Privacy Policy

1. Introduzione

Gentile Interessato/a, desideriamo informarLa che il Regolamento (UE) 2016/679 ("GDPR") prevede la protezione delle persone fisiche con riguardo al trattamento dei dati personali come diritto fondamentale. Ai sensi degli articoli 13 e 14 del GDPR, La informiamo di seguito sulle modalità di trattamento dei Suoi dati personali raccolti tramite il sito web www.ninasdragqueens.org (di seguito "Sito").

2. Titolare del trattamento

Aparte Soc. Coop. Impresa Sociale
Sede legale: Via A. Soffredini, 77 – 20126 Milano (MI), Italia
C.F. e P. IVA: IT06211350969
Tel.: 02.93780194
Email: info@ninasdragqueens.org

Il Titolare del trattamento può essere contattato in qualsiasi momento per informazioni relative al trattamento dei dati personali, inviando una email a info@ninasdragqueens.org o una raccomandata A/R all'indirizzo della sede legale sopra indicato.

3. Categorie di dati personali raccolti

3.1 Dati di navigazione (raccolti automaticamente)

I sistemi informatici e gli applicativi dedicati al funzionamento del Sito rilevano, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tra questi: indirizzi IP, nomi di dominio dei dispositivi utilizzati, indirizzi URI (Uniform Resource Identifier) delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto in risposta, codice di stato della risposta del server, parametri relativi al sistema operativo, browser e ambiente informatico dell'utente. Questi dati sono trattati per il tempo strettamente necessario e al solo fine di garantire il corretto funzionamento del Sito e ricavare informazioni statistiche anonime sull'utilizzo dello stesso.

3.2 Dati forniti volontariamente dall'utente

Il Sito raccoglie dati personali forniti volontariamente dall'utente nelle seguenti circostanze:

• Moduli di contatto: nome, cognome, indirizzo email, eventuali altri dati inseriti nel messaggio;
• Iscrizione / Login all'area riservata: nome, cognome, indirizzo email, password (crittografata);
• Invio spontaneo di email: indirizzo email e dati contenuti nella comunicazione.

3.3 Dati raccolti tramite il Drag Store (e-commerce WooCommerce)

In caso di acquisto di prodotti tramite il Drag Store, vengono raccolti i seguenti dati:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono;
• Dati di spedizione: indirizzo postale completo;
• Dati di fatturazione: indirizzo di fatturazione, codice fiscale o P. IVA (ove richiesto);
• Dati relativi all'ordine: prodotti acquistati, importi, data e ora dell'acquisto, stato dell'ordine;
• Dati di pagamento: i dati della carta di credito o del conto PayPal non sono raccolti né conservati dal Titolare, ma sono gestiti direttamente ed esclusivamente dai provider di pagamento terzi (es. PayPal, Stripe) tramite connessione sicura. Il Titolare riceve unicamente la conferma dell'avvenuto pagamento.

3.4 Dati raccolti tramite il programma Sorellanza

In caso di adesione al programma Sorellanza (erogazione liberale), vengono raccolti: nome, cognome, indirizzo email, indirizzo postale (per l'eventuale invio della Tessera Sorellanza e di materiali fisici associati ai benefit), fascia di contribuzione scelta e dati relativi al pagamento (gestiti come al punto 3.3).

3.5 Cookie e tecnologie di tracciamento

Il Sito utilizza cookie tecnici necessari al funzionamento e, previo consenso dell'utente, cookie analitici e/o di profilazione di terze parti. Per informazioni dettagliate sui cookie utilizzati, sulle loro finalità e sulle modalità per gestire le proprie preferenze, si rimanda alla Cookie Policy.

4. Finalità e basi giuridiche del trattamento

I dati personali raccolti sono trattati per le seguenti finalità, con le relative basi giuridiche ai sensi dell'art. 6 del GDPR:

Finalità	Base giuridica (art. 6 GDPR)
Gestione ed evasione degli ordini del Drag Store (acquisto, spedizione, fatturazione, assistenza post-vendita)	Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b)
Gestione delle adesioni a Sorellanza, erogazione dei relativi benefit e comunicazioni connesse	Esecuzione di un contratto / misure precontrattuali (art. 6, par. 1, lett. b)
Riscontro a richieste di informazioni inviate tramite moduli di contatto o email	Legittimo interesse del Titolare (art. 6, par. 1, lett. f)
Adempimento di obblighi di legge (contabili, fiscali, normativi)	Obbligo legale (art. 6, par. 1, lett. c)
Invio di comunicazioni promozionali relative ad attività, spettacoli, eventi, laboratori e progetti delle Nina's Drag Queens	Consenso dell'interessato (art. 6, par. 1, lett. a)
Funzionamento tecnico del Sito e analisi statistiche anonime sull'utilizzo	Legittimo interesse del Titolare (art. 6, par. 1, lett. f)

5. Destinatari e categorie di destinatari dei dati

I dati personali potranno essere comunicati alle seguenti categorie di soggetti, in qualità di responsabili o sub-responsabili del trattamento, nella misura strettamente necessaria all'adempimento delle finalità sopra indicate:

• Soci e collaboratori della cooperativa, autorizzati al trattamento;
• Provider di hosting del Sito;
• Piattaforma e-commerce (WooCommerce / WordPress);
• Provider di servizi di pagamento (es. PayPal, Stripe o altri gateway attivi);
• Corrieri e servizi di spedizione per la consegna dei prodotti fisici;
• Consulenti (commercialista, consulente del lavoro) per gli adempimenti fiscali e contabili;
• Autorità pubbliche, ove richiesto dalla legge.

I dati non saranno in alcun modo diffusi a soggetti indeterminati.

6. Trasferimento dei dati all'estero

I dati personali sono conservati su server situati all'interno dell'Unione Europea. Qualora l'utilizzo di servizi di terze parti (es. provider di pagamento, servizi cloud) comporti il trasferimento di dati verso Paesi al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà esclusivamente nel rispetto delle garanzie previste dal GDPR (Capo V), quali decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o altre garanzie appropriate.

7. Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono trattati, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) del GDPR). In particolare:

• Dati relativi agli ordini e alle transazioni: conservati per 10 anni dalla data dell'operazione, in ottemperanza agli obblighi fiscali e contabili previsti dalla normativa italiana;
• Dati relativi a Sorellanza: conservati per la durata dell'adesione e per 10 anni successivi, ai fini fiscali e contabili;
• Dati di contatto per finalità promozionali: conservati fino alla revoca del consenso da parte dell'interessato;
• Dati di navigazione: conservati per un periodo massimo di 12 mesi, salvo eventuali necessità di accertamento di reati;
• Dati dell'account utente: conservati fino alla cancellazione dell'account da parte dell'utente o alla richiesta di cancellazione.

La verifica sull'obsolescenza dei dati conservati viene effettuata periodicamente.

8. Servizi di terze parti e social media

Il Sito può integrare funzionalità e contenuti di terze parti, tra cui:

• Facebook (Meta Platforms, Inc.) – pulsanti di condivisione e collegamento alla pagina Facebook Nina's Drag Queens;
• Instagram (Meta Platforms, Inc.) – collegamento al profilo @ninasdragqueens;
• Google Calendar – integrazione per gli eventi del calendario;
• YouTube (Google LLC) – eventuale incorporamento di video.

Questi servizi di terze parti possono raccogliere dati in modo autonomo, secondo le proprie privacy policy. Si invita l'utente a consultare le informative dei rispettivi fornitori per conoscere le modalità di trattamento dei dati. L'interazione con tali funzionalità è su base volontaria.

9. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha diritto in qualsiasi momento di:

• Accesso (art. 15) – ottenere conferma dell'esistenza di un trattamento dei propri dati e accedere al loro contenuto;
• Rettifica (art. 16) – ottenere l'aggiornamento, la rettifica o l'integrazione dei dati;
• Cancellazione (art. 17, "diritto all'oblio") – ottenere la cancellazione dei propri dati, nei casi previsti dalla legge;
• Limitazione (art. 18) – ottenere la limitazione del trattamento;
• Portabilità (art. 20) – ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione (art. 21) – opporsi in qualsiasi momento al trattamento dei propri dati per motivi connessi alla propria situazione particolare, incluso il trattamento per finalità di marketing diretto;
• Revoca del consenso (art. 7, par. 3) – revocare il consenso precedentemente prestato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i propri diritti, l'interessato può contattare il Titolare con le seguenti modalità:

• Email: info@ninasdragqueens.org
• Raccomandata A/R: Aparte Soc. Coop. Impresa Sociale, Via A. Soffredini 77, 20126 Milano (MI)

Il Titolare si impegna a riscontrare le richieste entro 30 giorni dal ricevimento.

10. Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma
Centralino telefonico: (+39) 06.696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

11. Natura del conferimento dei dati

Il conferimento dei dati personali è:

• Obbligatorio per i dati necessari alla gestione degli ordini e-commerce e all'adempimento di obblighi di legge. Il mancato conferimento di tali dati comporterà l'impossibilità di completare l'acquisto o di erogare il servizio richiesto;
• Obbligatorio per i dati necessari all'adesione a Sorellanza. Il mancato conferimento comporterà l'impossibilità di completare l'adesione;
• Facoltativo per i dati relativi a finalità promozionali e di marketing. Il mancato consenso non pregiudica l'accesso ai servizi del Sito né l'acquisto di prodotti.

12. Modalità di trattamento dei dati

I dati personali sono trattati con strumenti informatici e, ove necessario, su supporti cartacei, nel rispetto delle misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 del GDPR, volte a prevenire la perdita, l'uso illecito o non corretto e l'accesso non autorizzato ai dati. Il Sito utilizza il protocollo HTTPS per la trasmissione sicura dei dati. I dati relativi ai pagamenti sono gestiti esclusivamente dai provider di pagamento certificati, attraverso connessioni crittografate, e non transitano né vengono conservati sui server del Titolare.

13. Risoluzione delle controversie online (ODR)

Ai sensi del Regolamento (UE) n. 524/2013, si informa il consumatore residente in Europa che, per la risoluzione extragiudiziale delle controversie relative ad acquisti online, è disponibile la piattaforma ODR (Online Dispute Resolution) della Commissione Europea, accessibile al seguente indirizzo: https://ec.europa.eu/consumers/odr.

14. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento, dandone informazione agli utenti tramite pubblicazione sul Sito. Si consiglia di consultare periodicamente questa pagina per verificare eventuali aggiornamenti. In caso di modifiche sostanziali, il Titolare provvederà a darne comunicazione anche tramite altri canali (es. email).

Torna al sito · Cookie Policy · Termini e Condizioni di Vendita