Informativa sulla privacy

Ultimo aggiornamento: 28 ottobre 2026

Erminia Boutique Bologna rispetta la tua privacy e si impegna a trattare i dati personali in modo responsabile, trasparente e conforme alla normativa applicabile.

La presente Informativa sulla privacy spiega quali dati personali raccogliamo quando visiti il nostro sito web, effettui un ordine, ci contatti o utilizzi in altro modo i nostri servizi, per quali finalità vengono utilizzati, con chi possono essere condivisi e quali diritti puoi esercitare.

La presente informativa si applica a erminiaboutiquebologna.it.

1. Chi siamo

Erminia Boutique Bologna è un nome commerciale di Xirtam Holdings LLC.

Nome commerciale: Erminia Boutique Bologna
Entità legale: Xirtam Holdings LLC
Sede legale: 30 N Gould St Ste R Sheridan, Wyoming 82801, United States
Email: info@erminiaboutiquebologna.it
Telefono: +1 310-442-8937
Sito web: erminiaboutiquebologna.it

Per i trattamenti di dati personali descritti nella presente informativa, Xirtam Holdings LLC agisce, ove applicabile, in qualità di titolare del trattamento.

Poiché offriamo beni e servizi a clienti in Italia e nell'Unione Europea, trattiamo i dati personali pertinenti in conformità alla normativa applicabile in materia di protezione dei dati, incluso il Regolamento (UE) 2016/679 ("GDPR"), il Codice in materia di protezione dei dati personali e le altre disposizioni italiane ed europee applicabili.

2. Dati personali che raccogliamo

I dati personali che raccogliamo dipendono dal modo in cui interagisci con noi.

Possono includere:

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Indirizzo di fatturazione
  • Indirizzo di consegna
  • Informazioni relative agli ordini e agli acquisti
  • Prodotti visualizzati o aggiunti al carrello
  • Informazioni relative all'account cliente, se crei un account
  • Comunicazioni che ci invii
  • Informazioni relative a resi, rimborsi e assistenza clienti
  • Recensioni, commenti o altri contenuti che scegli volontariamente di inviare
  • Informazioni tecniche sul dispositivo e sul browser
  • Indirizzo IP e posizione approssimativa derivata da esso
  • Informazioni sul modo in cui utilizzi e interagisci con il nostro sito web
  • Informazioni relative all'attribuzione pubblicitaria e alle interazioni con le campagne, ove consentito

Raccogliamo esclusivamente i dati ragionevolmente necessari per gestire il nostro negozio, elaborare e consegnare gli ordini, fornire assistenza clienti, adempiere agli obblighi di legge, proteggere la nostra attività o svolgere le attività descritte nella presente informativa.

3. Dati che ci fornisci direttamente

Ci fornisci dati personali quando:

  • Effettui un ordine
  • Inserisci i dati di fatturazione o consegna
  • Crei o utilizzi un account cliente
  • Contatti il Servizio Clienti
  • Richiedi un reso, un rimborso o una cancellazione
  • Compili un modulo di contatto
  • Ti iscrivi alle comunicazioni di marketing
  • Lasci una recensione o fornisci altri contenuti
  • Comunichi con noi in qualsiasi altro modo

Puoi scegliere di non fornire determinate informazioni, ma in alcuni casi ciò potrebbe impedirci di fornirti il servizio richiesto o di completare un ordine.

4. Dati raccolti automaticamente

Quando utilizzi il nostro sito web, alcune informazioni tecniche possono essere raccolte automaticamente.

Queste possono includere:

  • Indirizzo IP
  • Tipo e versione del browser
  • Tipo di dispositivo
  • Sistema operativo
  • Pagine visualizzate
  • Sito web di provenienza o fonte pubblicitaria
  • Data e ora delle visite
  • Prodotti visualizzati
  • Attività del carrello
  • Interazioni con il sito web
  • Informazioni tecniche e di sicurezza

Alcuni di questi dati vengono raccolti tramite cookie, pixel, tag o tecnologie simili di memorizzazione e accesso.

L'utilizzo di tali tecnologie è descritto più dettagliatamente di seguito.

5. Come utilizziamo i dati personali

Possiamo utilizzare i dati personali per le seguenti finalità:

Gestione degli ordini

Per accettare i pagamenti, confermare gli ordini, elaborare gli acquisti, fornire informazioni di tracciamento e consegnare i prodotti.

Assistenza clienti

Per rispondere alle domande, verificare problemi relativi alle consegne, gestire resi, rimborsi e cancellazioni e risolvere reclami.

Gestione del nostro sito web

Per fornire il sito web, gli account cliente, il carrello, il checkout e le altre funzionalità necessarie al funzionamento del negozio online.

Sicurezza e prevenzione delle frodi

Per individuare attività sospette, prevenire transazioni fraudolente e proteggere i nostri clienti, i nostri sistemi e la nostra attività.

Obblighi legali e contabili

Per conservare registrazioni necessarie ai fini contabili, fiscali, normativi, di risoluzione delle controversie e per altri obblighi previsti dalla legge.

Miglioramento dei nostri servizi

Per comprendere il funzionamento del nostro sito web e dell'esperienza dei clienti e individuare possibili miglioramenti.

Marketing

Per inviare comunicazioni promozionali nei casi consentiti dalla legge e quando hai prestato il consenso o sussiste un'altra base giuridica applicabile.

Pubblicità e misurazione

Ove consentito, per comprendere l'efficacia delle campagne pubblicitarie e promuovere i nostri prodotti attraverso servizi come Google Ads.

Non utilizziamo i dati personali per finalità incompatibili con quelle descritte nella presente informativa, salvo ove consentito o richiesto dalla legge.

6. Basi giuridiche del trattamento

Quando la normativa sulla protezione dei dati richiede una base giuridica per il trattamento, ci basiamo generalmente su una o più delle seguenti:

Contratto

Quando il trattamento è necessario per adottare misure su tua richiesta o per eseguire il contratto concluso con te, ad esempio per elaborare e consegnare un ordine.

Obbligo legale

Quando dobbiamo trattare dati personali per adempiere a obblighi previsti dalla legge, inclusi obblighi contabili, fiscali o normativi.

Legittimo interesse

Quando il trattamento è ragionevolmente necessario per perseguire i nostri legittimi interessi commerciali e tali interessi non prevalgono sui tuoi diritti e libertà, ad esempio per prevenire frodi, garantire la sicurezza, fornire assistenza clienti e tutelare i nostri diritti legali.

Consenso

Quando hai espresso liberamente il tuo consenso al trattamento, ad esempio per determinate attività di marketing o per tecnologie pubblicitarie e di tracciamento non essenziali quando il consenso è richiesto.

Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento.

7. Cookie e tecnologie simili

Il nostro sito web utilizza cookie e tecnologie simili.

Alcuni sono strettamente necessari al funzionamento del sito. Possono essere utilizzati, ad esempio, per:

  • Mantenere il contenuto del carrello
  • Gestire il checkout
  • Garantire la sicurezza
  • Memorizzare informazioni necessarie durante la sessione
  • Consentire funzionalità essenziali del sito web

Tali tecnologie possono essere utilizzate senza consenso quando ciò è consentito dalla legge perché necessarie per fornire un servizio espressamente richiesto dall'utente.

Possiamo inoltre utilizzare tecnologie non essenziali per finalità quali:

  • Analisi
  • Pubblicità
  • Misurazione delle conversioni
  • Attribuzione pubblicitaria
  • Remarketing o pubblicità personalizzata, ove attivati
  • Analisi dell'utilizzo del sito web

Quando il consenso è richiesto dalla legge, chiediamo il consenso prima di utilizzare tecnologie non essenziali di memorizzazione o accesso.

Puoi gestire le opzioni disponibili relative a privacy e cookie attraverso gli strumenti di consenso presenti sul nostro sito e, ove applicabile, attraverso le impostazioni del tuo browser.

La modifica o revoca del consenso non pregiudica la liceità del trattamento effettuato prima della modifica o della revoca.

8. Pubblicità e misurazione Google

Erminia Boutique Bologna utilizza Google Ads per pubblicizzare i propri prodotti e misurare l'efficacia delle campagne pubblicitarie.

Quando le relative tecnologie sono attive e hai fornito l'eventuale consenso richiesto dalla legge, Google può ricevere informazioni relative alle tue interazioni con il nostro sito web o con le nostre pubblicità.

Tali informazioni possono essere utilizzate per finalità quali:

  • Misurare se una pubblicità ha generato una visita o un acquisto
  • Attribuzione pubblicitaria
  • Misurazione delle prestazioni delle campagne
  • Prevenzione delle frodi pubblicitarie
  • Creazione o utilizzo di segmenti di pubblico pubblicitari, ove attivati e consentiti

Il trattamento effettuato da Google è inoltre soggetto alle proprie informative, condizioni e impostazioni relative alla privacy.

Puoi gestire le preferenze relative alla personalizzazione degli annunci Google attraverso gli strumenti per la privacy e la pubblicità messi a disposizione da Google.

Non è necessario acconsentire all'utilizzo di tecnologie pubblicitarie non essenziali per poter effettuare un ordine sul nostro sito.

9. Shopify

Il nostro negozio online è ospitato e gestito tramite Shopify.

Shopify fornisce la tecnologia che ci consente di gestire il sito web, i prodotti, il carrello, il checkout, gli account cliente e altre funzionalità di e-commerce.

Di conseguenza, Shopify può trattare dati personali in relazione all'utilizzo del nostro negozio.

A seconda delle circostanze e del tipo di trattamento, Shopify può agire in qualità di responsabile del trattamento, fornitore di servizi o titolare autonomo per determinate attività.

Shopify mette a disposizione proprie informazioni sulla privacy che descrivono il modo in cui tratta i dati personali.

10. Pagamenti

I pagamenti vengono elaborati tramite i metodi di pagamento e i fornitori disponibili durante il checkout.

Non chiediamo ai clienti di inviarci tramite email i dati completi delle carte di pagamento.

I fornitori di servizi di pagamento possono trattare informazioni quali:

  • Nome
  • Informazioni di fatturazione
  • Importo del pagamento
  • Informazioni sulla transazione
  • Informazioni relative al dispositivo o alla prevenzione delle frodi
  • Credenziali di pagamento

Al trattamento effettuato dal fornitore del servizio di pagamento possono inoltre applicarsi le sue condizioni e informative sulla privacy.

Possiamo ricevere informazioni che confermano se un pagamento è stato autorizzato, completato, rifiutato, rimborsato o contestato.

11. Evasione e consegna degli ordini

Per elaborare e consegnare il tuo ordine, possiamo condividere i dati personali necessari con:

  • Partner incaricati dell'evasione degli ordini
  • Magazzini
  • Fornitori di servizi logistici
  • Operatori postali
  • Corrieri

Le informazioni condivise possono includere:

  • Nome e cognome
  • Indirizzo di consegna
  • Numero di telefono, ove necessario
  • Contenuto dell'ordine
  • Informazioni relative al tracciamento o alla spedizione

Alcuni partner incaricati dell'evasione degli ordini possono trovarsi al di fuori dell'Italia o dello Spazio Economico Europeo.

Condividiamo esclusivamente le informazioni ragionevolmente necessarie per elaborare e consegnare l'ordine o risolvere eventuali problemi relativi alla consegna.

12. Altri soggetti con cui possiamo condividere i dati

Possiamo comunicare dati personali pertinenti alle seguenti categorie di destinatari:

  • Shopify e altri fornitori di tecnologia per l'e-commerce
  • Fornitori di servizi di pagamento
  • Partner di evasione degli ordini e magazzini
  • Corrieri e fornitori di servizi logistici
  • Fornitori di servizi IT, hosting e sicurezza
  • Fornitori di servizi di assistenza clienti
  • Fornitori di servizi pubblicitari e di misurazione, incluso Google ove applicabile
  • Fornitori di servizi email o di comunicazione
  • Commercialisti, consulenti legali e altri consulenti professionali
  • Autorità di regolamentazione, tribunali, forze dell'ordine o altri enti pubblici quando richiesto dalla legge
  • Un eventuale acquirente, investitore o successore qualora la nostra attività venga riorganizzata, trasferita o venduta

Non comunichiamo dati personali a terzi semplicemente perché ne fanno richiesta.

13. Trasferimenti internazionali di dati

Xirtam Holdings LLC ha sede negli Stati Uniti e alcuni dei fornitori di servizi coinvolti nella gestione della nostra attività possono trovarsi al di fuori dello Spazio Economico Europeo.

I dati personali possono pertanto essere trattati o trasferiti a livello internazionale.

Quando la normativa europea sulla protezione dei dati richiede garanzie supplementari per un trasferimento internazionale, utilizziamo un meccanismo di trasferimento riconosciuto dalla legge.

A seconda delle circostanze, questo può includere:

  • Una decisione di adeguatezza adottata dalla Commissione Europea
  • Il Data Privacy Framework UE-USA, quando applicabile e quando il destinatario partecipa validamente al programma
  • Le Clausole Contrattuali Standard approvate dalla Commissione Europea
  • Un altro meccanismo di trasferimento legalmente riconosciuto dal GDPR

Puoi contattarci se desideri ulteriori informazioni sulle garanzie applicabili al trattamento dei tuoi dati personali.

14. Per quanto tempo conserviamo i dati personali

Conserviamo i dati personali solo per il periodo ragionevolmente necessario rispetto alla finalità per la quale sono stati raccolti e per adempiere agli obblighi legali, contabili, fiscali e normativi applicabili.

Il periodo di conservazione appropriato dipende dal tipo di informazione e dal motivo per cui viene conservata.

Ad esempio:

  • I dati relativi a ordini e transazioni possono essere conservati per il periodo richiesto dalle norme contabili, fiscali e legali
  • Le comunicazioni con il Servizio Clienti possono essere conservate per il tempo necessario a gestire una richiesta, un reclamo, un reso o una controversia
  • Le informazioni relative all'account cliente possono essere conservate mentre l'account rimane attivo e per un periodo appropriato successivamente
  • Le informazioni relative al marketing possono essere conservate fino alla cancellazione dell'iscrizione o all'esercizio del diritto di opposizione, fatto salvo il mantenimento di una registrazione minima quando necessario per rispettare la tua scelta
  • Le informazioni rilevanti per eventuali pretese legali possono essere conservate per il relativo periodo di prescrizione

Quando le informazioni non sono più necessarie, adottiamo misure ragionevoli per eliminarle, anonimizzarle o smaltirle in modo sicuro.

15. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli volte a proteggere i dati personali da:

  • Accesso non autorizzato
  • Perdita accidentale
  • Uso improprio
  • Divulgazione non autorizzata
  • Alterazione
  • Distruzione

Il nostro sito web utilizza connessioni HTTPS crittografate.

L'accesso alle informazioni amministrative e ai dati dei clienti è limitato in base alle necessità operative.

Nessun sistema di trasmissione o archiviazione tramite Internet può tuttavia essere garantito come completamente sicuro.

16. I tuoi diritti in materia di protezione dei dati

A seconda delle circostanze, il GDPR e la normativa applicabile possono riconoscerti diritti quali:

  • Diritto di accesso – richiedere una copia dei dati personali che conserviamo su di te
  • Diritto di rettifica – chiederci di correggere dati inesatti o incompleti
  • Diritto alla cancellazione – chiederci di eliminare dati personali in determinate circostanze
  • Diritto alla limitazione – chiederci di limitare determinati trattamenti
  • Diritto di opposizione – opporti a determinati trattamenti, incluso il marketing diretto
  • Diritto alla portabilità dei dati – ricevere determinati dati in un formato portabile, ove applicabile
  • Diritto di revocare il consenso – quando il trattamento è basato sul tuo consenso

Tali diritti non sono assoluti e possono essere soggetti alle condizioni o eccezioni previste dalla legge.

Per esercitare un diritto relativo alla privacy, contatta:

info@erminiaboutiquebologna.it

Indica che la tua richiesta riguarda la protezione dei dati personali.

Potremmo avere necessità di verificare la tua identità prima di dare seguito alla richiesta.

Risponderemo entro i termini previsti dalla normativa applicabile.

17. Comunicazioni di marketing

Se ricevi email promozionali da parte nostra, puoi annullare l'iscrizione in qualsiasi momento:

La cessazione delle comunicazioni promozionali non impedisce l'invio di comunicazioni di servizio necessarie relative a un ordine, rimborso, account, problema di sicurezza o altra transazione.

18. Decisioni automatizzate

Possiamo utilizzare strumenti automatizzati per contribuire a identificare potenziali frodi, rischi relativi ai pagamenti o problemi di sicurezza.

Non intendiamo adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi nei tuoi confronti, salvo nei casi consentiti dalla normativa applicabile e nel rispetto delle eventuali garanzie richieste.

Qualora la normativa applicabile ti riconosca diritti relativi a decisioni automatizzate significative, tali diritti restano impregiudicati.

19. Dati relativi ai minori

Il nostro sito web è destinato a una clientela generale e non è progettato per raccogliere consapevolmente dati personali di minori che non siano legalmente in grado di fornire tali informazioni o di concludere la relativa transazione.

Se ritieni che un minore ci abbia fornito dati personali in circostanze in cui tali dati non avrebbero dovuto essere raccolti, contattaci e valuteremo la situazione.

20. Siti web di terze parti

Il nostro sito web può contenere collegamenti a siti o servizi gestiti da terzi.

Non controlliamo tali siti web e non siamo responsabili delle loro pratiche in materia di privacy.

Se segui un collegamento esterno, ti consigliamo di consultare l'informativa sulla privacy del relativo soggetto terzo.

21. Reclami

Se hai dubbi o reclami relativi al modo in cui trattiamo i dati personali, ti invitiamo innanzitutto a contattarci all'indirizzo:

info@erminiaboutiquebologna.it

Esamineremo i reclami relativi alla privacy e risponderemo in conformità alla normativa applicabile in materia di protezione dei dati.

Hai inoltre il diritto di proporre reclamo all'autorità italiana competente per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia n. 11
00187 Roma
Italia

Email: protocollo@gpdp.it
Telefono: +39 06 696771

Puoi contattare direttamente il Garante attraverso i suoi canali ufficiali.

22. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere:

  • Modifiche ai nostri servizi
  • Modifiche alle tecnologie che utilizziamo
  • Modifiche alle nostre pratiche commerciali
  • Modifiche ai requisiti legali o normativi applicabili

La data indicata all'inizio della presente informativa mostra quando è stata effettuata l'ultima modifica.

Quando richiesto dalla legge, eventuali modifiche sostanziali saranno portate alla tua attenzione.

23. Informazioni di contatto

Per qualsiasi domanda relativa alla presente Informativa sulla privacy o al modo in cui trattiamo i dati personali, contatta:

Erminia Boutique Bologna
Nome commerciale di Xirtam Holdings LLC

Email: info@erminiaboutiquebologna.it
Telefono: +1 310-442-8937
Sito web: erminiaboutiquebologna.it

Sede legale della società:

Xirtam Holdings LLC
30 N Gould St Ste R
Sheridan, Wyoming 82801
United States

Questo è l'indirizzo amministrativo e legale della società.

Orari del Servizio Clienti

Lunedì–Venerdì: 09:00–18:00
Sabato: 09:00–13:00
Domenica: 09:00–13:00

Orario italiano (CET/CEST)

Per richieste relative alla privacy o alla protezione dei dati personali, contatta:

info@erminiaboutiquebologna.it