Informativa sulla privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

1. Titolare del trattamento

Il Titolare del trattamento è:

BUILD YOUR SOUL SOCIETÀ A RESPONSABILITÀ LIMITATA (in sigla BYS S.r.l.) Via del Perlar 26 — 37135 Verona (VR), Italia C.F. e P.IVA 05196220239 — REA VR-477941 PEC: bys.srl@pec.it Email: info@buildyoursoul.com Telefono: +39 393 627 2710

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati raccogliamo

Dati che ci fornisci direttamente:

Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione
Dati fiscali: codice fiscale e, se richiedi fattura, partita IVA e codice destinatario o indirizzo PEC
Dati relativi all'ordine: prodotti acquistati, importi, metodo di pagamento utilizzato, cronologia degli acquisti
Credenziali dell'account, se scegli di registrarti
Contenuto delle comunicazioni che ci invii (email, moduli di contatto, richieste di assistenza o di reso)

Dati raccolti automaticamente durante la navigazione:

Indirizzo IP, tipo di dispositivo, browser e sistema operativo
Pagine visitate, prodotti visualizzati, durata della visita, sito di provenienza
Identificativi memorizzati tramite cookie e tecnologie analoghe

Dati che non raccogliamo. Non veniamo mai a conoscenza dei dati completi della tua carta di pagamento: numero, scadenza e codice di sicurezza sono trattati direttamente dal provider di pagamento in ambiente protetto.

Non raccogliamo consapevolmente dati di minori di 14 anni. Se ritieni che ciò sia avvenuto, scrivici e provvederemo alla cancellazione.

3. Perché trattiamo i tuoi dati e in base a quale presupposto

Finalità	Base giuridica	Conferimento
Gestire il tuo ordine: conclusione del contratto, pagamento, spedizione, consegna, resi e rimborsi	Esecuzione del contratto di cui sei parte (art. 6.1.b GDPR)	Obbligatorio: senza questi dati non possiamo evadere l'ordine
Emettere e conservare i documenti fiscali e contabili	Obbligo legale (art. 6.1.c GDPR)	Obbligatorio per legge
Rispondere alle tue richieste di assistenza, informazioni o reclamo	Esecuzione di misure precontrattuali o legittimo interesse a fornire assistenza (artt. 6.1.b e 6.1.f GDPR)	Facoltativo
Gestire il tuo account cliente, se ti registri	Esecuzione del contratto (art. 6.1.b GDPR)	Facoltativo
Inviarti la newsletter, comunicazioni sui nuovi drop e inviti agli eventi	Tuo consenso esplicito (art. 6.1.a GDPR)	Facoltativo e revocabile in ogni momento
Inviarti comunicazioni su prodotti analoghi a quelli che hai già acquistato	Legittimo interesse, nei limiti dell'art. 130 comma 4 del D.Lgs. 196/2003	Puoi opporti in ogni momento, anche al primo invio
Analizzare l'utilizzo del sito e misurare l'efficacia delle campagne pubblicitarie	Tuo consenso, espresso tramite il banner cookie (art. 6.1.a GDPR)	Facoltativo e revocabile
Garantire la sicurezza del sito, prevenire frodi e abusi	Legittimo interesse alla protezione dell'attività e degli utenti (art. 6.1.f GDPR)	—
Accertare, esercitare o difendere un diritto in sede giudiziaria	Legittimo interesse (art. 6.1.f GDPR)	—

4. A chi comunichiamo i tuoi dati

I tuoi dati possono essere trattati da soggetti che agiscono in qualità di Responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR, o di titolari autonomi, nell'ambito delle seguenti categorie:

Piattaforma e-commerce e hosting: Shopify International Ltd. / Shopify Inc., che ospita il sito e gestisce i dati di ordini e clienti
Provider di pagamento: i circuiti e gli istituti che elaborano le transazioni (fra cui Shopify Payments, PayPal, i circuiti delle carte, Apple Pay, Google Pay), che operano come titolari autonomi
Corrieri e servizi di spedizione: l'operatore logistico che consolida i vettori e il corriere incaricato della consegna, ai quali comunichiamo i dati necessari a recapitare l'ordine
Servizi di fatturazione elettronica e conservazione digitale
Consulenti contabili e fiscali che assistono il Titolare
Fornitori di servizi di email marketing, per l'invio delle comunicazioni a cui ti sei iscritto
Fornitori di strumenti di analisi e advertising: Meta Platforms Ireland Ltd. e Google Ireland Ltd., limitatamente ai dati raccolti previo tuo consenso tramite il banner cookie
Autorità pubbliche e organi giudiziari, quando previsto dalla legge

L'elenco aggiornato e completo dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@buildyoursoul.com.

I tuoi dati non sono oggetto di vendita, cessione o scambio a terzi per finalità commerciali proprie di questi ultimi.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare i dati in Paesi terzi, in particolare Stati Uniti e Canada.

In tali casi il trasferimento avviene sulla base di una delle garanzie previste dal Capo V del GDPR:

decisione di adeguatezza della Commissione europea, ove applicabile al Paese o al meccanismo di certificazione del fornitore;
clausole contrattuali standard adottate dalla Commissione europea, integrate ove necessario da misure supplementari.

Puoi richiedere copia delle garanzie adottate scrivendo a info@buildyoursoul.com.

6. Per quanto tempo conserviamo i dati

Categoria di dati	Periodo di conservazione
Dati relativi a ordini, contratti e documenti contabili e fiscali	10 anni dalla registrazione, ai sensi dell'art. 2220 c.c. e della normativa fiscale
Dati dell'account cliente	Fino alla cancellazione dell'account da parte tua o alla tua richiesta di cancellazione
Dati di contatto per finalità di newsletter e marketing	Fino alla revoca del consenso o all'opposizione, e comunque previa verifica periodica dell'interesse
Corrispondenza di assistenza e richieste di reso	24 mesi dalla chiusura della richiesta
Dati raccolti tramite cookie e tecnologie analoghe	Secondo le durate indicate nella Cookie Policy
Dati necessari alla difesa in giudizio	Per la durata del contenzioso e fino al decorso dei termini di impugnazione

Decorsi tali termini i dati sono cancellati o resi definitivamente anonimi.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

Accesso: ottenere conferma che sia in corso un trattamento e riceverne copia
Rettifica: correggere dati inesatti o integrare dati incompleti
Cancellazione: ottenere la cancellazione dei dati nei casi previsti dall'art. 17
Limitazione: chiedere che il trattamento sia limitato nei casi previsti dall'art. 18
Portabilità: ricevere i dati in formato strutturato e di uso comune, o chiederne la trasmissione ad altro titolare
Opposizione: opporti al trattamento fondato sul legittimo interesse, e in ogni caso e senza motivazione all'invio di comunicazioni commerciali
Revoca del consenso: revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca

Come esercitarli. Scrivi a info@buildyoursoul.com. Risponderemo entro un mese dalla ricezione, prorogabile di due mesi in caso di particolare complessità, dandotene comunicazione.

Puoi disiscriverti dalla newsletter in ogni momento tramite il link presente in fondo a ciascuna comunicazione.

Reclamo. Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), oppure di ricorrere all'autorità giudiziaria.

8. Processi decisionali automatizzati

Non effettuiamo trattamenti che comportino processi decisionali automatizzati produttivi di effetti giuridici o che incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione, tra cui la cifratura delle comunicazioni tramite protocollo HTTPS, il controllo degli accessi agli strumenti gestionali e la selezione di fornitori che offrono adeguate garanzie di conformità.

10. Cookie

L'utilizzo di cookie e tecnologie analoghe è descritto in dettaglio nella Cookie Policy, che costituisce parte integrante della presente informativa.