1. Titolare del trattamento
Il titolare è DELUX FIT, con sede legale in Via Isonzo 14, 74027 San Giorgio Jonico (TA), P. IVA 03496830732, PEC info@pec.deluxfit.it, email info@deluxfit.it, che opera con il marchio DeluxFit.
Per qualsiasi domanda sulla privacy scrivi a info@deluxfit.it oppure alla PEC info@pec.deluxfit.it.
2. Quali dati trattiamo
- Dati identificativi e di contatto: nome, cognome, numero di telefono e, se scegli di registrarti, indirizzo email.
- Dati dell’ordine: locker utilizzato, capi consegnati, lavorazioni richieste, prezzo, sconti, stato di avanzamento, date di consegna e ritiro.
- Foto dei capi scattate dalla sartoria per documentare il lavoro, e note scambiate nell’area personale.
- Appuntamenti: tipo, data, orario ed eventuali note che ci lasci.
- Credenziali: password (conservata solo in forma cifrata dal fornitore di autenticazione) e codici di accesso monouso (conservati come impronta crittografica).
- Dati tecnici: dati di navigazione necessari al funzionamento e alla sicurezza del sito (indirizzo IP, log tecnici). L’indirizzo IP usato per prevenire abusi viene salvato solo come impronta non reversibile.
- Preferenze sui cookie: la scelta espressa nel banner, con un identificativo casuale non collegato alla tua identità. Vedi la Cookie policy.
Non raccogliamo dati particolari (art. 9 GDPR). Ti chiediamo di non inserire informazioni di questo tipo nelle note.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrare i capi lasciati nel locker, eseguire le lavorazioni, aggiornarti sullo stato dell’ordine e consentirti il ritiro con PIN | Esecuzione del contratto e di misure precontrattuali (art. 6.1.b) |
| Creare e gestire l’account e l’accesso all’area personale (email e password o telefono e codice) | Esecuzione del contratto (art. 6.1.b) |
| Gestire gli appuntamenti di prova, consulenza upcycling e consulenza sartoriale | Esecuzione del contratto (art. 6.1.b) |
| Inviarti comunicazioni di servizio via email o SMS (link per la password, ordine pronto, conferme di appuntamento) | Esecuzione del contratto (art. 6.1.b) |
| Adempiere agli obblighi contabili e fiscali | Obbligo di legge (art. 6.1.c) |
| Proteggere il servizio da abusi e accessi non autorizzati, conservare prova delle accettazioni e dei consensi, difendere i nostri diritti | Legittimo interesse del titolare (art. 6.1.f) |
| Misurare l’uso del sito con Google Analytics 4, in forma aggregata | Consenso (art. 6.1.a), revocabile in ogni momento dalle preferenze cookie |
Non inviamo newsletter o comunicazioni promozionali senza un tuo consenso specifico e separato.
4. Obbligo di fornire i dati
Nome, cognome e telefono sono necessari per associare i capi a te e restituirli: senza questi dati non possiamo accettare l’ordine. L’email è facoltativa e serve per creare un account con password e ricevere conferme e avvisi sull’ordine anche in casella.
5. Come trattiamo i dati
I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito, adottando misure tecniche e organizzative adeguate: connessioni cifrate, controllo degli accessi per ruolo, foto conservate in archivi privati accessibili solo tramite link temporanei, codici di accesso e PIN generati casualmente con limiti di tentativi.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.
6. A chi comunichiamo i dati
I dati possono essere trattati, per nostro conto e in qualità di responsabili del trattamento (art. 28 GDPR), da:
- Vercel Inc.: hosting e distribuzione del sito;
- Supabase Inc.: database, autenticazione, archiviazione delle foto e funzioni applicative;
- Aruba S.p.A.: registrazione e gestione del nome a dominio;
- Resend Inc.: invio delle email transazionali di servizio tramite API;
- Google LLC (Google Mail): casella di posta usata per ricevere e gestire la corrispondenza;
- Google LLC (Google Analytics 4 / gtag, identificativo
G-XHNDS9EK0N): statistiche di navigazione, solo con il tuo consenso; - il fornitore di SMS eventualmente utilizzato per le notifiche e i codici di accesso;
- consulenti contabili e fiscali, per gli adempimenti di legge.
I dati possono inoltre essere comunicati alle autorità quando richiesto dalla legge. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing. L’elenco aggiornato dei responsabili è disponibile su richiesta.
7. Trasferimenti fuori dall’UE
Alcuni fornitori hanno sede negli Stati Uniti o vi accedono per assistenza. Dove possibile scegliamo server situati nell’Unione europea; eventuali trasferimenti extra UE avvengono sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR, come le Clausole Contrattuali Standard approvate dalla Commissione europea o la decisione di adeguatezza sull’EU-US Data Privacy Framework per i fornitori certificati.
8. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Profilo cliente e account | Per la durata del rapporto e fino alla tua richiesta di cancellazione |
| Dati degli ordini necessari a fini fiscali | 10 anni (art. 2220 c.c.), in forma anonimizzata se chiedi la cancellazione dell’account |
| Foto dei capi | 6 mesi dal ritiro o dall’annullamento dell’ordine, poi eliminate automaticamente |
| Codici di accesso | Validi 30 giorni, eliminati entro 7 giorni dalla scadenza |
| Registro delle comunicazioni di servizio (destinatario mascherato) | 12 mesi |
| Registro delle scelte sui cookie | 12 mesi; la scelta salvata nel browser dura 6 mesi |
| Impronte usate contro gli abusi | 24 ore |
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 del GDPR:
- accesso ai dati e copia in formato strutturato (portabilità);
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei limiti degli obblighi di conservazione previsti dalla legge;
- limitazione del trattamento e opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente.
Scrivi a info@deluxfit.it oppure alla PEC info@pec.deluxfit.it: rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se ritieni che sia successo, contattaci e li elimineremo.
11. Modifiche all’informativa
Possiamo aggiornare questa informativa per adeguarla a novità normative o del servizio. La data di aggiornamento è indicata in alto; in caso di modifiche rilevanti te lo comunicheremo nell’area personale o via email.