PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che navigano sul sito www.simoesimo.it e dei clienti che effettuano acquisti sull'e-commerce Simo&Simo.

1. Titolare del trattamento   

Il Titolare del trattamento è Simo&Simo, proprietaria del marchio Teba Gioielli. E-mail di contatto: simoesimo2026@gmail.com Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo e-mail sopra indicato.

2. Tipologie di dati trattati

  • Dati forniti dall'utente: dati anagrafici e di contatto (nome, cognome, e-mail, telefono), indirizzi di consegna e fatturazione, dati relativi agli ordini, dati forniti al servizio clienti e IBAN (per i rimborsi di pagamenti in contrassegno, ove applicabile).

  • Dati di pagamento: elaborati direttamente dai fornitori autorizzati (es. Shopify Payments, Klarna, PayPal e circuiti bancari previsti). Il Titolare non accede né conserva i dati completi delle carte di pagamento, ma riceve unicamente la conferma dell'esito della transazione.

  • Dati di navigazione: indirizzi IP, log di accesso, dati tecnici del dispositivo e del browser, raccolti automaticamente per la sicurezza e il corretto funzionamento del sito.

  • Cookie e strumenti di tracciamento: per maggiori dettagli sulle tecnologie di tracciamento, si rinvia alla Cookie Policy disponibile sul sito, che ne disciplina tipologie, finalità e gestione del consenso.

Nota sul conferimento dei dati: il conferimento dei dati contrassegnati come obbligatori in fase di ordine è necessario per la conclusione del contratto e la spedizione dei prodotti. Il conferimento dei dati per finalità di marketing è facoltativo.

3. Finalità, basi giuridiche e tempi di conservazione

  • Gestione degli ordini (vendita, pagamento, spedizione, resi, rimborsi e assistenza clienti): basata sull'esecuzione del contratto (art. 6.1.b GDPR). Riguarda dati anagrafici, di contatto, di consegna e ordine. Conservazione: per la durata del rapporto contrattuale più i termini di legge.

  • Adempimenti fiscali e contabili (fatturazione e conservazione documenti): basata su obbligo legale (art. 6.1.c GDPR). Riguarda dati amministrativo-contabili. Conservazione: 10 anni dalla registrazione contabile (art. 2220 c.c.).

  • Account cliente (creazione e gestione del profilo): basata sull'esecuzione del contratto (art. 6.1.b GDPR). Riguarda i dati di registrazione. Conservazione: fino alla cancellazione dell'account più i termini di legge.

  • Newsletter e promozioni (invio di comunicazioni commerciali): basata sul consenso dell'interessato (art. 6.1.a GDPR). Riguarda dati di contatto. Conservazione: fino alla revoca del consenso.

  • Soft Spam (offerte via e-mail su prodotti analoghi a clienti esistenti): basata sul legittimo interesse (art. 6.1.f GDPR; art. 130 c. 4 Codice Privacy). Riguarda l'e-mail del cliente. Conservazione: fino all'opposizione (esercitabile tramite link in ogni e-mail).

  • Prevenzione frodi e difesa legale: basata sul legittimo interesse (art. 6.1.f GDPR). Riguarda dati relativi a transazioni e navigazione. Conservazione: per i termini di prescrizione applicabili.

  • Funzionamento tecnico e sicurezza del sito: basata sul legittimo interesse (art. 6.1.f GDPR). Riguarda log di sistema e dati di navigazione. Conservazione: tempi tecnici strettamente necessari.

Decorsi i termini indicati, i dati saranno cancellati o resi anonimi, salvo diversa prescrizione di legge o difesa in sede giudiziaria.

4. Destinatari dei dati

I dati personali possono essere comunicati a soggetti terzi che agiscono quali Responsabili del Trattamento (art. 28 GDPR) o Autonomi Titolari:

  • Provider della piattaforma e-commerce e dei servizi hosting (Shopify)

  • Fornitori di servizi di pagamento (Shopify Payments, Klarna, PayPal)

  • Corrieri e operatori logistici per spedizioni e resi

  • Fornitori di servizi di e-mail marketing e supporto clienti

  • Consulenti fiscali, contabili e legali del Titolare

  • Autorità competenti nei casi previsti dalla legge

5. Trasferimenti Extra-UE

Alcuni fornitori terzi (in particolare la piattaforma e-commerce e specifici fornitori di pagamento/marketing) potrebbero trattare i dati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. In tali casi, il trasferimento avviene nel rispetto delle garanzie di legge: decisioni di adeguatezza della Commissione Europea (incluso l'EU-U.S. Data Privacy Framework, ove applicabile) oppure Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR, integrate con le opportune misure di sicurezza supplementari.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

  • Richiedere l'accesso ai propri dati personali, la rettifica o la cancellazione.

  • Chiedere la limitazione del trattamento o opporsi allo stesso (compreso il marketing diretto).

  • Ottenere la portabilità dei dati.

  • Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca).

Per esercitare i tuoi diritti, scrivi all'indirizzo: simoesimo2026@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Tutela dei minori

Il sito e l'e-commerce Simo&Simo si rivolgono a un pubblico generale.

  • Età minima: per la creazione di un account, l'iscrizione alla newsletter e i trattamenti basati sul consenso, è richiesta un'età minima di 14 anni (art. 2-quinquies D.Lgs. 196/2003).

  • Minori di 14 anni: possono prestare il consenso esclusivamente tramite il titolare della responsabilità genitoriale, contattando il Titolare all'indirizzo simoesimo2026@gmail.com. Qualora vengano individuati dati di minori di 14 anni raccolti senza valida autorizzazione, si provvederà alla loro tempestiva cancellazione.

  • Acquisti: gli acquisti effettuati da minori si intendono compiuti con il consenso e la supervisione dei genitori o tutori legali.

8. Processi decisionali automatizzati 

Il Titolare non effettua processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR. Eventuali controlli antifrode svolti dai fornitori di servizi di pagamento sono gestiti in autonomia da questi ultimi secondo le rispettive informative.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in caso di variazioni normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.

Ultimo aggiornamento: 17 ottobre 2026