Informativa sulla privacy

Informativa sulla Privacy

Ultimo aggiornamento: 1 settembre 2026

islandandinlay (di seguito “noi”, “nostro”, “nostri” o “la Società”) rispetta la vostra privacy e si impegna a proteggere i vostri dati personali.

La presente Informativa sulla Privacy descrive le modalità con cui raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i vostri dati personali quando visitate il nostro sito web, create un account, ci contattate, vi iscrivete alle nostre comunicazioni di marketing o acquistate prodotti tramite il sito, nonché i diritti che possono spettarvi ai sensi della normativa applicabile in materia di protezione dei dati.

Il trattamento dei dati personali avviene nel rispetto della normativa applicabile in materia di protezione dei dati, incluso, ove applicabile, il Regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea.

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali è:

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy o alle modalità con cui trattiamo i vostri dati personali, potete contattarci utilizzando i recapiti sopra indicati.

2. Dati personali che raccogliamo

A seconda delle modalità con cui interagite con il nostro sito, potremmo raccogliere le seguenti categorie di dati personali.

Dati identificativi

Ad esempio:

• nome;
• cognome;
• nome utente dell’account;
• altri dati identificativi analoghi.

Dati di contatto

Ad esempio:

• indirizzo e-mail;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di consegna.

Dati relativi agli ordini e alle transazioni

Ad esempio:

• prodotti acquistati;
• numero dell’ordine;
• valore dell’ordine;
• stato dell’ordine;
• stato del pagamento;
• informazioni relative alla spedizione;
• informazioni relative a resi e rimborsi;
• comunicazioni con il servizio clienti relative all’ordine.

Dati relativi ai pagamenti

Quando effettuate un acquisto, il pagamento può essere gestito da Shopify Payments, istituti bancari, circuiti di carte di pagamento, portafogli digitali o altri fornitori terzi di servizi di pagamento.

A seconda del metodo di pagamento scelto, tali fornitori possono trattare il numero della carta, i dati dell’account di pagamento, i dati di fatturazione o altre informazioni necessarie per completare la transazione.

Di norma, non conserviamo direttamente i numeri completi delle carte di pagamento.

Dati tecnici e relativi ai dispositivi

Quando visitate il nostro sito, noi o soggetti terzi che forniscono servizi per nostro conto potremmo raccogliere automaticamente alcune informazioni tecniche e relative al dispositivo utilizzato, tra cui:

• indirizzo IP;
• tipo di browser;
• tipo di dispositivo;
• sistema operativo;
• identificativi del dispositivo;
• data e ora di accesso al sito;
• pagine visitate e interazioni con il sito;
• pagina di provenienza;
• informazioni generate tramite cookie, pixel e tecnologie analoghe.

Dati relativi al servizio clienti

Quando ci contattate tramite e-mail, modulo di contatto o altri canali, potremmo raccogliere le informazioni che ci fornite volontariamente, tra cui:

• nome;
• indirizzo e-mail;
• numero dell’ordine;
• contenuto delle comunicazioni;
• documenti, fotografie o altro materiale utile alla gestione della richiesta.

Dati relativi al marketing

Qualora vi iscriviate alle nostre comunicazioni di marketing, potremmo trattare:

• indirizzo e-mail;
• stato dell’iscrizione alle comunicazioni promozionali;
• preferenze di marketing;
• ove applicabile, informazioni relative alle interazioni con le e-mail promozionali.

3. Modalità di raccolta dei dati personali

Possiamo raccogliere i vostri dati personali attraverso le seguenti modalità.

Dati forniti direttamente dall’utente

Ad esempio, quando:

• effettuate un ordine;
• create un account;
• compilate un modulo sul sito;
• vi iscrivete alle comunicazioni di marketing;
• contattate il servizio clienti;
• inoltrate una richiesta di reso, rimborso o altra richiesta.

In tali circostanze, potreste fornirci direttamente i dati personali necessari.

Dati raccolti automaticamente

Quando visitate il sito, potremmo raccogliere automaticamente alcune informazioni relative al dispositivo, alla navigazione e all’utilizzo del sito tramite cookie, pixel, file di log, archiviazione locale e tecnologie analoghe.

Dati ricevuti da terzi

Ove necessario, potremmo ricevere informazioni che vi riguardano da soggetti terzi che ci forniscono servizi, tra cui:

• Shopify;
• fornitori di servizi di pagamento;
• fornitori di servizi logistici, di magazzino e di consegna;
• fornitori di servizi di marketing;
• fornitori di servizi di analisi del sito;
• fornitori di servizi antifrode e di sicurezza.

Utilizzeremo tali informazioni esclusivamente nel rispetto della normativa applicabile e per le finalità pertinenti al trattamento.

4. Finalità del trattamento dei dati personali

Potremmo trattare i vostri dati personali per le seguenti finalità:

• elaborare ed evadere gli ordini;
• gestire i pagamenti;
• organizzare la spedizione dei prodotti;
• fornire il tracciamento degli ordini;
• gestire cancellazioni, resi e rimborsi;
• fornire assistenza clienti;
• comunicare con voi in merito a ordini, account o servizi;
• creare e gestire gli account dei clienti;
• garantire la sicurezza del sito, degli account e delle transazioni;
• individuare, prevenire e investigare frodi, abusi o altre attività sospette;
• adempiere a obblighi contabili, fiscali, di tutela dei consumatori e ad altri obblighi di legge;
• gestire e migliorare il sito, i prodotti e l’esperienza del cliente;
• inviare comunicazioni di marketing qualora sia stato ottenuto il necessario consenso o sussista un’altra idonea base giuridica;
• effettuare analisi del sito, misurare l’efficacia pubblicitaria o offrire servizi personalizzati in base alle preferenze espresse tramite i cookie;
• accertare, esercitare o difendere diritti in sede giudiziaria e gestire controversie o reclami.

5. Basi giuridiche del trattamento ai sensi del GDPR

Qualora il GDPR trovi applicazione alle nostre attività di trattamento, faremo affidamento, a seconda dei casi, su una o più delle seguenti basi giuridiche.

Esecuzione di un contratto o adozione di misure precontrattuali

Possiamo trattare i dati personali quando ciò sia necessario per evadere un ordine, eseguire un contratto concluso con voi oppure adottare, su vostra richiesta, misure necessarie prima della conclusione del contratto.

Ad esempio, per:

• elaborare un ordine;
• gestire e confermare un pagamento;
• organizzare la consegna;
• fornire informazioni sullo stato dell’ordine;
• gestire un reso o un rimborso;
• fornire assistenza relativa a un ordine.

Adempimento di obblighi legali

Potremmo essere tenuti a trattare o conservare determinati dati personali per adempiere a obblighi previsti dalla legge, tra cui:

• obblighi fiscali;
• obblighi contabili e di conservazione della documentazione finanziaria;
• obblighi in materia di tutela dei consumatori;
• obblighi relativi alla sicurezza dei prodotti;
• richieste di autorità di vigilanza o giudiziarie;
• altri obblighi previsti dalla normativa applicabile.

Legittimo interesse

Nei limiti consentiti dalla normativa applicabile, potremmo trattare determinati dati personali sulla base del nostro legittimo interesse, ad esempio per:

• proteggere la sicurezza del sito e delle transazioni;
• prevenire frodi e abusi;
• gestire e migliorare le nostre attività;
• mantenere e migliorare prodotti e servizi;
• gestire i rapporti con i clienti;
• accertare, esercitare o difendere diritti in sede giudiziaria.

Quando ci basiamo sul legittimo interesse, valuteremo, come richiesto dalla normativa applicabile, il corretto bilanciamento tra i nostri interessi e i vostri diritti e libertà fondamentali.

Consenso

Per determinate attività di trattamento potremmo richiedere preventivamente il vostro consenso, ad esempio per:

• determinate comunicazioni di marketing diretto;
• cookie non necessari;
• determinate tecnologie pubblicitarie, di analisi o tracciamento;
• altri trattamenti per i quali la legge applicabile richieda il consenso.

Quando il trattamento si basa sul consenso, potete generalmente revocarlo in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della sua revoca.

6. Cookie e tecnologie analoghe

Il nostro sito può utilizzare cookie, pixel, archiviazione locale e altre tecnologie analoghe.

Tali tecnologie possono essere utilizzate per:

• garantire il corretto funzionamento del sito;
• memorizzare il contenuto del carrello e le preferenze dell’utente;
• mantenere la sessione di accesso o garantire la sicurezza del sito;
• prevenire le frodi;
• analizzare l’utilizzo del sito;
• misurare le prestazioni del sito e delle campagne di marketing;
• fornire pubblicità o esperienze personalizzate, previo ottenimento del consenso ove richiesto.

Alcuni cookie sono strettamente necessari per il funzionamento essenziale e sicuro del sito.

Per i cookie non necessari che richiedono il consenso preventivo ai sensi della normativa applicabile, raccoglieremo le vostre preferenze, ove necessario, attraverso un banner cookie, un pannello di gestione delle preferenze o altri strumenti di gestione del consenso.

Potete gestire le vostre preferenze tramite le impostazioni cookie messe a disposizione sul sito.

Potete inoltre eliminare o limitare i cookie attraverso le impostazioni del browser, fermo restando che ciò potrebbe compromettere il corretto funzionamento di alcune funzionalità del sito.

7. Shopify

Il nostro negozio online utilizza Shopify per fornire la tecnologia, l’infrastruttura e i servizi necessari alla gestione dell’e-commerce.

Ai fini della gestione del negozio, dell’elaborazione degli ordini e dei pagamenti, della sicurezza del sito e dell’erogazione dei servizi connessi, Shopify può trattare dati personali che vi riguardano in funzione del ruolo ricoperto nell’ambito delle singole attività di trattamento.

Le modalità specifiche con cui Shopify tratta i dati personali possono variare in base al modo in cui interagite con il nostro negozio e alle funzionalità e ai servizi Shopify da noi utilizzati.

Per ulteriori informazioni sulle modalità con cui Shopify tratta i dati personali, vi invitiamo a consultare le relative informative sulla privacy messe a disposizione da Shopify.

8. Google e servizi pubblicitari e di analisi

Per promuovere i nostri prodotti, comprendere le modalità di utilizzo del sito, misurare l’efficacia delle campagne pubblicitarie o utilizzare servizi quali Google Merchant Center, potremmo avvalerci di alcuni prodotti o servizi forniti da Google.

A seconda delle funzionalità effettivamente attivate, tali servizi possono includere:

• Google Analytics;
• Google Ads;
• Google Merchant Center;
• altri servizi Google correlati.

Ove applicabile, tali servizi possono trattare dati relativi al dispositivo, alla navigazione, alle interazioni pubblicitarie e altre informazioni correlate tramite cookie, pixel o tecnologie analoghe.

Qualora, ai sensi della normativa applicabile, l’utilizzo di tecnologie pubblicitarie, analitiche o di tracciamento richieda il consenso preventivo dell’utente, tali trattamenti saranno attivati soltanto dopo aver ottenuto il consenso necessario.

Potete gestire le relative preferenze attraverso le impostazioni cookie disponibili sul nostro sito.

9. Condivisione dei dati personali

Per gestire il sito, evadere gli ordini e fornire i servizi connessi, potremmo comunicare dati personali, nella misura necessaria, alle seguenti categorie di destinatari:

• Shopify e altri fornitori di tecnologie per il commercio elettronico;
• fornitori di servizi di pagamento;
• banche, circuiti di pagamento e altri operatori finanziari;
• fornitori di servizi logistici, di magazzino e di consegna;
• fornitori di servizi IT, hosting, cloud e sicurezza informatica;
• fornitori di servizi di assistenza clienti;
• fornitori di servizi di analisi e marketing;
• fornitori di tecnologie pubblicitarie;
• commercialisti, revisori, avvocati e altri consulenti professionali;
• soggetti coinvolti, ove appropriato, in operazioni di riorganizzazione aziendale, finanziamento, fusione, vendita o trasferimento di beni o attività;
• autorità governative, di vigilanza, giudiziarie o di pubblica sicurezza legittimate per legge a richiedere tali informazioni.

Condivideremo i dati personali esclusivamente nella misura ragionevolmente necessaria al perseguimento di finalità commerciali legittime o all’adempimento di obblighi di legge.

Non vendiamo i vostri dati personali esclusivamente allo scopo di ricevere un corrispettivo monetario diretto.

Tuttavia, a seconda delle tecnologie pubblicitarie o di analisi effettivamente utilizzate e delle definizioni previste dalla normativa applicabile, termini quali “vendita”, “condivisione” o concetti analoghi possono assumere un significato giuridico specifico.

Qualora la normativa applicabile vi riconosca il diritto di opporvi o di escludervi da tali attività, metteremo a disposizione i relativi strumenti secondo quanto previsto dalla legge.

10. Trasferimenti internazionali di dati

La nostra attività ha sede negli Stati Uniti e alcuni dei fornitori di servizi di cui ci avvaliamo possono trovarsi al di fuori dello Spazio economico europeo (SEE) oppure accedere, conservare o trattare dati personali da Paesi o territori situati al di fuori del SEE.

Di conseguenza, qualora vi troviate in Italia o in un altro Paese del SEE, i vostri dati personali potrebbero essere trasferiti verso Paesi al di fuori del SEE, inclusi gli Stati Uniti.

Qualora il GDPR trovi applicazione a tali trasferimenti internazionali, adotteremo i meccanismi di trasferimento e le garanzie appropriate previsti dalla normativa applicabile.

A seconda delle circostanze, tali garanzie possono includere:

• una decisione di adeguatezza della Commissione europea;
• le Clausole Contrattuali Standard approvate dalla Commissione europea (Standard Contractual Clauses – SCC);
• ove opportuno, misure supplementari di protezione dei dati;
• altri meccanismi legittimi di trasferimento riconosciuti dalla normativa applicabile in materia di protezione dei dati.

11. Periodo di conservazione dei dati

Conserveremo i vostri dati personali soltanto per il periodo ragionevolmente necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati, tenendo conto degli obblighi legali, fiscali, contabili, di sicurezza, di tutela dei consumatori, contrattuali e relativi alla gestione di eventuali controversie.

I periodi di conservazione possono variare a seconda della categoria di dati personali interessata.

Ad esempio:

• i dati relativi agli ordini e alle transazioni possono essere conservati per il periodo richiesto dalla normativa fiscale, contabile e in materia di tutela dei consumatori;
• le comunicazioni con il servizio clienti possono essere conservate per il tempo necessario alla gestione della richiesta e di eventuali controversie;
• i dati relativi al marketing possono essere conservati fino alla revoca del consenso, alla cancellazione dell’iscrizione o fino a quando la relativa finalità di trattamento non risulti più applicabile;
• i dati relativi alla sicurezza e alla prevenzione delle frodi possono essere conservati per il periodo ragionevolmente necessario a proteggere i nostri sistemi e i nostri interessi legittimi.

Quando i dati personali non saranno più necessari e non sussisterà un’ulteriore base giuridica per conservarli, procederemo, in conformità alla normativa applicabile, alla loro cancellazione, anonimizzazione o ad altra forma di trattamento appropriata.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli e adeguate per proteggere i dati personali da accessi, utilizzi, divulgazioni o modifiche non autorizzati, nonché da perdita, uso improprio o distruzione.

Tali misure possono essere adeguate in funzione della tipologia di dati, del livello di rischio, dello stato della tecnologia e della natura delle attività di trattamento.

Tuttavia, nessun sistema di trasmissione dei dati via Internet, archiviazione elettronica o sistema informatico può garantire una sicurezza assoluta.

Qualora si verifichi una violazione dei dati personali che, ai sensi della normativa applicabile, debba essere notificata all’autorità di controllo o agli interessati, adempiremo agli obblighi previsti dalla legge.

13. I vostri diritti in materia di protezione dei dati

Qualora il GDPR o altra normativa applicabile in materia di protezione dei dati trovi applicazione nei vostri confronti, potreste disporre, a seconda delle circostanze, dei seguenti diritti.

Diritto di accesso

Potete richiedere conferma del fatto che sia o meno in corso un trattamento dei vostri dati personali e, ove applicabile, ottenere una copia dei dati e delle relative informazioni sul trattamento.

Diritto di rettifica

Qualora i vostri dati personali siano inesatti o incompleti, potete chiederne la rettifica o l’integrazione.

Diritto alla cancellazione

Nei casi previsti dalla legge, potete richiedere la cancellazione dei vostri dati personali.

Diritto di limitazione del trattamento

In determinate circostanze, potete richiedere la limitazione del trattamento dei vostri dati personali.

Diritto di opposizione

In determinate circostanze, potete opporvi al trattamento dei vostri dati personali basato sul legittimo interesse.

Avete inoltre il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali effettuato per finalità di marketing diretto.

Diritto alla portabilità dei dati

Nei casi previsti dalla legge, potete richiedere di ricevere i dati personali da voi forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, richiederne la trasmissione diretta a un altro titolare del trattamento.

Diritto di revocare il consenso

Qualora il trattamento dei dati personali si basi sul vostro consenso, potete revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca stessa.

Diritto di proporre reclamo

Qualora riteniate che il trattamento dei vostri dati personali violi la normativa applicabile in materia di protezione dei dati, avete il diritto di proporre reclamo a un’autorità di controllo competente.

Per le questioni relative alla protezione dei dati in Italia, l’autorità competente è il Garante per la protezione dei dati personali.

Ai sensi della normativa applicabile, potete inoltre rivolgervi all’autorità di controllo del Paese in cui risiedete abitualmente, lavorate oppure in cui si sarebbe verificata la presunta violazione.

14. Modalità di esercizio dei vostri diritti

Per esercitare i diritti che vi spettano ai sensi della normativa applicabile in materia di protezione dei dati, potete contattarci utilizzando i seguenti recapiti:

Per proteggere i vostri dati personali, prima di dare seguito alla richiesta potremmo adottare misure ragionevoli per verificare la vostra identità.

Gestiremo le richieste entro i termini previsti dalla normativa applicabile.

Nei casi consentiti dalla legge, qualora una richiesta risulti manifestamente infondata, eccessiva o ripetitiva, potremo adottare le misure previste dalla normativa, compresa, ove applicabile, la richiesta di un contributo spese ragionevole o il rifiuto di dare seguito alla richiesta.

Qualsiasi misura di questo tipo sarà adottata esclusivamente nei limiti consentiti dalla legge applicabile.

15. Marketing diretto

Se vi iscrivete volontariamente alle nostre comunicazioni di marketing, oppure se disponiamo di un’altra base giuridica riconosciuta dalla normativa applicabile, potremmo inviarvi informazioni relative a prodotti, offerte, promozioni o altre comunicazioni commerciali.

Potete interrompere in qualsiasi momento la ricezione delle comunicazioni di marketing utilizzando il link di cancellazione presente nelle relative e-mail.

Potete inoltre richiedere la cancellazione dall’elenco marketing contattandoci all’indirizzo:

warmsupport@islandandinlay.com

Anche dopo esservi opposti al marketing diretto o aver annullato l’iscrizione, potremmo continuare a inviarvi comunicazioni non promozionali necessarie, tra cui:

• conferme d’ordine;
• comunicazioni relative ai pagamenti;
• aggiornamenti sulla spedizione e sulla consegna;
• informazioni relative a resi o rimborsi;
• comunicazioni sulla sicurezza dell’account;
• informazioni importanti relative ai vostri acquisti o ai nostri obblighi di legge.

16. Privacy dei minori

I nostri prodotti e servizi non sono specificamente rivolti ai minori.

Non raccogliamo consapevolmente dati personali di minori in violazione della normativa applicabile.

Qualora riteniate che un minore ci abbia fornito dati personali senza la necessaria autorizzazione, vi invitiamo a contattarci all’indirizzo:

warmsupport@islandandinlay.com

Una volta verificata la situazione, adotteremo le misure appropriate in conformità alla normativa applicabile.

17. Link a siti di terze parti

Il nostro sito può contenere collegamenti a siti web, piattaforme o altri servizi gestiti da terzi.

Quando accedete a un sito o utilizzate un servizio di terzi, la raccolta e il trattamento dei vostri dati personali da parte di tale soggetto saranno disciplinati dalla relativa informativa sulla privacy e dai termini applicabili.

Salvo quanto diversamente previsto dalla legge applicabile, non siamo in grado di controllare le modalità con cui terzi indipendenti trattano i vostri dati personali.

Vi consigliamo di leggere l’informativa sulla privacy del soggetto interessato prima di fornire dati personali a terzi.

18. Processi decisionali automatizzati

Qualora utilizziamo processi decisionali basati esclusivamente su trattamenti automatizzati che producano effetti giuridici che vi riguardano o incidano in modo analogo significativamente sulla vostra persona, vi forniremo, ove richiesto dalla legge applicabile, informazioni appropriate in merito a tale trattamento e alle relative garanzie e diritti.

Tali diritti possono includere, ove applicabile, il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione.

Qualora al momento non utilizziamo processi decisionali interamente automatizzati di questo tipo, la presente clausola non deve essere interpretata nel senso che necessariamente utilizzeremo tali tecnologie in futuro.

19. Modifiche alla presente Informativa sulla Privacy

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy in seguito a cambiamenti della nostra attività, modifiche delle funzionalità del sito, aggiornamenti legislativi o regolamentari, variazioni dei fornitori di servizi o cambiamenti nelle nostre attività di trattamento dei dati personali.

La versione aggiornata sarà pubblicata su questa pagina e la data indicata alla voce “Ultimo aggiornamento” verrà modificata di conseguenza.

Qualora modifiche sostanziali richiedano, ai sensi della normativa applicabile, una comunicazione specifica, un nuovo consenso o l’adozione di altre misure, provvederemo a soddisfare tali obblighi.