HossiShop rispetta la tua privacy. Questa informativa spiega quali dati personali raccogliamo, perché, come li usiamo e quali diritti hai ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è: HossiShop di Hossain Mosharef, Via Milano 25F, 30172 Venezia (VE), Italia. Email: support@hossishop.com. PEC: hossishop@pec.it. Dati completi: Informazioni legali.
Per qualsiasi domanda sulla privacy, richiesta sui tuoi dati o reclamo puoi scriverci a questo indirizzo. Cerchiamo di rispondere entro 30 giorni, come previsto dall’art. 12 GDPR.
2. Quali dati raccogliamo
Quando visiti il sito, navighi o acquisti, possiamo raccogliere queste categorie di dati.
Dati che ci dai tu:
- dati identificativi: nome e cognome;
- dati di contatto: email e telefono (facoltativo);
- indirizzo di spedizione e fatturazione: via, città, CAP, Paese;
- dati dell’ordine: prodotti acquistati, storico ordini, preferenze;
- credenziali dell’account, se ne crei uno: la password è conservata in forma cifrata (hash);
- comunicazioni: messaggi che ci mandi per email.
Dati raccolti automaticamente:
- dati tecnici: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, lingua;
- dati di utilizzo: pagine visitate, tempo di permanenza, percorso di navigazione, sito di provenienza;
- cookie e tecnologie simili: vedi il punto 8.
Dati di pagamento: i pagamenti sono elaborati esclusivamente da Stripe Payments Europe Ltd. Non conserviamo sui nostri server il numero completo della carta, il codice di sicurezza e la scadenza. Stripe è certificato PCI-DSS di livello 1 e per il pagamento agisce come titolare autonomo del trattamento: leggi la sua informativa sul sito di Stripe.
3. Perché usiamo i tuoi dati
- Gestire l’ordine: preparare, spedire e consegnare i tuoi acquisti.
- Assistenza clienti: rispondere a domande, reclami, resi e richieste di rimborso.
- Gestione dell’account, se scegli di crearne uno.
- Pagamenti tramite Stripe, compresa la prevenzione delle frodi.
- Statistiche: capire come i visitatori usano il sito per migliorarlo (solo dopo il consenso ai cookie).
- Obblighi di legge: registri fiscali e contabili, gestione di controversie, prevenzione delle frodi.
- Sicurezza del sito: individuare e prevenire accessi non autorizzati, abusi o frodi.
4. Basi giuridiche (art. 6 GDPR)
- Esecuzione del contratto (art. 6.1.b): serve per gestire l’ordine, consegnare i prodotti e darti assistenza.
- Consenso (art. 6.1.a): per i cookie di statistica e gli altri cookie non necessari. Puoi revocarlo in qualsiasi momento.
- Legittimo interesse (art. 6.1.f): per prevenire frodi, proteggere il sito e migliorare i servizi, bilanciando i nostri interessi con i tuoi diritti e le tue libertà.
- Obbligo di legge (art. 6.1.c): per registri fiscali, contabilità e rispetto della legge italiana ed europea.
5. Chi riceve i dati
Condividiamo i tuoi dati solo con partner scelti con cura che ci aiutano a far funzionare il negozio. Alcuni agiscono come responsabili del trattamento (art. 28 GDPR), altri, come Stripe, come titolari autonomi.
| Destinatario | Scopo | Dati condivisi |
| Stripe Payments Europe Ltd. | Elaborazione dei pagamenti | Nome, email, indirizzo di fatturazione, dati di pagamento |
| Fornitore di hosting e sicurezza del sito | Hosting del sito e protezione da attacchi | Dati del sito (cifrati), indirizzo IP e dati del browser |
| Fornitori e partner logistici | Preparazione e spedizione dell’ordine | Nome, indirizzo di spedizione, dettagli dell’ordine |
| Google LLC (Analytics 4, Tag Manager) | Statistiche, solo con il tuo consenso | Dati di utilizzo pseudonimi |
| Meta Platforms Ireland Ltd. | Pixel e pubblicità, solo con il tuo consenso | Dati di eventi pseudonimi |
| TikTok Technology Ltd. | Pixel e pubblicità, solo con il tuo consenso | Dati di eventi pseudonimi |
| Pinterest Europe Ltd. | Tag e pubblicità, solo con il tuo consenso | Dati di eventi pseudonimi |
Non vendiamo i tuoi dati personali a nessuno.
6. Per quanto tempo conserviamo i dati
Conserviamo i dati solo per il tempo necessario agli scopi indicati:
- dati di ordini e fatturazione: 10 anni (normativa fiscale italiana, art. 2220 del Codice Civile);
- account clienti: fino alla tua richiesta di cancellazione o dopo 3 anni di inattività;
- comunicazioni di assistenza: 24 mesi dall’ultimo contatto;
- dati statistici: 14 mesi (impostazione predefinita di Google Analytics 4);
- registri del server: 12 mesi, per controlli di sicurezza.
Dopo questi periodi i dati vengono cancellati in modo sicuro o resi anonimi.
7. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai questi diritti:
- accesso (art. 15): ottenere una copia dei tuoi dati;
- rettifica (art. 16): correggere dati inesatti;
- cancellazione (art. 17): chiedere di cancellare i dati (“diritto all’oblio”), salvo gli obblighi di conservazione previsti dalla legge;
- limitazione (art. 18): limitare il modo in cui trattiamo i dati;
- portabilità (art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo;
- opposizione (art. 21): opporti al trattamento basato sul legittimo interesse o fatto per marketing diretto;
- revoca del consenso in qualsiasi momento, senza effetti sul trattamento già fatto;
- reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a support@hossishop.com con oggetto “Richiesta dati personali”. Rispondiamo entro 30 giorni.
8. Cookie
Usiamo cookie e tecnologie simili per far funzionare il sito e migliorare l’esperienza. I cookie sono di queste categorie:
- Strettamente necessari: servono per carrello, cassa e sicurezza. Non richiedono consenso.
- Statistici: Google Analytics 4, per capire come viene usato il sito. Solo con il tuo consenso.
- Di marketing: pixel di Meta, TikTok e Pinterest per la pubblicità. Solo con il tuo consenso.
Puoi cambiare le tue scelte in qualsiasi momento dal banner dei cookie. Nessun cookie di statistica o di marketing viene caricato prima del tuo consenso esplicito, come richiesto dalle linee guida del Garante del 10 giugno 2021 e dalla direttiva ePrivacy. L’elenco completo è nella cookie policy.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
- connessione cifrata HTTPS (TLS 1.2 o superiore) su tutte le pagine;
- password conservate in forma cifrata (hash);
- dati di pagamento gestiti da Stripe (PCI-DSS di livello 1);
- protezione contro attacchi e accessi non autorizzati;
- accesso interno limitato a chi ne ha bisogno;
- copie di sicurezza e controlli di sicurezza periodici.
Se avviene una violazione dei dati che incide sui tuoi diritti e sulle tue libertà, avvisiamo il Garante entro 72 ore e, se il rischio per te è elevato, anche te senza ingiustificato ritardo (artt. 33 e 34 GDPR).
10. Trasferimenti fuori dall’Unione Europea
Alcuni destinatari (Stripe, Google, Meta, TikTok, Pinterest) possono trasferire dati fuori dallo Spazio Economico Europeo. Questi trasferimenti sono protetti da:
- clausole contrattuali standard dell’UE (Decisione 2021/914);
- EU-US Data Privacy Framework, dove applicabile;
- garanzie equivalenti ai sensi dell’art. 46 GDPR.
11. Contatti e reclami
Per esercitare i tuoi diritti, fare domande su questa informativa o presentare un reclamo scrivi a support@hossishop.com, oppure per posta a HossiShop, Via Milano 25F, 30172 Venezia (VE), Italia.
Puoi anche presentare reclamo all’autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Se non sei soddisfatto di come abbiamo gestito un reclamo, puoi rivolgerti all’autorità nazionale per la tutela dei consumatori o a un organismo riconosciuto di risoluzione delle controversie, elencati dalla Commissione Europea su consumer-redress.ec.europa.eu.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a cambiamenti delle nostre pratiche, della legge o dei servizi. Le modifiche importanti ti vengono comunicate per email (se hai un account) o con un avviso ben visibile nella home. Se non sei d’accordo con una modifica, smetti di usare il sito e contattaci per chiedere la cancellazione dei tuoi dati.
Domande sulla privacy? Scrivi a support@hossishop.com. Vedi anche Termini e condizioni, Spedizioni e Resi e rimborsi.