1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.PrivateOutlet.it (di seguito “Sito”) è:

Ragione sociale: PrivateOutlet – supporto@privateoutlet.it

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

2. Responsabile della Protezione dei Dati (DPO)

Ove applicabile ai sensi dell’art. 37 GDPR, il Titolare ha provveduto alla nomina di un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), contattabile al seguente indirizzo:

E-mail DPO: supporto@privateoutlet.it

Qualora il Titolare non sia soggetto all’obbligo di nomina del DPO, la presente indicazione si intende non applicabile.

3. Tipologie di Dati Raccolti

3.1 Dati forniti volontariamente dall’utente

Nell’ambito delle attività del Sito, gli utenti possono fornire volontariamente i seguenti dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione/fatturazione..
• Comunicazioni: contenuto dei messaggi inviati tramite form di contatto, assistenza clienti o e-mail.

3.2 Dati raccolti automaticamente

Durante la navigazione sul Sito vengono raccolti automaticamente:

• Dati di log: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora degli accessi, URL di provenienza.
• Cookie e tecnologie di tracciamento: come descritto nella Cookie Policy disponibile sul Sito.

4. Finalità e Basi Giuridiche del Trattamento

a) Esecuzione del contratto di vendita (art. 6, par. 1, lett. b GDPR) Gestione degli ordini, elaborazione dei pagamenti, spedizione dei prodotti, gestione dei resi e dei rimborsi, comunicazioni pre e post vendita.

b) Obbligo legale (art. 6, par. 1, lett. c GDPR) Adempimento di obblighi fiscali, contabili e amministrativi previsti dalla normativa italiana ed europea (es. D.P.R. 633/1972, D.Lgs. 231/2002).

c) Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Prevenzione di frodi, sicurezza del Sito, miglioramento dei servizi offerti, analisi statistiche aggregate anonimizzate.

d) Consenso dell’interessato (art. 6, par. 1, lett. a GDPR) Invio di comunicazioni commerciali e promozionali (newsletter, offerte personalizzate), profilazione per finalità di marketing, utilizzo di cookie non tecnici. Il consenso è sempre revocabile senza pregiudizio per i trattamenti precedentemente effettuati.

5. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati avviene con strumenti elettronici e/o cartacei, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

• Cifratura dei dati in transito tramite protocollo HTTPS (TLS 1.2 o superiore).
• Pseudonimizzazione e cifratura dei dati sensibili a riposo.
• Controllo degli accessi basato sul principio del minimo privilegio.
• Procedure di backup e ripristino dei dati.
• Formazione periodica del personale autorizzato al trattamento.

In caso di violazione dei dati personali (data breach) il Titolare provvederà alla notifica all’Autorità Garante entro 72 ore e, ove richiesto, agli interessati, ai sensi degli artt. 33-34 GDPR.

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati contrattuali e fiscali: 10 anni dalla conclusione del contratto, ai sensi del Codice Civile e della normativa fiscale vigente.
• Dati di navigazione e log: massimo 12 mesi, salvo esigenze di accertamento di reati.
• Dati per marketing e profilazione: fino alla revoca del consenso, e comunque non oltre 24 mesi dall’ultimo contatto.
• Cookie: secondo quanto indicato nella Cookie Policy del Sito.

Decorsi i suddetti termini, i dati saranno cancellati o resi anonimi in modo irreversibile.

7. Destinatari e Trasferimenti dei Dati

7.1 Categorie di destinatari

I dati personali potranno essere comunicati a:

• Responsabili del trattamento (art. 28 GDPR): fornitori di servizi informatici (hosting, e-commerce), piattaforme di pagamento, corrieri e spedizionieri, servizi di e-mail marketing.
• Soggetti autorizzati al trattamento: dipendenti e collaboratori del Titolare che operano sotto la sua diretta autorità.
• Autorità pubbliche e giudiziarie: nei casi previsti dalla legge o su ordine dell’Autorità.

I dati non vengono venduti a terzi né ceduti per finalità altrui senza esplicito consenso.

7.2 Trasferimenti extra-UE

Ove i dati siano trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo, il Titolare garantisce che il trasferimento avvenga sulla base di:

• Decisione di adeguatezza della Commissione Europea (art. 45 GDPR).
• Clausole contrattuali standard approvate dalla Commissione Europea (art. 46, par. 2, lett. c GDPR).
• Altre garanzie appropriate previste dal GDPR.

Su richiesta è possibile ottenere copia delle garanzie adottate.

8. Diritti degli Interessati

In conformità agli artt. 15-22 GDPR, l’interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati («diritto all’oblio»), nei casi previsti.
• Limitazione (art. 18): ottenere la limitazione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i dati in formato strutturato e trasmissibili ad altro titolare.
• Opposizione (art. 21): opporsi al trattamento per motivi legittimi o per finalità di marketing diretto.
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità dei trattamenti precedenti.
• Reclamo all’Autorità di controllo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Le richieste possono essere inviate a privacy@privateoutlet.it. Il Titolare risponderà entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di complessità.

9. Cookie Policy

Il Sito utilizza cookie e tecnologie analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, le finalità e le modalità per gestire le preferenze, si rinvia alla Cookie Policy integrale disponibile nella sezione dedicata del Sito, conforme alle Linee guida del Garante Privacy del 10 giugno 2021.

10. Minori

Il Sito e i servizi offerti sono destinati esclusivamente a persone maggiorenni (età ≥ 18 anni). Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni. Qualora dovessero pervenire dati di minori senza consenso parentale, il Titolare provvederà alla loro immediata cancellazione.

11. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, anche in conseguenza di modifiche normative. Le modifiche saranno pubblicate sul Sito con indicazione della data di aggiornamento. In caso di modifiche sostanziali, l’utente sarà informato tramite e-mail o avviso prominente sul Sito. L’uso continuato del Sito dopo la pubblicazione delle modifiche costituisce accettazione della nuova Informativa.

12. Normativa Applicabile

La presente Informativa è redatta in conformità a:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR).
• D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101.
• Provvedimenti, linee guida e raccomandazioni del Garante per la Protezione dei Dati Personali.
• Linee guida e pareri del Comitato europeo per la protezione dei dati (EDPB).

PrivateOutlet.it – Informativa Privacy – 19 maggio 2026