Informativa sulla privacy
Ultimo aggiornamento: 01 ottobre 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") e descrive come trattiamo i dati personali di chi visita il sito chiaradalba.it, crea un account, effettua un acquisto o ci contatta (i "Servizi").
In caso di contrasto tra i Termini di Servizio e la presente informativa, per quanto riguarda il trattamento dei dati personali prevale la presente informativa.
1. Titolare del trattamento
Chiara Dalba è un marchio di proprietà di Krystal S.r.l., Titolare del trattamento:
- Sede: Via Lavinaio Primo Tratto, 18/c – 80044 Ottaviano (NA)
- P.IVA: 06555961215
- Telefono: +39 081 529 7087
- Email: info@chiaradalba.it
- PEC: krystalsrl@arubapec.it
Krystal S.r.l. non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendovi obbligata. Per qualsiasi richiesta in materia di privacy è possibile scrivere a info@chiaradalba.it.
2. Quali dati trattiamo
A seconda di come utilizzi i Servizi, possiamo trattare:
- Dati di contatto: nome, cognome, indirizzo di fatturazione e di spedizione, numero di telefono, indirizzo email.
- Dati di pagamento: metodo di pagamento utilizzato, dettagli e conferma della transazione. I dati completi della carta di pagamento sono trattati direttamente dai fornitori di servizi di pagamento e non sono conservati da Krystal S.r.l.
- Dati dell'account: credenziali di accesso, preferenze e impostazioni.
- Dati relativi agli acquisti: prodotti visualizzati, aggiunti al carrello o alla wishlist, acquistati, resi, sostituiti o annullati; storico degli ordini.
- Comunicazioni: contenuto dei messaggi che ci invii (ad es. richieste di assistenza).
- Dati del dispositivo e di navigazione: indirizzo IP, tipo di browser e dispositivo, identificativi online, modalità e tempi di interazione con il sito, raccolti anche tramite cookie e tecnologie simili (vedi sezione 9).
Non trattiamo categorie particolari di dati (art. 9 GDPR) e ti chiediamo di non inviarcene.
3. Da dove provengono i dati
- Direttamente da te, quando crei un account, effettui un ordine, ti iscrivi alla newsletter o ci contatti;
- Automaticamente, dal tuo dispositivo durante la navigazione, anche tramite cookie;
- Dai nostri fornitori (ad es. piattaforma e-commerce, servizi di pagamento e spedizione) che trattano dati per nostro conto;
- Da partner terzi, ad esempio quando accedi tramite login social o interagisci con i nostri contenuti su piattaforme esterne.
4. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Gestione di ordini, pagamenti, spedizioni, resi e sostituzioni | Esecuzione del contratto (lett. b) | Per la durata del rapporto e poi per i tempi previsti dagli obblighi fiscali |
| Creazione e gestione dell'account cliente | Esecuzione del contratto (lett. b) | Fino alla cancellazione dell'account |
| Adempimenti fiscali e contabili (fatturazione, scritture) | Obbligo di legge (lett. c) | 10 anni (art. 2220 c.c.) |
| Assistenza clienti e risposta alle richieste | Esecuzione del contratto / misure precontrattuali (lett. b) | Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dalla sua chiusura |
| Pubblicazione di recensioni | Consenso (lett. a) | Fino alla revoca o alla rimozione della recensione |
| Newsletter e comunicazioni promozionali via email | Consenso (lett. a) | Fino alla revoca del consenso |
| Email promozionali su prodotti analoghi a quelli già acquistati ("soft spam", art. 130 c. 4 Codice Privacy) | Legittimo interesse (lett. f) | Fino all'opposizione, esercitabile in ogni momento |
| Pubblicità personalizzata e profilazione tramite cookie | Consenso (lett. a) | Secondo la durata indicata nella Cookie Policy, o fino alla revoca |
| Statistiche di utilizzo del sito (non anonime) | Consenso (lett. a) | Secondo la durata indicata nella Cookie Policy |
| Sicurezza del sito, autenticazione e prevenzione delle frodi | Legittimo interesse (lett. f) | Per il tempo strettamente necessario, salvo contestazioni |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (lett. f) | Per la durata del contenzioso e fino alla prescrizione dei diritti |
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi.
Natura del conferimento. Il conferimento dei dati necessari per concludere ed eseguire un ordine è obbligatorio: senza di essi non è possibile completare l'acquisto. Il conferimento per finalità di marketing e profilazione è facoltativo e il rifiuto non ha alcuna conseguenza sull'acquisto.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona.
5. A chi comunichiamo i dati
I dati sono trattati da personale autorizzato di Krystal S.r.l. e possono essere comunicati a:
- Shopify e altri fornitori che operano per nostro conto come Responsabili del trattamento (art. 28 GDPR): hosting e piattaforma e-commerce, servizi IT, invio di email e newsletter (tramite Shopify Email), assistenza clienti;
- Fornitori di servizi di pagamento — Shopify Payments (pagamenti con carta) e Klarna (pagamenti rateali/posticipati) — che trattano i dati di pagamento come Titolari autonomi. Se scegli Klarna, Klarna può effettuare verifiche sulla tua identità e affidabilità creditizia secondo la propria informativa;
- Corrieri e operatori logistici, per la consegna e i resi;
- Consulenti e professionisti (ad es. commercialista, legali), soggetti a obbligo di riservatezza;
- Partner pubblicitari e di analisi — Meta Platforms (Meta Pixel, per Facebook e Instagram) e Google (Google Analytics e Google Ads) — solo previo tuo consenso tramite il banner cookie;
- Autorità pubbliche, quando richiesto dalla legge o da un provvedimento;
- Eventuali acquirenti o successori in caso di operazioni societarie (fusioni, cessioni d'azienda).
Non vendiamo i tuoi dati personali. L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta.
6. Rapporto con Shopify
Il sito è ospitato su Shopify, che tratta dati relativi all'accesso e all'utilizzo dei Servizi per fornirli e migliorarli. Per alcune funzionalità avanzate, Shopify può utilizzare dati relativi alle tue interazioni con il nostro negozio, con altri merchant e con Shopify stessa: in questi casi Shopify agisce come Titolare autonomo ed è responsabile delle richieste relative all'esercizio dei tuoi diritti per tali finalità.
Per saperne di più: Informativa privacy di Shopify per i consumatori – Shopify Privacy Portal.
7. Trasferimenti di dati fuori dall'Unione Europea
Alcuni fornitori, tra cui Shopify, possono trattare dati al di fuori dello Spazio Economico Europeo (ad es. in Canada o negli Stati Uniti). In questi casi il trasferimento avviene solo:
- verso Paesi riconosciuti dalla Commissione Europea come adeguati (art. 45 GDPR), come il Canada, o verso soggetti statunitensi aderenti all'EU-U.S. Data Privacy Framework; oppure
- sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
Puoi richiedere informazioni sulle garanzie adottate scrivendo a info@chiaradalba.it.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione (ad es. connessione cifrata HTTPS, accessi limitati al personale autorizzato). Nessun sistema è però sicuro al 100%: ti consigliamo di non trasmetterci informazioni riservate tramite canali non sicuri e di custodire con cura le credenziali del tuo account, senza condividerle con altri.
9. Cookie
Il sito utilizza cookie tecnici, necessari al funzionamento, e — solo con il tuo consenso — cookie analitici (Google Analytics) e di profilazione/marketing (Meta Pixel, Google Ads). Puoi gestire le tue preferenze in qualsiasi momento tramite il banner dei cookie. Per maggiori dettagli consulta la nostra Cookie Policy.
10. Minori
I Servizi sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori. Se sei un genitore o tutore e ritieni che un minore ci abbia fornito dati personali, contattaci a info@chiaradalba.it e provvederemo alla loro cancellazione.
11. I tuoi diritti
In qualsiasi momento puoi esercitare gratuitamente i diritti previsti dagli artt. 15–22 GDPR:
- Accesso: sapere se trattiamo tuoi dati e ottenerne copia;
- Rettifica: correggere o integrare dati inesatti o incompleti;
- Cancellazione ("diritto all'oblio"): ottenere la cancellazione dei dati, salvo obblighi di conservazione previsti dalla legge;
- Limitazione: chiedere di limitare il trattamento in determinati casi;
- Portabilità: ricevere i dati in formato strutturato e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare;
- Opposizione: opporti al trattamento basato sul legittimo interesse e, in ogni caso e senza motivazione, al trattamento per finalità di marketing diretto;
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per disiscriverti dalla newsletter puoi anche utilizzare il link presente in fondo a ogni email: continuerai a ricevere solo comunicazioni di servizio relative al tuo account e ai tuoi ordini.
Come esercitarli: scrivi a info@chiaradalba.it o a Krystal S.r.l., Via Lavinaio Primo Tratto 18/c, 80044 Ottaviano (NA). Risponderemo entro un mese dalla richiesta (prorogabile di due mesi nei casi più complessi, previa comunicazione). Potremmo chiederti informazioni per verificare la tua identità. Puoi anche delegare un'altra persona, che dovrà fornire prova della delega.
Non subirai alcuna conseguenza negativa per aver esercitato i tuoi diritti.
12. Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori (elenco delle autorità). Ti invitiamo comunque a contattarci prima: faremo il possibile per risolvere la questione.
13. Siti e link di terze parti
Il sito può contenere link a siti o piattaforme di terzi (ad es. social network). Non siamo responsabili delle loro pratiche in materia di privacy: ti consigliamo di leggerne le informative. Le informazioni che condividi pubblicamente su piattaforme di terzi possono essere visibili ad altri utenti.
14. Modifiche all'informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti nelle nostre pratiche o nella normativa. La versione aggiornata sarà pubblicata su questa pagina con la nuova data di "Ultimo aggiornamento" e, in caso di modifiche rilevanti, ti informeremo con mezzi adeguati.
15. Contatti
Krystal S.r.l. – titolare del marchio Chiara Dalba
Via Lavinaio Primo Tratto, 18/c – 80044 Ottaviano (NA)
Tel. +39 081 529 7087 – Email: info@chiaradalba.it