Informativa sulla privacy

INFORMATIVA SULLA PRIVACY
Ultimo aggiornamento: 1 aprile 2026

La presente informativa descrive le modalità con cui REGGI CRISTIANA, quale titolare del trattamento, raccoglie e tratta i dati personali degli utenti che visitano il sito “Cromatica Shop”, creano un account, effettuano acquisti, contattano l’assistenza clienti, si iscrivono a newsletter o servizi promozionali, oppure interagiscono con funzionalità del sito, del checkout o di strumenti di tracciamento. Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e accountability.

Titolare del trattamento
Il titolare del trattamento è REGGI CRISTIANA, con sede in Via Nazionale 41, 64026 Roseto degli Abruzzi (TE), Italia, P.IVA IT02084080676, e-mail info@cromaticashop.it, telefono +39 327 311 7493.

Categorie di dati trattati
Il titolare può trattare, a seconda dei casi, dati identificativi e di contatto, dati anagrafici, indirizzo di spedizione e fatturazione, dati relativi agli ordini, ai pagamenti e alle transazioni, dati relativi all’assistenza clienti, comunicazioni inviate dall’utente, dati tecnici di navigazione, indirizzi IP, log, dati relativi al dispositivo e al browser utilizzato, dati relativi alle preferenze espresse sul sito, interazioni con e-mail commerciali, cookie e altri strumenti di tracciamento, nonché dati necessari alla prevenzione di frodi, abusi o utilizzi illeciti del sito.

Finalità e basi giuridiche del trattamento
I dati personali sono trattati per consentire la navigazione sul sito, il funzionamento tecnico del negozio, la gestione del carrello e del checkout, la conclusione e l’esecuzione del contratto di vendita, la gestione dei pagamenti, la spedizione, la gestione di richieste di assistenza, annullamenti, recesso, resi, rimborsi, contestazioni e adempimenti post-vendita. In questi casi la base giuridica è l’esecuzione di misure precontrattuali, l’esecuzione del contratto e, ove necessario, l’adempimento di obblighi legali.

I dati possono inoltre essere trattati per obblighi amministrativi, fiscali, contabili, civilistici, di sicurezza, prevenzione frodi, tutela dei diritti del titolare, gestione di reclami o difesa in giudizio. In tali casi la base giuridica è l’adempimento di obblighi legali e il legittimo interesse del titolare, nei limiti consentiti dalla normativa applicabile.

Previo consenso, ove richiesto, i dati possono essere trattati per l’invio di newsletter, comunicazioni promozionali, messaggi commerciali, marketing via e-mail, SMS o altri canali elettronici, remarketing, personalizzazione commerciale e analisi delle preferenze. L’invio di comunicazioni promozionali via e-mail e via SMS richiede in linea generale un consenso preventivo, libero, specifico e informato; per la sola e-mail può operare, nei limiti di legge, l’eccezione del cosiddetto “soft spam” relativa a prodotti o servizi analoghi a quelli già acquistati, con diritto di opposizione in ogni momento.

Natura del conferimento dei dati
Il conferimento dei dati necessari alla conclusione dell’ordine e all’esecuzione del contratto è obbligatorio; l’eventuale mancato conferimento può impedire la corretta evasione dell’ordine o la prestazione dei servizi richiesti. Il conferimento dei dati per finalità di marketing, newsletter, profilazione commerciale o ricezione di comunicazioni promozionali è facoltativo; il mancato conferimento non pregiudica la possibilità di acquistare sul sito.

Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti cartacei, informatici, telematici e organizzativi idonei a garantire un livello di sicurezza adeguato al rischio, con misure tecniche e organizzative proporzionate, accessi limitati, procedure di autorizzazione, sistemi di protezione logica e, ove opportuno, strumenti di monitoraggio e prevenzione di abusi. Il titolare non può comunque garantire in modo assoluto l’assenza di rischi propri della trasmissione telematica dei dati; eventuali violazioni dei dati personali saranno gestite secondo la normativa applicabile.

Luogo del trattamento e trasferimenti verso Paesi terzi
I dati possono essere trattati presso la sede del titolare e presso fornitori di servizi coinvolti nell’operatività del negozio online. Poiché il sito utilizza Shopify e servizi digitali connessi, alcuni dati possono essere trattati o trasferiti anche verso Paesi diversi da quello dell’utente o dall’UE/SEE, inclusi Paesi in cui Shopify, le sue affiliate o i suoi fornitori di servizi si trovano, nel rispetto delle garanzie richieste dalla normativa applicabile. Shopify prevede, nella propria documentazione, che dati dei clienti possano essere trasferiti e trattati in qualsiasi Paese in cui Shopify, società affiliate o fornitori terzi siano localizzati, inclusi Singapore e Canada, in conformità al diritto applicabile.

Destinatari e categorie di destinatari
I dati possono essere comunicati, nei limiti pertinenti alle finalità sopra indicate, a soggetti che forniscono servizi funzionali all’attività del negozio: piattaforma e-commerce e infrastruttura tecnica, provider di pagamento, partner logistici e corrieri, consulenti amministrativi/fiscali/legali, fornitori IT, strumenti di assistenza clienti, strumenti di analisi, strumenti di e-mail marketing o SMS marketing se attivati, nonché autorità pubbliche o soggetti legittimati per legge. I dati non sono diffusi indiscriminatamente.

Conservazione dei dati
I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, nonché per l’ulteriore periodo richiesto da obblighi di legge, esigenze fiscali, contabili, di tutela contrattuale o difensiva. I dati relativi agli ordini e alla documentazione amministrativa possono essere conservati per il periodo imposto dalla normativa applicabile; i dati trattati per marketing vengono conservati fino a revoca del consenso o opposizione, salvo ulteriore conservazione necessaria per dimostrare la liceità del trattamento, gestire contestazioni o adempiere ad obblighi normativi. Le prove del consenso e delle preferenze privacy/cookie possono essere conservate per finalità di accountability e prova dell’adempimento.

Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli articoli 15-22 GDPR, inclusi accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e, nei casi previsti, il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi. L’interessato può inoltre revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Le richieste possono essere inviate a info@cromaticashop.it e devono ricevere riscontro senza ingiustificato ritardo e, in linea di principio, entro un mese. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire l’autorità giudiziaria competente.

Processi decisionali automatizzati e profilazione
Il titolare non adotta, di regola, decisioni basate esclusivamente su processi automatizzati che producano effetti giuridici o analogamente significativi per l’utente, salvo i casi consentiti dalla legge e adeguatamente comunicati. Possono tuttavia essere utilizzati sistemi automatizzati per finalità tecniche, antifrode, sicurezza, prevenzione abusi, analisi statistiche, recupero carrelli abbandonati, raccomandazioni prodotto e personalizzazione dell’esperienza, nei limiti consentiti dalla legge e, ove richiesto, previo consenso.

Cookie e altri strumenti di tracciamento
Il sito utilizza cookie tecnici e strumenti analoghi strettamente necessari al funzionamento del sito, alla sicurezza, alla memorizzazione delle preferenze e alla corretta erogazione dei servizi richiesti. Tali strumenti possono essere utilizzati senza consenso nei limiti consentiti dalla legge. Cookie non essenziali, strumenti di analisi non anonimizzati, cookie di profilazione, pixel marketing o altri tracciatori per personalizzazione, pubblicità o analisi avanzate vengono utilizzati solo nel rispetto delle regole applicabili e, per gli utenti situati in aree in cui è richiesto l’opt-in, solo dopo aver raccolto un consenso valido.

Le preferenze cookie e privacy possono essere gestite tramite il banner cookie, l’eventuale link “Preferenze cookie” o comando equivalente presente nel footer del sito, oppure tramite gli strumenti di gestione del consenso eventualmente implementati. Se sul sito sono presenti cookie o pixel di terze parti installati manualmente o tramite app, la relativa gestione del consenso può avvenire anche mediante strumenti di terzi. Gli utenti possono modificare o revocare in ogni momento le preferenze già espresse, nei limiti tecnici e giuridici applicabili.

Informazioni specifiche su Shopify e Shopify Network Intelligence
Il negozio è ospitato su Shopify. Quando l’utente visita il sito o effettua un acquisto, Shopify tratta dati personali per fornire l’infrastruttura e i servizi necessari al funzionamento dello store. Se sul negozio è abilitata la funzione Shopify Network Intelligence, Shopify può utilizzare in modo sicuro i dati dei clienti insieme a dati provenienti da altri merchant e da Shopify stessa per generare insight e fornire “Enhanced Services”, che possono contribuire a personalizzazione, suggerimenti di prodotto, raccomandazioni automatiche, analisi comportamentali, miglioramento delle performance del negozio e di alcuni servizi Shopify. Nessun altro merchant può accedere direttamente ai dati del presente negozio; Shopify chiarisce che i dati del cliente non sono condivisi con altri merchant, ma possono essere utilizzati da Shopify insieme a dati di altri merchant per generare tali insight.

Quando Shopify tratta i dati del cliente per determinati Enhanced Services, la documentazione Shopify prevede che Shopify possa operare, per tali trattamenti specifici, anche come soggetto autonomo ai sensi della normativa applicabile, secondo quanto descritto nei propri termini e nel Data Processing Addendum. Se rilevante per il servizio attivato, i dati possono essere trattati anche da Shopify, dalle sue affiliate, fornitori o partner, nei limiti della documentazione contrattuale e informativa applicabile. Per maggiori informazioni, l’utente può consultare la Shopify Consumer Privacy Policy (https://www.shopify.com/legal/privacy/consumers) e il Shopify Privacy Portal (https://privacy.shopify.com/).

Per utenti o clienti situati in UE/SEE, Regno Unito o Svizzera, qualora Shopify Network Intelligence o altre funzionalità richiedano il consenso per attività di advertising, personalizzazione o tracciamento non essenziale, tale consenso deve essere raccolto e deve poter essere revocato. Shopify richiede inoltre che l’informativa privacy rinvii alla Consumer Privacy Policy Shopify e, quando applicabile, al privacy portal Shopify per l’esercizio dei diritti di opposizione o revoca del consenso in relazione agli Enhanced Services.

Link a siti terzi
Il sito può contenere link verso siti o applicazioni di terzi. Il titolare non è responsabile dei relativi contenuti né delle rispettive politiche privacy, che devono essere consultate separatamente.

Minori di età
Il sito non è destinato a raccogliere consapevolmente dati di minori in violazione della legge. Se per uno specifico trattamento è richiesto il consenso e l’utente ha meno di 14 anni, in Italia tale consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale. Qualora il titolare venga a conoscenza di trattamenti illeciti riferiti a minori, adotterà le misure ragionevoli del caso.

Modifiche all’informativa
La presente informativa può essere aggiornata o modificata in qualsiasi momento, anche per adeguamenti normativi, tecnici o organizzativi, per l’attivazione o disattivazione di servizi Shopify o di terzi, o per modifiche al funzionamento del negozio. La versione aggiornata è quella pubblicata sul sito alla data di ultimo aggiornamento indicata in alto.