Privacy Policy
Ultimo aggiornamento: 18 giugno 2026
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») a tutti coloro che interagiscono con il sito DreamShop (di seguito il «Sito») e con i relativi servizi.
1. Titolare del trattamento
Il Titolare del trattamento è DREAM SHOP S.R.L., con sede legale in Via Vincenzo Florio 13/L, 95045 Misterbianco (CT), Italia — P.IVA 05812850872.
Email di contatto per il trattamento dei dati: dreamshopfigure@gmail.com
Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta in materia di privacy è possibile scrivere all'indirizzo email sopra indicato.
2. Tipologie di dati trattati
- Dati anagrafici e di contatto: nome, cognome, email, telefono, indirizzo di spedizione e fatturazione.
- Dati di account: credenziali di accesso, cronologia ordini, wishlist, punti fedeltà.
- Dati di pagamento: gestiti direttamente dai provider di pagamento; il Titolare non memorizza i numeri completi delle carte.
- Dati di navigazione e tecnici: indirizzo IP, identificativi dei dispositivi, cookie e tecnologie similari (v. Cookie Policy).
- Dati relativi alle comunicazioni: email inviate al servizio clienti e iscrizione alla newsletter (con prova del consenso: data, ora e indirizzo IP).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestione di ordini, pagamenti, spedizioni e assistenza | Esecuzione del contratto (lett. b) |
| Creazione e gestione dell'account, programma punti, wishlist | Esecuzione del contratto / consenso (lett. b, a) |
| Adempimenti fiscali, contabili e di legge | Obbligo legale (lett. c) |
| Invio della newsletter e comunicazioni promozionali | Consenso (lett. a) |
| Cookie analitici e di marketing | Consenso (lett. a) |
| Sicurezza del Sito e prevenzione frodi | Legittimo interesse (lett. f) |
4. Destinatari e responsabili del trattamento
Per le finalità sopra indicate i dati possono essere comunicati a soggetti terzi che agiscono quali responsabili del trattamento o titolari autonomi, tra cui:
- Fornitore di hosting: Hetzner Online GmbH (Germania, UE).
- Provider di pagamento: Stripe, PayPal, Satispay, Klarna.
- Corrieri e operatori logistici: BRT, GLS, Poste Italiane, DHL.
- Provider di email/newsletter: Brevo (Sendinblue, Francia, UE).
- Strumenti di analisi e marketing: Google (Google Analytics, Google Tag Manager), Hotjar, Meta Platforms (Facebook Pixel).
- Consulenti, commercialisti e autorità competenti ove previsto dalla legge.
5. Trasferimento dei dati extra-UE
Alcuni fornitori (es. Google, Meta, Stripe, PayPal) possono trattare dati in Paesi al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, in particolare le Clausole Contrattuali Standard adottate dalla Commissione Europea e/o meccanismi di adeguatezza riconosciuti (es. EU-U.S. Data Privacy Framework).
6. Periodo di conservazione
- Dati relativi agli ordini e alla fatturazione: 10 anni, in adempimento agli obblighi fiscali e civilistici.
- Dati dell'account: fino alla richiesta di cancellazione da parte dell'utente.
- Dati per newsletter/marketing: fino alla revoca del consenso (disiscrizione).
- Cookie: secondo i termini indicati nella Cookie Policy.
7. Diritti dell'interessato
In qualità di interessato, ai sensi degli artt. 15-22 GDPR, hai diritto di: accedere ai tuoi dati, ottenerne la rettifica o la cancellazione, limitarne od opporti al trattamento, richiedere la portabilità dei dati e revocare in qualsiasi momento il consenso prestato (senza pregiudicare la liceità del trattamento effettuato prima della revoca).
Per esercitare tali diritti puoi scrivere a dreamshopfigure@gmail.com. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Natura del conferimento dei dati
Il conferimento dei dati necessari all'esecuzione del contratto (es. dati per ordine, pagamento, spedizione e fatturazione) è obbligatorio: il rifiuto comporta l'impossibilità di concludere l'acquisto. Il conferimento dei dati per finalità di marketing e newsletter è invece facoltativo: il rifiuto o la successiva revoca del consenso non pregiudica la fruizione dei servizi di acquisto.
9. Processo decisionale automatizzato e profilazione
Il Titolare non effettua processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR che producano effetti giuridici sull'interessato. Qualora in futuro venissero introdotte tali attività, la presente informativa verrà aggiornata e, ove necessario, verrà richiesto un apposito consenso.
10. Minori
Il Sito e i suoi servizi non sono rivolti a minori di 14 anni. I minori non devono fornire dati personali senza il consenso di chi esercita la responsabilità genitoriale. Qualora venissimo a conoscenza di un trattamento di dati di un minore privo del necessario consenso, provvederemo a cancellarli.
11. Modifiche all'informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.