Informativa sulla privacy
INFORMATIVA PRIVACY (GDPR)
Ultimo aggiornamento: gennaio 2026
Questa informativa descrive come Broken Hearts tratta i dati personali in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alle leggi italiane applicabili.
1) Titolare del trattamento
Titolare: Broken Hearts (sede operativa: Napoli, Italia)
Contatto privacy: support@brokenhearts.co
2) Dati personali raccolti
A) Forniti volontariamente: nome, cognome; email/telefono; indirizzi; dati ordine; comunicazioni con assistenza e allegati (es. foto).
B) Raccolti automaticamente: IP, browser, device/OS; dati di navigazione e interazione; cookie (vedi Cookie Policy).
Nota pagamenti: i dati carta sono trattati da provider certificati e non sono memorizzati da Broken Hearts.
3) Finalità e basi giuridiche
A) Contratto (Art. 6(1)(b)): gestione ordine, produzione, spedizione, supporto, resi/resizing, rimborsi, garanzia/riparazioni, comunicazioni.
B) Obblighi legali (Art. 6(1)(c)): fiscale/contabile, conservazione documenti, richieste autorità.
C) Interesse legittimo (Art. 6(1)(f)): prevenzione frodi/abusi, sicurezza IT, miglioramento servizi, analytics aggregati.
D) Consenso (Art. 6(1)(a)): newsletter/marketing; cookie pubblicitari e profilazione. Revocabile in qualsiasi momento.
4) Condivisione dati (destinatari)
Shopify; provider pagamenti (Shopify Payments, PayPal, Klarna, ecc.); corrieri/logistica; email marketing (solo consenso); analytics/adv (solo consenso cookie); consulenti/autorità quando necessario.
Non vendiamo né affittiamo dati per marketing diretto di terzi.
5) Trasferimenti extra SEE
Possibili con garanzie GDPR: decisioni adeguatezza, SCC, EU–US DPF (se applicabile).
6) Conservazione
Ordini/fatture fino a 10 anni; account fino a richiesta cancellazione (salvi obblighi); marketing fino revoca; supporto/controversie quanto necessario; cookie come da Cookie Policy.
7) Diritti
Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (se applicabile), revoca consenso.
Contatto: support@brokenhearts.co
Autorità: Garante Privacy https://www.garanteprivacy.it/
8) Sicurezza
HTTPS/TLS, controlli accesso, hosting sicuro/monitoraggio, backup e recovery.
9) Minori
Sito non destinato a minori di 16 anni; non raccogliamo consapevolmente dati di minori.
10) Modifiche
Possibili aggiornamenti con nuova data di “Ultimo aggiornamento”.
11) Contatto
support@brokenhearts.co — lun–ven 9:00–18:00 (CET/CEST)
