Privacy policy
Informativa sulla privacy
Ultimo aggiornamento: 20 agosto 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti del sito commonmuse.store, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è: Common Muse, Via dei Bossi 5, 20121 Milano (MI), Italia, P.IVA [DA CONFERMARE].
Email di contatto per le questioni privacy: support@commonmuse.store.Non è stato nominato un Responsabile della protezione dei dati: per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a support@commonmuse.store.
Rappresentante nell'Unione Europea ai sensi dell'art.
2. Quali dati trattiamo
- Dati di contatto: nome, indirizzo di fatturazione e di spedizione, numero di telefono, indirizzo email.
- Dati di pagamento: tipo di pagamento, esito della transazione, dati necessari alla fatturazione. I dati completi della carta non transitano dal nostro sito: sono gestiti direttamente dal fornitore di servizi di pagamento.
- Dati dell'account: nome utente, credenziali, preferenze e impostazioni.
- Dati sugli acquisti: prodotti visti, aggiunti al carrello, acquistati, resi o annullati e storico degli ordini.
- Comunicazioni: il contenuto dei messaggi che ci invii, per esempio quando contatti l'assistenza.
- Dati tecnici: dispositivo, browser, indirizzo IP, identificativi univoci.
- Dati di utilizzo: pagine visitate, interazioni con il sito, dati raccolti tramite cookie e tecnologie simili.
3. Da dove provengono i dati
- direttamente da te, quando acquisti, crei un account o ci scrivi;
- automaticamente dal tuo dispositivo mentre navighi, tramite cookie e tecnologie simili;
- dai nostri fornitori di servizi, quando trattano dati per nostro conto (piattaforma di ecommerce, pagamenti, spedizioni, assistenza).
4. Finalità e basi giuridiche
- Gestire l'ordine e il contratto: evadere l'acquisto, gestire pagamenti, spedizioni, resi e assistenza. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
- Obblighi di legge: fatturazione, contabilità, obblighi fiscali, garanzia legale. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
- Sicurezza e prevenzione delle frodi: verificare le transazioni, proteggere il sito e i clienti. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
- Marketing diretto via email: newsletter e comunicazioni promozionali. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento.
- Statistiche, misurazione e pubblicità personalizzata: comprendere l'uso del sito e mostrare annunci pertinenti su altri siti. Base giuridica: consenso, prestato tramite il pannello dei cookie.
Il conferimento dei dati necessari all'ordine è obbligatorio per concludere l'acquisto; il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non pregiudica l'acquisto.
5. A chi comunichiamo i dati
I dati possono essere comunicati ai soggetti che svolgono servizi per nostro conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: la piattaforma di ecommerce (Shopify), il fornitore di servizi di pagamento, il corriere che effettua la consegna, i fornitori di email marketing, assistenza clienti, hosting e analisi statistica.
Elenco aggiornato dei responsabili del trattamento: l'elenco aggiornato dei fornitori è disponibile su richiesta scrivendo a support@commonmuse.store.
I dati possono inoltre essere comunicati alle autorità competenti quando previsto dalla legge, e nell'ambito di operazioni straordinarie come cessioni o fusioni.
Non vendiamo i dati personali a terzi.
6. Rapporto con Shopify
Il negozio è ospitato su Shopify, che tratta i dati relativi all'accesso e all'uso del sito per erogare e migliorare il servizio. Le informazioni che inserisci nel sito vengono trasmesse a Shopify e, se necessario, ai suoi fornitori. Puoi consultare l'informativa di Shopify all'indirizzo shopify.com/legal/privacy/app-users e il portale privacy Shopify su privacy.shopify.com.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori possono trattare i dati in Paesi al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole contrattuali tipo adottate dalla Commissione (art. 46 GDPR), unitamente alle misure supplementari necessarie. Puoi chiederci copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 1.
8. Per quanto tempo conserviamo i dati
- Dati dell'ordine e di fatturazione: per il tempo previsto dagli obblighi fiscali e contabili, di norma 10 anni.
- Dati dell'account: finché l'account resta attivo, e per il periodo successivo necessario a gestire eventuali contestazioni.
- Dati per il marketing: fino alla revoca del consenso o alla cancellazione dalla newsletter.
- Dati raccolti tramite cookie: per la durata indicata nel pannello dei cookie.
Periodi di conservazione specifici: per il tempo necessario alle finalità indicate e, per i documenti contabili e fiscali, per i termini previsti dalla legge (in particolare dieci anni ai sensi dell'art. 2220 c.c.).
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:
- accesso ai dati personali che ti riguardano;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati, nei casi previsti dalla legge;
- limitazione del trattamento;
- portabilità, cioè ricevere i dati in un formato strutturato e leggibile da un dispositivo automatico e chiederne la trasmissione a un altro titolare;
- opposizione al trattamento fondato sul legittimo interesse, compreso il marketing diretto;
- revoca del consenso in ogni momento, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca.
Per esercitarli scrivi a support@commonmuse.store. Rispondiamo entro un mese, prorogabile di due mesi in casi complessi, dandotene comunicazione. Prima di dare seguito alla richiesta potremmo doverti identificare.
10. Reclamo
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure rivolgerti all'autorità giudiziaria.
11. Cookie
L'elenco dei cookie, le finalità e il modo per modificare o revocare il consenso sono nella pagina Preferenze privacy e cookie.
12. Minori
Il negozio non è rivolto ai minori e non raccogliamo consapevolmente dati di minori di età. Se sei genitore o tutore e ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.
13. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali. Nessun sistema può però garantire una sicurezza assoluta: ti consigliamo di non inviarci informazioni riservate tramite canali non protetti.
14. Link a siti di terzi
Il sito può contenere collegamenti a siti gestiti da terzi. Non rispondiamo del trattamento dei dati svolto su quei siti: ti invitiamo a leggerne le rispettive informative.
15. Modifiche
Possiamo aggiornare questa informativa per motivi operativi, legali o regolamentari. La versione pubblicata su questa pagina è quella in vigore e riporta sempre la data dell'ultimo aggiornamento.
16. Contatti
Per qualsiasi domanda su questa informativa scrivi a support@commonmuse.store oppure a Common Muse, Via dei Bossi 5, 20121 Milano (MI), Italia.