Privacy policy

Ultimo aggiornamento: 4 ottobre 2026

1. Titolare del trattamento

Shapeless di Larecchiuta Angelo, Viale della Regione 32B, 93100 Caltanissetta (CL), P.IVA 01927390854 — info@shapeless.shop.

2. Quali dati raccogliamo

• Quando compri: nome, cognome, email, telefono, indirizzo di spedizione, note per il corriere e, se chiedi la fattura, ragione sociale, partita IVA e codice SDI o PEC.
• Pagamento: i dati della carta o del conto li raccoglie solo Stripe (e, se li scegli, PayPal, Klarna o Scalapay). Noi vediamo solo l'esito del pagamento e, per le carte, le ultime 4 cifre.
• Quando ci scrivi: i dati che inserisci nel messaggio.
• Quando ti iscrivi alla newsletter: email, il nome di battesimo se si riconosce dal tuo indirizzo email (per salutarti), lingua del sito e i design che hai guardato sul sito, per ricordarteli nell'email di benvenuto. L'elenco dei design resta sul tuo dispositivo finché non ti iscrivi.

3. Perché li usiamo e su quale base

• Produrre, spedire e assistere il tuo ordine — esecuzione del contratto (art. 6.1.b GDPR).
• Emettere documenti fiscali e conservarli — obbligo di legge (art. 6.1.c GDPR).
• Prevenire frodi nei pagamenti — legittimo interesse (art. 6.1.f GDPR), tramite Stripe.
• Misurare le inserzioni su Instagram e Facebook (Meta Pixel) — consenso (art. 6.1.a GDPR), solo se premi “Accetta”.
• Mandarti l'email di benvenuto, il codice sconto e le novità di Shapeless — consenso (art. 6.1.a GDPR), che puoi ritirare in ogni momento con il link “Annulla l'iscrizione” in fondo a ogni email.
• Rispondere alle tue richieste — richiesta dell'interessato.

Non vendiamo i tuoi dati e non li usiamo per pubblicità senza il tuo consenso.

4. A chi li comunichiamo

• Stripe (pagamenti) e, se li usi, PayPal, Klarna, Scalapay.
• Meta Platforms Ireland (Instagram e Facebook), solo se accetti i cookie di marketing.
• Resend, il servizio che spedisce le nostre email (benvenuto, avvisi di spedizione).
• Corriere che consegna il pacco: nome, indirizzo, telefono.
• Cloudflare, che ospita il servizio che crea il pagamento; GitHub, che ospita il sito.
• Commercialista, per gli adempimenti fiscali.

Alcuni di questi fornitori hanno sede o server fuori dall'Unione Europea (ad esempio negli Stati Uniti): il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard o EU-U.S. Data Privacy Framework).

5. Per quanto tempo

I dati degli ordini e le fatture si conservano per 10 anni, come richiesto dalla legge fiscale. I messaggi di assistenza per il tempo necessario a gestire la richiesta.

6. Cookie e dati sul tuo dispositivo

Cookie di marketing (Meta Pixel): sono spenti finché non premi “Accetta” nel banner. Se rifiuti, o non scegli, non carichiamo nulla di Meta. Se accetti, Meta Platforms Ireland riceve informazioni sulle pagine che visiti e sulle azioni che compi (vista di un prodotto, carrello, inizio e fine acquisto) e, quando mostri molto interesse per i nostri prodotti, un segnale «interesse alto» che ci permette di mostrarti le nostre inserzioni in modo più mirato, per misurare e migliorare le nostre inserzioni su Instagram e Facebook. Puoi cambiare idea cancellando i dati del sito dal browser: il banner tornerà a chiedertelo. Misuriamo inoltre le visite in forma anonima e aggregata, senza cookie né indirizzo IP (pagine viste, da dove arrivi, clic, tempo di permanenza). Se ti iscrivi alla newsletter, possiamo collegare alla tua email i design che hai guardato in quella visita, solo per ricordarteli nell'email di benvenuto e capire quali ti interessano; rispettiamo l'impostazione “Do Not Track”.

Il carrello e, dopo un acquisto, i dati che hai inserito in cassa restano salvati solo nel tuo browser (memoria locale), per ritrovarli la volta dopo: non li riceviamo noi e puoi cancellarli svuotando i dati del sito dal browser. In cassa Stripe usa cookie tecnici necessari al pagamento e alla prevenzione delle frodi. I caratteri del sito sono caricati da Google Fonts, che riceve l'indirizzo IP del tuo dispositivo.

7. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al trattamento, scrivendo a info@shapeless.shop. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Condizioni di acquisto: Termini di vendita.