Informativa sul trattamento dei dati personali (art. 13 Regolamento UE 2016/679 – “GDPR”)

Ultimo aggiornamento: gennaio 2026

La presente informativa (“Informativa” o “Privacy Policy”) descrive le modalità con cui Art Meets Design srl tratta i dati personali degli utenti che navigano e acquistano tramite i propri siti web (di seguito, il “Sito”), inclusi eventuali sottodomini e pagine collegate.

La presente Informativa si applica esclusivamente ai siti e ai servizi online gestiti da Art Meets Design srl e non anche a siti, servizi o piattaforme di terze parti raggiungibili tramite link.

1) Titolare del trattamento

Art Meets Design srl Sede legale e operativa: Via Ripuaria 142, 80014 Varcaturo, Giugliano in Campania (NA), Italia C.F./P.IVA: 07981131217E-mail di contatto privacy: italy@thygallerystudios.com

Il Titolare determina finalità e mezzi del trattamento e adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato (art. 24 e 32 GDPR).

2) Tipologie di dati trattati

A seconda delle funzionalità utilizzate, il Titolare può trattare:

1. Dati di navigazione (es. indirizzo IP, log, identificativi tecnici, informazioni sul dispositivo e sul browser) necessari al funzionamento e alla sicurezza del Sito.

2. Dati forniti dall’utente (es. nome, cognome, e-mail, indirizzo di spedizione e fatturazione, telefono, contenuto di messaggi inviati tramite form o e-mail).

3. Dati relativi a ordini e transazioni (es. prodotti acquistati, importi, stato dell’ordine, eventuali resi/rimborsi). Il Titolare non riceve né conserva i dati completi della carta di pagamento (incluso il servizio Alma), che sono gestiti dai fornitori di pagamento.

4. Dati relativi a comunicazioni e assistenza (es. richieste al supporto clienti, informazioni necessarie a gestire la richiesta).

5. Dati per finalità marketing (es. iscrizione newsletter) solo se previsto e secondo le basi giuridiche indicate.

Categorie particolari di dati (art. 9 GDPR): il Sito non richiede né tratta di regola dati relativi alla salute o altre categorie particolari. Qualora l’utente inserisse spontaneamente tali informazioni in un messaggio, saranno trattate esclusivamente per gestire la richiesta e nei limiti strettamente necessari.

3) Finalità del trattamento e basi giuridiche

Il trattamento avviene per le seguenti finalità:

A) Navigazione, sicurezza e funzionamento del Sito

• Finalità: consentire la navigazione, prevenire abusi/frodi, garantire la sicurezza e la stabilità del Sito.

• Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR) e, ove applicabile, esecuzione di misure precontrattuali richieste dall’utente (art. 6(1)(b) GDPR).

B) Gestione account (se presente) e servizi richiesti

• Finalità: registrazione, accesso ad area riservata, gestione profilo, comunicazioni di servizio.

• Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6(1)(b) GDPR).

C) Acquisti online, spedizione, resi, rimborsi, assistenza post-vendita

• Finalità: gestione dell’ordine in tutte le sue fasi (presa in carico, pagamenti, spedizione, consegna), resi/rimborsi, assistenza, eventuale recupero crediti.

• Base giuridica: esecuzione di un contratto (art. 6(1)(b) GDPR) e adempimento di obblighi legali (art. 6(1)(c) GDPR).

D) Richieste di contatto e assistenza

• Finalità: rispondere a richieste inviate via form/e-mail e gestire comunicazioni con l’utente.

• Base giuridica: esecuzione di misure precontrattuali o contratto (art. 6(1)(b) GDPR) e/o legittimo interesse (art. 6(1)(f) GDPR) a fornire supporto.

E) Newsletter e comunicazioni promozionali

• Finalità: invio di comunicazioni informative e promozionali (newsletter) solo se l’utente si iscrive o presta consenso.

• Base giuridica: consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento.

F) Soft spam (solo ove applicabile)

• Finalità: invio via e-mail di comunicazioni su prodotti/servizi analoghi a quelli acquistati.

• Base giuridica: art. 130, comma 4, D.lgs. 196/2003 (come modificato dal D.lgs. 101/2018) e legittimo interesse (art. 6(1)(f) GDPR), con diritto di opposizione in ogni momento.

G) Adempimenti normativi e contabili

• Finalità: obblighi amministrativi, fiscali e contabili.

• Base giuridica: obbligo legale (art. 6(1)(c) GDPR).

H) Tutela dei diritti

• Finalità: accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

• Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).

Nota importante (eliminazioni): questa Informativa non prevede (e quindi non tratta) attività di marketing “per conto di terzi”, né comunicazione di dati a terzi per loro finalità promozionali autonome, né profilazione avanzata per marketing basata su “propensioni di acquisto” salvo specifica implementazione, consenso e informativa dedicata.

4) Modalità del trattamento

Il trattamento avviene con strumenti elettronici e, ove necessario, cartacei, secondo logiche strettamente correlate alle finalità e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Il Titolare adotta misure di sicurezza idonee a prevenire perdita, alterazione, uso illecito o accessi non autorizzati.

5) Conferimento dei dati

Il conferimento dei dati per le finalità B), C), D) è necessario per erogare i servizi richiesti e/o concludere ed eseguire il contratto: in mancanza, non sarà possibile fornire il servizio o gestire l’ordine.

Il conferimento per la finalità E) (newsletter) è facoltativo.

6) Conservazione dei dati

I dati sono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, in particolare:

• Ordini, fatturazione e adempimenti contabili/fiscali: fino a 10 anni (obblighi di legge).

• Account utente (se presente): per la durata di mantenimento dell’account; in caso di chiusura, per il tempo necessario a gestire obblighi residui e contestazioni.

• Richieste di assistenza/contatto: per il tempo necessario a gestire la richiesta e, successivamente, per un periodo congruo per finalità organizzative e tutela dei diritti.

• Newsletter: fino a revoca del consenso o disiscrizione.

• Log tecnici e sicurezza: per periodi limitati secondo necessità tecniche e di sicurezza.

Decorsi i termini, i dati sono cancellati o resi anonimi, salvo necessità di ulteriore conservazione per obblighi di legge o tutela di diritti.

7) Destinatari dei dati (comunicazione)

I dati possono essere comunicati a soggetti che agiscono quali Responsabili del trattamento (art. 28 GDPR) o, ove necessario, quali Titolari autonomi, in particolare:

• fornitori di servizi tecnici e hosting;

• piattaforme e fornitori di e-commerce/gestione ordini;

• corrieri e operatori logistici;

• fornitori di servizi di pagamento (che gestiscono direttamente i dati di pagamento);

• consulenti (es. commercialista) nei limiti necessari;

• autorità competenti, ove previsto dalla legge.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a: italy@thygallerystudios.com.

8) Trasferimento dati verso Paesi terzi

Ove alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto del GDPR, tramite decisioni di adeguatezza o, in alternativa, mediante Clausole Contrattuali Standard (SCC) e ulteriori garanzie ove necessarie.

9) Cookie e tecnologie simili

Il Sito può utilizzare cookie tecnici (necessari) e, se implementati, cookie analitici e/o di marketing secondo le preferenze dell’utente.

Per dettagli, gestione preferenze e lista cookie utilizzati, consultare la Cookie Policy del Sito (pagina dedicata).

10) Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• accesso ai dati;

• rettifica;

• cancellazione;

• limitazione;

• portabilità (se applicabile);

• opposizione (in particolare a marketing e soft spam);

• revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Per esercitare i diritti: italy@thygallerystudios.com.

Reclamo

L’interessato può proporre reclamo al Garante per la protezione dei dati personali.

11) Pagamenti

I pagamenti sono gestiti tramite fornitori terzi certificati, tra cui Shopify Payments, PayPal e Alma. Il Titolare non acquisisce né conserva i dati completi delle carte di pagamento, che vengono trattati direttamente dai rispettivi provider secondo i propri standard di sicurezza.

Il Titolare può ricevere e trattare esclusivamente informazioni limitate relative alla transazione (es. esito del pagamento, identificativo della transazione, importo, metodo utilizzato), necessarie per la gestione dell’ordine, l’assistenza clienti e per adempiere agli obblighi amministrativi e contabili.

12) Modifiche alla presente Informativa

Il Titolare può aggiornare la presente Informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

13) Contatti

Per qualunque richiesta relativa al trattamento dei dati personali:

Art Meets Design srl – Via Ripuaria 142, 80014 Varcaturo, Giugliano in Campania (NA), Italia , Italia E-mail: italy@thygallerystudios.com