Informativa sulla privacy

Informativa sulla Privacy di Grandi Firme Lab

Ultimo aggiornamento: 16 giugno 2026

Grandi Firme Lab (di seguito anche "Titolare"), di proprietà di Commercio Digitale di Giada Giarratana (P.IVA/C.F.: 03214070306, Camera di Commercio di Udine), gestisce questo negozio e il sito web, comprese le informazioni, il contenuto, le funzionalità, gli strumenti, i prodotti e i servizi, al fine di fornire a te, che sei il cliente, un'adeguata esperienza di acquisto (i "Servizi").

Grandi Firme Lab è supportato da Shopify, che ci consente di fornirti i Servizi. La presente Informativa sulla privacy descrive il modo in cui raccogliamo, utilizziamo e divulghiamo i tuoi dati personali in conformità al Regolamento (UE) 2016/679 (GDPR), quando visiti, utilizzi, effettui un acquisto o qualsiasi altra transazione tramite i Servizi o quando comunichi con noi. In caso di conflitto tra i nostri Termini e condizioni del servizio e la presente Informativa sulla privacy, la presente Informativa prevale in relazione alla raccolta, l'elaborazione e la divulgazione dei tuoi dati personali.

Ti preghiamo di leggere attentamente questa Informativa. Con l'utilizzo e l'accesso ai Servizi confermi di aver letto e compreso quanto descritto.

I dati personali che raccogliamo o elaboriamo

Quando utilizziamo il termine "dati personali" ci riferiamo alle informazioni che identificano o sono ragionevolmente collegate a te. Non includono informazioni anonimizzate. Raccogliamo o elaboriamo le seguenti categorie di dati:

Recapiti: nome, indirizzo, indirizzo di fatturazione, indirizzo di spedizione, numero di telefono e indirizzo email.
Dati finanziari: dettagli di pagamento forniti tramite i nostri gateway (es. PayPal, Klarna, Carte).
Dati dell'account: nome utente, password, preferenze e impostazioni.
Dati delle transazioni: articoli visualizzati, nel carrello, acquistati, resi.
Comunicazioni con noi: informazioni incluse nelle richieste all'assistenza clienti.
Informazioni sul dispositivo e sull'uso: browser, indirizzo IP, identificatori univoci e interazioni con i Servizi.

Fonti dei dati personali

Raccogliamo i dati:

Direttamente da te: quando crei un account, acquisti o ci contatti.
Automaticamente: tramite cookie e tecnologie simili quando navighi sul sito.
Dai nostri fornitori e partner: compresi Shopify e i sistemi di pagamento.

Come utilizziamo i tuoi dati personali (Finalità e Basi Giuridiche)

Il GDPR richiede che ogni trattamento di dati si fondi su una specifica base giuridica. Raccogliamo i tuoi dati per le seguenti finalità:

Fornire e gestire i Servizi (Esecuzione di un contratto): Utilizziamo i tuoi dati per evadere gli ordini, elaborare i pagamenti, organizzare la spedizione, permettere la registrazione al sito, creare, mantenere e gestire il tuo account, facilitare i resi e fornirti assistenza clienti. La base giuridica è l'esecuzione del contratto di compravendita o di misure precontrattuali.
Marketing e pubblicità (Consenso): Previo tuo esplicito consenso, utilizziamo i tuoi dati per inviarti comunicazioni promozionali via email o mostrarti annunci online. Puoi revocare il consenso in qualsiasi momento. (Nota: per i clienti esistenti, potremmo inviare comunicazioni su prodotti simili a quelli acquistati basandoci sul nostro Legittimo Interesse, salvo opposizione cd. "Soft Spam").
Sicurezza e prevenzione frodi (Legittimo Interesse): Utilizziamo i dati per autenticare gli account e individuare attività fraudolente o dannose, al fine di proteggere la piattaforma.
Motivi legali (Obbligo di Legge): Utilizziamo i tuoi dati per ottemperare a normative fiscali, contabili o in risposta a richieste delle autorità.
Profilazione e decisioni automatizzate (Consenso): Non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici sull'Utente. Tuttavia, previo tuo consenso esplicito (es. tramite l'accettazione dei cookie di profilazione), effettuiamo attività di profilazione per analizzare le tue preferenze e offrirti raccomandazioni di prodotti personalizzate.

Come divulghiamo i dati personali

Condividiamo i dati per fini legittimi con:

Shopify, venditori e fornitori di servizi: (es. corrieri per le spedizioni, gateway di elaborazione pagamenti, gestione IT).
Partner commerciali e di marketing: in conformità con le loro informative e subordinatamente al tuo consenso per le attività pubblicitarie.
Autorità o terzi: in caso di obblighi di legge, bancarotta o per difendere i nostri diritti.

Rapporto con Shopify: I Servizi sono supportati da Shopify, che raccoglie ed elabora i dati per offrire e migliorare l'infrastruttura. Shopify agisce in parte come Responsabile del Trattamento e in parte come Titolare autonomo (per le proprie funzionalità avanzate). Maggiori informazioni sono disponibili sull'Informativa privacy di Shopify.

Siti web e link di terze parti

I Servizi potrebbero presentare link a piattaforme di terze parti. Non siamo responsabili per la privacy o la sicurezza di tali siti. Ti invitiamo a leggere le loro informative.

Dati dei minori

Non raccogliamo di proposito dati di minori di 18 anni. Se un genitore o tutore rileva la fornitura di dati da parte di un minore, può contattarci per richiederne l'immediata eliminazione.

Sicurezza e conservazione dei dati (Tempi di conservazione)

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati, sebbene nessuna misura sia impenetrabile al 100%. Al fine di tutelare le informazioni e i dati personali pubblicati online, specifichiamo che è severamente vietato l’uso di tecniche di web scraping (ossia l’estrazione automatica di dati da questo sito) o l'utilizzo di bot e spider per la raccolta massiva di informazioni. Conserviamo i tuoi dati personali solo per il tempo strettamente necessario alle finalità indicate:

Dati fiscali, contabili e di fatturazione: 10 anni dalla transazione, come richiesto dalla legge italiana (art. 2220 c.c.).
Dati dell'account registrato: Fino alla tua richiesta di cancellazione dell'account.
Dati per finalità di marketing: Fino alla revoca del consenso, e comunque per un periodo massimo di 24 mesi dall'ultimo contatto.
Dati per finalità di profilazione: Fino alla revoca del consenso, e comunque per un periodo massimo di 12 mesi.

Diritti a tua disposizione (Artt. 15-22 GDPR)

In conformità al GDPR, hai il diritto di:

Accesso: richiedere una copia dei tuoi dati in nostro possesso.
Rettifica: richiedere la correzione di dati inesatti.
Cancellazione (Diritto all'oblio): richiedere l'eliminazione dei tuoi dati.
Portabilità: ricevere i tuoi dati in un formato strutturato e trasferirli a terzi.
Limitazione e Opposizione: limitare od opporti all'elaborazione dei tuoi dati (es. per marketing).
Revoca del consenso: ritirare in ogni momento il consenso prestato in precedenza (senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca).

Puoi esercitare tali diritti contattandoci ai recapiti indicati in basso. Risponderemo entro 30 giorni lavorativi.

Reclami

In caso di reclami sul trattamento dei dati, ti invitiamo a contattarci. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi.

Trasferimenti internazionali

In caso di trasferimento dei tuoi dati personali al di fuori dello Spazio Economico Europeo (SEE), ci affideremo a meccanismi legali validi, come le Decisioni di Adeguatezza o le Clausole Contrattuali Tipo della Commissione Europea, per garantire che i dati ricevano un livello di protezione adeguato.

Modifiche all'Informativa

Aggiorneremo la presente Informativa per riflettere le modifiche alle nostre pratiche o per obblighi normativi, modificando la data di "Ultimo aggiornamento".

Contatti e Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Commercio Digitale di Giada Giarratana. Per domande sulla privacy o per esercitare i tuoi diritti, puoi contattarci: