Aggiornato a ottobre 2026
La protezione dei tuoi dati personali è importante per noi. In questa pagina scoprirai quali dati raccogliamo, per quali finalità li utilizziamo, su quale base giuridica e quali diritti hai.
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:
Sprezzi Fashion
Titolare: Pascal Gehrlein
Grabengasse 17
76761 Rülzheim
Germania
E-mail: shop@sprezzi-fashion.com
Non abbiamo nominato un responsabile della protezione dei dati, poiché non ricorrono i presupposti di legge. Per qualsiasi domanda sulla protezione dei dati, rivolgiti direttamente all’indirizzo indicato sopra.
I dati personali sono tutte le informazioni che ti riguardano o che possono essere ricondotte a te, ad esempio il tuo nome, il tuo indirizzo, il tuo indirizzo e-mail o il tuo indirizzo IP.
Trattiamo i tuoi dati solo se la legge ce lo consente. Le basi giuridiche applicabili sono:
Comunichiamo i dati solo se necessario per la finalità prevista. I destinatari sono soprattutto i fornitori di servizi di cui ci avvaliamo, ad esempio per l’hosting, l’elaborazione dei pagamenti, la spedizione o l’invio di e-mail. Se tali fornitori trattano i dati esclusivamente secondo le nostre istruzioni, abbiamo stipulato con loro un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 del GDPR.
Alcuni dei servizi che utilizziamo hanno sede al di fuori dell’Unione europea, in particolare negli Stati Uniti. In questi casi non si può escludere che le autorità del Paese di destinazione accedano ai dati. Per il trasferimento ci basiamo, ove disponibile, su una decisione di adeguatezza della Commissione europea (come il quadro UE-USA sulla privacy dei dati) o sulle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c) del GDPR. Per i singoli servizi indicati di seguito lo specifichiamo separatamente.
Conserviamo i dati personali solo per il tempo necessario al rispettivo scopo. Dopodiché li cancelliamo, salvo che sussista un obbligo legale di conservazione. In genere conserviamo i dati relativi agli ordini e alle fatture per dieci anni, in conformità agli obblighi previsti dalla normativa commerciale e fiscale (§ 147 AO, § 257 HGB). Durante questo periodo il trattamento è limitato: i dati vengono conservati esclusivamente per adempiere a tali obblighi.
Il nostro negozio online è gestito sulla piattaforma Shopify. Il fornitore è Shopify International Limited, Victoria Buildings, 2° piano, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda.
Shopify tratta per nostro conto tutti i dati raccolti durante la visita e l’utilizzo del negozio, ovvero i dati relativi a ordini, clienti e utilizzo. Abbiamo stipulato con Shopify un accordo per il trattamento dei dati. Non si può escludere il trasferimento di dati negli Stati Uniti alla società madre Shopify Inc.; tale trasferimento avviene sulla base di clausole contrattuali standard.
La base giuridica è l’art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto) e l’art. 6, par. 1, lett. f) del GDPR (legittimo interesse a una gestione sicura ed efficiente del negozio).
Ulteriori informazioni: shopify.com/legal/privacy
Ogni volta che visitiamo il nostro sito web, raccogliamo automaticamente le informazioni trasmesse dal tuo browser. Tra queste:
Questi dati sono tecnicamente necessari per mostrarti il sito web, garantirne la stabilità e prevenire gli attacchi. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR. Non vengono associati ad altre fonti di dati.
Sul nostro sito web utilizziamo cookie e tecnologie analoghe, come pixel e archiviazione locale nel browser.
I cookie tecnicamente necessari sono indispensabili per il funzionamento del negozio, ad esempio per mantenere il contenuto del carrello o la tua sessione di accesso. La base giuridica è § 25 comma 2 n. 2 TDDDG in combinato disposto con l’art. 6, par. 1, lett. f) del GDPR.
Tutti gli altri cookie – in particolare quelli per statistiche, personalizzazione e marketing – vengono installati solo se ci hai dato il tuo consenso. La base giuridica è § 25 comma 1 TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) del GDPR.
Gestisci il tuo consenso tramite il banner dei cookie, che appare alla prima visita. Puoi modificare o revocare la tua scelta in qualsiasi momento. Inoltre, puoi eliminare o bloccare i cookie nelle impostazioni del browser; in tal caso, alcune funzionalità del negozio potrebbero non essere disponibili.
Quando effettui un ordine presso di noi, trattiamo i dati necessari per gestirlo: nome e cognome, indirizzo di fatturazione e di consegna, indirizzo e-mail, eventualmente numero di telefono, nonché i dettagli dell'ordine e del metodo di pagamento scelto.
Comunichiamo questi dati al fornitore del servizio di pagamento da te scelto, al nostro corriere e al nostro sistema di gestione delle merci, nella misura necessaria per la consegna e la fatturazione. La base giuridica è l'art. 6, par. 1, lett. b del GDPR.
Puoi creare un account cliente presso di noi. Vi memorizziamo le tue credenziali, la cronologia degli ordini e gli indirizzi salvati. L'account è facoltativo: puoi effettuare un ordine anche come ospite. La base giuridica è l'art. 6, par. 1, lett. b del GDPR. Puoi richiedere la cancellazione del tuo account cliente in qualsiasi momento; ciò non pregiudica gli obblighi di conservazione previsti dalla legge per i dati degli ordini.
Per proteggerci dai mancati pagamenti e dagli ordini fraudolenti, utilizziamo procedure di verifica. Shopify analizza automaticamente gli ordini per individuare i rischi di frode. Inoltre, utilizziamo il servizio Blockify, che può rilevare e bloccare gli accessi sospetti in base all'indirizzo IP, alla posizione e alle caratteristiche del dispositivo.
La base giuridica è l'art. 6, par. 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel prevenire le frodi e i mancati pagamenti.
Se scegli un metodo di pagamento con scadenza differita (ad esempio, l'acquisto con fattura tramite Klarna), il fornitore del servizio di pagamento può inoltre effettuare una propria verifica del merito creditizio. Per maggiori informazioni, consulta l'informativa sulla privacy del rispettivo fornitore.
Offriamo diversi metodi di pagamento. A seconda di quello che scegli, i tuoi dati di pagamento saranno trasmessi al fornitore corrispondente. Non riceviamo i tuoi dati di pagamento completi, ad esempio i numeri delle carte di credito; vengono elaborati direttamente dal fornitore del servizio di pagamento.
La base giuridica è in ogni caso l'art. 6, par. 1, lett. b del GDPR.
Per consegnare il tuo ordine, comunichiamo nome, indirizzo di consegna e, se necessario per la consegna o le notifiche, indirizzo e-mail e numero di telefono a:
La base giuridica è l’art. 6, par. 1, lett. b del GDPR. Per le spedizioni verso paesi al di fuori dell’UE trasmettiamo inoltre i dati necessari per lo sdoganamento; in questo caso, la base giuridica è l’art. 6, par. 1, lett. c del GDPR.
Per gestire gli ordini, le spedizioni e la fatturazione utilizziamo Billbee (Billbee GmbH, Paulinenstraße 54, 32756 Detmold, Germania). Billbee tratta i dati degli ordini e dei clienti per nostro conto. È stato stipulato un accordo sul trattamento dei dati per conto terzi. La base giuridica è l’art. 6, par. 1, lett. b e lett. f del GDPR.
Per evitare consegne errate, verifichiamo la completezza e la plausibilità degli indirizzi di consegna con AddressHero (HeroSoftware GmbH, Germania). A tal fine vengono trattati i dati dell’indirizzo che hai inserito. La base giuridica è l’art. 6, par. 1, lett. f del GDPR; il nostro legittimo interesse consiste nell’evitare consegne errate e resi al mittente.
Per mostrare le date di consegna previste sulle pagine dei nostri prodotti, utilizziamo Delivery Timer (LAUNCHTIP). A tal fine vengono trattate informazioni sul dispositivo e sulla posizione (ricavata dall’indirizzo IP), così da mostrare i tempi di consegna appropriati. La base giuridica è l’art. 6, par. 1, lett. f del GDPR.
Per gestire i resi e i cambi utilizziamo il portale resi di 8returns. Quando registri un reso, vengono trattati il numero d’ordine, l’indirizzo e-mail, gli articoli interessati e il motivo del reso indicato.
È stato stipulato un accordo sul trattamento dei dati per conto terzi. La base giuridica è l’art. 6, par. 1, lett. b del GDPR.
Puoi inviarci un messaggio tramite il nostro modulo di contatto. I dati obbligatori sono il tuo nome e il tuo indirizzo e-mail, così possiamo risponderti; il numero di telefono e il numero d’ordine sono facoltativi. Trattiamo questi dati esclusivamente per gestire la tua richiesta.
La base giuridica è l’art. 6, par. 1, lett. b del GDPR, se la tua richiesta è legata a un contratto; altrimenti è l’art. 6, par. 1, lett. f del GDPR. Cancelliamo la tua richiesta una volta evasa definitivamente, purché non sussistano obblighi di conservazione.
Sul nostro sito web offriamo una chat. Inizialmente, alle tue richieste risponde un assistente basato sull’intelligenza artificiale. Se non è in grado di aiutarti, la richiesta viene trasformata in un ticket per il nostro team.
La chat è fornita da Jotform (Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA). Vengono trattati il contenuto dei tuoi messaggi, l’indirizzo e-mail che hai indicato e i dati tecnici di connessione. I dati vengono trasferiti negli Stati Uniti; il trasferimento si basa sulle clausole contrattuali standard o sulla certificazione del fornitore nell’ambito del Data Privacy Framework UE-USA.
Non inserire nella chat dati particolarmente sensibili, come dati di pagamento o dati sanitari.
La base giuridica è l’art. 6, par. 1, lett. a) del GDPR (consenso, che presti aprendo la chat) e l’art. 6, par. 1, lett. b) del GDPR per le richieste relative al contratto.
Inoltre, utilizziamo Shopify Inbox (Shopify International Limited, Dublino, Irlanda) per gestire le richieste dei clienti.
Informativa sulla privacy di Jotform: jotform.com/privacy
Se un articolo è esaurito, puoi chiedere di ricevere una notifica quando tornerà disponibile. Il servizio è fornito da Ordersify. Vengono trattati il tuo indirizzo e-mail e i dati dell’articolo in questione. La base giuridica è l’art. 6, par. 1, lett. a) del GDPR. Cancelleremo la richiesta dopo aver inviato la notifica.
Per inviare la nostra newsletter e altri messaggi di marketing utilizziamo Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA).
L’iscrizione avviene con la procedura di double opt-in: dopo esserti registrato, riceverai un’e-mail con un link di conferma. Ti inseriremo nella mailing list solo dopo che avrai cliccato su questo link. Registriamo l’iscrizione e la conferma, inclusi data, ora e indirizzo IP, per poter dimostrare il consenso.
Klaviyo analizza se e quando apri le nostre e-mail e quali link clicchi. Utilizziamo queste analisi per adattare i nostri contenuti ai tuoi interessi. Inoltre, Klaviyo tratta i tuoi acquisti e il tuo comportamento di navigazione sul negozio per inviarti consigli pertinenti, ad esempio un promemoria per un carrello non completato.
La base giuridica è l’art. 6, par. 1, lett. a) del GDPR. Puoi revocare il tuo consenso in qualsiasi momento utilizzando il link di cancellazione in fondo a ogni e-mail o inviandoci un breve messaggio. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.
I dati vengono trattati negli Stati Uniti. La base giuridica è costituita dalle clausole contrattuali standard. È stato stipulato un contratto per il trattamento dei dati per conto del titolare.
Informativa sulla privacy: klaviyo.com/legal/privacy
Indipendentemente dalla newsletter, riceverai e-mail relative alla gestione del contratto, ad esempio conferme d’ordine, notifiche di spedizione o informazioni sui resi. Per creare e inviare questi messaggi utilizziamo anche WorkflowMail. La base giuridica è l’art. 6, par. 1, lett. b del GDPR. Non puoi disiscriverti da questi messaggi, poiché fanno parte della gestione del contratto.
Per integrare moduli di iscrizione e pop-up, utilizziamo Shopify Forms e TA Banner & Pop-up. Vengono trattati i dati che inserisci e le informazioni tecniche necessarie per visualizzare il modulo.
Utilizziamo Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Google Tag Manager non memorizza dati personali, ma serve a integrare e gestire altri servizi. Tuttavia, al momento del caricamento, il tuo indirizzo IP viene trasmesso a Google e può essere trasferito negli Stati Uniti.
Google Tag Manager viene caricato solo dopo che hai prestato il consenso tramite il banner dei cookie, a meno che non gestisca esclusivamente servizi tecnicamente necessari. La base giuridica è l’art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 25, par. 1 del TDDDG.
Per analizzare l’utilizzo del nostro sito web, utilizziamo Google Analytics 4 (Google Ireland Limited, Dublino, Irlanda). Il servizio utilizza cookie che consentono di analizzare il modo in cui utilizzi il sito. Tra i dati raccolti figurano le pagine visitate, il tempo di permanenza, la posizione approssimativa, le informazioni sul dispositivo e sul browser e le interazioni con il negozio online.
L’indirizzo IP viene abbreviato prima della memorizzazione. I dati vengono trasferiti negli Stati Uniti; Google LLC è certificata secondo il quadro normativo EU-US Data Privacy Framework.
La base giuridica è l’art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 25, par. 1 del TDDDG.
L’integrazione tecnica dei nostri servizi di tracciamento avviene tramite Analyzify. Inoltre, utilizziamo Stape per il tracciamento lato server (Server-Side Tagging): eventi come le visualizzazioni di pagina o gli acquisti non vengono trasmessi direttamente dal tuo browser ai sistemi di destinazione, ma prima a un server da noi incaricato e poi inoltrati da lì.
Questo processo tratta gli stessi dati del tracciamento lato browser, ma ci consente di controllare meglio quali informazioni vengono trasmesse ai rispettivi fornitori. La base giuridica è l’art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 25, par. 1 del TDDDG.
Shopify ci fornisce analisi aggregate sul numero di visitatori e sulle vendite. La base giuridica è l’art. 6, par. 1, lett. f del GDPR oppure, nella misura in cui vengono utilizzati cookie, il tuo consenso.
Pubblicizziamo i nostri prodotti su diverse piattaforme e misuriamo l’efficacia di queste attività. Le tecnologie utilizzate a tale scopo vengono caricate esclusivamente previo tuo consenso. La base giuridica è, in ciascun caso, l’art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 25, par. 1 del TDDDG.
Utilizziamo Google Ads (Google Ireland Limited, Dublino, Irlanda). Se visiti il nostro sito web tramite un annuncio Google, viene installato un cookie che ci mostra quali annunci hanno portato a un acquisto. Inoltre, utilizziamo il remarketing per mostrarti nuovamente i nostri prodotti quando visiti altri siti web della rete Google.
Tramite il servizio Simprosys Customer Match Lists trasmettiamo elenchi di clienti a Google Ads per mostrare annunci più mirati ed escludere i clienti esistenti dalle campagne. I dati trasmessi, in particolare gli indirizzi e-mail, vengono cifrati (sottoposti a hashing) prima della trasmissione.
Questo trattamento avviene solo con il tuo consenso. Puoi opporti in qualsiasi momento inviandoci un messaggio.
Utilizziamo tecnologie di Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda) per misurare l’efficacia dei nostri annunci su Facebook e Instagram e mostrarti pubblicità pertinente. In questo contesto, alcune informazioni sulla tua visita possono essere trasmesse a Meta. Noi e Meta siamo contitolari del trattamento per la raccolta e la trasmissione dei dati ai sensi dell’art. 26 del GDPR.
Informativa sulla privacy: facebook.com/privacy/policy
Utilizziamo il Pinterest Tag (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlanda). In questo modo misuriamo se i visitatori sono arrivati da noi tramite Pinterest e se ciò ha portato a un acquisto. Inoltre, possiamo mostrarti su Pinterest annunci pubblicitari in linea con i tuoi interessi.
Vengono trattate informazioni sulle pagine visitate, sui prodotti visualizzati e sugli ordini completati, oltre a un identificativo pseudonimo. Non si può escludere una trasmissione a Pinterest Inc. negli USA; questa avviene sulla base di clausole contrattuali standard.
Informativa sulla privacy: policy.pinterest.com
Con Multifeeds trasmettiamo i dati dei prodotti alle piattaforme pubblicitarie e ai portali di comparazione dei prezzi. In linea di principio, non vengono trattati dati personali; il servizio può tuttavia integrare il monitoraggio delle conversioni.
Partecipiamo al programma di affiliazione ADCELL (Firstlead GmbH, Rosenfelder Straße 15-16, 10315 Berlino, Germania).
Se accedi al nostro negozio tramite il link di un partner pubblicitario, viene installato un cookie. Se in seguito effettui un acquisto, il partner può utilizzare questo cookie per calcolare la propria commissione. Vengono trattati un identificativo del partner, l’ora del clic e i dati dell’ordine, ma non il tuo nome o indirizzo.
La base giuridica è l’art. 6, par. 1, lett. a del GDPR.
Informativa sulla privacy: adcell.de
Per migliorare l’esperienza d’uso, utilizziamo altri servizi. Se non sono tecnicamente necessari, li attiviamo solo dopo aver ottenuto il tuo consenso (art. 6, par. 1, lett. a del GDPR); per gli altri ci basiamo sul nostro legittimo interesse a offrire un negozio funzionale e facile da usare (art. 6, par. 1, lett. f del GDPR).
Integriamo i caratteri di Google Fonts (Google Ireland Limited, Dublino, Irlanda). Quando visiti una pagina, il tuo browser carica il carattere da un server di Google; il tuo indirizzo IP viene trasmesso a Google. La base giuridica è l’art. 6, par. 1, lett. f del GDPR; il nostro legittimo interesse consiste nel presentare il nostro sito web in modo uniforme.
Per fornire librerie software (jQuery), utilizziamo la rete di distribuzione dei contenuti di Google. Anche in questo caso, il tuo indirizzo IP viene trasmesso a Google. La base giuridica è l’art. 6, par. 1, lett. f del GDPR.
Offriamo i nostri prodotti anche tramite Zalando Connected Retail (Zalando SE, Valeska-Gert-Straße 5, 10243 Berlino). Se effettui un ordine lì, riceviamo da Zalando i dati necessari per la consegna. Zalando è responsabile del trattamento dei dati sulla piattaforma stessa. La base giuridica è l’art. 6, par. 1, lett. b del GDPR.
Per collegare i nostri sistemi utilizziamo Zapier (Zapier Inc., USA). In questo modo, i dati degli ordini e dei clienti possono essere trasferiti tra le applicazioni che utilizziamo. Abbiamo stipulato un accordo sul trattamento dei dati; il trasferimento negli USA si basa sulle clausole contrattuali standard. La base giuridica è l’art. 6, par. 1, lett. f del GDPR.
Il nostro negozio è disponibile in più lingue. A tal fine utilizziamo Shopify Translate & Adapt e T Lab. Questi servizi trattano i contenuti del negozio, non i dati dei clienti.
Siamo presenti su Instagram, Pinterest e WhatsApp. Se visiti i nostri profili su queste piattaforme, si applicano le disposizioni sulla privacy dei rispettivi fornitori. Sul nostro sito web ci limitiamo a inserire link a questi profili: il semplice clic sul link non comporta la trasmissione di dati ai social network.
Ai sensi del GDPR, ti spettano i seguenti diritti:
Per esercitare uno di questi diritti è sufficiente inviare un messaggio informale a shop@sprezzi-fashion.com.
Hai il diritto di presentare un reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente per noi è:
Il Commissario regionale per la protezione dei dati e la libertà d’informazione della Renania-Palatinato
Hintere Bleiche 34
55116 Mainz
datenschutz.rlp.de
Puoi anche rivolgerti all’autorità di controllo del luogo in cui risiedi.
Il nostro sito web utilizza la crittografia SSL o TLS. Puoi riconoscerla dal simbolo del lucchetto nella barra degli indirizzi del browser e dal fatto che l’indirizzo inizia con «https://». In questo modo, i dati che ci trasmetti non possono essere letti da terzi.
Adottiamo inoltre misure tecniche e organizzative per proteggere i tuoi dati da perdita, distruzione, manipolazione e accessi non autorizzati.
La nostra offerta non è rivolta ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se dovessimo venire a conoscenza di aver ricevuto dati di un minore senza il consenso dei genitori o dei tutori legali, li cancelleremo.
La presente informativa sulla privacy è aggiornata alla data indicata sopra. Lo sviluppo del nostro negozio o eventuali modifiche alle disposizioni di legge potrebbero renderne necessari degli adeguamenti. Puoi trovare la versione aggiornata in qualsiasi momento su questa pagina.