Informativa sulla privacy

Ultimo aggiornamento: 12 ottobre 2026

La presente Informativa sulla privacy descrive come EUDÉVIA raccoglie, utilizza, conserva e comunica i dati personali degli utenti che visitano il sito web, acquistano i prodotti o contattano il servizio clienti.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile e delle altre disposizioni pertinenti in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Johanna Patricia Livia Chang, titolare dell'attività individuale che gestisce il marchio EUDÉVIA.

Sede: Via San Marino 124/7, 16127 Genova (GE), Italia
Partita IVA: 03099550992
REA: GE-533033
Email: eudeviajewellery@gmail.com
PEC: JOHANNALIVIACHANG@POSTECERTIFICA.IT

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa, è possibile contattare il titolare tramite i recapiti sopra indicati.

2. Quali dati personali raccogliamo

In relazione all'utilizzo del sito e dei servizi offerti, possiamo raccogliere le seguenti categorie di dati personali:

Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono e indirizzi di fatturazione e spedizione, quando forniti.

Dati relativi agli ordini: prodotti acquistati, importi, data dell'ordine, informazioni sulle consegne, resi, rimborsi e comunicazioni relative agli acquisti.

Dati di pagamento: informazioni relative al metodo di pagamento e all'esito della transazione. I dati completi delle carte di pagamento sono trattati, ove applicabile, dai fornitori di pagamento secondo le rispettive modalità e informative.

Dati relativi all'assistenza: informazioni contenute nelle richieste inviate tramite email o altri canali di contatto.

Dati relativi alla newsletter: indirizzo email, preferenze di comunicazione e informazioni necessarie a gestire e documentare l'iscrizione e l'eventuale revoca del consenso.

Dati tecnici e di navigazione: indirizzo IP, informazioni sul browser e sul dispositivo, log tecnici e informazioni sull'interazione con il sito, nei limiti consentiti dalla normativa e in funzione degli strumenti effettivamente utilizzati.

Non raccogliamo intenzionalmente dati personali non necessari per le finalità descritte nella presente informativa.

3. Come raccogliamo i dati

I dati personali possono essere raccolti:

direttamente dall'utente, quando effettua un ordine, si iscrive alla newsletter o ci contatta;
automaticamente durante la navigazione, attraverso i dati tecnici e i cookie utilizzati dal sito;
tramite Shopify e i fornitori che supportano il funzionamento del negozio, l'elaborazione degli ordini e i pagamenti;
tramite eventuali applicazioni e servizi di terze parti effettivamente integrati nel negozio.

Le informazioni raccolte dipendono dalle funzionalità utilizzate e dalle scelte espresse dall'utente.

4. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità.

A. Gestione degli ordini e degli acquisti

Utilizziamo i dati necessari per ricevere e confermare gli ordini, elaborare i pagamenti, organizzare le spedizioni, gestire resi e rimborsi e fornire assistenza post-vendita.

Base giuridica: esecuzione del contratto o adozione di misure precontrattuali richieste dall'interessato.

B. Adempimenti fiscali, contabili e legali

Trattiamo i dati necessari per emettere e conservare la documentazione richiesta, adempiere agli obblighi fiscali e contabili e rispondere alle richieste legittime delle autorità competenti.

Base giuridica: adempimento di obblighi legali.

C. Assistenza clienti

Utilizziamo i dati comunicati dall'utente per rispondere alle richieste, risolvere problemi relativi agli ordini e gestire eventuali contestazioni.

Base giuridica: esecuzione del contratto, misure precontrattuali o, quando pertinente, legittimo interesse alla gestione delle richieste e alla tutela dei diritti del titolare.

D. Newsletter e comunicazioni promozionali

Se l'utente si iscrive alla newsletter, possiamo utilizzare il suo indirizzo email per inviare comunicazioni relative al marchio EUDÉVIA, ai prodotti, alle novità e alle iniziative promozionali.

Base giuridica: consenso dell'interessato, quando richiesto dalla normativa applicabile.

L'iscrizione alla newsletter è facoltativa e non costituisce una condizione per acquistare i prodotti. L'utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni o contattando il titolare.

Resta ferma la possibilità di inviare comunicazioni strettamente necessarie alla gestione degli ordini e dei servizi richiesti.

E. Sicurezza del sito e prevenzione delle frodi

Possiamo trattare i dati tecnici e le informazioni relative alle transazioni per proteggere il sito, verificare attività sospette e prevenire frodi o utilizzi illeciti.

Base giuridica: adempimento di obblighi legali e, ove applicabile, legittimo interesse alla sicurezza del negozio e alla tutela dei diritti del titolare.

F. Funzionamento e miglioramento del sito

Alcuni dati tecnici possono essere utilizzati per garantire il corretto funzionamento del sito e individuare eventuali errori. Eventuali attività di analisi, personalizzazione o pubblicità basate su cookie o strumenti di tracciamento non necessari saranno effettuate nel rispetto delle regole applicabili e, ove richiesto, previo consenso.

5. Natura del conferimento dei dati

Il conferimento dei dati necessari per effettuare un acquisto e ricevere i relativi servizi è indispensabile per la gestione dell'ordine. L'eventuale mancato conferimento può impedire di completare l'acquisto o fornire il servizio richiesto.

Il conferimento dei dati per finalità promozionali è facoltativo. La mancata iscrizione alla newsletter non pregiudica la possibilità di acquistare sul sito.

6. Con chi condividiamo i dati personali

I dati personali possono essere comunicati, nei limiti necessari alle finalità descritte, alle seguenti categorie di destinatari:

Shopify, per la gestione della piattaforma e delle funzionalità del negozio online;
fornitori di servizi di pagamento, per l'elaborazione delle transazioni;
corrieri e fornitori logistici, per la consegna degli ordini e la gestione dei resi;
fornitori di servizi email, incluso Shopify Email, per la gestione delle comunicazioni e delle iscrizioni alla newsletter;
fornitori di servizi informatici, assistenza tecnica e sicurezza;
consulenti professionali, commercialisti e soggetti che supportano gli adempimenti amministrativi e fiscali;
autorità pubbliche e soggetti legittimati, quando la comunicazione sia richiesta dalla legge.

Eventuali ulteriori applicazioni installate nel negozio potranno trattare dati personali in funzione delle loro specifiche funzionalità.

I dati non vengono comunicati indiscriminatamente a terzi e non vengono venduti a terzi per finalità proprie di questi ultimi.

I destinatari possono agire, a seconda delle circostanze, come responsabili del trattamento, titolari autonomi o secondo gli altri ruoli previsti dalla normativa applicabile.

7. Piattaforma Shopify

Il negozio online è ospitato e supportato da Shopify, che fornisce le infrastrutture e le funzionalità necessarie al suo funzionamento.

I dati inseriti dall'utente possono essere trattati da Shopify per consentire la navigazione, gestire gli acquisti e fornire i servizi della piattaforma. Shopify può inoltre trattare alcuni dati per finalità proprie, secondo i ruoli e le condizioni previsti per i singoli trattamenti.

Per maggiori informazioni, è possibile consultare l'Informativa sulla privacy di Shopify:

https://www.shopify.com/legal/privacy

Per informazioni sui diritti relativi ai trattamenti effettuati da Shopify, è possibile consultare anche:

https://privacy.shopify.com/

8. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori di servizi utilizzati dal negozio possono trattare o conservare dati personali in Paesi situati al di fuori dello Spazio economico europeo.

Quando si verificano trasferimenti internazionali, questi vengono effettuati nel rispetto delle condizioni previste dal GDPR, ad esempio sulla base di una decisione di adeguatezza applicabile o di garanzie appropriate, quali le clausole contrattuali tipo, quando necessarie.

Le informazioni specifiche sui trasferimenti e sulle garanzie applicabili dipendono dai fornitori e dai servizi effettivamente utilizzati.

9. Tempi di conservazione

Conserviamo i dati personali per il periodo necessario a raggiungere le finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge e dei principi di minimizzazione e limitazione della conservazione.

In particolare:

Ordini e documentazione fiscale: per i periodi richiesti dalla normativa civile, fiscale e contabile applicabile, che possono arrivare a dieci anni per la documentazione contabile.
Dati relativi all'assistenza: per il tempo necessario a gestire la richiesta e, quando pertinente, per i successivi termini di tutela dei diritti.
Dati della newsletter: fino alla revoca del consenso o alla disiscrizione, con eventuale conservazione limitata delle informazioni necessarie a documentare il consenso o a rispettare la richiesta di non ricevere più comunicazioni.
Dati tecnici e di navigazione: per il periodo previsto dalle finalità tecniche, dalle impostazioni dei servizi e dalla normativa applicabile.
Dati relativi a contestazioni o controversie: per il periodo necessario alla gestione della controversia e alla tutela dei diritti, nei limiti consentiti dalla legge.

Al termine dei periodi applicabili, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando sussiste una base giuridica che lo consente.

10. Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie e tecnologie simili per garantire il funzionamento del negozio, ricordare le preferenze e, se configurati, svolgere attività di analisi o marketing.

I cookie strettamente necessari al funzionamento del sito possono essere utilizzati senza consenso quando ricorrono le condizioni previste dalla normativa.

Gli strumenti di analisi, personalizzazione e pubblicità non necessari saranno attivati soltanto nel rispetto delle disposizioni applicabili e previo consenso, quando richiesto.

L'utente può gestire le proprie preferenze attraverso il banner o il centro preferenze cookie, quando disponibile, e modificare o revocare le proprie scelte.

Le impostazioni del browser consentono inoltre di gestire alcuni cookie, ma non sostituiscono necessariamente gli strumenti di consenso richiesti dalla normativa.

Le categorie effettive di cookie, i relativi fornitori e le durate devono essere indicati in modo coerente con gli strumenti realmente attivi sul sito.

11. Diritti dell'interessato

Nei limiti e alle condizioni previste dal GDPR, l'utente può esercitare i seguenti diritti:

Accesso: ottenere conferma che sia in corso un trattamento e ricevere informazioni sui propri dati personali.
Rettifica: chiedere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Cancellazione: chiedere la cancellazione dei dati quando ne ricorrono i presupposti.
Limitazione: chiedere la limitazione del trattamento nei casi previsti dalla normativa.
Portabilità: ricevere i dati forniti in un formato strutturato e, quando applicabile, trasmetterli a un altro titolare.
Opposizione: opporsi ai trattamenti basati sul legittimo interesse, nei casi previsti dal GDPR.
Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Reclamo: presentare un reclamo all'autorità di controllo competente.

Per esercitare i propri diritti, l'utente può inviare una richiesta a eudeviajewellery@gmail.com oppure alla PEC JOHANNALIVIACHANG@POSTECERTIFICA.IT.

Risponderemo nei termini previsti dal GDPR, generalmente entro un mese dal ricevimento della richiesta. In caso di particolare complessità o di un numero elevato di richieste, il termine può essere prorogato nei casi e alle condizioni previsti dalla normativa.

Potremmo richiedere le informazioni strettamente necessarie a verificare l'identità del richiedente.

L'esercizio dei diritti è gratuito, salvo i casi eccezionali previsti dalla normativa.

12. Reclami all'autorità di controllo

Se l'utente ritiene che il trattamento dei propri dati personali violi la normativa applicabile, può presentare un reclamo al Garante per la protezione dei dati personali o all'altra autorità di controllo competente secondo le condizioni previste dal GDPR.

Per informazioni è possibile consultare il sito ufficiale:

https://www.garanteprivacy.it/

13. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali contro accessi non autorizzati, perdita, distruzione, divulgazione o alterazione accidentale o illecita.

L'accesso ai dati è limitato ai soggetti che ne hanno necessità per le finalità connesse alla gestione del negozio.

Nonostante le misure adottate, nessun sistema di trasmissione o conservazione dei dati può garantire una sicurezza assoluta.

14. Dati personali dei minori

Il negozio è destinato alla vendita di prodotti a un pubblico generale e non è specificamente rivolto ai minori.

Non raccogliamo intenzionalmente dati personali di minori in violazione della normativa applicabile. Se veniamo a conoscenza di un trattamento illecito di tali dati, adotteremo le misure appropriate per gestire la situazione.

15. Modifiche alla presente informativa

La presente Informativa sulla privacy può essere aggiornata per riflettere modifiche alle attività del negozio, ai servizi utilizzati o agli obblighi normativi.

La versione aggiornata sarà pubblicata su questa pagina con la relativa data di aggiornamento.

Invitiamo gli utenti a consultare periodicamente l'informativa.