Privacy Police

PRIVACY POLICY

Ultimo aggiornamento: 09/09/2026

La presente informativa descrive come GI Collection raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito, effettuano un acquisto, contattano l'assistenza o utilizzano i servizi messi a disposizione.

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento è:

Federica Castiello

C.so Vittoria Colonna 41

Ischia (NAPOLI)

Email: gi.collection@gmail.com
Tel: +39 331 4417339

2. QUALI DATI POSSIAMO RACCOGLIERE

A seconda dell'utilizzo del sito, possiamo trattare:

nome e cognome;
indirizzo email;
numero di telefono;
indirizzo di fatturazione e spedizione;
informazioni relative agli ordini;
dati relativi ai pagamenti, nei limiti gestiti dai fornitori di pagamento;
comunicazioni inviate all'assistenza;
dati tecnici relativi al dispositivo e alla navigazione;
preferenze marketing e cookie;
eventuali informazioni fornite volontariamente dall'utente.

3. PERCHÉ UTILIZZIAMO I DATI

Gestione degli ordini

Utilizziamo i dati per:

elaborare gli acquisti, ricevere i pagamenti, preparare gli ordini, effettuare le spedizioni, gestire resi e fornire assistenza.

Base giuridica: esecuzione del contratto e misure precontrattuali.

Obblighi amministrativi e fiscali

Alcuni dati devono essere conservati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa.

Base giuridica: obbligo legale.

Assistenza clienti

Utilizziamo i dati necessari per rispondere a richieste relative a prodotti, ordini, spedizioni, resi e altri servizi.

Base giuridica: esecuzione del contratto, misure precontrattuali o legittimo interesse, a seconda della richiesta.

Newsletter e marketing

Se hai prestato il consenso, possiamo utilizzare i tuoi dati per inviarti comunicazioni su nuove collezioni, offerte, iniziative e contenuti GI.

Base giuridica: consenso.

Puoi revocarlo in qualsiasi momento.

Analisi e advertising

Previo consenso, dove richiesto, possono essere utilizzati strumenti analytics, advertising e profilazione per comprendere l'utilizzo del sito e migliorare o personalizzare le attività promozionali.

4. CON CHI POSSIAMO CONDIVIDERE I DATI

I dati possono essere comunicati, nei limiti necessari, a fornitori che supportano GI nella gestione dell'e-commerce, quali:

piattaforma ecommerce e hosting;
fornitori di pagamento;
corrieri e operatori logistici;
servizi email e comunicazione;
fornitori tecnologici;
consulenti fiscali, contabili o legali;
strumenti analytics e advertising, se autorizzati;
autorità pubbliche quando previsto dalla legge.

5. SHOPIFY

Il sito GI Collection utilizza Shopify come piattaforma tecnologica per la gestione dell'e-commerce.

I dati trattati attraverso il negozio possono quindi essere elaborati anche attraverso l'infrastruttura e i servizi messi a disposizione da Shopify, secondo i rispettivi ruoli privacy e le condizioni applicabili.

6. TRASFERIMENTI INTERNAZIONALI

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo.

Quando si verificano trasferimenti internazionali, vengono utilizzati gli strumenti previsti dalla normativa applicabile, quali decisioni di adeguatezza o garanzie appropriate, ove richieste.

L'informativa GDPR deve indicare eventuali trasferimenti verso Paesi terzi e le garanzie utilizzate.

7. PER QUANTO TEMPO CONSERVIAMO I DATI

I dati vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti e successivamente per gli eventuali periodi previsti dalla legge.

I tempi possono variare in base alla tipologia di dato e allo scopo del trattamento.

Per marketing e profilazione devono essere adottati tempi coerenti con il consenso e con la normativa applicabile.

8. I TUOI DIRITTI

Nei casi previsti dal GDPR puoi richiedere:

accesso ai tuoi dati;
rettifica;
cancellazione;
limitazione del trattamento;
opposizione;
portabilità dei dati;
revoca del consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.

Le informazioni su finalità, basi giuridiche, destinatari, conservazione, trasferimenti e diritti fanno parte degli elementi che il GDPR richiede di comunicare agli interessati.