1. Titolare del trattamento
Titolare del trattamento: KOSMAMA S.R.L.
Sede legale: Mercato San Severino (SA) – Via Vincenzo Alfano 41 – CAP 84085 – Italia
P.IVA: IT06417880652
Email: info@kosmama.com
Tel/WhatsApp Assistenza: +39 376 2876292

2. Tipologie di dati trattati
A) Dati forniti dall’utente:
- anagrafica e contatti (nome, cognome, email, telefono);
- indirizzo di fatturazione/spedizione;
- dati ordine (prodotti, quantità, importi, note);
- comunicazioni con l’assistenza (email/telefono/WhatsApp e relativi contenuti).
B) Dati relativi al pagamento:
- pagamenti con Carta, Klarna, PayPal e (se disponibile) Contrassegno.
I dati completi della carta sono trattati dai rispettivi provider di pagamento; KOSMAMA riceve normalmente esiti, identificativi transazione e dati necessari alla gestione dell’ordine e agli adempimenti contabili.
C) Dati di navigazione e utilizzo del Sito:
- indirizzo IP, log tecnici, identificativi dispositivo/browser, eventi di navigazione e acquisto, dati cookie e tecnologie similari.
D) Dati per marketing (solo se l’utente acconsente o nei casi consentiti dalla legge):
- preferenze, interazioni con newsletter/SMS, aperture e click, segmentazioni.

3. Finalità del trattamento e basi giuridiche
a) Esecuzione del contratto e gestione precontrattuale:
- gestione account (se presente), carrello, acquisto, conferme, comunicazioni operative, spedizione, consegna, assistenza, gestione resi e rimborsi.
b) Adempimenti di legge:
- obblighi fiscali/contabili/amministrativi e gestione richieste di Autorità competenti.
c) Legittimo interesse:
- prevenzione frodi, sicurezza del Sito, tutela dei diritti del Titolare (contestazioni, recupero crediti), miglioramento del servizio e analisi interne essenziali.
d) Marketing via email e/o SMS (consenso):
- invio di comunicazioni promozionali e aggiornamenti (email e/o SMS) solo con consenso libero e revocabile.
Eccezione “soft spam” (solo email, se applicabile): ai clienti che hanno acquistato può essere inviato marketing su prodotti analoghi, con informativa adeguata e possibilità di opposizione semplice e gratuita in ogni momento.
e) Cookie e tracciamenti non essenziali (consenso):
- statistiche, personalizzazione avanzata e marketing/remarketing (se attivati) solo previo consenso tramite banner/preferenze.

4. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti elettronici e procedure idonee a garantire riservatezza, integrità e disponibilità dei dati (es. controllo accessi, minimizzazione, cifratura ove appropriata, logging, backup, misure anti-intrusione).
In caso di violazione dei dati personali, KOSMAMA gestisce l’evento secondo gli obblighi applicabili (valutazione, mitigazione, eventuale notifica quando richiesta).

5. Luogo del trattamento e trasferimenti extra SEE
I dati sono trattati principalmente nello Spazio Economico Europeo (SEE). Alcuni fornitori (es. piattaforme e strumenti tecnici) possono trattare/archiviare dati anche fuori dal SEE. In tali casi sono adottate garanzie adeguate (es. decisioni di adeguatezza, Clausole Contrattuali Standard e misure supplementari quando necessarie).

6. Destinatari e comunicazione dei dati
I dati possono essere comunicati, nei limiti delle finalità, a:
- Shopify (piattaforma e servizi tecnici del Sito);
- provider di pagamento (Carta, Klarna, PayPal) e soggetti coinvolti nella gestione delle transazioni; eventuale gestione del contrassegno tramite corriere/partner;
- corriere e operatori logistici (“Corriere Espresso”) per consegna e gestione spedizioni;
- fornitori IT (hosting, email, sicurezza, app Shopify, analytics se attivati);
- servizi di messaggistica utilizzati per assistenza/gestione richieste (es. WhatsApp), secondo i rispettivi termini e policy;
- consulenti (contabili, legali) e Autorità quando richiesto.
Tali soggetti operano, a seconda dei casi, come Responsabili del trattamento o Titolari autonomi.

7. Shopify Network Intelligence (richieste Shopify)
Il Sito è ospitato su Shopify. Quando Shopify Network Intelligence è abilitato, Shopify può utilizzare in modo sicuro i dati dei clienti e le interazioni con il Sito insieme a dati di altri merchant per generare insight e dati statistici che alimentano funzionalità avanzate (“Servizi avanzati/Enhanced Services”) e servizi Shopify collegati (ad es. Shop App, Shopify Email, Search & Discovery).
Gli altri merchant non possono accedere ai dati dei clienti del negozio KOSMAMA. Gli insight utilizzati da Shopify sono generati in forma aggregata e finalizzati a migliorare funzionalità, raccomandazioni e analisi, nel rispetto delle normative applicabili e delle scelte di consenso/preferenze dell’utente (es. cookie).
Per maggiori informazioni e per alcune scelte esercitabili direttamente verso Shopify, l’utente può consultare le risorse Shopify rese disponibili sul Sito (privacy policy Shopify / portale privacy).

8. Periodo di conservazione
- Dati di ordine, fatturazione e contabilità: conservazione per il tempo previsto dalla normativa applicabile.
- Dati di assistenza: per il tempo necessario a gestire la richiesta e per eventuale tutela in caso di contestazioni.
- Dati marketing: fino a revoca del consenso/opposizione e comunque con verifiche periodiche di minimizzazione.
- Cookie: secondo la durata indicata nel banner/strumento preferenze e nelle impostazioni del browser.

9. Diritti dell’utente
L’utente può esercitare i diritti GDPR: accesso, rettifica, cancellazione, limitazione, portabilità (quando applicabile), opposizione, revoca del consenso (senza pregiudicare la liceità del trattamento prima della revoca), reclamo al Garante per la protezione dei dati personali.

10. Cookie e gestione preferenze
Il Sito utilizza cookie e strumenti di tracciamento:
- cookie tecnici/necessari: sempre attivi perché indispensabili al funzionamento del Sito;
- cookie non necessari (preferenze/statistici/marketing): attivati solo previo consenso.
Le preferenze possono essere gestite e modificate in qualsiasi momento tramite l’apposito strumento di gestione cookie/pannello preferenze del Sito e/o le impostazioni del browser.

11. Processo decisionale automatizzato e profilazione
Possono essere utilizzate elaborazioni automatizzate per sicurezza (antifrode), analisi aggregate e raccomandazioni di prodotto. Attività di profilazione/marketing basate su cookie o strumenti non essenziali avvengono solo previo consenso e con possibilità di revoca/opposizione.

12. Minori
Il Sito non è destinato a minori di 16 anni. Non si raccolgono intenzionalmente dati di minori. In caso di segnalazione, KOSMAMA adotta misure ragionevoli per rimuovere i dati.

13. Modifiche alla presente informativa
KOSMAMA può aggiornare la presente informativa per esigenze operative o adeguamenti normativi. La versione aggiornata è pubblicata sul Sito con indicazione della data.

14. Contatti per privacy ed esercizio dei diritti
Per richieste privacy: info@kosmama.com