Privacy Policy

1. Titolare del trattamento

The Royal Watchery Ltd (di seguito "TRW", "noi") è titolare del trattamento dei dati personali raccolti tramite il sito. Contatto: info@theroyalwatchery.com.

2. Dati raccolti

Raccogliamo i dati necessari a evadere gli ordini, gestire il rapporto contrattuale e — previo consenso — inviarti comunicazioni commerciali: nome, cognome, email, indirizzo di spedizione e fatturazione, dati di pagamento (trattati direttamente da Stripe, non conservati sui nostri sistemi).

Raccogliamo inoltre, fin dalla tua prima visita e senza richiesta di consenso preventivo, dati di navigazione e interazione con il sito (pagine e prodotti visualizzati, aggiunte al carrello, acquisti completati, provenienza del traffico, dispositivo e indirizzo IP) tramite Google Analytics 4 e il Meta Pixel. Il Meta Pixel, tramite la funzione di associazione avanzata automatica, trasmette inoltre a Meta in forma cifrata (hash SHA-256) i dati di contatto che inserisci nei moduli del sito — indirizzo email, nome e cognome, numero di telefono — allo scopo di associare la tua visita al tuo account Meta. Il dettaglio è nella Cookie Policy.

3. Base giuridica

Il trattamento è basato su: (a) esecuzione del contratto (art. 6.1.b GDPR) per l'acquisto e la consegna; (b) obblighi di legge (art. 6.1.c GDPR) per fatturazione e antifrode; (c) consenso (art. 6.1.a GDPR) per la newsletter; (d) legittimo interesse (art. 6.1.f GDPR) per la sicurezza del sito, per la misurazione statistica dell'utilizzo del sito e per la misurazione e l'ottimizzazione delle nostre campagne pubblicitarie. Puoi opporti in qualsiasi momento ai trattamenti fondati sul legittimo interesse con le modalità indicate nella Cookie Policy o scrivendoci.

4. Conservazione

Conserviamo i dati contrattuali per 10 anni (obbligo fiscale). I dati di marketing sono conservati fino a revoca del consenso. I log tecnici per un massimo di 12 mesi.

5. Comunicazione a terzi

Comunichiamo i dati a: Stripe (pagamenti), Printify (produzione e spedizione fisica), il nostro provider di hosting (server dedicato e database), fornitori di posta elettronica transazionale, Google Ireland Limited (statistiche di utilizzo) e Meta Platforms Ireland Limited (misurazione e pubblicità). Con Meta agiamo in contitolarità limitatamente alla raccolta dei dati tramite pixel. Non vendiamo dati a terzi. Alcuni fornitori possono trovarsi fuori dallo Spazio Economico Europeo, inclusi gli Stati Uniti: in tal caso il trasferimento avviene sulla base del EU-US Data Privacy Framework o di clausole contrattuali standard approvate dalla Commissione UE.

6. Diritti dell'interessato

Hai diritto di accedere, rettificare, cancellare, limitare, portare o opporti al trattamento dei tuoi dati, e di proporre reclamo al Garante Privacy. Per esercitare i diritti scrivi a info@theroyalwatchery.com.

7. Sicurezza

Il sito usa HTTPS end-to-end, RLS su database, credenziali di pagamento gestite direttamente da Stripe con certificazione PCI-DSS Livello 1.

8. Modifiche

Ci riserviamo il diritto di aggiornare questa informativa. La versione vigente è sempre pubblicata su questa pagina.