Informativa sulla privacy

Informativa sulla Privacy

Ultimo aggiornamento: 4 agosto 2026

Damascus Box gestisce questo negozio online e tutti i contenuti, le funzionalità, gli strumenti, i prodotti e i servizi correlati (i "Servizi"). La presente Informativa sulla Privacy illustra quali dati personali raccogliamo, per quale motivo li raccogliamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti Le spettano. Si applica ogniqualvolta Lei visiti il nostro negozio, effettui un ordine, si iscriva alla nostra newsletter o ci contatti.

Poiché abbiamo sede in Germania, trattiamo i Suoi dati personali in conformità al Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR) e alla normativa tedesca in materia di protezione dei dati. In caso di contrasto tra i nostri Termini di Servizio e la presente Informativa sulla Privacy, per il trattamento dei Suoi dati personali prevale la presente Informativa.

1. Chi Siamo e Come Contattarci

Damascus Box è il titolare del trattamento dei dati personali descritti nella presente informativa. Siamo una piccola impresa registrata (Kleingewerbe) in Germania, operante in regime di piccola impresa ai sensi del § 19 UStG, e spediamo da Berlino i nostri pezzi di mosaico damasceno realizzati a mano.

Il titolare del trattamento responsabile dei Suoi dati personali è:

Damascus Box
Yazan Krayem
Gartenstr. 58,
13355 Berlin,
Germania

Può contattarci per qualsiasi questione relativa alla privacy scrivendo all'indirizzo info@damascusbox.com. Non siamo tenuti per legge a nominare un Responsabile della protezione dei dati; le richieste in materia di privacy sono pertanto gestite direttamente da noi.

2. I Dati Personali che Raccogliamo

Ciò che raccogliamo dipende dal modo in cui Lei utilizza i Servizi. In concreto, si tratta di:

  • Dati di contatto quali nome, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di spedizione.
  • Dati relativi all'ordine e al pagamento quali gli articoli acquistati, il valore dell'ordine, la valuta, il metodo di consegna e la conferma del buon esito del pagamento. Non visualizziamo né conserviamo il numero completo della Sua carta: i dati della carta vengono inseriti direttamente presso i nostri fornitori di servizi di pagamento.
  • Dati dell'account, qualora Lei crei un account, quali le credenziali di accesso, gli indirizzi salvati e le preferenze.
  • Comunicazioni quali il contenuto delle email, dei messaggi inviati tramite modulo di contatto e delle richieste di assistenza.
  • Dati relativi alla newsletter quali il Suo indirizzo email, la registrazione del Suo consenso e l'eventuale apertura o clic sulle nostre email.
  • Dati relativi al dispositivo e all'utilizzo quali indirizzo IP, tipo di browser e dispositivo, pagine visualizzate, prodotti visualizzati o aggiunti al carrello, sito di provenienza e dati analoghi raccolti tramite cookie e tecnologie comparabili.

Raccogliamo questi dati direttamente da Lei, automaticamente durante l'utilizzo del negozio e per il tramite dei fornitori di servizi che gestiscono per nostro conto parti del negozio.

3. Perché Utilizziamo i Suoi Dati e la Nostra Base Giuridica

Ai sensi del GDPR dobbiamo disporre di una base giuridica per ogni utilizzo dei Suoi dati personali. Le nostre sono le seguenti:

Cosa facciamo Base giuridica
Elaborare il Suo ordine, incassare il pagamento, organizzare la spedizione, gestire resi, cambi e questioni di garanzia, nonché amministrare il Suo account Esecuzione di un contratto con Lei (art. 6, par. 1, lett. b) GDPR)
Rispondere alle Sue domande e fornire assistenza clienti Esecuzione di un contratto oppure nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. b) e f) GDPR)
Conservare fatture, registrazioni degli ordini e altra documentazione commerciale e fiscale Adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR)
Prevenire le frodi, garantire la sicurezza del negozio e tutelare i nostri diritti Nostro legittimo interesse a un negozio sicuro e funzionante (art. 6, par. 1, lett. f) GDPR)
InviarLe la nostra newsletter ed email promozionali, compreso lo sconto del 5% sul primo ordine Il Suo consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento
Installare cookie non essenziali e misurare l'utilizzo del negozio mediante strumenti analitici Il Suo consenso (art. 6, par. 1, lett. a) GDPR e § 25(1) TDDDG)
Gestire il negozio, utilizzare i cookie essenziali e migliorare i nostri prodotti e il nostro servizio Nostro legittimo interesse a gestire e migliorare la nostra attività (art. 6, par. 1, lett. f) GDPR)

Ove ci fondiamo sul legittimo interesse, abbiamo ponderato tale interesse rispetto ai Suoi diritti e alle Sue libertà. Può opporsi a tale trattamento in qualsiasi momento (si veda I Suoi Diritti di seguito).

4. Newsletter e Marketing

Riceverà email di marketing da parte nostra soltanto se si è iscritto al relativo servizio. Al momento dell'iscrizione registriamo il Suo indirizzo email e l'avvenuto rilascio del consenso, elemento che ci consente di dimostrare la conformità in caso di richiesta. Ogni newsletter contiene un link di disiscrizione ed è inoltre possibile disiscriversi scrivendoci un'email. La revoca del consenso non pregiudica la liceità delle email inviate prima della revoca stessa. Anche dopo la disiscrizione, potremo comunque inviarLe messaggi di servizio relativi a un ordine da Lei effettuato.

Può verificare e modificare le modalità di utilizzo dei Suoi dati a fini di pubblicità personalizzata nella nostra pagina Le Sue Scelte sulla Privacy.

5. Cookie e Tecnologie Analoghe

Il nostro negozio utilizza cookie e tecnologie analoghe. Alcuni sono strettamente necessari: mantengono la Sua sessione attiva, ricordano il contenuto del carrello, applicano la lingua e la valuta selezionate e garantiscono la sicurezza del checkout. Questi cookie sono installati sulla base del nostro legittimo interesse, poiché senza di essi il negozio non potrebbe funzionare.

Altri cookie sono facoltativi. Tra questi rientrano i cookie analitici, che ci indicano come viene utilizzato il negozio, e i cookie di marketing, che possono essere impiegati per mostrare pubblicità pertinente. I cookie facoltativi vengono installati soltanto previo Suo consenso, che può modificare o revocare in qualsiasi momento tramite le impostazioni dei cookie del nostro sito oppure tramite la nostra pagina Le Sue Scelte sulla Privacy. Può inoltre bloccare o eliminare i cookie dalle impostazioni del Suo browser, tenendo però presente che alcune parti del negozio potrebbero in tal caso non funzionare correttamente.

6. Con Chi Condividiamo i Suoi Dati

Non vendiamo i Suoi dati personali. Li condividiamo soltanto ove necessario per la gestione del negozio e unicamente con soggetti tenuti a proteggerli:

  • Shopify, che ospita il nostro negozio e tratta per nostro conto, in qualità di responsabile del trattamento, i dati relativi agli ordini, alla clientela e alle analisi.
  • I nostri fornitori di servizi di pagamento, che elaborano il Suo pagamento ed effettuano i controlli antifrode e antiriciclaggio. Per alcune parti di tale trattamento agiscono in qualità di titolari autonomi e applicano le proprie informative sulla privacy.
  • I nostri partner di spedizione e logistica, che ricevono il nome, l'indirizzo di consegna e i dati di contatto necessari a recapitare il Suo pacco e a inviarLe gli aggiornamenti di tracciamento.
  • I marketplace e i canali di vendita presso i quali ha effettuato l'ordine, qualora abbia acquistato altrove rispetto al nostro negozio.
  • I nostri fornitori di servizi email, analitici e informatici, che ci assistono nell'invio dei messaggi, nell'hosting dei dati e nel funzionamento del negozio.
  • Il nostro consulente fiscale e, ove necessario, le autorità pubbliche, qualora siamo tenuti per legge a comunicare dati oppure abbiamo necessità di accertare, esercitare o difendere diritti in sede giudiziaria.

Ove tali soggetti agiscano quali nostri responsabili del trattamento, possono utilizzare i Suoi dati esclusivamente secondo le nostre istruzioni e nell'ambito di un accordo sul trattamento dei dati.

7. Il Nostro Rapporto con Shopify

Il nostro negozio funziona su Shopify, che ospita i Servizi e tratta i dati personali relativi alla Sua visita e ai Suoi ordini affinché il negozio possa funzionare. Shopify può inoltre trattare alcuni dati per finalità proprie, ad esempio per garantire la sicurezza e il miglioramento della propria piattaforma e per supportare determinate funzionalità avanzate per i commercianti. Per tale trattamento Shopify è responsabile in qualità di titolare. Può approfondire consultando la Informativa sulla Privacy per i Consumatori di Shopify e gestire le relative scelte tramite il Portale Privacy di Shopify.

8. Trasferimenti Internazionali di Dati

Alcuni dei nostri fornitori di servizi, tra cui Shopify, operano al di fuori dello Spazio Economico Europeo. Qualora i Suoi dati personali siano trasferiti verso un paese al di fuori dello SEE, ci accertiamo che siano adeguatamente protetti: o perché la Commissione Europea ha riconosciuto a tale paese un livello adeguato di protezione, oppure mediante le Clausole Contrattuali Standard della Commissione Europea unitamente a eventuali garanzie supplementari necessarie. Può richiederci maggiori dettagli sulle garanzie adottate scrivendoci un'email.

9. Per Quanto Tempo Conserviamo i Suoi Dati

Conserviamo i Suoi dati personali soltanto per il tempo necessario, provvedendo poi a cancellarli o a limitarne l'accesso:

  • Registrazioni di ordini, fatture e documenti contabili: conservati per i periodi di conservazione previsti dalla normativa commerciale e fiscale tedesca, generalmente fino a 10 anni (§ 257 HGB, § 147 AO).
  • Dati dell'account cliente: conservati finché il Suo account resta attivo. Se lo chiude o ci chiede di cancellarlo, rimuoviamo i dati dell'account fatta eccezione per le registrazioni che siamo tenuti a conservare per ragioni fiscali o legali.
  • Dati relativi alla newsletter: conservati fino alla disiscrizione o alla revoca del consenso, dopo la quale manteniamo soltanto una registrazione minima della revoca, così da non contattarLa nuovamente.
  • Messaggi di assistenza e contatto: conservati finché la Sua richiesta è aperta e, successivamente, per il tempo necessario a gestire eventuali seguiti o possibili contestazioni, di norma non oltre tre anni dalla fine dell'anno in cui la questione è stata chiusa.
  • Cookie e dati analitici: conservati per la durata di vita del cookie interessato oppure per il periodo di conservazione dello strumento analitico, a seconda di quale sia il più breve.

10. Come Proteggiamo i Suoi Dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i Suoi dati, tra cui connessioni cifrate sull'intero negozio e in fase di checkout, accesso limitato ai dati della clientela e fornitori che mantengono propri standard di sicurezza. Nessun sistema può essere completamente sicuro: La invitiamo pertanto a evitare di trasmetterci informazioni sensibili o riservate attraverso canali non protetti.

11. I Suoi Diritti

Ai sensi del GDPR Le spettano i seguenti diritti sui Suoi dati personali:

  • Accesso — conoscere se trattiamo i Suoi dati e ricevere copia degli stessi (art. 15).
  • Rettifica — ottenere la correzione di dati inesatti o incompleti (art. 16).
  • Cancellazione — ottenere la cancellazione dei Suoi dati qualora non sussista più un valido motivo per conservarli (art. 17).
  • Limitazione — ottenere la limitazione del nostro trattamento in determinate situazioni, ad esempio in attesa della definizione di una contestazione sull'esattezza dei dati (art. 18).
  • Portabilità dei dati — ricevere i dati che ci ha fornito in un formato di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione a un altro fornitore (art. 20).
  • Opposizione — opporsi al trattamento fondato sui nostri legittimi interessi e opporsi in qualsiasi momento, senza obbligo di motivazione, all'utilizzo dei Suoi dati per finalità di marketing diretto (art. 21).
  • Revoca del consenso — revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
  • Decisioni automatizzate — non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o in modo analogo significativi nei Suoi confronti (art. 22). Non adottiamo decisioni di questo tipo.
  • Reclamo — proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77), come indicato di seguito.

Per esercitare uno qualsiasi di questi diritti è sufficiente scriverci un'email. Rispondiamo entro un mese e La informeremo qualora ci occorra più tempo perché la richiesta risulta complessa. Potremmo dover verificare preliminarmente la Sua identità; può inoltre nominare una persona che agisca per Suo conto, purché sia in grado di dimostrare di esservi autorizzata. L'esercizio dei Suoi diritti è gratuito e non Le riserveremo mai un trattamento differente per averli esercitati.

12. Reclami e Autorità di Controllo

Se non fosse soddisfatto del modo in cui trattiamo i Suoi dati, La invitiamo a contattarci per primi: desideriamo avere la possibilità di porvi rimedio. Le spetta inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, nel paese dell'Unione Europea in cui risiede o lavora, in quello in cui si è verificata la presunta violazione oppure in quello in cui siamo stabiliti. Poiché abbiamo sede a Berlino, l'autorità competente nei nostri confronti è il Garante di Berlino per la protezione dei dati e la libertà d'informazione. Un elenco delle autorità di controllo del SEE è disponibile presso il Comitato europeo per la protezione dei dati.

13. Dati dei Minori

I nostri Servizi non sono rivolti ai minori e non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dati personali, La preghiamo di contattarci: provvederemo a cancellarli.

14. Siti Web e Collegamenti di Terzi

Il nostro negozio può rimandare a siti web e piattaforme non gestiti da noi, quali pagine di social media o siti partner. Non siamo responsabili dei loro contenuti, delle loro pratiche in materia di privacy o della loro sicurezza. La invitiamo a leggere le rispettive informative sulla privacy prima di condividere con essi dati personali.

15. Modifiche alla Presente Informativa sulla Privacy

Potremmo aggiornare di volta in volta la presente Informativa sulla Privacy per riflettere mutamenti nelle nostre prassi o nei requisiti di legge. La versione vigente è sempre pubblicata su questa pagina, con l'indicazione della data dell'ultimo aggiornamento. Qualora una modifica La riguardi in modo sostanziale, gliene daremo comunicazione secondo quanto previsto dalla legge.

Per qualsiasi domanda sulla privacy o per esercitare i Suoi diritti, può contattarci in qualsiasi momento all'indirizzo: info@damascusbox.com oppure tramite la nostra pagina Contatti.