Informativa sulla privacy

PRIVACY POLICY

Ultimo aggiornamento: 31 agosto 2026

La presente Informativa sulla Privacy descrive le modalità con cui ALESSANDRAGALLO S.r.l. raccoglie, utilizza, conserva e comunica i dati personali degli utenti che visitano il sito alessandragallo.it (“Sito”), effettuano acquisti, creano un account, si iscrivono alle comunicazioni commerciali, utilizzano la wishlist, compilano moduli, interagiscono con i servizi disponibili sul Sito o contattano il servizio clienti.

1. Titolare del trattamento

Il Titolare del trattamento è:

ALESSANDRAGALLO S.r.l.
Via San Luca 4/30
16124 Genova (GE) – Italia
P. IVA 02665690992
E-mail: info@alessandragallo.it

Per qualsiasi richiesta relativa alla presente Informativa o all’esercizio dei diritti in materia di protezione dei dati personali è possibile contattare il Titolare all’indirizzo sopra indicato.

2. Tipologie di dati personali raccolti

A seconda delle modalità con cui l’utente interagisce con il Sito, possiamo raccogliere e trattare le seguenti categorie di dati personali:

Dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e indirizzo di fatturazione.

Dati relativi agli ordini e agli acquisti, quali prodotti acquistati, importi, cronologia degli ordini, resi, rimborsi, informazioni relative alla consegna e preferenze collegate agli acquisti.

Dati relativi ai pagamenti, limitatamente alle informazioni necessarie alla gestione della transazione. I pagamenti sono elaborati attraverso i fornitori di servizi di pagamento disponibili al checkout. ALESSANDRAGALLO S.r.l. non conserva direttamente i dati completi delle carte di pagamento.

Dati relativi all’account cliente, quali informazioni associate all’account, autenticazione, preferenze e storico delle attività, ove applicabile.

Dati relativi alla wishlist, inclusi i prodotti salvati tra i preferiti, identificativi di sessione o dispositivo e altre informazioni necessarie al funzionamento e alla sincronizzazione della wishlist.

Dati relativi alle comunicazioni, quali le informazioni fornite dall’utente quando compila un modulo, invia un’e-mail, utilizza strumenti di messaggistica o richiede assistenza.

Dati relativi al marketing e alle preferenze, quali indirizzo e-mail, preferenze relative alle comunicazioni commerciali, consenso espresso, revoca del consenso e informazioni relative all’interazione con le comunicazioni inviate.

Dati tecnici e di utilizzo, quali indirizzo IP, tipo di browser, dispositivo, sistema operativo, identificativi online, dati relativi alla sessione, pagine visualizzate, interazioni con il Sito e informazioni tecniche relative alla navigazione.

Dati raccolti mediante cookie e tecnologie analoghe, inclusi cookie, pixel, local storage e altri identificativi, secondo quanto descritto nella presente Informativa e in base alle preferenze espresse dall’utente.

3. Origine dei dati personali

I dati personali possono essere:

• forniti direttamente dall’utente, ad esempio durante un acquisto, la creazione di un account, la compilazione di un modulo, l’iscrizione alla newsletter o il contatto con il servizio clienti;
• raccolti automaticamente durante l’utilizzo del Sito mediante cookie, pixel, log, local storage e tecnologie analoghe;
• ricevuti, nei limiti consentiti dalla legge, da fornitori e partner utilizzati per l’erogazione del Sito, la gestione dei pagamenti, le spedizioni, l’analisi delle prestazioni, la misurazione delle campagne o altri servizi collegati al funzionamento del negozio online.

4. Natura del conferimento dei dati

Il conferimento dei dati necessari per effettuare un ordine, ricevere un servizio, ottenere assistenza o adempiere a obblighi di legge è necessario per poter dare seguito alla relativa richiesta.

Il mancato conferimento di tali dati può comportare l’impossibilità di concludere o eseguire il contratto, gestire l’ordine, effettuare la consegna o fornire il servizio richiesto.

Il conferimento dei dati per finalità di marketing o per altre finalità basate sul consenso è facoltativo.

Il mancato consenso alle finalità di marketing non pregiudica la possibilità di navigare sul Sito o effettuare acquisti.

5. Finalità del trattamento e basi giuridiche

I dati personali possono essere trattati per le seguenti finalità.

Gestione degli ordini e del rapporto contrattuale

Utilizziamo i dati per elaborare gli acquisti, gestire i pagamenti, preparare e spedire gli ordini, organizzare consegne, gestire resi, rimborsi, sostituzioni, richieste e assistenza clienti.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato.

Adempimento di obblighi legali

Possiamo trattare e conservare determinati dati per adempiere agli obblighi fiscali, contabili, amministrativi e agli altri obblighi previsti dalla normativa applicabile.

Base giuridica: adempimento di un obbligo legale.

Sicurezza, prevenzione delle frodi e tutela del Sito

Possiamo utilizzare dati tecnici, identificativi e relativi alle transazioni per prevenire frodi, abusi, accessi non autorizzati, utilizzi illeciti del Sito e per garantire la sicurezza dei nostri sistemi.

Base giuridica: legittimo interesse del Titolare alla sicurezza, alla prevenzione delle frodi e alla tutela della propria attività, ove applicabile.

Assistenza clienti e gestione delle richieste

Utilizziamo i dati per rispondere a richieste di informazioni, assistenza, supporto post-vendita o altre comunicazioni inviate dall’utente.

Base giuridica: esecuzione di misure precontrattuali, esecuzione del contratto o legittimo interesse alla gestione delle richieste, a seconda del caso.

Newsletter e comunicazioni commerciali

Se l’utente sceglie di iscriversi, utilizziamo i dati per inviare comunicazioni relative a prodotti, collezioni, novità, eventi, promozioni e altre informazioni commerciali.

Base giuridica: consenso dell’interessato, ove richiesto dalla normativa applicabile.

Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni o contattando il Titolare.

Personalizzazione, analisi e pubblicità

Previo consenso ove richiesto, possiamo utilizzare cookie e tecnologie analoghe per comprendere come viene utilizzato il Sito, misurarne le prestazioni, personalizzare l’esperienza dell’utente, misurare campagne pubblicitarie e mostrare contenuti o annunci più pertinenti.

Base giuridica: consenso, ove richiesto dalla normativa applicabile.

Tutela dei diritti del Titolare

I dati personali possono essere trattati, nei limiti consentiti dalla legge, per accertare, esercitare o difendere un diritto di ALESSANDRAGALLO S.r.l. in sede giudiziaria o stragiudiziale, nonché per rispondere a richieste legittime delle autorità competenti.

Base giuridica: legittimo interesse del Titolare e/o adempimento di obblighi legali.

6. Shopify

Il nostro negozio online è ospitato sulla piattaforma Shopify, che fornisce ad ALESSANDRAGALLO S.r.l. l’infrastruttura tecnologica necessaria per la gestione del Sito, del checkout, degli ordini e dei servizi e-commerce.

Quando l’utente visita il Sito, effettua un acquisto o interagisce con il negozio, Shopify può raccogliere e trattare informazioni relative alla navigazione, al dispositivo, agli acquisti, alle transazioni e alle interazioni con il negozio.

Nel nostro negozio è abilitato Shopify Network Intelligence.

Ciò consente a Shopify di utilizzare in modo sicuro informazioni relative all’interazione dell’utente con il nostro negozio, con Shopify e, ove applicabile, con altri merchant Shopify per fornire servizi e funzionalità avanzate, incluse funzionalità relative alla personalizzazione, alla sicurezza, all’analisi delle prestazioni, alla misurazione e al marketing.

Alcune informazioni possono essere trattate o comunicate da Shopify e dai relativi fornitori anche in Paesi diversi da quello in cui l’utente risiede.

Gli altri merchant Shopify non possono accedere direttamente ai dati personali dei clienti di ALESSANDRAGALLO S.r.l. attraverso Shopify Network Intelligence.

Per maggiori informazioni sul trattamento dei dati da parte di Shopify è possibile consultare l’Informativa sulla Privacy di Shopify.

Gli utenti possono inoltre utilizzare il Portale Privacy di Shopify per ottenere maggiori informazioni e, ove applicabile, esercitare le proprie scelte e i propri diritti rispetto ai trattamenti effettuati da Shopify.

7. Shopify Email e comunicazioni marketing

Utilizziamo strumenti messi a disposizione da Shopify per la gestione e l’invio di e-mail e newsletter.

Quando l’utente si iscrive alle comunicazioni commerciali possiamo trattare l’indirizzo e-mail, le preferenze di marketing e informazioni relative all’interazione con le comunicazioni inviate, quali apertura delle e-mail o interazione con i collegamenti, ove consentito.

L’utente può revocare il consenso in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni.

8. Wishlist Plus / Swym

Il Sito utilizza Wishlist Plus, servizio fornito da Swym, per permettere agli utenti di salvare prodotti tra i preferiti e ritrovarli successivamente.

Per fornire questa funzionalità possono essere trattati:

• prodotti salvati nella wishlist;
• identificativi di sessione o dispositivo;
• dati tecnici necessari al funzionamento del servizio;
• indirizzo e-mail, ove fornito dall’utente o associato al relativo account.

Il servizio può utilizzare cookie, local storage e tecnologie analoghe per il funzionamento della wishlist, la memorizzazione delle preferenze e la sincronizzazione dei prodotti salvati.

L’utilizzo delle tecnologie non strettamente necessarie è subordinato alle preferenze espresse dall’utente tramite gli strumenti di consenso disponibili sul Sito.

9. Analytics, social media e pubblicità

Previo consenso dell’utente, ove richiesto, utilizziamo integrazioni e servizi che ci permettono di misurare le prestazioni del Sito e delle campagne pubblicitarie, comprendere l’interazione degli utenti e migliorare le nostre attività di marketing.

Il Sito utilizza attualmente integrazioni con:

Google & YouTube, per servizi di analisi, misurazione, marketing e advertising;

Meta – Facebook & Instagram, per misurazione delle conversioni, marketing e advertising;

Pinterest, per misurazione, marketing e advertising;

TikTok, per misurazione, marketing e advertising.

Alcune di queste integrazioni possono utilizzare tecnologie lato browser e/o lato server.

Quando richiesto dalla normativa applicabile, le attività di analisi, personalizzazione o marketing non essenziali sono effettuate in base alle preferenze espresse dall’utente tramite il sistema di gestione del consenso.

10. Cookie e tecnologie analoghe

Il Sito utilizza cookie e tecnologie analoghe, inclusi pixel, local storage e altri identificativi.

Le tecnologie utilizzate possono essere suddivise nelle seguenti categorie.

Cookie necessari

Sono indispensabili per il funzionamento del Sito e possono essere utilizzati, ad esempio, per il carrello, il checkout, la sicurezza, la gestione della sessione, l’autenticazione e altre funzionalità essenziali.

Tali cookie non richiedono consenso quando sono strettamente necessari alla fornitura del servizio richiesto dall’utente.

Cookie di personalizzazione

Consentono di memorizzare preferenze e personalizzare alcune funzionalità e contenuti del Sito.

Cookie di analisi

Consentono di comprendere come gli utenti interagiscono con il Sito, misurarne le prestazioni e migliorare l’esperienza di navigazione.

Cookie di marketing

Possono essere utilizzati per misurare l’efficacia delle campagne pubblicitarie, comprendere l’interazione con gli annunci e mostrare comunicazioni pubblicitarie più pertinenti.

Per gli utenti nelle aree geografiche in cui è richiesto il consenso, le tecnologie non strettamente necessarie vengono utilizzate soltanto in base alle preferenze espresse tramite il banner cookie.

L’utente può modificare o revocare le proprie preferenze in qualsiasi momento utilizzando la funzione “Preferenze cookie” disponibile sul Sito.

11. Pagamenti

I pagamenti effettuati sul Sito sono elaborati attraverso Shopify e/o i relativi fornitori di servizi di pagamento.

A seconda del Paese, del dispositivo e della disponibilità dei servizi, possono essere disponibili metodi quali carte di credito e debito, Shop Pay, Apple Pay, Google Pay, PayPal, Klarna e altri metodi visualizzati al checkout.

Quando l’utente sceglie uno specifico metodo di pagamento, i dati necessari alla transazione possono essere trattati dal relativo fornitore secondo la propria informativa privacy e le proprie condizioni.

ALESSANDRAGALLO S.r.l. non conserva direttamente i dati completi delle carte di pagamento.

12. Spedizioni e consegne

Per adempiere agli ordini possiamo comunicare ai corrieri e ai fornitori di servizi logistici le informazioni necessarie alla consegna, quali:

• nome e cognome;
• indirizzo;
• numero di telefono;
• indirizzo e-mail;
• informazioni relative alla spedizione.

Utilizziamo, tra gli altri, servizi DHL Express quando necessari per l’esecuzione delle spedizioni.

Base giuridica: esecuzione del contratto.

13. Moduli, messaggistica e assistenza clienti

Quando l’utente compila un modulo sul Sito, invia una richiesta o utilizza strumenti di messaggistica o assistenza, trattiamo i dati forniti per rispondere alla richiesta e fornire il servizio richiesto.

Possono essere trattati nome, cognome, indirizzo e-mail, numero di telefono, contenuto della comunicazione e altre informazioni fornite volontariamente dall’utente.

14. Destinatari dei dati

I dati personali possono essere comunicati, limitatamente a quanto necessario, alle seguenti categorie di soggetti:

• Shopify e relativi fornitori e sub-responsabili;
• fornitori di servizi di pagamento;
• corrieri e fornitori logistici;
• fornitori di servizi informatici, hosting e infrastruttura tecnologica;
• fornitori di strumenti e funzionalità e-commerce;
• fornitori di servizi di wishlist;
• piattaforme di analytics, marketing e advertising, previo consenso ove richiesto;
• consulenti, commercialisti, legali e altri professionisti;
• autorità pubbliche, amministrative o giudiziarie quando previsto dalla legge.

Alcuni fornitori possono agire in qualità di responsabili del trattamento per conto di ALESSANDRAGALLO S.r.l.; altri possono operare quali autonomi titolari del trattamento per le attività di propria competenza.

15. Trasferimenti internazionali

Alcuni dei fornitori utilizzati possono trattare dati personali al di fuori dello Spazio Economico Europeo.

Quando richiesto dal GDPR, tali trasferimenti vengono effettuati sulla base di una decisione di adeguatezza della Commissione Europea o mediante garanzie appropriate previste dalla normativa applicabile, quali le Clausole Contrattuali Standard, salvo che trovi applicazione altra valida base giuridica per il trasferimento.

16. Periodo di conservazione

I dati personali vengono conservati per il tempo necessario alle finalità per le quali sono stati raccolti e, successivamente, per il periodo richiesto o consentito dalla normativa applicabile.

In particolare:

• i dati relativi agli ordini e ai contratti vengono conservati per il tempo necessario alla gestione del rapporto e successivamente per i termini previsti dalla normativa civile, fiscale e contabile;
• i dati relativi all’assistenza clienti vengono conservati per il tempo necessario alla gestione della richiesta e, ove necessario, alla tutela dei diritti del Titolare;
• i dati trattati sulla base del consenso per finalità di marketing vengono conservati fino alla revoca del consenso o fino a quando non risultino più necessari rispetto alle finalità perseguite;
• i dati tecnici e relativi a cookie o altri identificativi vengono conservati secondo le durate previste dalle specifiche tecnologie e dai servizi utilizzati;
• i dati possono essere conservati per un periodo più lungo quando necessario per adempiere a obblighi di legge, ordini delle autorità o per accertare, esercitare o difendere un diritto.

Al termine del periodo di conservazione applicabile, i dati vengono cancellati o anonimizzati, salvo che ne sia richiesta un’ulteriore conservazione dalla legge.

17. Sicurezza dei dati

ALESSANDRAGALLO S.r.l. adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al trattamento, al fine di ridurre il rischio di accesso non autorizzato, perdita, divulgazione, alterazione o distruzione dei dati.

Nessun sistema di trasmissione o conservazione elettronica può tuttavia garantire una sicurezza assoluta.

18. Diritti dell’interessato

Nei casi e nei limiti previsti dal Regolamento (UE) 2016/679 (“GDPR”), l’interessato ha diritto di:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• ottenere l’accesso ai propri dati personali;
• chiedere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
• chiedere la cancellazione dei dati nei casi previsti dalla legge;
• chiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti dalla legge;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi in cui sia applicabile il diritto alla portabilità;
• revocare il consenso in qualsiasi momento quando il trattamento è basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Quando i dati personali sono trattati per finalità di marketing diretto, l’interessato ha diritto di opporsi in qualsiasi momento a tale trattamento.

Per esercitare i propri diritti è possibile scrivere a:

info@alessandragallo.it

Le richieste saranno gestite nei termini previsti dalla normativa applicabile.

19. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo all’Autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

In Italia, l’autorità competente è il Garante per la protezione dei dati personali.

20. Minori

Il Sito e i relativi servizi non sono specificamente destinati ai minori.

ALESSANDRAGALLO S.r.l. non raccoglie consapevolmente dati personali di minori in violazione della normativa applicabile.

Qualora venga a conoscenza di dati personali raccolti in violazione delle norme applicabili in materia di minori, il Titolare adotterà le misure appropriate.

21. Registri di sistema e manutenzione

Per esigenze operative, di sicurezza e manutenzione, il Sito e alcuni fornitori di servizi possono raccogliere registri tecnici relativi all’interazione con il Sito, inclusi log di sistema, indirizzi IP e altre informazioni tecniche.

Tali dati vengono trattati per garantire il funzionamento, la sicurezza e l’integrità dei sistemi.

22. Richieste delle autorità

ALESSANDRAGALLO S.r.l. può comunicare dati personali alle autorità pubbliche, amministrative o giudiziarie quando ciò sia richiesto dalla legge, da un ordine legittimo o sia necessario per tutelare i propri diritti o quelli di terzi.

23. Modifiche alla presente Informativa

ALESSANDRAGALLO S.r.l. può aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche delle proprie pratiche, dei servizi utilizzati, delle tecnologie adottate o della normativa applicabile.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.

Qualora le modifiche riguardino trattamenti basati sul consenso e sia richiesto dalla normativa applicabile, verrà richiesto un nuovo consenso.

24. Contatti

Per domande relative alla presente Informativa sulla Privacy o per esercitare i propri diritti è possibile contattare:

ALESSANDRAGALLO S.r.l.
Via San Luca 4/30
16124 Genova (GE) – Italia
P. IVA 02665690992
E-mail: info@alessandragallo.it