Informativa sulla privacy
Ultimo aggiornamento: 26 giugno 2026
Buddy & Blu gestisce questo negozio e sito web, incluse tutte le informazioni, i contenuti, le funzionalità, gli strumenti, i prodotti e i servizi correlati, al fine di offrirti, in qualità di cliente, un'esperienza d'acquisto curata (i "Servizi"). Buddy & Blu si avvale di Shopify, che ci consente di fornirti i Servizi. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo e divulghiamo i tuoi dati personali quando visiti, utilizzi o effettui un acquisto o un'altra transazione tramite i Servizi, o quando comunichi con noi in altro modo. In caso di conflitto tra i nostri Termini di servizio e la presente Informativa sulla privacy, prevale la presente Informativa per quanto riguarda la raccolta, il trattamento e la divulgazione dei tuoi dati personali.
Ti invitiamo a leggere attentamente questa Informativa sulla privacy. Utilizzando e accedendo a uno qualsiasi dei Servizi, riconosci di aver letto la presente Informativa e di aver compreso la raccolta, l'uso e la divulgazione dei tuoi dati come descritto in essa.
Dati personali che raccogliamo o trattiamo
Quando utilizziamo il termine "dati personali" ci riferiamo a informazioni che identificano o possono ragionevolmente essere collegate a te o a un'altra persona. I dati personali non includono le informazioni raccolte in forma anonima o che sono state deidentificate, in modo da non poter identificare o essere ragionevolmente collegate a te. Possiamo raccogliere o trattare le seguenti categorie di dati personali, comprese le deduzioni tratte da tali dati, a seconda di come interagisci con i Servizi, di dove vivi e secondo quanto consentito o richiesto dalla legge applicabile:
Dati di contatto inclusi nome, indirizzo, indirizzo di fatturazione, indirizzo di spedizione, numero di telefono e indirizzo email. La finalità è evadere i tuoi ordini (necessità contrattuale).
Informazioni finanziarie inclusi numeri di carta di credito, carta di debito e conti finanziari, dati della carta di pagamento, informazioni sul conto finanziario, dettagli della transazione, forma di pagamento, conferma del pagamento e altri dettagli di pagamento. La finalità è elaborare il pagamento (obbligo legale).
Informazioni sull'account inclusi nome utente, password, domande di sicurezza, preferenze e impostazioni. Questa informazione viene raccolta solo se decidi di creare un account. La finalità è fornirti un account per visualizzare gli ordini attuali e passati (necessità contrattuale).
Informazioni sulle transazioni inclusi gli articoli che visualizzi, aggiungi al carrello, aggiungi alla lista dei desideri o acquisti, restituisci, scambi o annulli, e le tue transazioni passate. Queste informazioni sono utilizzate per finalità di marketing con il tuo consenso. Puoi revocare il consenso in qualsiasi momento.
Comunicazioni con noi incluse le informazioni che includi nelle comunicazioni con noi, ad esempio quando invii una richiesta di assistenza clienti.
Informazioni sul dispositivo incluse le informazioni relative al tuo dispositivo, browser o connessione di rete, il tuo indirizzo IP e altri identificatori univoci (legittimo interesse a migliorare i servizi e la sicurezza).
Informazioni sull'utilizzo incluse le informazioni relative alla tua interazione con i Servizi, compreso come e quando interagisci con o navighi nei Servizi.
Fonti dei dati personali
Possiamo raccogliere dati personali dalle seguenti fonti:
• Direttamente da te anche quando crei un account, visiti o utilizzi i Servizi, comunichi con noi o ci fornisci in altro modo i tuoi dati personali;
• Automaticamente tramite i Servizi anche dal tuo dispositivo quando utilizzi i nostri prodotti o servizi o visiti i nostri siti web, e attraverso l'uso di cookie e tecnologie simili;
• Dai nostri fornitori di servizi anche quando li incarichiamo di abilitare determinate tecnologie e quando raccolgono o trattano i tuoi dati personali per nostro conto;
• Dai nostri partner o da altri terzi.
Divulghiamo i dati personali ai seguenti terzi:
• Mailchimp: email, nome, cronologia degli acquisti. I dati possono essere trasferiti negli USA in base alle Clausole Contrattuali Standard. Consulta l'informativa sulla privacy di Mailchimp.
• Zineps: dettagli dell'ordine, indirizzo di spedizione. I dati sono trattati nei Paesi Bassi. Consulta l'informativa sulla privacy di Zineps.
• Smile.io (programma fedeltà/premi): email, nome e cronologia degli acquisti, utilizzati per gestire i punti fedeltà e i premi. I dati possono essere trasferiti negli USA in base all'EU-US Data Privacy Framework e/o alle Clausole Contrattuali Standard. Consulta l'informativa sulla privacy di Smile.io.
• UpPromote (programma di affiliazione/referral): dettagli dell'ordine e dati di referral (come il codice sconto utilizzato e il valore dell'ordine) per attribuire le commissioni di affiliazione. Consulta l'informativa sulla privacy di UpPromote.
• Judge.me (recensioni prodotto): nome, email e qualsiasi contenuto che invii in una recensione, utilizzati per raccogliere e mostrare le recensioni. Consulta l'informativa sulla privacy di Judge.me.
• Shopify Inbox (messaggistica): le informazioni che includi quando ci contatti tramite la chat del negozio, utilizzate per fornire assistenza clienti. Trattate da Shopify in base al suo DPA.
• Shopify Forms: nome ed email inviati tramite i moduli di iscrizione o di contatto, utilizzati per marketing e comunicazioni con il tuo consenso. Trattati da Shopify in base al suo DPA.
• Google (canale Google & YouTube — Google Analytics e Google Ads): dati relativi al dispositivo e all'utilizzo, indirizzo IP, identificatori online e dati di conversione, utilizzati per analisi e pubblicità con il tuo consenso. I dati possono essere trasferiti negli USA in base all'EU-US Data Privacy Framework e/o alle Clausole Contrattuali Standard. Consulta l'informativa sulla privacy di Google.
• Meta Platforms (Facebook e Instagram, Meta Pixel): dati relativi al dispositivo e all'utilizzo, indirizzo IP, identificatori online e dati relativi agli eventi (come visualizzazioni di pagina e acquisti), utilizzati per pubblicità e misurazione con il tuo consenso. I dati possono essere trasferiti negli USA in base all'EU-US Data Privacy Framework e/o alle Clausole Contrattuali Standard. Consulta l'informativa sulla privacy di Meta.
• App di abbonamento integrata di Shopify: dati di pagamento e di contatto. I dati sono trattati a livello globale secondo il DPA di Shopify.
Shopify agisce come nostro responsabile del trattamento per l'hosting e l'elaborazione degli ordini, e come titolare del trattamento per le sue funzionalità avanzate (es. analisi). Consulta l'Informativa sulla privacy di Shopify per i dettagli.
Come utilizziamo i tuoi dati personali
A seconda di come interagisci con noi o di quali Servizi utilizzi, possiamo utilizzare i dati personali per le seguenti finalità:
Fornire, personalizzare e migliorare i Servizi. Utilizziamo i tuoi dati personali per fornirti i Servizi, anche per eseguire il nostro contratto con te, elaborare i tuoi pagamenti, evadere i tuoi ordini, ricordare le tue preferenze e gli articoli che ti interessano, inviarti notifiche relative al tuo account, elaborare acquisti, resi, scambi o altre transazioni, creare, mantenere e gestire in altro modo il tuo account, organizzare la spedizione, facilitare eventuali resi e scambi, consentirti di pubblicare recensioni e creare per te un'esperienza d'acquisto personalizzata, ad esempio consigliando prodotti correlati ai tuoi acquisti. Ciò può includere l'utilizzo dei tuoi dati personali per personalizzare e migliorare al meglio i Servizi.
Marketing e pubblicità. Utilizziamo i tuoi dati personali per finalità di marketing e promozionali, ad esempio per inviare comunicazioni di marketing, pubblicitarie e promozionali via email, messaggio di testo o posta ordinaria, e per mostrarti annunci pubblicitari online di prodotti o servizi sui Servizi o su altri siti web, anche in base agli articoli che hai precedentemente acquistato o aggiunto al carrello e ad altre attività sui Servizi.
Sicurezza e prevenzione delle frodi. Utilizziamo i tuoi dati personali per autenticare il tuo account, fornire un'esperienza di pagamento e di acquisto sicura, rilevare, indagare o intervenire in merito a possibili attività fraudolente, illegali, non sicure o dannose, proteggere la sicurezza pubblica e proteggere i nostri servizi. Se scegli di utilizzare i Servizi e registri un account, sei responsabile della custodia delle tue credenziali. Ti raccomandiamo vivamente di non condividere il tuo nome utente, la password o altri dati di accesso con nessun altro.
Comunicare con te. Utilizziamo i tuoi dati personali per fornirti assistenza clienti, essere reattivi nei tuoi confronti, offrirti servizi efficaci e mantenere il nostro rapporto commerciale con te.
Motivi legali. Utilizziamo i tuoi dati personali per conformarci alla legge applicabile o rispondere a un procedimento legale valido, incluse le richieste delle forze dell'ordine o delle autorità governative, per indagare o partecipare a un'attività istruttoria civile, a un contenzioso potenziale o effettivo, o ad altri procedimenti legali contenziosi, e per far rispettare o indagare su potenziali violazioni dei nostri termini o delle nostre policy.
Come divulghiamo i dati personali
In determinate circostanze, possiamo divulgare i tuoi dati personali a terzi per finalità legittime, nel rispetto della presente Informativa sulla privacy. Tali circostanze possono includere:
• Con Shopify, fornitori e altri terzi che svolgono servizi per nostro conto (es. gestione IT, elaborazione dei pagamenti, analisi dei dati, assistenza clienti, archiviazione cloud, evasione e spedizione).
• Con partner commerciali e di marketing per fornire servizi di marketing e farti pubblicità. Ad esempio, utilizziamo Shopify per supportare la pubblicità personalizzata con servizi di terze parti in base alla tua attività online presso diversi commercianti e siti web. I nostri partner commerciali e di marketing utilizzeranno le tue informazioni in conformità con le proprie informative. A seconda di dove risiedi, potresti avere il diritto di chiederci di non condividere le tue informazioni per mostrarti pubblicità e marketing mirati basati sulla tua attività online presso diversi commercianti e siti web.
• Quando ci indirizzi, ci richiedi o acconsenti in altro modo alla divulgazione di determinate informazioni a terzi, ad esempio per spedirti prodotti o tramite il tuo utilizzo di widget di social media o integrazioni di accesso.
• Con le nostre affiliate o comunque all'interno del nostro gruppo societario.
• In relazione a un'operazione aziendale come una fusione o un fallimento, per conformarci a eventuali obblighi legali applicabili (incluso rispondere a citazioni, mandati di perquisizione e richieste simili), per far rispettare eventuali termini di servizio o policy applicabili, e per proteggere o difendere i Servizi, i nostri diritti e i diritti dei nostri utenti o di altri.
Rapporto con Shopify
I Servizi sono ospitati da Shopify, che raccoglie e tratta i dati personali relativi al tuo accesso e utilizzo dei Servizi al fine di fornirti e migliorarli. Le informazioni che invii ai Servizi saranno trasmesse e condivise con Shopify, nonché con terzi che possono trovarsi in paesi diversi da quello in cui risiedi, al fine di fornirti e migliorare i Servizi. Inoltre, per contribuire a proteggere, far crescere e migliorare la nostra attività, utilizziamo alcune funzionalità avanzate di Shopify che incorporano dati e informazioni ottenuti dalle tue interazioni con il nostro Negozio, con altri commercianti e con Shopify. Per fornire queste funzionalità avanzate, Shopify può utilizzare i dati personali raccolti sulle tue interazioni con il nostro negozio, con altri commercianti e con Shopify. In queste circostanze, Shopify è responsabile del trattamento dei tuoi dati personali, anche per rispondere alle tue richieste di esercizio dei diritti sull'utilizzo dei tuoi dati personali per tali finalità. Per saperne di più su come Shopify utilizza i tuoi dati personali e su eventuali diritti che potresti avere, puoi consultare l'Informativa sulla privacy per i consumatori di Shopify. A seconda di dove vivi, puoi esercitare determinati diritti relativi ai tuoi dati personali al portale privacy di Shopify.
Siti web e link di terze parti
I Servizi possono fornire link a siti web o ad altre piattaforme online gestite da terzi. Se segui link a siti non affiliati o non controllati da noi, dovresti esaminare le loro policy in materia di privacy e sicurezza e gli altri termini e condizioni. Non garantiamo e non siamo responsabili della privacy o della sicurezza di tali siti, inclusa l'accuratezza, la completezza o l'affidabilità delle informazioni ivi reperite. Le informazioni che fornisci in luoghi pubblici o semi-pubblici, incluse quelle che condividi su piattaforme di social network di terze parti, possono inoltre essere visibili ad altri utenti dei Servizi e/o agli utenti di tali piattaforme di terze parti, senza limitazioni quanto al loro utilizzo da parte nostra o di terzi. La nostra inclusione di tali link non implica di per sé alcuna approvazione del contenuto di tali piattaforme o dei loro proprietari o gestori, salvo quanto divulgato nei Servizi.
Dati dei minori
I Servizi non sono destinati all'uso da parte di minori e non raccogliamo consapevolmente alcun dato personale relativo a minori di età inferiore alla maggiore età nella tua giurisdizione. Se sei il genitore o il tutore di un minore che ci ha fornito i propri dati personali, puoi contattarci utilizzando i recapiti indicati di seguito per richiederne la cancellazione. Alla data di efficacia della presente Informativa sulla privacy, non abbiamo effettiva conoscenza di "condividere" o "vendere" (secondo la definizione di tali termini nella legge applicabile) dati personali di individui di età inferiore ai 16 anni.
Sicurezza e conservazione delle tue informazioni
Ti preghiamo di tenere presente che nessuna misura di sicurezza è perfetta o impenetrabile e non possiamo garantire una "sicurezza perfetta". Inoltre, qualsiasi informazione che ci invii potrebbe non essere sicura durante il transito. Ti consigliamo di non utilizzare canali non sicuri per comunicarci informazioni sensibili o riservate.
Per quanto tempo conserviamo i tuoi dati personali dipende da diversi fattori, ad esempio se abbiamo bisogno delle informazioni per mantenere il tuo account, per fornirti i Servizi, per conformarci agli obblighi legali, per risolvere controversie o per far rispettare altri contratti e policy applicabili.
Conserviamo i dati personali come segue:
• Dati di ordine/pagamento: 6 anni (per conformità fiscale).
• Dati di marketing: fino alla revoca del consenso o 2 anni dopo l'ultima interazione.
• Log di assistenza: 1 anno dopo la risoluzione.
I dati vengono cancellati dai sistemi attivi entro 30 giorni da una richiesta e dai backup entro 6 mesi, garantendo che non possano essere ripristinati.
I tuoi diritti e le tue scelte
A seconda di dove vivi, potresti avere alcuni o tutti i diritti elencati di seguito in relazione ai tuoi dati personali. Tuttavia, questi diritti non sono assoluti, possono applicarsi solo in determinate circostanze e, in alcuni casi, potremmo rifiutare la tua richiesta secondo quanto consentito dalla legge.
Diritto di accesso / di conoscere. Potresti avere il diritto di richiedere l'accesso ai dati personali che deteniamo su di te.
Diritto alla cancellazione. Potresti avere il diritto di richiedere la cancellazione dei dati personali che conserviamo su di te, ma potremmo conservare i dati richiesti dalla legge (es. registrazioni fiscali).
Diritto di rettifica. Potresti avere il diritto di richiedere la correzione di dati personali inesatti che conserviamo su di te.
Diritto alla portabilità. Potresti avere il diritto di ricevere una copia dei dati personali che deteniamo su di te e di richiederne il trasferimento a terzi, in determinate circostanze e con alcune eccezioni.
Gestione delle preferenze di comunicazione. Potremmo inviarti email promozionali e puoi annullare l'iscrizione in qualsiasi momento utilizzando l'opzione di disiscrizione visualizzata nelle nostre email. Se ti disiscrivi, potremmo comunque inviarti email non promozionali, ad esempio relative al tuo account o agli ordini che hai effettuato.
Per esercitare i tuoi diritti, contattaci a contact@buddyandblu.com.
Se risiedi nel Regno Unito o nello Spazio Economico Europeo, e fatte salve le eccezioni e le limitazioni previste dalla legge locale, puoi esercitare i seguenti diritti in aggiunta a quelli sopra indicati:
Opposizione al trattamento e limitazione del trattamento: potresti avere il diritto di chiederci di interrompere o limitare il trattamento dei dati personali per determinate finalità. Puoi opporti al trattamento per finalità di marketing diretto o profilazione. Contattaci a contact@buddyandblu.com.
Revoca del consenso: laddove ci basiamo sul consenso per trattare i tuoi dati personali, hai il diritto di revocare tale consenso. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.
Puoi esercitare uno qualsiasi di questi diritti dove indicato nei Servizi o contattandoci utilizzando i recapiti forniti di seguito. Per saperne di più su come Shopify utilizza i tuoi dati personali e su eventuali diritti che potresti avere, compresi i diritti relativi ai dati trattati da Shopify, puoi consultare https://privacy.shopify.com/en.
Non ti discrimineremo per l'esercizio di uno qualsiasi di questi diritti. Potremmo aver bisogno di verificare la tua identità prima di poter elaborare le tue richieste, secondo quanto consentito o richiesto dalla legge applicabile. In conformità con le leggi applicabili, puoi designare un agente autorizzato a presentare richieste per tuo conto per esercitare i tuoi diritti. Prima di accettare tale richiesta da un agente, richiederemo che l'agente fornisca la prova che lo hai autorizzato ad agire per tuo conto e potremmo chiederti di verificare la tua identità direttamente con noi. Risponderemo alla tua richiesta in modo tempestivo, come richiesto dalla legge applicabile.
Reclami
In caso di reclami su come trattiamo i tuoi dati personali, ti preghiamo di contattarci utilizzando i recapiti forniti di seguito. A seconda di dove vivi, potresti avere il diritto di impugnare la nostra decisione contattandoci ai recapiti indicati di seguito, oppure di presentare reclamo alla tua autorità locale per la protezione dei dati. Per lo SEE, puoi trovare un elenco delle autorità di controllo competenti per la protezione dei dati sul sito dell'EDPB.
Trasferimenti internazionali
Ti preghiamo di tenere presente che potremmo trasferire, archiviare e trattare i tuoi dati personali al di fuori del paese in cui vivi.
Se trasferiamo i tuoi dati personali al di fuori dello Spazio Economico Europeo o del Regno Unito, ci baseremo su meccanismi di trasferimento riconosciuti come le Clausole Contrattuali Standard della Commissione Europea, o qualsiasi contratto equivalente emesso dalla competente autorità del Regno Unito, a seconda dei casi, a meno che il trasferimento dei dati non sia diretto verso un paese che è stato riconosciuto come in grado di fornire un livello di protezione adeguato.
Per i trasferimenti internazionali, ci basiamo su:
• Clausole Contrattuali Standard (es. Mailchimp, USA).
• Norme Vincolanti d'Impresa (Binding Corporate Rules) di Shopify per il trattamento globale dei dati. Consulta il DPA di Shopify.
• Mailchimp: i dati possono essere trasferiti negli USA in base alle Clausole Contrattuali Standard e all'EU-US Data Privacy Framework (ove applicabile).
• Smile.io, Google e Meta: i dati possono essere trasferiti negli USA in base all'EU-US Data Privacy Framework e/o alle Clausole Contrattuali Standard.
Registro delle attività di trattamento (ROPA)
Manteniamo un Registro delle attività di trattamento (ROPA) come richiesto dall'Articolo 30 del GDPR. Per i dettagli, contattaci a contact@buddyandblu.com.
Modifiche alla presente Informativa sulla privacy
Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy, anche per riflettere modifiche alle nostre pratiche o per altri motivi operativi, legali o normativi. Pubblicheremo l'Informativa sulla privacy aggiornata su questo sito web, aggiorneremo la data di "Ultimo aggiornamento" e forniremo un avviso come richiesto dalla legge applicabile.
Contatti
Per qualsiasi domanda sulle nostre pratiche in materia di privacy o sulla presente Informativa, o se desideri esercitare uno qualsiasi dei diritti a tua disposizione, puoi chiamarci o scriverci a contact@buddyandblu.com oppure contattarci a Tartu mnt 14-4, 10117 Tallinn, Estonia. Ai fini delle leggi applicabili in materia di protezione dei dati, siamo il titolare del trattamento dei tuoi dati personali.