Informativa sulla privacy

INFORMATIVA SULLA PRIVACY – CESARE GASPARI

Ultimo aggiornamento: 26 ottobre 2026

Questa Informativa sulla Privacy spiega come Anneta Shoes S.L. ("noi", "ci", "nostro"), operante come Cesare Gaspari, raccoglie, utilizza, condivide e protegge i tuoi dati personali quando visiti www.cesaregaspari.eu, effettui acquisti, ci contatti o ricevi le nostre comunicazioni. Si applica ai clienti dello Spazio Economico Europeo (SEE), Regno Unito (UK), Stati Uniti (US), Svizzera e altri paesi. La sezione 12 contiene informazioni aggiuntive per i residenti negli Stati Uniti.

1. CHI SIAMO (TITOLARE DEL TRATTAMENTO)

- Titolare: Anneta Shoes S.L. (operante come Cesare Gaspari), società registrata in Spagna
- Partita IVA (NIF / VAT): ESB67562801
- Indirizzo registrato: Antic Camí Ral de València 38, local 15, 08860 Castelldefels, Barcellona, Spagna
- Contatto privacy: info@cesaregaspari.eu
- Autorità di controllo principale: Agencia Española de Protección de Datos (AEPD), www.aepd.es

2. CLIENTI NEL REGNO UNITO

Quando vendiamo a clienti nel Regno Unito, trattiamo i loro dati personali in conformità al UK GDPR e al Data Protection Act 2018, oltre che al GDPR UE e alla legge spagnola. I clienti UK hanno gli stessi diritti descritti in questa informativa e possono contattarci a info@cesaregaspari.eu. I clienti UK possono anche presentare reclamo all’Information Commissioner's Office (ICO) (vedi sezione 11).

3. I DATI PERSONALI CHE RACCOGLIAMO

- Dati identificativi e di contatto: nome, indirizzo email, numero di telefono, indirizzo di consegna e fatturazione.
- Dati relativi agli ordini: prodotti acquistati, prezzi, cronologia ordini, resi e rimborsi.
- Dati di pagamento: i pagamenti sono gestiti dai nostri fornitori di servizi di pagamento (Shopify Payments e gli altri metodi mostrati al checkout). Non memorizziamo il numero completo della carta; riceviamo solo la conferma del pagamento e dettagli limitati come il tipo di carta e le ultime quattro cifre.
- Dati di assistenza clienti: messaggi inviati tramite email, chat o modulo di contatto.
- Dati account: credenziali di accesso e preferenze, se crei un account.
- Preferenze di marketing: se ti sei iscritto alla nostra newsletter e come interagisci con le nostre email.
- Dati tecnici e di utilizzo: indirizzo IP, tipo di browser e dispositivo, lingua, paese, pagine visitate e modalità di utilizzo del sito, raccolti tramite cookie e tecnologie simili (vedi sezione 8).

Non trattiamo dati personali appartenenti a categorie particolari (sensibili).

4. PERCHÉ UTILIZZIAMO I TUOI DATI E BASE GIURIDICA

- Gestione e consegna degli ordini, resi e rimborsi: esecuzione di un contratto (Art. 6(1)(b)).
- Gestione dell’account cliente: esecuzione di un contratto (Art. 6(1)(b)).
- Assistenza clienti e risposte alle tue domande: esecuzione di un contratto; legittimo interesse (Art. 6(1)(f)).
- Dichiarazioni doganali, dazi e tasse di importazione per consegne fuori dall’UE (ad esempio UK o USA): esecuzione di un contratto; obbligo legale (Art. 6(1)(c)).
- Fatturazione, contabilità e obblighi fiscali: obbligo legale (Art. 6(1)(c)).
- Prevenzione frodi e sicurezza dei pagamenti: legittimo interesse (Art. 6(1)(f)).
- Sicurezza, funzionamento e analisi del sito: legittimo interesse; consenso per cookie non essenziali.
- Newsletter e email di marketing: consenso (Art. 6(1)(a)), oppure soft opt-in per prodotti simili per clienti esistenti dove la legge lo consente; puoi annullare l’iscrizione in qualsiasi momento.
- Pubblicità personalizzata e promemoria carrello abbandonato: consenso.
- Esercizio o difesa di diritti legali: legittimo interesse; obbligo legale.

Le nostre basi giuridiche spiegate:

- Esecuzione di un contratto (Art. 6(1)(b) GDPR / UK GDPR): abbiamo bisogno dei tuoi dati per venderti i prodotti, consegnarli e gestire resi e rimborsi. Senza questi dati non possiamo elaborare il tuo ordine.
- Obbligo legale (Art. 6(1)(c)): dobbiamo conservare fatture e registri contabili secondo la legge fiscale e commerciale spagnola, e fornire dati doganali per spedizioni fuori dall’UE.
- Legittimo interesse (Art. 6(1)(f)): prevenire frodi, mantenere sicuro il sito, migliorare il servizio e difendere diritti legali, sempre bilanciando i tuoi diritti.
- Consenso (Art. 6(1)(a)): per newsletter, cookie non essenziali e pubblicità personalizzata. Secondo la legge spagnola (LSSI, art. 21) e quella UK (PECR), inviamo email di marketing solo con il tuo consenso, o a clienti esistenti per prodotti simili, e puoi annullare l’iscrizione in ogni email.

Quando ci basiamo sul legittimo interesse, bilanciamo i nostri interessi con i tuoi diritti. Puoi chiederci dettagli su questa valutazione.

Controlli automatici: la nostra piattaforma e-commerce controlla automaticamente gli ordini per rischio di frode. Se un ordine viene segnalato, un membro del nostro team lo esamina prima di prendere decisioni.

5. CON CHI CONDIVIDIAMO I TUOI DATI

Non vendiamo i tuoi dati personali e non li condividiamo mai per scopi diversi da quelli indicati in questa informativa. Condividiamo solo i dati necessari con ciascun fornitore, e solo su base legale valida: per evadere il tuo ordine, perché richiesto dalla legge o con il tuo consenso. Ogni fornitore che tratta dati per noi è vincolato da un accordo di trattamento dati e deve mantenerli sicuri e riservati.

- Shopify (Shopify International Limited, Dublino, Irlanda): gestisce il nostro store online, checkout, ordini e account clienti. Tratta i dati per nostro conto secondo l’Addendum sul trattamento dati di Shopify.
- Shopify Payments e altri fornitori di pagamento mostrati al checkout: elaborano i pagamenti in modo sicuro. I dati della carta sono gestiti da fornitori certificati (PCI DSS); non vediamo né memorizziamo mai il numero completo della carta.
- Sendcloud (Sendcloud B.V., Eindhoven, Paesi Bassi): crea etichette di spedizione e reso e tracking. Tratta i dati per nostro conto secondo un accordo di trattamento dati.
- DHL Express (DHL International GmbH, Bonn, Germania, e società del gruppo): trasporta il tuo pacco e gestisce lo sdoganamento per consegne fuori dall’UE. Utilizza nome, indirizzo, telefono, email e contenuto del pacco per consegna e dogana, secondo la propria informativa privacy.
- Autorità doganali e fiscali (ad esempio HM Revenue & Customs nel Regno Unito o U.S. Customs and Border Protection): sdoganamento dei pacchi spediti fuori dall’UE. Solo i dati richiesti dalla legge, trasmessi dal corriere.
- Gorgias (chat e assistenza clienti): ci aiuta a rispondere ai tuoi messaggi e richieste. Tratta i dati per nostro conto.
- Klaviyo (email marketing), Google (Google Ads) e Meta (Meta Pixel): newsletter, misurazione delle nostre campagne e pubblicità personalizzata su Google, Facebook e Instagram. Solo se hai dato il consenso.
- Commercialisti, avvocati, revisori, tribunali o autorità pubbliche: per adempiere a obblighi legali o difendere diritti. Solo quando richiesto dalla legge.

Se tutta o parte della nostra attività viene venduta o ristrutturata, i dati possono essere trasferiti al nuovo proprietario, che dovrà rispettare questa informativa.

6. TRASFERIMENTI INTERNAZIONALI

Siamo basati in Spagna e i tuoi dati sono trattati principalmente nell’Unione Europea. Quando un fornitore tratta dati fuori dall’UE o dal Regno Unito, il trasferimento è protetto come richiesto dalla legge:

- Shopify può trattare dati in Canada e altri paesi. Il Canada è riconosciuto da UE e UK come adeguato; altri trasferimenti sono coperti dalle Clausole Contrattuali Standard nell’Addendum sul trattamento dati di Shopify.
- Sendcloud ha sede nei Paesi Bassi (UE). Se utilizza fornitori fuori dall’UE, applica le Clausole Contrattuali Standard della Commissione Europea e valutazioni d’impatto.
- DHL Express trasferisce i dati di spedizione nel paese di destinazione per consegnare il pacco, protetti dalle proprie Binding Corporate Rules e Clausole Contrattuali Standard.
- Klaviyo, Google e Meta possono trattare dati negli Stati Uniti. Queste aziende sono certificate secondo l’EU-US Data Privacy Framework e la sua estensione UK, riconosciuti da UE e UK come adeguati, e usano anche Clausole Contrattuali Standard. Li utilizziamo per marketing solo se hai dato il consenso.
- Consegne fuori dall’Europa: inviare i tuoi dati al corriere e alla dogana del paese di destinazione (ad esempio UK o USA) è necessario per consegnare l’ordine.

I trasferimenti dal Regno Unito verso di noi in Spagna sono consentiti perché la legge UK riconosce l’UE come adeguata.

7. PER QUANTO TEMPO CONSERVIAMO I TUOI DATI

Raccogliamo e conserviamo solo i dati personali necessari e autorizzati dalla legge. Non conserviamo dati per scopi diversi da quelli indicati in questa informativa.

- Ordini, fatture e registri contabili: 6 anni dalla fine dell’anno fiscale (Codice di Commercio spagnolo, art. 30).
- Account cliente: fino alla chiusura, poi fino a 2 anni per reclami e prevenzione frodi.
- Messaggi di assistenza clienti: 2 anni dalla chiusura della richiesta.
- Dati di marketing: fino a disiscrizione o revoca del consenso.
- Cookie: come indicato nella nostra Cookie Notice (massimo 13 mesi per cookie basati su consenso).

Trascorsi questi periodi, eliminiamo o anonimizzamo i tuoi dati.

8. COOKIE E TECNOLOGIE SIMILI

Utilizziamo cookie essenziali per il funzionamento del sito (ad esempio carrello e checkout). Con il tuo consenso, noi e i nostri partner utilizziamo anche cookie e pixel per analisi e pubblicità. Puoi accettare, rifiutare o scegliere le tue preferenze tramite il banner cookie che appare quando visiti il sito, e puoi modificare la scelta in qualsiasi momento. Rifiutare i cookie non essenziali non limita la possibilità di acquistare. Tutti i dettagli sono nella nostra Cookie Notice, disponibile su https://cesaregaspari.eu/pages/cookie-policy.

9. MINORI

Il nostro sito non è destinato a minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

10. I TUOI DIRITTI

Ai sensi del GDPR UE, del GDPR UK e della legge spagnola, hai diritto a:

- accedere ai tuoi dati personali e riceverne una copia;
- correggere dati inesatti;
- ottenere la cancellazione dei dati;
- limitare o opporti all’uso dei dati, incluso opporti al marketing diretto in qualsiasi momento;
- ricevere i tuoi dati in formato portabile;
- revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati;
- non essere soggetto a decisioni basate solo su trattamenti automatizzati che ti riguardino in modo significativo.

Per esercitare i tuoi diritti, scrivi a info@cesaregaspari.eu o utilizza il nostro modulo online su https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Risponderemo entro un mese. Potremmo chiederti di confermare la tua identità. L’esercizio dei diritti è gratuito.

Residenti negli Stati Uniti: vedi la sezione 12 per i tuoi diritti secondo le leggi statali USA.

11. COME PRESENTARE UN RECLAMO

Reclami a noi. Se non sei soddisfatto di come utilizziamo i tuoi dati personali, hai diritto a presentare reclamo prima a noi. Puoi farlo via email a info@cesaregaspari.eu o tramite il nostro modulo online (https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d). Quando riceviamo un reclamo, provvederemo a:

1. confermare la ricezione entro 30 giorni;
2. indagare senza ritardi indebiti, anche chiedendoti eventuali informazioni necessarie;
3. tenerti informato sull’avanzamento;
4. comunicarti l’esito senza ritardi indebiti.

Questa procedura segue il UK GDPR come modificato dal Data (Use and Access) Act 2025 e si applica anche ai clienti UE.

Reclami a un’autorità di controllo. Puoi anche presentare reclamo a un’autorità per la protezione dei dati (nel Regno Unito, l’ICO di solito richiede di contattare prima noi):

- Spagna e UE: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spagna, www.aepd.es, o l’autorità del paese UE in cui vivi o lavori.
- Regno Unito: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk, telefono 0303 123 1113.
- Svizzera: Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch.

Hai anche diritto a rivolgerti al tribunale se ritieni che i tuoi diritti siano stati violati.

12. INFORMAZIONI AGGIUNTIVE PER RESIDENTI NEGLI STATI UNITI

Questa sezione si applica ai residenti negli Stati Uniti, inclusa la California e altri stati con leggi sulla privacy dei consumatori (come il California Consumer Privacy Act e successive modifiche CPRA). Si aggiunge al resto di questa informativa.

Informazioni personali raccolte. Negli ultimi 12 mesi abbiamo raccolto queste categorie di informazioni personali, direttamente da te, dal tuo dispositivo e dai nostri fornitori di servizi:

- Identificativi: nome, email, indirizzo postale, numero di telefono, indirizzo IP, identificativi online.
- Dati cliente: dettagli di fatturazione e consegna, dettagli limitati di pagamento (non memorizziamo il numero completo della carta).
- Informazioni commerciali: prodotti acquistati, restituiti o considerati, cronologia ordini.
- Attività internet o elettronica: navigazione e interazione con il nostro sito, email e annunci.
- Posizione approssimativa: paese o città ricavati dall’indirizzo IP.

Utilizziamo queste categorie per gli scopi della sezione 4 e le comunichiamo ai destinatari della sezione 5. Non raccogliamo informazioni sensibili come definite dalle leggi statali USA e non utilizziamo dati personali per decisioni con effetti legali o simili.

Vendita, condivisione e pubblicità mirata. Non vendiamo i tuoi dati personali per denaro. Tuttavia, se accetti i cookie pubblicitari, Google e Meta possono raccogliere dati tramite tag e pixel sul nostro sito per mostrarti annunci personalizzati. In alcune leggi statali USA ciò può essere considerato "vendita" o "condivisione" di dati personali, o "pubblicità mirata". Puoi opporti in qualsiasi momento tramite:

- il link "Le tue scelte privacy" nel footer del sito;
- rifiutando i cookie pubblicitari nel banner cookie; oppure
- attivando il segnale Global Privacy Control (GPC) nel browser, che trattiamo come richiesta valida di opt-out.

Non vendiamo né condividiamo consapevolmente dati personali di minori di 16 anni.

I tuoi diritti. A seconda dello stato di residenza, hai diritto a:

- sapere quali dati personali raccogliamo, usiamo e comunichiamo, e riceverne una copia;
- cancellare i tuoi dati personali;
- correggere dati personali inesatti;
- opporti alla vendita o condivisione dei tuoi dati personali e alla pubblicità mirata;
- non subire discriminazioni per l’esercizio dei tuoi diritti (non applicheremo prezzi o servizi diversi);
- fare ricorso se rifiutiamo la tua richiesta, rispondendo alla nostra email con la parola "Appeal". Se il ricorso viene respinto, puoi contattare il Procuratore Generale del tuo stato.

Come fare una richiesta. Scrivi a info@cesaregaspari.eu o utilizza il nostro modulo online su https://app.termly.io/notify/4bfcabff-4707-45dd-885b-e8fc3ab2840d. Confermeremo la ricezione entro 10 giorni lavorativi e risponderemo entro 45 giorni (prorogabili di altri 45 giorni se necessario, con preavviso). Dovremo verificare la tua identità, di solito confrontando l’email e i dettagli dell’ordine in nostro possesso. Puoi nominare un agente autorizzato per fare richiesta per tuo conto; potremmo chiedere prova dell’autorizzazione.

Email di marketing. Ogni email di marketing include il link per annullare l’iscrizione, in conformità al CAN-SPAM Act USA.

Trasferimento dati. Se acquisti dagli USA, i tuoi dati personali sono trasferiti e trattati in Spagna e UE, dove sono protetti dal GDPR UE come descritto in questa informativa.

13. MODIFICHE A QUESTA INFORMATIVA

Potremmo aggiornare questa informativa. La data "Ultimo aggiornamento" in alto indica l’ultima modifica. In caso di cambiamenti rilevanti, ti informeremo sul sito o via email.

14. CONTATTI

Anneta Shoes S.L. (Cesare Gaspari)
NIF / VAT: ESB67562801
Antic Camí Ral de València 38, local 15, 08860 Castelldefels, Barcellona, Spagna
Email: info@cesaregaspari.eu