Informativa sulla privacy

Ultimo aggiornamento: 10 settembre 2026

La presente Informativa sulla privacy descrive come Chiaradia Lab di Alessandra Chiaradia – Quiet Stones (“Quiet Stones”, “noi”) raccoglie, utilizza e tratta i dati personali degli utenti quando visitano il sito www.quietstones.com, effettuano un acquisto, utilizzano i servizi disponibili sul sito o comunicano con noi.

Il negozio online Quiet Stones è realizzato tramite Shopify, che fornisce la piattaforma tecnologica attraverso la quale vengono erogati i servizi di e-commerce.

Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Chiaradia Lab di Alessandra Chiaradia – Quiet Stones
E-mail: info@quietstones.com
PEC: legal@pec.quietstones.com

Dati personali trattati

A seconda del modo in cui utilizzi il sito e i relativi servizi, possiamo raccogliere e trattare diverse categorie di dati personali, tra cui:

  • dati identificativi e di contatto, come nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e indirizzo di spedizione;

  • informazioni relative agli ordini e alle transazioni, come prodotti acquistati, prodotti visualizzati o aggiunti al carrello, resi e storico degli ordini;

  • informazioni relative al pagamento e alla conferma delle transazioni, trattate anche attraverso i fornitori dei servizi di pagamento;

  • dati relativi all'account cliente, quando utilizzato;

  • comunicazioni inviate al servizio clienti;

  • informazioni tecniche relative al dispositivo, browser, rete, indirizzo IP e altri identificatori;

  • informazioni relative all'utilizzo del sito e all'interazione con le sue funzionalità;

  • preferenze relative alle comunicazioni commerciali, quando viene prestato il relativo consenso.

Quiet Stones non necessita di conoscere i dati completi della carta utilizzata per il pagamento oltre a quanto eventualmente reso disponibile dai sistemi di pagamento per la gestione della transazione.

Come raccogliamo i dati

I dati personali possono essere raccolti:

  • direttamente dall'utente, ad esempio durante un acquisto, la creazione o l'utilizzo di un account, l'iscrizione alla newsletter o una richiesta di assistenza;

  • automaticamente durante l'utilizzo del sito, anche attraverso cookie e tecnologie analoghe;

  • attraverso Shopify e i fornitori di servizi utilizzati per il funzionamento del negozio;

  • attraverso fornitori di servizi di pagamento, spedizione e altri soggetti coinvolti nell'esecuzione dell'ordine;

  • attraverso eventuali servizi o integrazioni utilizzati sul sito.

Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità.

Gestione degli ordini e del rapporto contrattuale

Utilizziamo i dati necessari per:

  • ricevere e gestire gli ordini;

  • elaborare i pagamenti;

  • preparare e spedire i prodotti;

  • fornire aggiornamenti relativi all'ordine;

  • gestire resi, rimborsi e diritto di recesso;

  • gestire eventuali problemi relativi alla consegna;

  • fornire assistenza;

  • adempiere agli obblighi amministrativi, contabili, fiscali e legali connessi alla vendita.

Il trattamento di tali dati è necessario per l'esecuzione del contratto di acquisto e per l'adempimento degli obblighi di legge applicabili.

Account cliente

Quando utilizzi un account cliente, i dati possono essere trattati per consentirti di accedere alle relative funzionalità, consultare e gestire le informazioni disponibili sul tuo account e facilitare la gestione degli ordini.

La creazione di un account non è necessaria per effettuare un acquisto, salvo diversa indicazione mostrata sul sito.

Assistenza clienti

Quando ci contatti, utilizziamo le informazioni fornite per rispondere alle richieste, fornire assistenza e gestire eventuali problematiche relative agli ordini o ai prodotti.

Newsletter e comunicazioni commerciali

Se scegli di iscriverti alla newsletter o presti uno specifico consenso alle comunicazioni commerciali, possiamo utilizzare il tuo indirizzo e-mail per inviarti novità, promozioni, codici sconto e altre comunicazioni relative a Quiet Stones.

Puoi revocare il consenso in qualsiasi momento utilizzando il collegamento per annullare l'iscrizione presente nelle comunicazioni ricevute oppure contattandoci.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le comunicazioni necessarie per la gestione di un ordine, dell'account o di una richiesta di assistenza non costituiscono comunicazioni promozionali e possono essere inviate indipendentemente dall'iscrizione alla newsletter.

Sicurezza e prevenzione delle frodi

I dati possono essere trattati per proteggere il sito, gli utenti e le transazioni, prevenire e individuare attività fraudolente, illegali o potenzialmente dannose e garantire la sicurezza dei servizi.

Obblighi legali e tutela dei diritti

Possiamo trattare i dati quando necessario per adempiere a obblighi di legge, rispondere a richieste legittime delle autorità competenti, gestire controversie e tutelare i nostri diritti.

Cookie e tecnologie analoghe

Il sito può utilizzare cookie e tecnologie analoghe necessari al proprio funzionamento e, quando applicabile e nel rispetto delle scelte espresse dall'utente, cookie o tecnologie utilizzati per analisi, personalizzazione, marketing o altre finalità.

Per informazioni dettagliate sulle tecnologie utilizzate e sulle modalità con cui è possibile gestire le proprie preferenze, consulta la Cookie Policy e lo strumento di gestione delle preferenze disponibile sul sito.

Condivisione dei dati personali

I dati personali possono essere comunicati, nella misura necessaria, a soggetti che forniscono servizi indispensabili o funzionali alla gestione del negozio, tra cui:

  • Shopify;

  • fornitori dei servizi di pagamento;

  • corrieri e operatori coinvolti nella consegna degli ordini;

  • fornitori di servizi informatici, hosting, sicurezza e assistenza tecnica;

  • fornitori di servizi di comunicazione e marketing, quando utilizzati e nei limiti consentiti dalla normativa;

  • consulenti e professionisti quando necessario per adempiere a obblighi amministrativi, fiscali o legali;

  • autorità pubbliche o altri soggetti quando la comunicazione sia richiesta dalla legge.

I dati forniti per la consegna possono essere comunicati al corriere incaricato, compreso il numero di telefono quando necessario per facilitare la consegna o consentire al corriere di contattare il destinatario.

I soggetti coinvolti trattano i dati secondo il ruolo e le responsabilità loro attribuiti dalla normativa applicabile.

Rapporto con Shopify

Il negozio Quiet Stones utilizza Shopify per fornire i servizi di e-commerce.

Shopify raccoglie e tratta determinati dati personali relativi all'accesso e all'utilizzo del negozio per fornire, proteggere e migliorare i propri servizi e le funzionalità messe a disposizione di Quiet Stones e degli utenti.

I dati trasmessi attraverso il negozio possono pertanto essere trattati da Shopify e dai soggetti di cui Shopify si avvale, anche in Paesi diversi da quello in cui si trova l'utente.

Per alcuni trattamenti effettuati direttamente da Shopify per proprie finalità, Shopify può agire autonomamente quale soggetto responsabile del relativo trattamento.

Maggiori informazioni sono disponibili nell'Informativa sulla privacy dei consumatori di Shopify e negli strumenti per la gestione dei diritti messi a disposizione da Shopify.

Trasferimenti internazionali dei dati

Alcuni fornitori di servizi utilizzati per il funzionamento del negozio, incluso Shopify, possono trattare o conservare dati personali al di fuori dello Spazio Economico Europeo.

Quando i dati personali vengono trasferiti verso Paesi per i quali non è stata riconosciuta una decisione di adeguatezza, il trasferimento viene effettuato attraverso le garanzie previste dalla normativa applicabile, quali, ove pertinenti, le Clausole Contrattuali Standard approvate dalla Commissione europea, o altri meccanismi legalmente riconosciuti.

Conservazione dei dati

I dati personali vengono conservati per il tempo necessario alle finalità per le quali sono stati raccolti e, successivamente, per il periodo richiesto o consentito dalla normativa applicabile.

La durata della conservazione può variare in funzione della natura dei dati e della finalità del trattamento, ad esempio per:

  • gestire un ordine o un account;

  • fornire assistenza;

  • adempiere a obblighi fiscali, contabili o amministrativi;

  • gestire eventuali controversie;

  • tutelare o esercitare diritti.

I dati utilizzati per comunicazioni commerciali vengono trattati fino alla revoca del consenso o fino a quando non sussista più una valida base per il relativo trattamento, fatti salvi eventuali obblighi di conservazione previsti dalla legge.

Sicurezza dei dati

Adottiamo misure ragionevoli volte a proteggere i dati personali trattati.

Tuttavia, nessun sistema informatico, servizio online o metodo di trasmissione dei dati può garantire una sicurezza assoluta.

Invitiamo pertanto gli utenti a non trasmettere attraverso canali non sicuri informazioni riservate non necessarie alla gestione dell'ordine o del servizio richiesto.

Dati dei minori

Il negozio e i relativi servizi di acquisto sono destinati a persone maggiorenni o comunque dotate della capacità necessaria per concludere validamente il contratto.

Gli acquisti destinati a essere effettuati da un minore devono essere conclusi dal genitore, tutore o altro soggetto che esercita la responsabilità sul minore.

Quiet Stones non intende raccogliere consapevolmente dati personali di minori in violazione della normativa applicabile.

Qualora un genitore o tutore ritenga che un minore abbia fornito dati personali in modo non appropriato, può contattarci per richiederne la verifica e, quando ne ricorrano i presupposti, la cancellazione.

Diritti dell'interessato

Nei casi previsti dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa applicabile, l'interessato può esercitare i diritti riconosciuti in materia di protezione dei dati personali, tra cui, ove applicabili:

  • ottenere conferma dell'esistenza o meno di un trattamento dei propri dati personali e accedervi;

  • richiedere la rettifica di dati inesatti o l'integrazione di dati incompleti;

  • richiedere la cancellazione dei dati nei casi previsti dalla legge;

  • richiedere la limitazione del trattamento;

  • opporsi al trattamento nei casi previsti dalla legge;

  • ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne, ove applicabile, la portabilità;

  • revocare il consenso in qualsiasi momento quando il trattamento è basato sul consenso.

L'esercizio dei diritti può essere soggetto alle condizioni e alle limitazioni previste dalla normativa.

Per tutelare i dati personali dell'interessato, prima di dare seguito a una richiesta potremmo doverne verificare l'identità.

Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione della normativa applicabile, puoi contattarci affinché possiamo esaminare la tua richiesta.

Resta inoltre fermo il diritto dell'interessato di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente secondo quanto previsto dalla normativa applicabile.

Link e servizi di terze parti

Il sito può contenere collegamenti a siti, servizi o piattaforme gestiti da soggetti terzi.

Quiet Stones non controlla le modalità con cui tali soggetti trattano i dati personali. Prima di utilizzare servizi esterni, consigliamo pertanto di consultare le relative informative sulla privacy.

Modifiche alla presente Informativa

La presente Informativa sulla privacy può essere aggiornata per riflettere modifiche ai servizi utilizzati, alle modalità di trattamento dei dati o alla normativa applicabile.

La versione aggiornata verrà pubblicata sul sito indicando la relativa data di aggiornamento.

Contatti

Per domande relative alla presente Informativa o per esercitare i propri diritti in materia di protezione dei dati personali è possibile contattare:

Chiaradia Lab di Alessandra Chiaradia – Quiet Stones
E-mail: info@quietstones.com
PEC: legal@pec.quietstones.com

Per le finalità previste dalla normativa applicabile in materia di protezione dei dati, Chiaradia Lab di Alessandra Chiaradia è il Titolare del trattamento dei dati personali.

Questa è la versione che userei su Shopify: rispetto al testo automatico abbiamo eliminato il telefono inesistente e le formulazioni troppo generiche, ma abbiamo conservato gli elementi essenziali relativi a Shopify, diritti dell'utente, conservazione e trattamento dei dati. La policy Shopify originale prevedeva già espressamente accesso, cancellazione, rettifica, portabilità, opposizione/limitazione e revoca del consenso.