Privacy Policy

1. Titolare del trattamento

The Royal Watchery Ltd (di seguito "TRW", "noi") è titolare del trattamento dei dati personali raccolti tramite il sito. Contatto: info@theroyalwatchery.com.

2. Dati raccolti

Raccogliamo i dati necessari a evadere gli ordini, gestire il rapporto contrattuale e — previo consenso — inviarti comunicazioni commerciali: nome, cognome, email, indirizzo di spedizione e fatturazione, dati di pagamento (trattati direttamente da Stripe, non conservati sui nostri sistemi).

Solo se lo accetti nel banner dei cookie, raccogliamo inoltre dati di navigazione e interazione con il sito (pagine e prodotti visualizzati, aggiunte al carrello, acquisti, provenienza del traffico, dispositivo e indirizzo IP) tramite Google Analytics 4 (statistiche) e il pixel Meta (marketing). Con il consenso marketing, il pixel trasmette a Meta in forma cifrata (hash SHA-256) i dati di contatto che inserisci nei moduli del sito, e a ogni acquisto comunichiamo l'ordine a Meta anche dal nostro server, con email cifrata, indirizzo IP e browser usati al checkout. Senza consenso questi dati non vengono raccolti. Contiamo infine visite ed eventi principali con un sistema nostro che non usa cookie e non conserva l'indirizzo IP. Il dettaglio è nella Cookie Policy.

3. Base giuridica

Il trattamento è basato su: (a) esecuzione del contratto (art. 6.1.b GDPR) per l'acquisto e la consegna; (b) obblighi di legge (art. 6.1.c GDPR) per fatturazione e antifrode; (c) consenso (art. 6.1.a GDPR) per la newsletter, per i cookie di statistica e per i cookie e gli invii a Meta di marketing; (d) legittimo interesse (art. 6.1.f GDPR) per la sicurezza del sito e per le statistiche interne senza cookie. Puoi revocare il consenso in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina, senza conseguenze sul funzionamento del sito e sugli acquisti; la revoca non pregiudica i trattamenti già effettuati.

4. Conservazione

Conserviamo i dati contrattuali per 10 anni (obbligo fiscale). I dati di marketing sono conservati fino a revoca del consenso. I log tecnici per un massimo di 12 mesi.

5. Comunicazione a terzi

Comunichiamo i dati a: Stripe (pagamenti), Printify (produzione e spedizione fisica), il nostro provider di hosting (server dedicato e database), fornitori di posta elettronica transazionale, e, solo con il tuo consenso, Google Ireland Limited (statistiche di utilizzo) e Meta Platforms Ireland Limited (misurazione e pubblicità). Con Meta agiamo in contitolarità limitatamente alla raccolta dei dati tramite pixel e Conversions API. Non vendiamo dati a terzi. Alcuni fornitori possono trovarsi fuori dallo Spazio Economico Europeo, inclusi gli Stati Uniti: in tal caso il trasferimento avviene sulla base del EU-US Data Privacy Framework o di clausole contrattuali standard approvate dalla Commissione UE.

6. Diritti dell'interessato

Hai diritto di accedere, rettificare, cancellare, limitare, portare o opporti al trattamento dei tuoi dati, e di proporre reclamo al Garante Privacy. Per esercitare i diritti scrivi a info@theroyalwatchery.com.

7. Sicurezza

Il sito usa HTTPS end-to-end, RLS su database, credenziali di pagamento gestite direttamente da Stripe con certificazione PCI-DSS Livello 1.

8. Modifiche

Ci riserviamo il diritto di aggiornare questa informativa. La versione vigente è sempre pubblicata su questa pagina.