0€0,00

politica sulla riservatezza

POLITICA SULLA PRIVACY E SUI COOKIE

The Cotton World · thecottonworld.it
Ultimo aggiornamento: 23 luglio 2026

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e descrive le modalità di trattamento dei dati personali degli utenti che visitano e interagiscono con il sito thecottonworld.it e con i servizi collegati.

Per qualsiasi chiarimento relativo alla presente informativa è possibile contattare il Titolare del trattamento ai recapiti indicati in fondo al documento.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento è The Cotton World, con sede legale in Via L. P. Ratto 19, Villanova sull'Arda, Piacenza, Emilia Romagna, Italia 29010.

Recapiti del Titolare:
Telefono: +39 353 303 6690
Sito web: thecottonworld.it
Codice fiscale / Partita IVA: [INSERIRE P.IVA E CODICE FISCALE DEL TITOLARE]

Eventuali Responsabili del trattamento ex art. 28 GDPR (piattaforma e-commerce, hosting, gestore di pagamento, spedizioniere) sono indicati nella sezione "Soggetti autorizzati al trattamento e fornitori" e possono essere comunicati in forma più dettagliata su richiesta dell'interessato.

RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

La designazione di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR è obbligatoria solo in presenza delle condizioni ivi previste. Per The Cotton World:

[CONFERMARE SE È STATO DESIGNATO UN DPO — SE SÌ, INDICARE NOMINATIVO E RECAPITO; ALTRIMENTI LASCIARE LA DICITURA "Non è stato designato un DPO; per qualsiasi richiesta in materia di privacy è possibile rivolgersi direttamente al Titolare ai recapiti sopra indicati."]

TIPOLOGIE DI DATI PERSONALI TRATTATI

Il Titolare tratta le seguenti categorie di dati personali:

- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza, referrer. Raccoglierli è necessario per il funzionamento del sito e per finalità di sicurezza informatica (art. 6, par. 1, lett. f, GDPR).

- Dati forniti volontariamente dall'utente: nome, cognome, indirizzo di spedizione, indirizzo email, numero di telefono, dati di pagamento, contenuti delle comunicazioni. Raccoglierli è necessario per eseguire il contratto di acquisto o per rispondere alle richieste (art. 6, par. 1, lett. b, GDPR).

- Dati di acquisto e storico ordini: prodotti acquistati, importi, data, metodo di pagamento, indirizzo di consegna. Necessari per adempiere agli obblighi contabili e fiscali (art. 6, par. 1, lett. c, GDPR).

- Cookie e identificatori di tracciamento: descritti nella sezione dedicata più sotto.

FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità:

1. Gestione del contratto di acquisto ed evasione degli ordini (art. 6, par. 1, lett. b, GDPR — esecuzione del contratto).
2. Adempimento degli obblighi contabili, fiscali e amministrativi previsti dalla legge italiana (art. 6, par. 1, lett. c, GDPR — obbligo legale).
3. Risposta alle richieste del Servizio Clienti (art. 6, par. 1, lett. b e/o f, GDPR).
4. Sicurezza del sito, prevenzione delle frodi e tutela dei diritti del Titolare (art. 6, par. 1, lett. f, GDPR — legittimo interesse).
5. Marketing diretto, newsletter e invio di comunicazioni promozionali su prodotti analoghi, solo previo consenso esplicito dell'interessato (art. 6, par. 1, lett. a, GDPR — consenso; l'eventuale attività di "soft spam" è limitata ai casi previsti dall'art. 130, comma 4, del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).
6. Profilazione commerciale, solo previo consenso separato e specifico (art. 6, par. 1, lett. a, GDPR).
7. Conformità agli obblighi previsti dal D.Lgs. 70/2003 (commercio elettronico) e dalla normativa italiana ed europea applicabile.

Il conferimento dei dati per le finalità ai punti 1, 2 e 3 è necessario: il mancato conferimento comporta l'impossibilità di concludere o eseguire il contratto. Il conferimento per le finalità ai punti 5 e 6 è facoltativo e può essere revocato in qualunque momento senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE

I dati personali sono trattati con strumenti elettronici e cartacei, da personale autorizzato, con logiche strettamente correlate alle finalità indicate e nel rispetto delle misure tecniche e organizzative previste dall'art. 32 GDPR (crittografia, controllo degli accessi, backup, segmentazione della rete, formazione del personale).

Periodi di conservazione:

- Dati di navigazione: [INSERIRE PERIODO, AD ESEMPIO 12 MESI].
- Dati di acquisto e fatturazione: 10 anni dalla data dell'operazione, come richiesto dalla normativa fiscale italiana (art. 2220 c.c.).
- Dati del Servizio Clienti: [INSERIRE PERIODO, AD ESEMPIO 24 MESI] dalla chiusura della pratica.
- Dati di marketing: fino a revoca del consenso e comunque non oltre [INSERIRE PERIODO, AD ESEMPIO 24 MESI] dall'ultima interazione.
- Dati di profilazione: fino a revoca del consenso.

Al termine del periodo di conservazione i dati sono cancellati o anonimizzati in modo irreversibile.

COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO

Il sito thecottonworld.it utilizza cookie e tecnologie simili in conformità con il Provvedimento del Garante per la protezione dei dati personali "Linee guida cookie e altri strumenti di tracciamento" del 10 giugno 2021 e con la Direttiva 2002/58/CE ("ePrivacy").

Tipologie di cookie utilizzate:

- Cookie tecnici: necessari al funzionamento del sito (sessione di navigazione, carrello, sicurezza). Non richiedono consenso ai sensi del Provvedimento del 10 giugno 2021.
- Cookie di preferenza: memorizzano le scelte dell'utente (lingua, valuta). Non richiedono consenso.
- Cookie analitici: utilizzati in forma anonimizzata e/o aggregata per statistiche sull'uso del sito. Richiedono consenso solo se non adeguatamente anonimizzati (cfr. Linee guida del Garante, par. 5).
- Cookie di marketing e profilazione: utilizzati per mostrare annunci pertinenti e misurarne l'efficacia. Richiedono consenso preventivo, specifico e documentabile.

In fase di prima visita viene mostrato un banner conforme al Provvedimento del 10 giugno 2021:

- Il pulsante "Accetta tutti" è visualizzato con la stessa evidenza grafica del pulsante "Rifiuta tutti" o di "Continua senza accettare", in ossequio al principio di parità di scelta.
- Il pulsante "Rifiuta tutti" è presente e parimenti accessibile; non sono ammessi meccanismi di "cookie wall" che condizionino l'accesso al sito all'accettazione.
- È disponibile la sc granulare per categoria (tecnici, analitici, marketing).
- È sempre possibile modificare o revocare il consenso tramite il link "Gestisci cookie" presente nel footer del sito.

Elenco dei cookie effettivamente utilizzati:

[INSERIRE QUI L'ELENCO PUNTUALE DEI COOKIE: NOME COOKIE, FORNITORE, FINALITÀ, DURATA — RICAVABILE DAL PROPRIO CMP O DAL PROPRIO STRUMENTO DI SCAN. AD ESEMPIO: "_session", Shopify, tecnico, durata sessione; "_ga", Google Analytics 4, analitico, 13 mesi; "_fbp", Meta, marketing, 90 giorni; ecc.]

Per i cookie di terze parti si rinvia alle informative dei rispettivi fornitori (Google, Meta, Pinterest, Shopify, PayPal, Stripe e altri), disponibili ai link indicati nel proprio Cookie Center.

DIRITTI DELL'INTERESSATO (ARTT. 15-22 GDPR)

In qualità di interessato, l'utente ha il diritto di:

- Ottenere l'accesso ai propri dati personali e alle informazioni sul trattamento (art. 15 GDPR).
- Ottenere la rettifica di dati inesatti o incompleti (art. 16 GDPR).
- Ottenere la cancellazione dei propri dati ("diritto all'oblio", art. 17 GDPR), nei casi previsti.
- Ottenere la limitazione del trattamento (art. 18 GDPR), nei casi previsti.
- Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro Titolare ("portabilità", art. 20 GDPR).
- Opporsi al trattamento, compresa la profilazione (art. 21 GDPR).
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3, GDPR).
- Proporre reclamo all'autorità di controllo, ossia il Garante per la protezione dei dati personali (www.garanteprivacy.it), come previsto dall'art. 77 GDPR.

Le richieste possono essere inviate al Titolare ai recapiti sopra indicati. Il Titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni dal ricevimento della richiesta, come previsto dall'art. 12, par. 3, GDPR.

SOGGETTI AUTORIZZATI AL TRATTAMENTO E FORNITORI

I dati personali possono essere conosciuti, per le finalità indicate, da:

- Personale dipendente e collaboratori del Titolare, appositamente autorizzati e formati (art. 29 GDPR e art. 2-quaterdecies del D.Lgs. 196/2003).
- Piattaforma e-commerce e hosting: [INDICARE AD ESEMPIO SHOPIFY INTERNATIONAL LIMITED / SHOPIFY (USA) O ALTERNATIVA UTILIZZATA, CON SEDE E INFORMATIVA DI RIFERIMENTO]. Eventuali trasferimenti extra-UE sono regolati dalle Clausole Contrattuali Standard della Commissione europea (Decisione di esecuzione (UE) 2021/914) o da altre basi legitimanti previste dal Capo V GDPR.
- Gestore di pagamento: [INDICARE AD ESEMPIO STRIPE, PAYPAL, SHOPIFY PAYMENTS, O ALTRO].
- Spedizioniere/corriere: [INDICARE IL CORRIERE UTILIZZATO PER LE CONSEGNE].
- Servizi di marketing, analisi e customer support: [INDICARE I NOMI EFFETTIVI, AD ESEMPIO KLaviyo, SHOPIFY EMAIL, ZENDESK, META PIXEL, GOOGLE ANALYTICS, ECC.].
- Consulenti fiscali, legali e commercialisti, quali Responsabili del trattamento ex art. 28 GDPR.

L'elenco puntuale e aggiornato dei Responsabili del trattamento è disponibile su richiesta scritta dell'interessato.

TRASFERIMENTI DI DATI VERSO PAESI TERZI

Alcuni dei fornitori sopra indicati possono trattare dati al di fuori dello Spazio Economico Europeo (ad esempio negli Stati Uniti d'America). In tali casi il Titolare si assicura che il trasferimento avvenga sulla base di una delle garanzie previste dal Capo V GDPR: decisione di adeguatezza, Clausole Contrattuali Standard (Decisione (UE) 2021/914) unitamente a eventuali misure supplementari, ovvero eccezioni puntuali previste dall'art. 49 GDPR. Copia delle garanzie adottate può essere richiesta al Titolare.

SICUREZZA DEI DATI

Il Titolare adotta le misure tecniche e organizzative previste dall'art. 32 GDPR per garantire un livello di sicurezza adeguato al rischio, tra cui: crittografia dei dati in transito (TLS/HTTPS), protezione dei dati a riposo, controllo degli accessi basato su ruolo, segmentazione della rete, backup periodici, autenticazione a più fattori per gli account amministrativi, formazione periodica del personale, gestione degli incidenti.

In caso di violazione dei dati personali ("data breach") il Titolare notifica l'evento al Garante per la protezione dei dati personali senza ingiustificato ritardo e, ove ricorrano i presupposti dell'art. 34 GDPR, comunica la violazione agli interessati coinvolti.

MINORI

Il sito thecottonworld.it non è destinato a minori di anni 18 e non raccoglie consapevolmente dati personali di minori. Il Titolare invita i genitori a sorvegliare l'attività online dei figli. Qualora venga a conoscenza di aver raccolto dati di un minore in assenza delle condizioni di legge, provvederà alla loro cancellazione nel più breve tempo possibile.

MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva di modificare o aggiornare la presente informativa per riflettere eventuali cambiamenti normativi, organizzativi o tecnologici. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Si invita a consultare periodicamente questa pagina.

RIFERIMENTI NORMATIVI

- Regolamento (UE) 2016/679 ("GDPR") — Regolamento generale sulla protezione dei dati.
- D.Lgs. 30 giugno 2003, n. 196 ("Codice Privacy"), come modificato dal D.Lgs. 10 agosto 2018, n. 101.
- Direttiva 2002/58/CE ("ePrivacy"), come recepita in Italia.
- Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 — "Linee guida cookie e altri strumenti di tracciamento".
- D.Lgs. 9 aprile 2003, n. 70 — Attuazione della direttiva 2000/31/CE relativa a taluni aspetti giuridici dei servizi della società dell'informazione, in particolare il commercio elettronico, nel mercato interno.
- Decisione di esecuzione (UE) 2021/914 della Commissione europea sulle Clausole Contrattuali Standard per il trasferimento di dati personali verso paesi terzi.

La presente informativa è redatta in conformità con la normativa italiana ed europea sopra richiamata e con le linee guida del Garante per la protezione dei dati personali (www.garanteprivacy.it).

HAI BISOGNO DI AIUTO? CONTATTACI

Telefono: +39 353 303 6690
Indirizzo: Via L. P. Ratto 19, Villanova sull'Arda, Piacenza, Emilia Romagna, Italia 29010
Sito web: thecottonworld.it

Per qualsiasi richiesta in materia di privacy è possibile rivolgersi al Titolare ai recapiti sopra indicati. Le richieste saranno evase senza ingiustificato ritardo e comunque entro 30 giorni dal ricevimento, ai sensi dell'art. 12, par. 3, GDPR.