Informativa GDPR

Ultimo aggiornamento: 28 Aprile 2026

Regolamento Generale sulla Protezione dei Dati

Perli Sneakers è pienamente conforme al Regolamento UE 2016/679 (GDPR) e alla normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

1. Identità e Dati di Contatto del Titolare

Titolare del Trattamento:
Perli Sneakers
Via Montenapoleone 14, 20121 Milano, Italia
Email: [email protected]

2. Finalità e Base Giuridica del Trattamento

2.1 Finalità Contrattuali

I dati personali vengono trattati per l'esecuzione dei servizi richiesti dall'utente. La base giuridica è l'art. 6(1)(b) GDPR (esecuzione di un contratto).

2.2 Finalità di Marketing

Con il consenso esplicito dell'utente (art. 6(1)(a) GDPR), i dati possono essere utilizzati per l'invio di comunicazioni commerciali e promozionali.

2.3 Obblighi Legali

Il trattamento è necessario per adempiere obblighi legali fiscali e contabili (art. 6(1)(c) GDPR).

3. Categorie di Dati Trattati

• Dati identificativi: nome, cognome, email
• Dati di contatto: indirizzo, recapiti
• Dati di navigazione: IP, log di accesso, cookies
• Dati commerciali: storico servizi, preferenze

Non trattiamo categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali (art. 10 GDPR).

4. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Responsabili del trattamento: fornitori di servizi tecnici (hosting, email service providers) nominati ai sensi dell'art. 28 GDPR
• Soggetti autorizzati: dipendenti e collaboratori debitamente autorizzati
• Autorità pubbliche: su richiesta per adempimenti di legge

5. Trasferimenti Extra-UE

I dati personali sono conservati esclusivamente su server ubicati nell'Unione Europea. Non effettuiamo trasferimenti verso paesi terzi o organizzazioni internazionali.

6. Periodo di Conservazione

I criteri utilizzati per determinare i periodi di conservazione:

• Dati contrattuali: 10 anni dalla cessazione del rapporto (obblighi fiscali)
• Dati di marketing: fino a revoca del consenso o opposizione al trattamento
• Dati di navigazione: massimo 24 mesi

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

Art. 15 - Diritto di Accesso

Ottenere conferma che sia in corso un trattamento di dati personali e accedere agli stessi.

Art. 16 - Diritto di Rettifica

Ottenere la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti.

Art. 17 - Diritto alla Cancellazione (Diritto all'Oblio)

Ottenere la cancellazione dei dati personali quando ricorre uno dei motivi previsti dal regolamento.

Art. 18 - Diritto di Limitazione

Ottenere la limitazione del trattamento nei casi previsti.

Art. 20 - Diritto alla Portabilità

Ricevere i dati in formato strutturato e trasmetterli ad altro titolare.

Art. 21 - Diritto di Opposizione

Opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del titolare.

Art. 22 - Processo Decisionale Automatizzato

Attualmente non effettuiamo processi decisionali automatizzati né profilazione.

8. Revoca del Consenso

Quando il trattamento è basato sul consenso (art. 6(1)(a) o art. 9(2)(a)), l'interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

9. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: [email protected]
PEC: [email protected]
Web: www.garanteprivacy.it

10. Esercizio dei Diritti

Per esercitare i diritti previsti dal GDPR, l'interessato può inviare richiesta a:

Email: [email protected]

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta. Tale termine può essere prorogato di ulteriori 60 giorni in caso di particolare complessità della richiesta.

11. Misure di Sicurezza

Abbiamo implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, inclusi:

• Crittografia dei dati in transito (HTTPS/SSL)
• Controllo degli accessi con autenticazione
• Backup regolari dei dati
• Procedure di disaster recovery
• Formazione del personale sulla protezione dei dati

12. Data Breach

In caso di violazione dei dati personali (data breach), in conformità all'art. 33 e 34 GDPR, il Titolare si impegna a:

• Notificare la violazione all'Autorità Garante entro 72 ore, quando possibile
• Comunicare la violazione agli interessati quando sussiste un rischio elevato per i loro diritti e libertà

13. Aggiornamenti

La presente informativa può essere aggiornata periodicamente. Gli utenti sono invitati a consultare regolarmente questa pagina per eventuali modifiche.

14. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali o all'esercizio dei diritti GDPR:

Email: [email protected]