Informativa sulla privacy

Informativa sulla privacy

Ultimo aggiornamento: 26 aprile 2026

La presente Informativa sulla privacy descrive come Wanna? Clothing (“il Sito”, “noi”, “ci” o “nostro”) raccoglie, utilizza e divulga i tuoi dati personali quando visiti wannaclothing.com, utilizzi i nostri servizi, effettui un acquisto sul Sito o comunichi in altro modo con noi in relazione al Sito (collettivamente, i “Servizi”).

Titolare del trattamento dei dati

Wanna? Clothing
di Morivo GbR
Dr.-Max-Straße 68
82031 Grünwald
Germania

📧 E-mail: morivogbr@gmail.com

Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la presente Informativa sulla privacy, anche per riflettere modifiche alle nostre pratiche o per altri motivi operativi, legali o normativi.

Pubblicheremo l’Informativa sulla privacy aggiornata sul Sito, modificheremo la data di “Ultimo aggiornamento” e adotteremo ogni altra misura richiesta dalla legge applicabile.


1. Quali dati personali raccogliamo

Le tipologie di dati personali che raccogliamo dipendono dal modo in cui interagisci con il nostro Sito e utilizzi i nostri Servizi.

Informazioni che ci fornisci direttamente

  • Dati di contatto – Nome, indirizzo, numero di telefono, e-mail
  • Informazioni sull’ordine – Nome, indirizzo di fatturazione, indirizzo di spedizione, conferma del pagamento, dati di contatto
  • Dati relativi agli ordini con QR code personalizzato – Quando ordini un prodotto con QR code personalizzato, ci fornisci:
    • link o nomi utente Instagram
    • nomi utente Snapchat
    • numeri di telefono WhatsApp
    • link o nomi utente PayPal
    • URL personalizzati (per l’opzione QR “Custom”)

Questi dati vengono utilizzati per:

  1. Generare il tuo QR code personalizzato e il relativo short link
  2. Solo per gli ordini Instagram: eventualmente seguire il tuo account Instagram dal nostro profilo ufficiale @wannacommunity (vedi Sezione 2 — Coinvolgimento della community per maggiori dettagli)
  • Informazioni sugli acquisti – Articoli visualizzati, aggiunti al carrello, acquistati o salvati
  • Informazioni relative all’assistenza clienti – Informazioni che ci fornisci nelle tue richieste

Informazioni che raccogliamo automaticamente quando vengono scansionati i QR code

Quando qualcuno scansiona un QR code presente su uno dei nostri prodotti, raccogliamo automaticamente dati analitici limitati e anonimizzati tramite il nostro servizio di reindirizzamento su go.wannaclothing.com:

  • Paese e regione/città approssimativa (ricavati dall’indirizzo IP, senza localizzazione precisa)
  • Categoria del dispositivo (iOS, Android, Desktop, Altro)
  • Fingerprint anonimizzato del dispositivo – Un hash SHA-256 di indirizzo IP troncato + User-Agent, ridotto a 16 caratteri. Questo hash:
    • NON contiene dati personali
    • non può essere invertito per identificare l’utente
    • viene utilizzato esclusivamente per conteggiare i dispositivi unici ai fini della prevenzione delle frodi e delle statistiche aggregate
  • Data e ora della scansione
  • URL referrer (se disponibile — la pagina o l’app da cui è stata effettuata la scansione)
  • Tipo di evento (“view” o “click”)

Non raccogliamo né memorizziamo:

  • indirizzi IP completi
  • stringhe User-Agent complete
  • coordinate GPS
  • cookie sul servizio di reindirizzamento
  • nomi o indirizzi e-mail delle persone che effettuano le scansioni

Cookie

Utilizziamo cookie e tecnologie di tracciamento simili sul nostro sito web per migliorare la tua esperienza di navigazione, analizzare il traffico del sito e supportare le nostre attività di marketing.

Di seguito trovi una panoramica dei cookie utilizzati e delle relative finalità.

Il servizio di reindirizzamento (go.wannaclothing.com) non imposta cookie.

Il sito principale (wannaclothing.com) utilizza i cookie richiesti da Shopify per il funzionamento del carrello e l’elaborazione degli ordini. Consulta il banner dei cookie sul Sito per maggiori dettagli.

Cosa sono i cookie?

I cookie sono piccoli file di testo memorizzati sul tuo dispositivo quando visiti un sito web. Ci aiutano a riconoscere il tuo browser e a ricordare determinate informazioni sulla tua visita.

Tipologie di cookie che utilizziamo

Cookie essenziali

Questi cookie sono necessari per il funzionamento del sito web e non possono essere disattivati. Vengono generalmente impostati in risposta ad azioni effettuate dall’utente, come l’impostazione delle preferenze sulla privacy, l’accesso all’account o la compilazione di moduli.

Cookie analitici e di performance

Google Analytics (GA4) — Tiene traccia del traffico del sito, del comportamento degli utenti e dei dati di conversione per aiutarci a comprendere come i visitatori interagiscono con il nostro negozio.

Cookie di marketing e pubblicitari

Meta (Facebook & Instagram) — Utilizzato per mostrare pubblicità personalizzate, misurare le performance delle campagne pubblicitarie e creare pubblici personalizzati in base alla tua attività sul nostro sito (Meta Pixel).

TikTok — Utilizzato per monitorare le conversioni derivanti dagli annunci TikTok e mostrare pubblicità mirate agli utenti su TikTok (TikTok Pixel).

Google Ads — Utilizzato per il remarketing e il monitoraggio delle conversioni sulla rete pubblicitaria di Google.

Cookie funzionali

Shopify — La nostra piattaforma e-commerce utilizza cookie per supportare il funzionamento del carrello, il checkout, la prevenzione delle frodi e la gestione delle sessioni.

Cookie di terze parti

Alcuni cookie vengono impostati da servizi di terze parti presenti sulle nostre pagine. Non controlliamo tali cookie e consigliamo di consultare le informative sulla privacy dei rispettivi fornitori.

Gestione dei cookie

Puoi controllare e/o eliminare i cookie in qualsiasi momento tramite le impostazioni del tuo browser. Puoi inoltre disattivare la pubblicità basata sugli interessi tramite:

  • Google Ads Settings
  • Meta Ad Preferences
  • TikTok Ad Settings

Tieni presente che la disattivazione di alcuni cookie potrebbe influire sul funzionamento del nostro sito web.

Consenso ai cookie

Se visiti il nostro sito dall’Unione europea, ti verrà richiesto il consenso prima che vengano impostati cookie non essenziali sul tuo dispositivo, in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla direttiva ePrivacy.


2. Come utilizziamo i tuoi dati personali (base giuridica)

Ai sensi dell’articolo 6 del GDPR, trattiamo i dati personali sulla base delle seguenti basi giuridiche:

Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)

  • Elaborazione dei pagamenti, gestione degli ordini, organizzazione delle spedizioni e gestione dei resi
  • Generazione di QR code personalizzati a partire dagli identificativi dei social media da te forniti
  • Creazione di short link tramite il nostro servizio di reindirizzamento per i QR code presenti sui prodotti
  • Fornitura dell’assistenza clienti

Legittimo interesse (art. 6, par. 1, lett. f GDPR)

  • Dati analitici anonimizzati sulle scansioni per migliorare il servizio e prevenire le frodi
  • Misure di sicurezza, inclusa la prevenzione degli abusi e l’analisi dei modelli di scansione
  • Analisi aziendali aggregate, ad esempio per capire quali piattaforme sono più popolari
  • Sviluppo della community tramite follow manuali sui social media (vedi sotto)

Il trattamento dei dati anonimizzati sulle scansioni si basa sul nostro legittimo interesse a mantenere e migliorare i nostri Servizi. I dati sono completamente anonimizzati e non possono essere associati a singoli utenti.

Coinvolgimento della community sui social media

Quando effettui un ordine con QR code personalizzato utilizzando il tuo nome utente Instagram, il nostro account Instagram @wannacommunity può seguire il tuo profilo.

Questa attività ha lo scopo di creare una community di clienti attorno al nostro marchio.

Questa azione:

  • viene effettuata manualmente dal nostro team, non tramite bot o strumenti automatizzati
  • viene effettuata una sola volta, in prossimità del momento dell’ordine
  • NON richiede che tu ci segua a tua volta
  • può essere bloccata o annullata direttamente da te su Instagram in qualsiasi momento

Se preferisci che non seguiamo il tuo account, indicalo nei commenti dell’ordine oppure contattaci all’indirizzo morivogbr@gmail.com.

Non effettuiamo azioni simili su altre piattaforme come Snapchat, WhatsApp, ecc. — esclusivamente su Instagram.

Base giuridica: legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR — costruire un rapporto diretto con clienti che hanno interagito esplicitamente con il nostro marchio acquistando un prodotto con QR code.

Consenso (art. 6, par. 1, lett. a GDPR)

  • E-mail di marketing, inviate solo se hai prestato il consenso
  • Funzionalità di personalizzazione che vanno oltre quanto necessario per l’esecuzione del contratto

Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Obbligo legale (art. 6, par. 1, lett. c GDPR)

  • Documentazione fiscale e fatturazione, conservate per 10 anni ai sensi della normativa fiscale tedesca (Abgabenordnung)
  • Adempimento degli obblighi normativi

3. Con chi condividiamo i tuoi dati personali

Condividiamo le informazioni esclusivamente con le seguenti categorie di destinatari, nella misura necessaria:

Fornitori di servizi (responsabili del trattamento / Data Processors)

Utilizziamo i seguenti fornitori di servizi, tutti vincolati, ove applicabile, da accordi sul trattamento dei dati (“Auftragsverarbeitungsverträge” — AVV):

Fornitore Finalità Localizzazione Dati condivisi
Shopify Inc. Piattaforma e-commerce, gestione degli ordini Canada / UE Dati degli ordini, informazioni di contatto
Cloudflare Inc. Hosting del servizio di reindirizzamento (go.wannaclothing.com), DNS, CDN, database D1 UE (Europa occidentale per D1) / rete Edge globale Mappatura degli short link, dati anonimizzati sulle scansioni
Render Inc. Hosting del servizio di generazione dei QR code USA Dati per la generazione dei QR code, conservati temporaneamente
Gelato AG Produzione print-on-demand e gestione degli ordini Norvegia / globale Dati degli ordini, file grafici
Dropbox Inc. Backup dei file QR code generati USA File immagine dei QR code
Microsoft 365 Infrastruttura e-mail (support@wannaclothing.com) UE Corrispondenza via e-mail
GoDaddy Registrazione del dominio USA Informazioni sul registrante, ove richieste dalla legge
Fornitori di servizi di pagamento (ad es. PayPal, Stripe tramite Shopify) Elaborazione dei pagamenti Vari Solo dati relativi al pagamento

Trasferimenti internazionali di dati

Alcuni fornitori di servizi, tra cui Render, Dropbox, GoDaddy e parti della rete Edge globale di Cloudflare, si trovano al di fuori dell’Unione europea.

I trasferimenti verso tali fornitori si basano su:

  • Clausole contrattuali standard dell’UE (SCC) per i fornitori con sede negli Stati Uniti
  • Decisioni di adeguatezza, ove applicabili, ad esempio Shopify Canada tramite la decisione di adeguatezza UE-Canada
  • EU-US Data Privacy Framework per i fornitori statunitensi certificati

Vendita dei dati

NON vendiamo i tuoi dati personali a terzi.

NON utilizziamo i tuoi identificativi sui social media (Instagram, Snapchat, WhatsApp, PayPal) per finalità diverse da:

  1. generare il QR code relativo al tuo ordine
  2. l’eventuale follow della community Instagram descritto nella Sezione 2

4. I tuoi diritti ai sensi del GDPR

Hai i seguenti diritti in relazione ai tuoi dati personali:

  • Diritto di accesso (art. 15 GDPR) – Puoi richiedere informazioni sui dati che conserviamo su di te
  • Diritto di rettifica (art. 16 GDPR) – Puoi richiedere la correzione di dati inesatti
  • Diritto alla cancellazione / “diritto all’oblio” (art. 17 GDPR) – Puoi richiedere la cancellazione dei tuoi dati
  • Diritto alla limitazione del trattamento (art. 18 GDPR) – Puoi richiedere di limitare il modo in cui trattiamo i tuoi dati
  • Diritto alla portabilità dei dati (art. 20 GDPR) – Puoi richiedere i tuoi dati in un formato portabile e leggibile da dispositivo automatico
  • Diritto di opposizione (art. 21 GDPR) – Puoi opporti al trattamento basato sul legittimo interesse, incluso il follow della community Instagram
  • Diritto di revocare il consenso – Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento
  • Diritto di presentare un reclamo – Puoi presentare un reclamo a un’autorità di controllo. L’autorità competente per i nostri trattamenti è:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Germania

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi di questi diritti, contattaci all’indirizzo:

morivogbr@gmail.com

Risponderemo entro un mese dal ricevimento della richiesta.

Nota speciale sui dati anonimizzati relativi alle scansioni

Poiché i dati analitici relativi alle scansioni sono completamente anonimizzati — nessun indirizzo IP completo, nessun User-Agent completo e nessun cookie — potremmo non essere in grado di identificare quali specifici eventi di scansione siano collegati a te e, di conseguenza, potremmo non poterli cancellare o esportare individualmente.

Questo fa parte del nostro approccio “privacy by design”: non collegando le scansioni alle identità, riduciamo al minimo le informazioni che possediamo sugli utenti.


5. Conservazione dei dati

Conserviamo i dati personali per i seguenti periodi:

Categoria di dati Periodo di conservazione Base giuridica
Dati dell’ordine (nome, indirizzo, pagamento) 10 anni Diritto fiscale tedesco (§ 147 AO)
Corrispondenza con l’assistenza clienti 3 anni dall’ultimo contatto Termine di prescrizione previsto dalla legge
Dati sorgente dei QR code personalizzati (Instagram/Snapchat/ecc.) Conservati finché lo short link del QR code rimane attivo. I clienti possono richiederne la cancellazione in qualsiasi momento, disattivando così lo short link. Esecuzione del contratto
Mappatura degli short link (in Cloudflare D1) Conservata finché il capo corrispondente può essere utilizzato. Per impostazione predefinita: a tempo indeterminato, salvo richiesta di cancellazione. Esecuzione del contratto
Dati analitici anonimizzati sulle scansioni A tempo indeterminato, in quanto completamente anonimizzati Legittimo interesse
Iscritti alle e-mail di marketing Fino alla disiscrizione Consenso
Documentazione fiscale 10 anni Diritto fiscale tedesco

6. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

  • Crittografia dei dati in transito: tutti i trasferimenti utilizzano HTTPS/TLS 1.3
  • Crittografia dei dati archiviati: i dati sensibili conservati vengono crittografati dai nostri fornitori di servizi
  • Controlli degli accessi: solo il personale autorizzato può accedere ai dati personali
  • Anonimizzazione by design: i dati analitici sulle scansioni vengono anonimizzati al momento della raccolta, non successivamente
  • Nessun cookie di tracciamento sul servizio di reindirizzamento
  • Revisioni periodiche della sicurezza della nostra infrastruttura

Nonostante queste misure, nessun sistema di sicurezza è completamente invulnerabile.

In caso di violazione dei dati, informeremo le persone interessate e l’autorità di controllo entro 72 ore dal momento in cui ne veniamo a conoscenza, come previsto dagli artt. 33-34 GDPR.


7. Privacy dei minori

I nostri Servizi non sono destinati a minori di 16 anni.

Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a cancellarli.


8. Contatti

Per qualsiasi domanda, richiesta o reclamo relativo alla protezione dei dati:

📧 E-mail: morivogbr@gmail.com
📍 Indirizzo: Dr.-Max-Straße 68, 82031 Grünwald, Germania