Informativa sulla privacy

1. Premessa, perimetro e principio di accountability

La presente Informativa descrive le modalità con cui Numero 1 Market tratta i dati personali degli Utenti e dei Clienti in relazione:

  • alla navigazione del sito e alla fruizione delle funzionalità dello Store;

  • alla creazione di un account (se disponibile);

  • all’acquisto e all’esecuzione del contratto di vendita (ordine, pagamento, consegna);

  • alla gestione di assistenza clienti, resi e post-vendita;

  • all’invio di comunicazioni di servizio e, ove richiesto, comunicazioni promozionali.

Il trattamento avviene ai sensi del Reg. (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i. (“Codice Privacy”), nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, nonché del principio di responsabilizzazione (artt. 5 e 24 GDPR).

2. Titolare del trattamento

Il Titolare del trattamento è:

  • NUMERO 1 DI XIANG HAO & C. S.A.S.

  • Sede: Via Niccolò Paganini 60/62, 50127 Firenze (FI) – Italia

  • P.IVA: IT06189310482

  • Email: info@numero1shop.com

  • Assistenza Clienti: +39 351 775 6999

3. Responsabile della protezione dei dati (DPO)

Un DPO è designato solo se applicabile. Ove nominato, i relativi contatti saranno resi disponibili sullo Store o comunicati su richiesta.

4. Categorie di dati personali trattati

Numero 1 Market tratta, in funzione delle interazioni dell’Utente/Cliente, le seguenti categorie:

4.1 Dati identificativi e di contatto

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • indirizzi di spedizione e fatturazione.

4.2 Dati di account

  • credenziali e dati associati all’account (se creato);

  • preferenze impostate nell’area personale.

4.3 Dati relativi agli ordini e alla relazione contrattuale

  • prodotti acquistati e relative varianti;

  • importi, sconti, coupon;

  • informazioni su spedizione/consegna;

  • stato dell’ordine;

  • interazioni di assistenza;

  • resi e rimborsi.

4.4 Dati di pagamento

I pagamenti possono essere gestiti tramite provider terzi (es. PayPal, Klarna, circuiti carte). Il Titolare riceve tipicamente:

  • esito del pagamento;

  • riferimenti di transazione (es. ID);

  • informazioni necessarie ad adempimenti amministrativi/contabili.

Il Titolare non tratta, di regola, i dati completi della carta, che rimangono nella sfera del provider secondo le rispettive misure di sicurezza e policy.

4.5 Dati di navigazione, device e log

  • indirizzo IP;

  • identificativi di device/browser;

  • log tecnici e di sicurezza;

  • eventi tecnici e informazioni sul percorso di navigazione;

  • segnali utili alla prevenzione di frodi/abusi.

4.6 Cookie e tecnologie analoghe

Dati raccolti tramite cookie e strumenti similari (es. preferenze, sessione, statistiche, marketing), secondo quanto indicato nella sezione “Cookie e preferenze”.

4.7 Dati per finalità di marketing

  • consensi e preferenze;

  • metriche di interazione con comunicazioni promozionali (aperture/click), se tracciate;

  • segmentazioni basate su comportamenti di navigazione/acquisto, se attivate.

5. Fonte dei dati e natura del conferimento

I dati sono raccolti:

  • direttamente dall’Utente/Cliente (checkout, moduli, contatti);

  • automaticamente durante la navigazione (log, cookie);

  • da terze parti necessarie all’esecuzione del servizio (provider di pagamento, corrieri), nei limiti pertinenti.

Il conferimento dei dati necessari alla gestione dell’ordine è requisito per la conclusione e l’esecuzione del contratto; il conferimento dei dati per marketing è facoltativo e il mancato consenso non pregiudica l’acquisto.

6. Finalità del trattamento e basi giuridiche (art. 6 GDPR)

6.1 Esecuzione del contratto e misure precontrattuali

  • creazione e gestione account;

  • gestione ordini, consegna, resi;

  • gestione pagamenti e transazioni;

  • assistenza clienti.

Base giuridica: art. 6, par. 1, lett. b GDPR.

6.2 Adempimenti legali

  • obblighi contabili e fiscali;

  • obblighi connessi alla vendita a distanza e alla tutela del consumatore.

Base giuridica: art. 6, par. 1, lett. c GDPR.

6.3 Sicurezza e tutela del Titolare

  • sicurezza dei sistemi e del sito;

  • prevenzione e gestione frodi/abusi;

  • gestione contestazioni e tutela dei diritti.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse).

6.4 Comunicazioni di servizio

  • comunicazioni relative a stato ordine, spedizione, assistenza.

Base giuridica: art. 6, par. 1, lett. b e/o lett. c GDPR, a seconda del contenuto.

6.5 Marketing basato su consenso (email/SMS)

  • invio di comunicazioni promozionali (novità, offerte, iniziative).

Base giuridica: art. 6, par. 1, lett. a GDPR; art. 130 Codice Privacy.

6.6 Soft spam (se applicabile)

In presenza dei presupposti di cui all’art. 130, comma 4, Codice Privacy, il Titolare può inviare via email comunicazioni su prodotti/servizi analoghi a quelli acquistati.

Base giuridica: art. 6, par. 1, lett. f GDPR e art. 130, comma 4, Codice Privacy, ferma la facoltà di opposizione in ogni momento.

7. Modalità di trattamento e misure di sicurezza (art. 32 GDPR)

Il trattamento è svolto prevalentemente con strumenti informatici, secondo criteri di pertinenza e minimizzazione. Sono adottate misure tecniche e organizzative adeguate, tra cui:

  • gestione di ruoli e autorizzazioni;

  • misure di sicurezza della piattaforma e dei fornitori coinvolti;

  • procedure interne per gestione richieste e incidenti;

  • controlli di integrità e misure anti-abuso, ove applicabili.

8. Destinatari, ruoli e categorie di terzi

I dati possono essere comunicati o resi accessibili a:

  • piattaforma e-commerce e servizi correlati (Shopify e servizi tecnici, se utilizzati);

  • provider di pagamento (PayPal, Klarna, circuiti carte), secondo i rispettivi ruoli;

  • corrieri/operatori logistici;

  • fornitori IT (manutenzione, sicurezza);

  • fornitori di servizi di comunicazione (email/SMS) e strumenti analytics/marketing, se attivati;

  • consulenti/professionisti per adempimenti o tutela;

  • Autorità competenti, nei casi previsti.

I terzi operano quali titolari autonomi o responsabili del trattamento, in relazione al servizio prestato e agli accordi applicabili.

9. Luogo del trattamento

Il trattamento avviene presso le sedi del Titolare e/o tramite infrastrutture di fornitori selezionati. L’utilizzo di piattaforme e servizi tecnologici può comportare trattamenti e/o accessi da Paesi extra SEE, nei limiti e con le garanzie di cui alla sezione “Trasferimenti extra-UE”.

10. Conservazione e criteri di retention

La conservazione avviene per il tempo strettamente necessario alle finalità e, per i dati connessi a obblighi contabili/fiscali, per i termini previsti dalla legge. In particolare:

  • dati ordini e documentazione amministrativa: per i termini di legge;

  • dati account: fino a richiesta di cancellazione/chiusura, salvo necessità di conservazione per obblighi legali o tutela;

  • dati assistenza/resi: per il tempo necessario alla gestione e ai termini prescrizionali applicabili;

  • dati marketing con consenso: fino a revoca;

  • soft spam: fino a opposizione;

  • log di sicurezza: per il tempo strettamente necessario alle finalità di sicurezza.

11. Cookie, preferenze e strumenti di controllo

Lo Store utilizza cookie e tecnologie similari per:

  • funzionalità e sicurezza (cookie tecnici);

  • statistiche/analisi (cookie analitici, se attivati);

  • marketing e personalizzazione (cookie di profilazione/marketing, se attivati).

La gestione delle preferenze avviene tramite:

  • banner/centro preferenze cookie (se presente);

  • impostazioni del browser;

  • strumenti della piattaforma e/o terze parti.

Per maggiori dettagli si rinvia all’informativa cookie dedicata, se pubblicata.

12. Marketing: disiscrizione, revoca e gestione preferenze

L’Utente/Cliente può:

  • revocare il consenso al marketing in qualunque momento;

  • opporsi al soft spam;

  • aggiornare le preferenze.

Modalità:

  • link di disiscrizione in email;

  • istruzioni presenti negli SMS;

  • richiesta via email a info@numero1shop.com.

13. Trasferimenti extra-UE (se applicabile)

Qualora l’uso di servizi tecnologici comporti trasferimenti di dati extra SEE, essi avvengono nel rispetto degli artt. 44 ss. GDPR mediante garanzie adeguate (es. Clausole Contrattuali Standard) o altri strumenti previsti.

14. Decisioni automatizzate e profilazione (se applicabile)

Lo Store può impiegare strumenti di segmentazione e analisi per finalità statistiche o di personalizzazione. Ove tali trattamenti integrino profilazione rilevante, l’Interessato può richiedere chiarimenti e, nei limiti di legge, opporsi contattando info@numero1shop.com.

15. Minori

Lo Store non è destinato a minori di 18 anni e il Titolare non intende raccogliere dati di minori.

16. Diritti dell’Interessato (artt. 15–22 GDPR)

L’Interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Le richieste vanno inviate a info@numero1shop.com.

17. Reclamo all’Autorità di controllo

È possibile proporre reclamo al Garante per la protezione dei dati personali, qualora si ritenga che il trattamento violi il GDPR.

18. Shopify Network Intelligence

Lo Store utilizza la piattaforma Shopify. Shopify può trattare dati relativi ad acquisti e navigazione per migliorare servizi collegati e funzionalità della piattaforma (es. Shopify Email, Shop App, Shopify Search & Discovery).

In particolare:

  • Shopify può utilizzare i dati in forma aggregata e anonimizzata per analisi e miglioramento dei servizi;

  • tali dati non sono condivisi con altri merchant in modo da consentire l’identificazione di singoli utenti o clienti;

  • le analisi possono contribuire a migliorare suggerimenti di prodotto, funzioni di ricerca e reportistica, nel rispetto dei principi del GDPR.

Base giuridica: legittimo interesse del Titolare e della piattaforma al miglioramento di performance e sicurezza dei servizi e-commerce (art. 6, par. 1, lett. f GDPR), salva la possibilità di opposizione.

Diritto di opposizione: l’Interessato può opporsi per motivi connessi alla propria situazione particolare contattando info@numero1shop.com.

19. Aggiornamenti dell’Informativa

Il Titolare può aggiornare la presente Informativa. Fa fede la versione pubblicata sullo Store con la data di ultimo aggiornamento.

© 2025 Numero 1 Market — NUMERO 1 DI XIANG HAO & C. S.A.S. Tutti i diritti riservati.