Privacy policy

Questa informativa descrive come vengono trattati i dati personali di chi visita questo sito e di chi acquista da BOHO Concept Store, ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

Maria Cristina Bonelli — impresa individuale operante con l'insegna «BOHO Concept Store»
Sede legale: Via delle Mele 25 — 00037 Segni (RM), Italia
Punto vendita: Corso Filippo Turati 33/35 — 00034 Colleferro (RM)
Partita IVA: 14660551004
Codice Univoco / SDI: SRUO82D
WhatsApp: +39 340 621 2216
Email: boho.conceptstore@gmail.com
Orari negozio: lunedì–sabato 10:00–13:00 / 16:30–19:30

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati raccogliamo

Dati che ci fornisci tu. Quando effettui un ordine o ci contatti: nome e cognome, indirizzo di spedizione e fatturazione, indirizzo email, numero di telefono, eventuali codice fiscale, partita IVA e codice destinatario SDI se richiedi la fattura, e il contenuto dei messaggi che ci invii.

Dati di pagamento. I pagamenti sono gestiti da fornitori esterni tramite connessione cifrata: non veniamo mai a conoscenza dei dati completi della tua carta e non li conserviamo. Riceviamo solo l'esito della transazione e gli estremi necessari alla gestione dell'ordine.

Dati raccolti automaticamente. Navigando sul sito vengono raccolti indirizzo IP, tipo di browser e dispositivo, pagine visitate e dati dei cookie, secondo le preferenze che esprimi nel banner dei cookie.

3. Perché trattiamo i tuoi dati e con quale base giuridica

  • Gestire ordini, pagamenti, spedizioni, resi e assistenza — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
  • Adempimenti fiscali, contabili e di legge (fatture, corrispettivi, garanzie) — base giuridica: obbligo legale (art. 6.1.c GDPR).
  • Rispondere alle tue richieste via WhatsApp, email o moduli del sito — base giuridica: esecuzione di misure precontrattuali o legittimo interesse (art. 6.1.b/f GDPR).
  • Sicurezza del sito e prevenzione delle frodi — base giuridica: legittimo interesse (art. 6.1.f GDPR).
  • Cookie di analisi e di marketing, newsletter — base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

4. A chi comunichiamo i dati

I dati possono essere comunicati, per le sole finalità sopra indicate, a:

  • Shopify, che fornisce la piattaforma del negozio online e agisce come responsabile del trattamento;
  • i fornitori di servizi di pagamento utilizzati al checkout;
  • i corrieri incaricati della consegna;
  • il consulente fiscale e i soggetti che ci assistono negli adempimenti contabili;
  • le autorità, quando previsto dalla legge.

I dati non vengono venduti né ceduti a terzi per finalità proprie.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori (fra cui Shopify) possono trattare dati al di fuori dello SEE. In quei casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR, in particolare le clausole contrattuali tipo approvate dalla Commissione europea.

6. Per quanto tempo conserviamo i dati

I dati relativi agli ordini sono conservati per 10 anni, come richiesto dalla normativa fiscale e civilistica. I dati di contatto usati per l'assistenza sono conservati per il tempo necessario a gestire la richiesta e per il periodo utile a far valere o difendere un diritto. I dati trattati sulla base del consenso (newsletter, cookie non necessari) sono conservati fino alla revoca del consenso.

7. Cookie

Il sito utilizza cookie tecnici, necessari al funzionamento del negozio e del carrello, e — solo previo tuo consenso — cookie di analisi e di marketing. Puoi esprimere, modificare o revocare le tue preferenze dal banner dei cookie e dalle impostazioni del tuo browser. Il rifiuto dei cookie non necessari non impedisce l'acquisto.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso — scrivendo ai recapiti indicati al punto 1. Risponderemo entro un mese dalla richiesta.

Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai diritto di proporre reclamo all'Autorità di controllo italiana: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

9. Minori

Il sito non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo di averne raccolti, provvediamo a cancellarli.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa per ragioni operative, legali o normative. La versione applicabile è quella pubblicata su questa pagina nel momento in cui la consulti.