Informativa sulla privacy

La presente Privacy Policy descrive le modalità con cui CORE DEX COLLECTION raccoglie, utilizza, conserva e comunica i dati personali degli utenti che visitano il negozio online o effettuano acquisti tramite lo stesso, gestito mediante la piattaforma Shopify.

CORE DEX COLLECTION attribuisce particolare importanza alla tutela della privacy e alla protezione dei dati personali. Il trattamento dei dati viene effettuato nel rispetto della normativa applicabile in materia di protezione dei dati personali, incluso, ove applicabile, il Regolamento (UE) 2016/679 (“GDPR”).

Nessuna disposizione della presente Privacy Policy intende limitare o escludere i diritti riconosciuti agli interessati dalla normativa applicabile.

  1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati personali raccolti attraverso il negozio online di CORE DEX COLLECTION è:

CORE DEX COLLECTION

Sede legale:
Piazzale Giovanni delle Bande Nere 1
Milano (MI)
Italia

E-mail:
coredex.collection@gmail.com

Per qualsiasi richiesta relativa alla privacy o al trattamento dei dati personali, è possibile contattarci all’indirizzo e-mail sopra indicato.

  1. DATI PERSONALI RACCOLTI

Quando l’utente visita il nostro sito web, crea un account, effettua un ordine, ci contatta o interagisce in altro modo con il nostro negozio online, possiamo raccogliere determinate informazioni personali.

A seconda delle modalità di utilizzo del sito e dei servizi richiesti, i dati raccolti possono comprendere:

  • nome e cognome;

  • indirizzo di fatturazione e indirizzo di spedizione;

  • indirizzo e-mail;

  • informazioni relative agli ordini e agli acquisti effettuati;

  • informazioni relative ai pagamenti e alle transazioni;

  • numero di telefono, ove fornito volontariamente dall’utente o richiesto dal servizio di spedizione o pagamento;

  • informazioni relative all’account, qualora venga creato un account cliente;

  • informazioni fornite dall’utente durante le comunicazioni con il servizio clienti;

  • indirizzo IP;

  • informazioni relative al browser e al dispositivo utilizzato;

  • informazioni relative alle modalità di interazione dell’utente con il sito web;

  • informazioni raccolte tramite cookie e tecnologie analoghe.

CORE DEX COLLECTION raccoglie e richiede esclusivamente le informazioni ragionevolmente necessarie per le finalità per le quali vengono trattate.

  1. MODALITÀ DI RACCOLTA DEI DATI

I dati personali possono essere raccolti:

  • direttamente dall’utente al momento della conclusione di un ordine;

  • quando l’utente crea o utilizza un account cliente;

  • quando l’utente ci contatta;

  • quando l’utente presta il proprio consenso alla ricezione di comunicazioni di marketing;

  • automaticamente durante la navigazione o l’interazione con il sito web;

  • tramite Shopify e altri fornitori di servizi utilizzati per la gestione e il funzionamento del negozio online.

  1. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

I dati personali possono essere trattati per le seguenti finalità:

  • gestione ed evasione degli ordini;

  • elaborazione dei pagamenti;

  • organizzazione e gestione delle consegne;

  • invio di conferme d’ordine e aggiornamenti relativi alla spedizione;

  • gestione di resi, rimborsi e richieste dei clienti;

  • fornitura di assistenza alla clientela;

  • gestione degli account dei clienti;

  • prevenzione di frodi e transazioni non autorizzate;

  • gestione, manutenzione e miglioramento del sito web;

  • analisi delle prestazioni e delle modalità di utilizzo del sito;

  • adempimento degli obblighi previsti dalla legge e dalla normativa applicabile;

  • invio di comunicazioni di marketing, ove sia stato acquisito un valido consenso o qualora tale attività sia altrimenti consentita dalla normativa applicabile.

  1. BASI GIURIDICHE DEL TRATTAMENTO

Ove applicabile ai sensi del GDPR, il trattamento dei dati personali viene effettuato sulla base di una o più delle seguenti basi giuridiche:

Esecuzione del contratto

Il trattamento è effettuato quando risulta necessario per gestire l’ordine, elaborare il pagamento, effettuare la consegna, gestire eventuali resi o, più in generale, adempiere agli obblighi contrattuali assunti nei confronti del cliente.

Adempimento di un obbligo di legge

Il trattamento può essere effettuato quando necessario per adempiere a obblighi di natura contabile, fiscale, di tutela dei consumatori o ad altri obblighi previsti dalla legge.

Legittimo interesse

Il trattamento può essere effettuato quando necessario per finalità quali la sicurezza del sito, la prevenzione delle frodi, il miglioramento dei servizi, la gestione dell’attività aziendale o l’accertamento, esercizio o difesa di diritti in sede giudiziaria, purché tali interessi non prevalgano sui diritti e sulle libertà fondamentali dell’interessato.

Consenso

Il trattamento può essere effettuato sulla base del consenso dell’interessato, ad esempio per determinate comunicazioni di marketing o per l’utilizzo di cookie e tecnologie analoghe non essenziali.

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

  1. SHOPIFY

Il nostro negozio online è ospitato e gestito tramite Shopify.

Shopify fornisce l’infrastruttura tecnologica necessaria per consentirci di offrire i nostri prodotti, gestire gli ordini, elaborare il checkout, facilitare i pagamenti, gestire le informazioni dei clienti e garantire il funzionamento del negozio online.

Durante l’utilizzo del nostro negozio, Shopify può trattare dati personali per nostro conto oppure, per determinate attività di trattamento, in qualità di autonomo titolare del trattamento, a seconda dello specifico servizio coinvolto.

I dati trattati da Shopify possono comprendere, a seconda dei servizi utilizzati, dati di contatto, informazioni relative agli ordini, informazioni relative ai pagamenti, dati tecnici, informazioni sul dispositivo e dati relativi all’interazione dell’utente con il negozio.

Il trattamento dei dati effettuato da Shopify è disciplinato dalla relativa Privacy Policy e dai termini applicabili di Shopify.

  1. GESTIONE DEI PAGAMENTI

I pagamenti vengono elaborati mediante i metodi di pagamento e i relativi fornitori di servizi disponibili durante la fase di checkout.

A seconda del metodo di pagamento selezionato, le informazioni relative al pagamento possono essere trattate direttamente dal relativo prestatore del servizio di pagamento.

CORE DEX COLLECTION non memorizza intenzionalmente nei propri sistemi i numeri completi delle carte di pagamento né i relativi codici di sicurezza.

I fornitori di servizi di pagamento possono trattare i dati personali in conformità alle proprie informative sulla privacy e agli obblighi previsti dalla normativa applicabile.

  1. SPEDIZIONE E CONSEGNA

Al fine di evadere gli ordini, CORE DEX COLLECTION può comunicare ai fornitori dei servizi di spedizione e consegna i dati personali necessari all’esecuzione del servizio.

Tali dati possono comprendere:

  • nome e cognome;

  • indirizzo di consegna;

  • indirizzo e-mail;

  • numero di telefono, ove necessario per la consegna;

  • informazioni relative all’ordine necessarie per completare la spedizione.

Saranno condivise esclusivamente le informazioni ragionevolmente necessarie per la consegna e per la gestione dei relativi servizi.

  1. FORNITORI DI SERVIZI

CORE DEX COLLECTION può avvalersi di fornitori di servizi terzi per la gestione e il funzionamento della propria attività e del negozio online.

Tali fornitori possono operare, a titolo esemplificativo, nei seguenti ambiti:

  • hosting e infrastruttura del sito web;

  • elaborazione dei pagamenti;

  • spedizione e consegna;

  • prevenzione delle frodi;

  • assistenza clienti;

  • analisi e statistiche;

  • comunicazioni via e-mail;

  • servizi tecnici;

  • sicurezza del sito web.

Tali fornitori possono trattare i dati personali esclusivamente nella misura necessaria alla prestazione dei servizi richiesti o all’adempimento degli obblighi previsti dalla legge.

  1. COMUNICAZIONI DI MARKETING

Ove richiesto dalla normativa applicabile, CORE DEX COLLECTION invierà comunicazioni promozionali esclusivamente in presenza di una valida base giuridica, incluso il consenso dell’interessato quando necessario.

L’utente può revocare in qualsiasi momento la propria iscrizione alle comunicazioni di marketing utilizzando l’apposito link di disiscrizione presente nelle comunicazioni ricevute oppure contattandoci al seguente indirizzo:

coredex.collection@gmail.com

Le comunicazioni di natura transazionale, quali conferme d’ordine, notifiche relative alla spedizione e comunicazioni necessarie in relazione all’acquisto effettuato, potranno continuare a essere inviate quando ciò sia necessario per l’esecuzione del contratto o per adempiere agli obblighi di legge.

  1. COOKIE E TECNOLOGIE ANALOGHE

Il nostro sito web utilizza cookie e tecnologie analoghe.

Alcuni cookie sono strettamente necessari per il corretto funzionamento del negozio online, incluse le funzionalità relative al carrello, al checkout, alla sicurezza e alle funzionalità essenziali del sito.

Altri cookie o tecnologie analoghe possono essere utilizzati per finalità di analisi, personalizzazione o marketing.

Ove richiesto dalla normativa applicabile, i cookie non essenziali verranno attivati esclusivamente a seguito dell’acquisizione del relativo consenso.

Per ulteriori informazioni sui cookie utilizzati e sulle relative finalità, si invita a consultare la nostra Cookie Policy.

  1. COMUNICAZIONE E CONDIVISIONE DEI DATI

CORE DEX COLLECTION non vende i dati personali degli utenti.

I dati personali possono essere comunicati, nella misura ragionevolmente necessaria, ai seguenti soggetti:

  • Shopify e i relativi fornitori di servizi tecnologici;

  • prestatori di servizi di pagamento;

  • fornitori di servizi di spedizione e consegna;

  • fornitori di servizi di prevenzione delle frodi e sicurezza;

  • consulenti e professionisti;

  • autorità pubbliche o enti competenti, qualora previsto dalla legge;

  • altri fornitori di servizi necessari alla gestione dell’attività aziendale.

I soggetti terzi riceveranno esclusivamente le informazioni ragionevolmente necessarie per la specifica finalità del trattamento.

  1. TRASFERIMENTO INTERNAZIONALE DEI DATI

Alcuni fornitori di servizi utilizzati per la gestione del negozio online potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo (SEE).

Qualora i dati personali vengano trasferiti al di fuori del SEE, CORE DEX COLLECTION farà affidamento su un idoneo meccanismo previsto dalla normativa applicabile in materia di protezione dei dati personali, quale una decisione di adeguatezza, le Clausole Contrattuali Standard o altra misura di salvaguardia riconosciuta dalla normativa vigente.

  1. CONSERVAZIONE DEI DATI

CORE DEX COLLECTION conserva i dati personali esclusivamente per il periodo ragionevolmente necessario al perseguimento delle finalità descritte nella presente Privacy Policy.

Il periodo di conservazione può dipendere, tra gli altri, dai seguenti fattori:

  • la finalità per la quale i dati sono stati raccolti;

  • l’eventuale esistenza di un rapporto continuativo con il cliente;

  • gli obblighi di natura legale, contabile e fiscale;

  • la necessità di accertare, esercitare o difendere diritti in sede giudiziaria;

  • i termini di prescrizione applicabili.

Quando i dati personali non risultano più necessari, verranno cancellati oppure, ove ragionevolmente possibile, resi anonimi in modo sicuro.

  1. SICUREZZA DEI DATI

CORE DEX COLLECTION adotta misure tecniche e organizzative ragionevoli volte a proteggere i dati personali da accessi non autorizzati, perdita, utilizzo improprio, alterazione o divulgazione non autorizzata.

Nonostante le misure adottate, nessun sistema di trasmissione o conservazione dei dati tramite Internet può essere garantito come completamente sicuro.

  1. DIRITTI DELL’INTERESSATO AI SENSI DEL GDPR

Qualora il GDPR sia applicabile, l’interessato può esercitare, nei limiti e alle condizioni previste dalla normativa vigente, i seguenti diritti:

  • diritto di accesso ai propri dati personali;

  • diritto di ottenere la rettifica dei dati inesatti o incompleti;

  • diritto di ottenere la cancellazione dei propri dati personali, ove applicabile;

  • diritto di ottenere la limitazione del trattamento;

  • diritto di opporsi a determinati trattamenti;

  • diritto alla portabilità dei dati, ove applicabile;

  • diritto di revocare il consenso, qualora il trattamento sia basato sul consenso;

  • diritto di proporre reclamo all’autorità di controllo competente in materia di protezione dei dati personali.

Per esercitare i diritti applicabili, è possibile contattarci al seguente indirizzo:

coredex.collection@gmail.com

Per determinate richieste, CORE DEX COLLECTION potrà richiedere informazioni necessarie a verificare l’identità dell’interessato prima di procedere.

  1. AUTORITÀ DI PROTEZIONE DEI DATI

Qualora l’interessato ritenga che il trattamento dei propri dati personali sia stato effettuato in violazione della normativa applicabile, ha il diritto di proporre reclamo presso l’autorità di controllo competente.

Per l’Italia, l’autorità di controllo competente è il Garante per la protezione dei dati personali.

L’interessato può inoltre rivolgersi all’autorità di controllo dello Stato membro dell’Unione Europea in cui risiede, lavora o ritiene che si sia verificata una violazione, nei limiti consentiti dalla normativa applicabile.

  1. PRIVACY DEI MINORI

Il nostro negozio online non è destinato alla raccolta consapevole di dati personali di minori nei casi in cui tale raccolta sia vietata dalla normativa applicabile.

Qualora si ritenga che un minore abbia fornito dati personali a CORE DEX COLLECTION in violazione della normativa applicabile, è possibile contattarci al seguente indirizzo:

coredex.collection@gmail.com

  1. SITI WEB DI TERZE PARTI

Il nostro sito web può contenere collegamenti a siti web o servizi gestiti da soggetti terzi.

CORE DEX COLLECTION non è responsabile delle modalità di trattamento dei dati personali adottate da tali soggetti né dei contenuti presenti sui relativi siti web.

Si raccomanda di consultare le informative sulla privacy dei servizi di terze parti prima di fornire loro dati personali.

  1. MODIFICHE ALLA PRESENTE PRIVACY POLICY

CORE DEX COLLECTION si riserva il diritto di aggiornare periodicamente la presente Privacy Policy al fine di riflettere eventuali modifiche relative alla propria attività, al sito web, ai servizi offerti, alla tecnologia utilizzata o agli obblighi previsti dalla normativa applicabile.

La versione aggiornata della Privacy Policy sarà pubblicata su questa pagina e recherà la relativa data di aggiornamento.

  1. CONTATTI

Per qualsiasi domanda relativa alla presente Privacy Policy o alle modalità di trattamento dei dati personali, è possibile contattare CORE DEX COLLECTION ai seguenti recapiti:

CORE DEX COLLECTION

E-mail:
coredex.collection@gmail.com

Sede legale:
Piazzale Giovanni delle Bande Nere 1
Milano (MI)
Italia

Ultimo aggiornamento: 12 agosto 2025