PRIVACY POLICY

Ultimo aggiornamento: settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso lo store SuomiiFabrics è:

Romina Strippoli | Suomiistudio

Via G. degli Alfaraniti 15

70124 Bari (BA), Italia

P. IVA 05610680281

Email di contatto privacy: suomiifabrics@gmail.com

Per qualsiasi richiesta relativa ai dati personali è possibile scrivere all’indirizzo sopra indicato.

2. Ambito della presente informativa

La presente Privacy Policy descrive come vengono trattati i dati personali degli utenti che:

• visitano lo store SuomiiFabrics;
• effettuano un acquisto;
• richiedono assistenza;
• contattano SuomiiFabrics tramite email, WhatsApp, modulo Payhip o social;
• richiedono fattura;
• eventualmente prestano il consenso a ricevere comunicazioni commerciali.

La presente informativa riguarda esclusivamente i trattamenti effettuati nell’ambito dell’attività SuomiiFabrics.

I fornitori terzi utilizzati per il funzionamento del servizio possono effettuare ulteriori trattamenti secondo le rispettive informative privacy.

3. Tipologie di dati trattati

A seconda dell’interazione con il sito e con SuomiiFabrics, possono essere trattati i seguenti dati:

• nome e cognome;
• indirizzo email;
• indirizzo di spedizione e/o fatturazione;
• città, provincia, CAP e Paese;
• numero di telefono;
• informazioni relative all’ordine;
• prodotti acquistati;
• importo e stato della transazione;
• informazioni fiscali necessarie per l’emissione della fattura;
• contenuto dei messaggi inviati tramite email, WhatsApp, social o modulo di contatto;
• fotografie, misure o materiali inviati volontariamente dal cliente per ricevere assistenza;
• dati tecnici relativi alla navigazione, quali indirizzo IP, browser, dispositivo e dati di sessione;
• cookie e dati analytics secondo quanto descritto nella Cookie Policy.

Vengono trattati esclusivamente i dati necessari rispetto alle finalità perseguite, secondo i principi di minimizzazione e limitazione della conservazione previsti dal GDPR.

4. Dati raccolti durante la navigazione

Lo store è ospitato sulla piattaforma Payhip.

Durante la navigazione possono essere trattati automaticamente dati tecnici quali:

• indirizzo IP;
• tipo e versione del browser;
• dispositivo utilizzato;
• informazioni sulla sessione;
• dati necessari alla sicurezza e al corretto funzionamento del sito;
• dati analytics relativi alle visite e alle pagine/prodotti visualizzati.

Payhip utilizza cookie strettamente necessari e cookie analytics nell’ambito della propria piattaforma.

Per maggiori informazioni sull’uso dei cookie si rimanda alla relativa Cookie Policy.

5. Dati relativi agli ordini

Quando viene effettuato un acquisto possono essere trattati:

• nome e cognome;
• email;
• indirizzo di spedizione;
• indirizzo di fatturazione, quando necessario;
• CAP, città, provincia e Paese;
• numero di telefono per finalità di consegna;
• prodotti acquistati;
• quantità;
• importo;
• dettagli relativi allo stato dell’ordine e della spedizione.

La finalità del trattamento è:

• gestire l’ordine;
• preparare e spedire i prodotti;
• fornire assistenza;
• gestire eventuali resi, rimborsi o contestazioni;
• adempiere agli obblighi amministrativi e fiscali.

La base giuridica è l’esecuzione del contratto e, dove applicabile, l’adempimento di obblighi di legge.

6. Pagamenti

I pagamenti vengono gestiti attraverso Stripe e PayPal, integrati nello store Payhip.

SuomiiFabrics non conserva localmente i dati completi delle carte di pagamento.

I dati necessari alla transazione vengono trattati direttamente dai relativi provider secondo le loro informative privacy.

Payhip dichiara che i dati completi della carta non vengono raccolti direttamente dalla piattaforma ma sono gestiti dal payment processor scelto durante il checkout.

7. Spedizione e consegna

Per organizzare le spedizioni viene utilizzato Spediamo.it.

Per la gestione della consegna possono essere comunicati:

• nome e cognome;
• indirizzo di spedizione;
• numero di telefono.

L’indirizzo email non viene normalmente comunicato al servizio di spedizione.

Le spedizioni possono essere affidate a vettori quali SDA o BRT, a seconda della destinazione.

Le etichette di spedizione possono essere scaricate temporaneamente sul computer personale del titolare esclusivamente per il tempo necessario alla stampa e successivamente eliminate.

Lo storico delle spedizioni resta disponibile all’interno dell’account Spediamo.it secondo le modalità previste dal servizio.

8. Fatturazione e obblighi fiscali

Quando il cliente richiede fattura possono essere trattati dati quali:

• nome e cognome o ragione sociale;
• indirizzo;
• codice fiscale;
• Partita IVA;
• codice destinatario SDI;
• PEC, quando necessaria.

I documenti fiscali vengono gestiti tramite il servizio Fido Commercialista e non vengono conservati come archivio principale sul computer personale del titolare.

I dati fiscali vengono conservati per il periodo previsto dalla normativa applicabile.

9. Contatti e assistenza clienti

Il cliente può contattare SuomiiFabrics tramite:

• email;
• WhatsApp;
• modulo di contatto Payhip;
• Instagram;
• Facebook.

Possono essere trattati:

• nome o nome profilo;
• indirizzo email;
• numero di telefono;
• contenuto del messaggio;
• dati relativi all’ordine;
• eventuali allegati, fotografie, misure o riferimenti forniti volontariamente.

Il trattamento è necessario per rispondere alle richieste, fornire assistenza e gestire gli ordini.

Le conversazioni tramite email, social e modulo Payhip vengono normalmente conservate per il tempo necessario alla gestione della richiesta o dell’ordine.

Le conversazioni WhatsApp possono essere conservate più a lungo per mantenere continuità nello storico del rapporto con il cliente, fermo restando il principio di conservazione limitata e la cancellazione quando i dati non risultino più necessari.

10. Foto, misure e materiali forniti dal cliente

Quando un cliente invia fotografie, misure, riferimenti creativi o altri materiali per ricevere assistenza o gestire un ordine, tali contenuti vengono utilizzati esclusivamente per la finalità richiesta.

Questi materiali vengono conservati per il tempo necessario alla gestione della richiesta o dell’ordine e successivamente eliminati, salvo diversa necessità concordata con il cliente.

11. Newsletter e comunicazioni commerciali

Al momento della pubblicazione della presente informativa non è ancora attivo un provider esterno per la newsletter e non vengono effettuate campagne email strutturate.

Payhip è configurato in modo da richiedere espressamente al cliente il consenso prima di un’eventuale iscrizione alla mailing list.

Le comunicazioni promozionali via email verranno inviate solo previo consenso dell’interessato, salvo eventuali specifiche eccezioni previste dalla normativa. Il Garante ricorda che l’invio di comunicazioni promozionali via email richiede in generale un consenso idoneo. Garante Privacy

Quando verrà attivato un provider esterno per la newsletter, la presente Privacy Policy verrà aggiornata indicando il servizio utilizzato e le relative modalità di trattamento.

12. Dati trattati tramite social network

SuomiiFabrics utilizza attualmente:

• Instagram;
• Facebook.

Quando l’utente interagisce tramite queste piattaforme, i dati possono essere trattati anche dai relativi gestori secondo le loro informative privacy.

TikTok non è attualmente utilizzato come canale ufficiale di assistenza. Qualora venga attivato in futuro, la presente informativa verrà aggiornata.

13. Google Maps

SuomiiFabrics può verificare manualmente la correttezza di un indirizzo di spedizione tramite Google Maps, esclusivamente allo scopo di ridurre errori e problemi di consegna.

Se l’indirizzo risulta poco chiaro o incoerente, il cliente può essere contattato prima della spedizione per richiedere una conferma.

14. Basi giuridiche del trattamento

I dati personali vengono trattati sulla base di una o più delle seguenti condizioni:

• esecuzione del contratto, per ordini, pagamenti, spedizioni, assistenza e resi;
• obbligo legale, per fatturazione, fiscalità, contabilità e adempimenti amministrativi;
• legittimo interesse, per sicurezza del sito, prevenzione di abusi, assistenza e corretta gestione operativa;
• consenso, quando richiesto, per newsletter, marketing e trattamenti opzionali.

Ogni trattamento deve essere fondato su una base giuridica idonea ai sensi dell’art. 6 GDPR.

15. Destinatari dei dati

I dati possono essere comunicati, esclusivamente nella misura necessaria, a soggetti coinvolti nella gestione del servizio, tra cui:

• Payhip;
• Stripe;
• PayPal;
• Spediamo.it;
• SDA;
• BRT;
• Fido Commercialista;
• Google, per i servizi utilizzati;
• Meta Platforms, per Instagram e Facebook;
• autorità fiscali, amministrative o giudiziarie quando previsto dalla legge.

I dati personali non vengono venduti a terzi.

16. Trasferimenti internazionali di dati

Alcuni fornitori utilizzati possono trattare dati al di fuori dello Spazio Economico Europeo.

In tali casi i trasferimenti avvengono secondo le garanzie previste dalla normativa applicabile e secondo le misure adottate dai rispettivi fornitori.

Payhip dichiara di adottare misure per la protezione dei dati in caso di trasferimenti internazionali.

17. Conservazione dei dati

I dati vengono conservati solo per il tempo necessario rispetto alla finalità per cui sono stati raccolti, salvo obblighi di legge o necessità di tutela in caso di controversie.

In particolare:

• dati relativi agli ordini: per il tempo necessario alla gestione del rapporto e agli obblighi amministrativi;
• documenti fiscali: per il periodo previsto dalla normativa;
• dati di spedizione: secondo i tempi di conservazione previsti da Spediamo.it e dai vettori;
• copie locali delle etichette: solo per il tempo necessario alla stampa;
• comunicazioni di assistenza: per il tempo necessario alla gestione della richiesta;
• materiali inviati dal cliente: eliminati dopo la conclusione della relativa attività;
• dati marketing: fino alla revoca del consenso o alla disiscrizione;
• dati tecnici e cookie: secondo i tempi indicati nella Cookie Policy e nelle impostazioni dei relativi provider.

Il principio di limitazione della conservazione richiede che i dati non vengano mantenuti più a lungo di quanto necessario rispetto alle finalità del trattamento. Garante Privacy

18. Sicurezza dei dati

L’accesso agli strumenti utilizzati per la gestione dello store avviene tramite dispositivi personali del titolare, protetti da PIN e non condivisi con terzi.

Sono adottate misure ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione indebita.

La sicurezza dei dati dipende inoltre dalle misure tecniche adottate dai singoli fornitori utilizzati.

19. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i diritti di:

• accesso ai propri dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso, quando il trattamento si basa sul consenso.

Il diritto alla cancellazione non si applica quando i dati devono essere conservati per obblighi di legge o altre basi giuridiche valide.

Le richieste possono essere inviate a:

suomiifabrics@gmail.com

20. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

21. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata nel tempo per riflettere:

• modifiche normative;
• nuovi servizi;
• nuovi fornitori;
• modifiche della piattaforma;
• introduzione di newsletter, strumenti analytics o pubblicitari;
• attivazione di nuovi canali social;
• modifica dei flussi operativi.

La versione aggiornata sarà pubblicata sul sito.