Informativa sulla privacy

Ultimo aggiornamento: Ottobre 2026

TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

La presente informativa descrive le modalità con cui Saturnino69 S.r.l. tratta i dati personali di chi visita il sito www.saturninoeyewear.com, crea un account cliente, effettua acquisti o si iscrive alla newsletter, in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018, n. 101 ("Codice Privacy"). Per i dati raccolti mediante cookie e altri strumenti di tracciamento si rinvia alla Cookie Policy del Sito.

1. Titolare del trattamento

Il titolare del trattamento è Saturnino69 S.r.l., con sede legale in Via Maurizio Gonzaga 5, 20123 Milano, C.F. e P.IVA IT08573630962 (il "Titolare").

Per qualsiasi questione relativa al trattamento dei dati personali e per l'esercizio dei diritti descritti al paragrafo 9, l'interessato può contattare il Titolare:

·        via email all'indirizzo privacy@saturninoeyewear.com;

·        per posta, all'indirizzo della sede legale sopra indicato;

·        per telefono, al numero +39 02.78622340.

Il Titolare non ha designato un responsabile della protezione dei dati (DPO).

2. Categorie di dati personali trattati

In funzione delle modalità di interazione con il Sito, il Titolare tratta le seguenti categorie di dati:

·        Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione.

·        Dati fiscali: codice fiscale o partita IVA e ulteriori dati necessari all'emissione della fattura, ove richiesta.

·        Dati relativi agli ordini: prodotti acquistati, importi, data e stato dell'ordine, resi, rimborsi, esercizio del diritto di recesso e richieste di assistenza in garanzia.

·        Dati relativi al pagamento: metodo di pagamento utilizzato, esito e identificativo della transazione, circuito e ultime cifre della carta. Il Titolare non acquisisce né conserva i dati completi della carta di pagamento, che sono trattati direttamente dai prestatori di servizi di pagamento.

·        Dati dell'account: indirizzo email utilizzato per l'accesso, indirizzi salvati e storico degli ordini. L'accesso all'account avviene mediante un codice monouso inviato all'indirizzo email dell'utente; non è prevista la creazione di una password.

·        Dati relativi alla newsletter: indirizzo email, data, ora e modalità di prestazione e di revoca del consenso

·        Dati relativi alle comunicazioni promozionali ai clienti: indirizzo email fornito in occasione dell'acquisto, prodotti acquistati, data e modalità dell'eventuale opposizione.

·        Contenuto delle comunicazioni: dati contenuti nelle richieste inviate al Titolare via email, telefono o tramite i canali di contatto presenti sul Sito.

·        Dati di navigazione: indirizzo IP, tipo di dispositivo e di browser, sistema operativo, data e ora di accesso, pagine visitate e altri parametri tecnici acquisiti dai sistemi informatici nel corso del normale funzionamento del Sito.

Il Titolare non richiede né tratta categorie particolari di dati personali. Si invita l'interessato a non inserire tali dati nelle comunicazioni inviate al Titolare.

3. Fonti dei dati

I dati sono raccolti direttamente presso l'interessato, al momento della registrazione, dell'acquisto, dell'iscrizione alla newsletter o dell'invio di una richiesta, nonché in modo automatico durante la navigazione sul Sito.

Alcuni dati sono inoltre ricevuti da terzi:

·        dai prestatori di servizi di pagamento (Shopify Payments, PayPal, Klarna): esito della transazione e informazioni sul rischio di frode associato all'ordine;

·        dalla piattaforma Shopify: indicatori di rischio di frode relativi all'ordine;

·        da Shopify, in caso di utilizzo del servizio Shop Pay: dati identificativi, di contatto, di spedizione e di fatturazione necessari all'evasione dell'ordine.

4. Finalità, basi giuridiche e natura del conferimento


Finalità Base giuridica Natura del conferimento
a) Creazione e gestione dell'account cliente. Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) GDPR). Facoltativo. Il mancato conferimento impedisce la creazione dell'account ma non l'acquisto senza registrazione.
b) Conclusione ed esecuzione del contratto di vendita: gestione dell'ordine, del pagamento, della spedizione, dei resi, del diritto di recesso e della garanzia legale di conformità; invio di comunicazioni di servizio relative all'ordine. Esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR). Necessario. Il mancato conferimento impedisce la conclusione e l'esecuzione del contratto.
c) Adempimento di obblighi di legge, in particolare in materia fiscale e contabile, e di provvedimenti dell'autorità. Obbligo legale (art. 6, par. 1, lett. c) GDPR). Necessario. Il mancato conferimento impedisce la conclusione del contratto.
d) Riscontro alle richieste di informazioni e di assistenza. Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR); negli altri casi, legittimo interesse del Titolare a dare riscontro alle richieste ricevute (art. 6, par. 1, lett. f) GDPR). Facoltativo. Il mancato conferimento impedisce di dare riscontro alla richiesta.
e) Prevenzione delle frodi e sicurezza del Sito e dei pagamenti. Legittimo interesse del Titolare a prevenire frodi nei pagamenti e utilizzi illeciti del Sito e a garantire la sicurezza dei sistemi informatici (art. 6, par. 1, lett. f) GDPR; considerando 47 e 49). Trattamento connesso all'acquisto. L'interessato può opporsi ai sensi dell'art. 21 GDPR (par. 9).
f) Invio della newsletter e di comunicazioni promozionali via email relative ai prodotti del Titolare. Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR; art. 130, commi 1 e 2, Codice Privacy). Facoltativo. Il mancato conferimento non pregiudica l'acquisto. Il consenso è revocabile in qualsiasi momento.
f-bis) Invio, ai clienti che hanno effettuato un acquisto, di comunicazioni promozionali via email relative a prodotti del Titolare analoghi a quelli acquistati, all'indirizzo email fornito in occasione dell'acquisto. Legittimo interesse del Titolare a promuovere presso i propri clienti prodotti analoghi a quelli acquistati (art. 6, par. 1, lett. f) GDPR; considerando 47; art. 130, comma 4, Codice Privacy). L'indirizzo email è necessario per l'acquisto (lett. b). L'interessato può opporsi all'invio delle comunicazioni promozionali al momento dell'acquisto, mediante l'apposita opzione presente al checkout, e in occasione di ciascuna comunicazione, senza alcun pregiudizio per l'acquisto. 
g) Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale. Legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f) GDPR). —


 

L'iscrizione alla newsletter è facoltativa e l'acquisto dei prodotti non è subordinato ad essa. Le comunicazioni promozionali sono inviate a chi ha prestato il consenso o, in assenza di consenso, ai clienti che non si sono opposti; ciascuna comunicazione contiene un link per revocare il consenso o per opporsi.

5. Modalità del trattamento e processi decisionali automatizzati

I dati sono trattati con strumenti elettronici, nel rispetto dei principi di cui all'art. 5 GDPR e con misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio. Al trattamento accede esclusivamente personale autorizzato e istruito dal Titolare.

Il Titolare non svolge attività di profilazione e non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o che incidano in modo analogo significativamente sulla sua persona. Gli ordini segnalati dalla piattaforma come a rischio di frode sono esaminati da personale del Titolare prima dell'eventuale annullamento.

6. Destinatari dei dati

I dati possono essere comunicati, per le finalità indicate al paragrafo 4, alle seguenti categorie di destinatari:

Responsabili del trattamento

·        Shopify International Limited (Irlanda), fornitore della piattaforma e-commerce, dei relativi servizi di hosting e del servizio di invio della newsletter e delle comunicazioni promozionali (Shopify Email);

·        fornitori di servizi informatici, di assistenza tecnica e di servizi di logistica;

·        consulenti e professionisti in ambito contabile, fiscale e legale, che operano quali responsabili del trattamento o quali titolari autonomi a seconda dell'attività svolta.

Titolari autonomi del trattamento

·        prestatori di servizi di pagamento: i prestatori che eseguono le operazioni tramite Shopify Payments; PayPal (Europe) S.à r.l. et Cie, S.C.A.; Klarna Bank AB, che in caso di scelta di un pagamento dilazionato può svolgere verifiche sull'affidabilità creditizia. Ciascun prestatore tratta i dati secondo la propria informativa;

·        Shopify, limitatamente al servizio Shop Pay, qualora l'interessato scelga di utilizzarlo: i dati relativi all'account Shop Pay sono trattati da Shopify secondo la propria informativa;

·        corrieri e spedizionieri incaricati della consegna;

·        amministrazione finanziaria, autorità doganali, autorità giudiziaria e altre autorità pubbliche, nei casi previsti dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all'indirizzo privacy@saturninoeyewear.com. I dati personali non sono oggetto di diffusione.

7. Trasferimento dei dati verso Paesi terzi

Alcuni trattamenti comportano il trasferimento di dati personali al di fuori dello Spazio economico europeo (SEE), con le seguenti garanzie:

·        Piattaforma Shopify: i dati sono trattati da Shopify International Limited (Irlanda) e trasferiti alla capogruppo Shopify Inc. (Canada) sulla base della decisione di adeguatezza della Commissione europea relativa al Canada (Decisione 2002/2/CE). Gli ulteriori trasferimenti verso sub-responsabili di Shopify stabiliti in Paesi terzi, tra cui gli Stati Uniti, avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea con Decisione di esecuzione (UE) 2021/914.

·        Spedizioni nel Regno Unito: i dati necessari alla consegna e agli adempimenti doganali sono comunicati sulla base della decisione di adeguatezza della Commissione europea relativa al Regno Unito, rinnovata il 19 dicembre 2025.

·        Spedizioni in altri Paesi terzi: il trasferimento dei dati necessari alla consegna e agli adempimenti doganali è necessario all'esecuzione del contratto concluso con l'interessato.

I prestatori di servizi di pagamento che operano come titolari autonomi gestiscono gli eventuali trasferimenti secondo le rispettive informative.

8. Periodo di conservazione


Categoria di dati / finalità Periodo di conservazione
Dati dell'account (par. 4, lett. a) Fino alla richiesta di cancellazione dell'account o, in caso di inattività, per 24 mesi dall'ultimo accesso. Restano salvi i termini previsti per i dati relativi agli ordini.
Dati relativi agli ordini e documentazione contabile e fiscale (par. 4, lett. b e c) 10 anni dalla data dell'ultima registrazione (art. 2220 c.c.).
Richieste di informazioni e assistenza non connesse a un ordine (par. 4, lett. d) 24 mesi dalla chiusura della richiesta.
Dati trattati per la prevenzione delle frodi (par. 4, lett. e) Per il tempo necessario alla verifica dell'ordine; in caso di frode accertata o di contestazione, fino alla definizione della stessa.
Newsletter (par. 4, lett. f) Fino alla revoca del consenso.
Comunicazioni promozionali ai clienti (par. 4, lett. f-bis) Fino all'opposizione dell'interessato e comunque non oltre 24 mesi dall'ultimo acquisto. Restano salvi i termini previsti per i dati relativi agli ordini.
Tutela dei diritti in sede giudiziaria o stragiudiziale (par. 4, lett. g) Per la durata del contenzioso e fino all'esaurimento dei termini di impugnazione.
Dati di navigazione Secondo quanto indicato nella Cookie Policy.


 

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

9. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento, nei limiti e alle condizioni previsti dagli articoli 15 e ss. del GDPR, i seguenti diritti:

·        accesso ai dati personali e alle informazioni sul trattamento;

·        rettifica dei dati inesatti e integrazione dei dati incompleti;

·        cancellazione dei dati;

·        limitazione del trattamento;

·        portabilità dei dati forniti al Titolare, per i trattamenti basati sul contratto o sul consenso ed effettuati con mezzi automatizzati;

·        revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca.


Diritto di opposizioneL'interessato ha il diritto di opporsi in qualsiasi momento ai trattamenti fondati sul legittimo interesse del Titolare.L'interessato ha inoltre il diritto di opporsi in qualsiasi momento, senza necessità di motivazione, al trattamento dei dati per finalità di marketing diretto , incluse le comunicazioni promozionali inviate ai clienti che hanno effettuato un acquisto (par. 4, lett. f-bis). Il diritto può essere esercitato al momento dell'acquisto, mediante l'apposita opzione presente al checkout, nonché mediante il link di disiscrizione presente in ciascuna comunicazione promozionale o scrivendo a privacy@saturninoeyewear.com. A seguito dell'opposizione i dati non saranno più trattati per tale finalità.


Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Qualora sussistano ragionevoli dubbi sull'identità del richiedente, il Titolare può richiedere le informazioni necessarie a confermarla.

10. Reclamo e ricorso

L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo il diritto di proporre ricorso all'autorità giudiziaria.

11. Minori

L'iscrizione alla newsletter è riservata a chi abbia compiuto 14 anni. Qualora il Titolare venga a conoscenza di dati raccolti per tale finalità relativi a minori di 14 anni in assenza del consenso di chi esercita la responsabilità genitoriale, provvede alla loro cancellazione.

12. Modifiche all'informativa

Il Titolare può modificare la presente informativa, anche in conseguenza di mutamenti normativi o organizzativi. Le modifiche sostanziali sono portate a conoscenza degli interessati con modalità adeguate.