1. Dati Personali Raccolti

Raccogliamo diverse tipologie di dati personali a seconda delle interazioni che hai con i nostri servizi:

1.1 Dati forniti direttamente dall'utente

• Dati identificativi: nome, cognome, codice fiscale (se richiesto per fatturazione)
• Dati di contatto: indirizzo email, numero di telefono fisso e/o mobile, indirizzo WhatsApp
• Dati di spedizione: indirizzo di consegna, eventuali istruzioni per il corriere
• Dati di fatturazione: indirizzo fiscale, P.IVA (per acquisti aziendali), codice SDI/PEC
• Dati di pagamento: gestiti direttamente dai payment processor certificati PCI-DSS (Stripe, PayPal, Klarna) - non memorizziamo dati completi delle carte
• Contenuto delle comunicazioni: email, messaggi WhatsApp, chat, registrazioni di chiamate (previo avviso)
• Preferenze: taglie preferite, brand preferiti, preferenze di comunicazione

1.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, tempo di permanenza, percorso di navigazione
• Dati del dispositivo: tipo di dispositivo, identificatori univoci (device ID), risoluzione schermo, lingua del sistema
• Dati di geolocalizzazione: paese, regione e città (derivati dall'indirizzo IP); posizione precisa solo con tuo consenso esplicito
• Dati di interazione: prodotti visualizzati, aggiunti al carrello, acquistati; click su email/SMS; apertura notifiche
• Cookie e tecnologie simili: vedi sezione 9

1.3 Dati provenienti da terze parti

• Social login: se accedi tramite Facebook, Google o Apple, riceviamo nome, email e immagine del profilo (secondo le tue impostazioni privacy su tali piattaforme)
• Piattaforme pubblicitarie: dati di conversione da Meta Ads, Google Ads, TikTok Ads per misurare l'efficacia delle campagne
• Partner commerciali: per i "Prodotti Partner", il partner potrebbe condividere dati relativi all'evasione dell'ordine

2. Finalità del Trattamento

3. Base Giuridica del Trattamento

Ai sensi dell'art. 6 del GDPR, trattiamo i tuoi dati personali sulla base delle seguenti condizioni di liceità:

3.1 Esecuzione di un contratto (art. 6.1.b)

Quando il trattamento è necessario per:

• Elaborare e consegnare i tuoi ordini
• Gestire resi e rimborsi
• Inviarti comunicazioni transazionali (conferme, tracking, avvisi)
• Fornirti assistenza clienti relativa ai tuoi acquisti

3.2 Consenso (art. 6.1.a)

Quando hai prestato il consenso esplicito per finalità specifiche. Il consenso è:

• Libero: non condiziona l'acquisto o l'accesso ai servizi
• Specifico: richiesto separatamente per ogni finalità e canale
• Informato: basato su informazioni chiare e comprensibili
• Revocabile: puoi ritirarlo in qualsiasi momento

3.3 Interesse legittimo (art. 6.1.f)

Quando il trattamento è necessario per nostri legittimi interessi, bilanciati con i tuoi diritti:

• Prevenzione frodi e sicurezza del sito
• Analisi statistiche aggregate e anonimizzate
• Miglioramento dei servizi
• Soft spam (vedi sezione 4.5)

3.4 Obbligo legale (art. 6.1.c)

Quando il trattamento è necessario per adempiere a obblighi di legge (es. conservazione documenti fiscali per 10 anni).

4. Comunicazioni Commerciali e Transazionali

Utilizziamo diversi canali per comunicare con te. È importante distinguere tra comunicazioni transazionali (necessarie per il servizio) e commerciali/marketing (che richiedono il tuo consenso).

4.1 Comunicazioni Transazionali (senza consenso)

Le seguenti comunicazioni sono necessarie per l'esecuzione del contratto e non richiedono consenso marketing:

Queste comunicazioni possono essere inviate via email, SMS, WhatsApp o telefono in base al canale più appropriato per la situazione.

4.2 Marketing via Email

Con il tuo consenso esplicito, potremmo inviarti:

• Newsletter con novità e tendenze
• Offerte promozionali e codici sconto
• Avvisi su saldi e promozioni speciali
• Suggerimenti personalizzati basati sui tuoi interessi
• Inviti a eventi e anteprime esclusive

Frequenza: massimo 4-6 email promozionali al mese.

Opt-out: ogni email contiene un link per annullare l'iscrizione con un click.

4.3 Marketing via SMS

Con il tuo consenso specifico, potremmo inviarti SMS promozionali con:

• Flash sale e offerte a tempo limitato
• Codici sconto esclusivi
• Avvisi su prodotti tornati disponibili
• Promozioni personalizzate

Frequenza: massimo 4 SMS promozionali al mese.

Opt-out: rispondi STOP per cancellarti, oppure gestisci le preferenze dal tuo account.

4.4 Marketing via WhatsApp

Con il tuo consenso specifico, potremmo contattarti su WhatsApp per:

• Offerte esclusive per iscritti al canale
• Novità e nuovi arrivi
• Contenuti esclusivi (dietro le quinte, anteprime)
• Assistenza personalizzata su richiesta

Frequenza: massimo 2-4 messaggi promozionali al mese.

Opt-out: scrivi "CANCELLA" o blocca il numero per non ricevere più messaggi promozionali.

4.5 Marketing Telefonico

Con il tuo consenso specifico, potremmo contattarti telefonicamente per:

• Presentazione di offerte esclusive
• Sondaggi di soddisfazione (con eventuale offerta)
• Inviti a eventi speciali

Frequenza: massimo 1 chiamata promozionale al mese.

Orari: solo in giorni feriali, dalle 9:00 alle 20:00.

Opt-out: comunica all'operatore la tua volontà di non ricevere più chiamate, oppure gestisci le preferenze dal tuo account.

4.6 Soft Spam (Marketing a Clienti Esistenti)

Ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003, potremmo inviarti comunicazioni promozionali via email relative a prodotti o servizi analoghi a quelli già acquistati, senza necessità di consenso preventivo, a condizione che:

• Tu sia già nostro cliente
• Tu abbia fornito il tuo indirizzo email in occasione di un acquisto
• Le comunicazioni riguardino prodotti/servizi analoghi
• Tu non abbia rifiutato tale uso al momento della raccolta o successivamente

5. Intelligenza Artificiale, Profilazione e Decisioni Automatizzate

Utilizziamo tecnologie di intelligenza artificiale e sistemi automatizzati per migliorare la tua esperienza. Questa sezione descrive come e perché.

5.1 Sistemi di Intelligenza Artificiale Utilizzati

5.2 Profilazione

La profilazione consiste nell'analisi automatizzata dei tuoi dati personali per valutare aspetti personali, in particolare per analizzare o prevedere preferenze, interessi e comportamenti di acquisto.

Come funziona:

• Analizziamo i prodotti che visualizzi, aggiungi al carrello e acquisti
• Consideriamo le tue interazioni con email, SMS e notifiche
• Creiamo un "profilo di interesse" per suggerirti prodotti pertinenti
• Personalizziamo le comunicazioni in base alle tue preferenze

Effetti della profilazione:

• Riceverai suggerimenti di prodotti più rilevanti
• Le email conterranno offerte allineate ai tuoi interessi
• La homepage potrebbe mostrare prodotti personalizzati

5.3 Decisioni Automatizzate (Art. 22 GDPR)

Alcuni processi includono decisioni prese in modo completamente automatizzato, senza intervento umano:

5.4 Trasparenza sull'AI

Ci impegniamo a:

• Informarti quando interagisci con un sistema automatizzato (es. chatbot)
• Garantire sempre la possibilità di parlare con un operatore umano
• Non utilizzare l'AI per decisioni discriminatorie
• Sottoporre i nostri sistemi a verifiche periodiche per evitare bias
• Conservare le registrazioni delle interazioni con l'AI per un massimo di 12 mesi

6. Destinatari dei Dati

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari, che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR:

6.1 Fornitori di Servizi Tecnologici

6.2 Partner Logistici

6.3 Altri Destinatari

• Partner commerciali: per i "Prodotti Partner", i dati necessari all'evasione dell'ordine sono condivisi con il relativo partner
• Consulenti e professionisti: commercialisti, avvocati, consulenti fiscali (vincolati da obblighi di riservatezza professionale)
• Autorità pubbliche: quando richiesto dalla legge (Agenzia delle Entrate, Guardia di Finanza, Autorità Giudiziaria)

7. Trasferimento dei Dati Extra-UE

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. In tali casi, il trasferimento avviene nel rispetto del Capo V del GDPR, mediante:

• Decisioni di adeguatezza (art. 45): verso paesi riconosciuti dalla Commissione Europea
• Data Privacy Framework UE-USA: per trasferimenti verso aziende USA certificate (es. Google, Meta)
• Clausole Contrattuali Standard (art. 46.2.c): approvate dalla Commissione Europea con Decisione 2021/914
• Binding Corporate Rules (art. 47): per gruppi multinazionali

Puoi richiedere copia delle garanzie adottate contattando privacy@gagliottacalzature.com

8. Periodo di Conservazione

Conserviamo i tuoi dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Alla scadenza dei periodi indicati, i dati saranno cancellati o anonimizzati in modo irreversibile.

9. Cookie e Tecnologie Simili

Il nostro sito utilizza cookie e tecnologie simili. Per informazioni complete, consulta la nostra Cookie Policy accessibile dal banner cookie o dal footer del sito.

9.1 Riepilogo Cookie Utilizzati

9.2 Gestione Preferenze Cookie

Puoi gestire le tue preferenze in qualsiasi momento:

• Tramite il banner cookie (clicca sull'icona delle preferenze nel footer)
• Dalle impostazioni del browser
• Tramite strumenti di opt-out: Google Analytics Opt-out, Meta Ads Settings

10. I Tuoi Diritti

Ai sensi degli artt. 15-22 del GDPR, hai i seguenti diritti:

10.1 Come Esercitare i Tuoi Diritti

Puoi esercitare i tuoi diritti contattandoci:

• Email: privacy@gagliottacalzature.com
• Posta: GC Corporation S.r.l. - Ufficio Privacy - Via Emanuele Gianturco 92, 80146 Napoli (NA)

Risponderemo entro 30 giorni (prorogabili di 60 giorni in caso di richieste complesse). Potremmo chiederti di verificare la tua identità.

10.2 Reclamo all'Autorità Garante

Se ritieni che il trattamento violi il GDPR, hai diritto di presentare reclamo al:

11. Gestione dei Consensi

Richiediamo consensi separati per ogni finalità e canale di comunicazione, in conformità al principio di specificità del GDPR.

11.1 Consensi Richiesti

11.2 Come Modificare i Consensi

Puoi modificare le tue preferenze in qualsiasi momento:

• Area Account: accedi al tuo profilo → Preferenze Privacy/Marketing
• Link in ogni comunicazione: ogni email/SMS contiene un link per gestire le preferenze
• Risposta ai messaggi: rispondi STOP agli SMS, scrivi CANCELLA su WhatsApp
• Contattandoci: scrivi a privacy@gagliottacalzature.com

11.3 Conseguenze della Revoca

La revoca del consenso:

• Non pregiudica la liceità del trattamento effettuato prima della revoca
• Non impedisce le comunicazioni transazionali relative ai tuoi ordini
• Ha effetto entro 48 ore lavorative dalla richiesta

12. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:

Misure Tecniche

• Crittografia: connessioni HTTPS/TLS su tutto il sito
• Pagamenti sicuri: elaborati da provider certificati PCI-DSS Level 1
• Hosting sicuro: data center certificati ISO 27001
• Backup: backup giornalieri con crittografia
• Firewall e WAF: protezione da attacchi informatici
• Monitoraggio: sistemi di rilevamento intrusioni 24/7

Misure Organizzative

• Accesso limitato: solo personale autorizzato e formato
• Formazione: training periodico sulla protezione dei dati
• Policy interne: procedure per la gestione dei dati e degli incidenti
• Audit: verifiche periodiche di sicurezza

13. Minori

Il nostro sito e i nostri servizi non sono destinati a persone di età inferiore a 18 anni.

Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci immediatamente a privacy@gagliottacalzature.com. Provvederemo alla cancellazione tempestiva.

14. Modifiche all'Informativa

Ci riserviamo il diritto di aggiornare questa Informativa. In caso di modifiche sostanziali:

• Pubblicheremo un avviso ben visibile sul sito
• Ti informeremo via email (se hai un account)
• Aggiorneremo la data "Ultimo aggiornamento" in alto
• Per modifiche che richiedono nuovo consenso, lo richiederemo espressamente

Ti invitiamo a consultare periodicamente questa pagina.

15. Contatti

Per domande, richieste o chiarimenti sulla privacy: