, non Meta.
• Nessuna profilazione e nessuna decisione automatizzata. Le statistiche ci dicono quante volte un cappotto è stato aperto, non chi lo ha aperto. Non vi assegniamo un profilo, non vi mostriamo prezzi diversi, non c’è un algoritmo che decide qualcosa su di voi, e non incrociamo le visite al sito con l’anagrafica dei clienti.
• Nessuna newsletter e nessun invio commerciale. Se un giorno ci sarà, sarà con un consenso chiesto a parte e revocabile in ogni momento.
• Nessuna vendita o cessione dei vostri dati. A nessuno, per nessuna cifra.

Il nostro centralino telefonico riconosce il numero chiamante e, se corrisponde a un cliente già in anagrafica, mostra la sua scheda sul computer del laboratorio: serve a sapere di chi si tratta prima di rispondere e a ritrovare in fretta un capo lasciato in custodia. Il numero e la scheda restano sui nostri sistemi, in azienda.

Le telefonate non vengono registrate. Se un giorno decidessimo di registrarle, ve lo diremmo con un avviso all’inizio della chiamata e questa informativa verrebbe aggiornata prima della prima registrazione.

Se ci scrivete su WhatsApp, la conversazione passa anche per i sistemi di WhatsApp Ireland Limited, che è titolare autonomo del trattamento secondo le proprie condizioni: quello che succede dentro WhatsApp non dipende da noi. Se preferite evitarlo, telefonate o mandate una email.

A pochissimi soggetti, e solo per fare il loro mestiere. Nessuno di questi può usare i vostri dati per conto proprio.

• Stripe Payments Europe, Limited (Dublino, Irlanda) per incassare i pagamenti. Stripe raccoglie direttamente i dati della carta sulle proprie pagine ed è titolare autonomo per la prevenzione delle frodi e gli obblighi antiriciclaggio che la riguardano. Può trasferire dati alla casa madre statunitense sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e del quadro UE–USA sulla protezione dei dati.
• Il corriere a cui affidiamo la spedizione, che riceve nome, indirizzo e recapito telefonico e nient’altro.
• Il nostro studio commercialista, per la fatturazione e gli adempimenti fiscali.
• Chi cura i nostri sistemi informatici, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR.
• Le autorità, quando una legge ce lo impone.

Il sito gira su un server che sta fisicamente nella nostra sede, non presso un fornitore. Le fotografie, il catalogo e i registri del sito non escono dall’Italia.

L’unico trasferimento fuori dall’Unione europea che può avvenire riguarda i dati di pagamento gestiti da Stripe, alle condizioni descritte al punto 5. Se volete evitarlo del tutto, potete comprare in laboratorio o concordare il pagamento con bonifico: chiamateci.

I tempi sono indicati trattamento per trattamento al punto 2. In sintesi: i registri tecnici trenta giorni, i documenti di vendita dieci anni perché lo impone la legge, le richieste di informazioni che non diventano un acquisto un anno. Il carrello non lo conserviamo affatto: sta nel vostro browser e lo cancellate voi.

Gli articoli da 15 a 22 del GDPR vi danno il diritto di chiederci:

• di sapere se trattiamo dati che vi riguardano e di averne copia;
• di correggerli se sono sbagliati o incompleti;
• di cancellarli, quando non siamo tenuti per legge a conservarli;
• di limitarne l’uso mentre una contestazione è in corso;
• di riceverli in un formato leggibile da un computer, o di farli trasferire ad altri;
• di opporvi al trattamento fondato sul legittimo interesse, spiegandoci la vostra situazione.

Basta scrivere a info@domuspellicceria.it. Rispondiamo entro un mese; se la richiesta è complessa possiamo prenderci due mesi in più, ma ve lo diciamo subito. Non costa nulla.

Se pensate che stiamo sbagliando potete rivolgervi al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garante@gpdp.it. Potete farlo anche senza averci scritto prima, ma di solito si fa prima a telefonarci.

Questo sito si rivolge a persone maggiorenni e non chiede mai l’età. Non raccogliamo consapevolmente dati di minori di quattordici anni: se ci accorgiamo di averne ricevuti, li cancelliamo.

La data in cima dice quando è stata rivista l’ultima volta. Se cambiamo qualcosa di sostanziale — un servizio nuovo, un destinatario in più — lo segnaliamo sul sito e non ci limitiamo a modificare il testo in silenzio.