1. Titolare del Trattamento Ai sensi del Regolamento UE 2016/679 (GDPR), il Titolare del Trattamento dei dati personali è: Tatto e Olfatto Sede Legale: Via Sossio Russo 54, 80027 Frattamaggiore (NA), Italia Partita IVA: IT08548841215 Email di contatto: info@tattoeolfatto.it Telefono: +39 339 202 7224

2. Ambito B2B e Dati Personali Raccoglibili Tatto e Olfatto opera nel settore B2B (Business to Business). I dati personali raccolti si riferiscono pertanto ai legali rappresentanti, dipendenti o referenti delle aziende clienti. Raccogliamo e trattiamo le seguenti categorie di dati:

• Dati identificativi e di contatto: Nome, cognome, ruolo aziendale, indirizzo di fatturazione e spedizione, numero di telefono e indirizzo email.

• Dati finanziari e di transazione: Dettagli di pagamento, Partita IVA, Codice Destinatario (SDI), storico ordini e fatturazione.

• Dati di navigazione e utilizzo: Indirizzi IP, informazioni sul dispositivo e interazioni con il sito, raccolti automaticamente o tramite i Servizi Shopify.

3. Finalità e Base Giuridica del Trattamento Trattiamo i tuoi dati esclusivamente per le seguenti finalità, supportate da una specifica base giuridica:

• Esecuzione del contratto e fornitura del servizio: Per elaborare pagamenti, evadere ordini Private Label o catalogo, spedire la merce e fornire assistenza clienti. Base giuridica: Esecuzione di un contratto di cui l'interessato è parte (Art. 6, lett. b, GDPR).

• Adempimenti di legge: Per la tenuta della contabilità, fatturazione e gestione degli obblighi fiscali previsti dalla normativa italiana. Base giuridica: Obbligo legale (Art. 6, lett. c, GDPR).

• Soft Spam e Legittimo Interesse: Per inviare comunicazioni via email relative a prodotti analoghi a quelli già acquistati, salvo opposizione. Base giuridica: Legittimo interesse del Titolare (Art. 6, lett. f, GDPR e art. 130 c. 4 Codice Privacy).

• Marketing e Pubblicità: Per l'invio di newsletter promozionali e offerte commerciali. Base giuridica: Consenso espresso dell'interessato (Art. 6, lett. a, GDPR).

4. Ruolo di Shopify e Condivisione dei Dati Il nostro negozio è ospitato sulla piattaforma Shopify. I tuoi dati sono archiviati tramite i sistemi di archiviazione dati, i database e l'applicazione generale di Shopify, su server sicuri protetti da firewall. Per fornire i Servizi, potremmo condividere i dati con:

• Fornitori di servizi logistici e corrieri per le spedizioni.

• Consulenti fiscali e commercialisti per gli obblighi di legge.

• Piattaforme di terze parti per l'elaborazione sicura dei pagamenti.

5. Sicurezza e Tempi di Conservazione (Data Retention) Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati. I dati saranno conservati per il tempo strettamente necessario alle finalità indicate:

• Dati anagrafici e di fatturazione: Conservati per 10 anni dalla data dell'ultima transazione, come imposto dall'art. 2220 del Codice Civile italiano per la conservazione delle scritture contabili.

• Dati per finalità di marketing: Conservati fino a revoca del consenso (opt-out) da parte dell'utente.

6. Trasferimenti Internazionali I dati personali potrebbero essere trasferiti al di fuori dello Spazio Economico Europeo (SEE) tramite l'infrastruttura di Shopify. In tali casi, il trasferimento è garantito dall'utilizzo di Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea o da altre garanzie adeguate di adeguatezza.

7. Diritti dell'Interessato Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali e richiederne copia.

• Richiedere la rettifica di dati inesatti o l'integrazione di quelli incompleti.

• Richiedere la cancellazione dei dati ("diritto all'oblio"), salvo i casi in cui la conservazione sia un obbligo di legge (es. fatture).

• Opporti al trattamento per finalità di marketing in qualsiasi momento.

• Richiedere la limitazione del trattamento o la portabilità dei dati.

Per esercitare tali diritti, puoi inviare una richiesta scritta a: info@tattoeolfatto.it. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenessi che il trattamento violi il GDPR.