Informativa sulla privacy

Ultimo aggiornamento: giugno 2026

Informativa sul trattamento dei dati personali

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR") a tutti gli utenti che visitano il sito bellarosi.com o che effettuano acquisti presso Bellarosi Calzature.

Ti invitiamo a leggere attentamente questa informativa prima di fornire qualsiasi dato personale o di procedere all'acquisto.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Bellarosicalzature S.r.l.
Sede legale: Via Ritonda 77, 37047 San Bonifacio (VR), Italia
P.IVA: 04892510233
Email: info@bellarosi.com

2. Responsabile esterno del trattamento — Gestore del sito

La gestione del sito web e delle attività pubblicitarie è affidata a:

Cora S.r.l.
Sede legale: Viale del Lavoro 3, 38068 Rovereto (TN), Italia
P.IVA: 00496220229

Cora S.r.l. agisce in qualità di responsabile esterno del trattamento ai sensi dell'art. 28 GDPR, sulla base di un apposito accordo contrattuale che ne disciplina compiti, obblighi e garanzie in materia di protezione dei dati personali.

3. Tipologie di dati raccolti

3.1 Dati forniti direttamente dall'utente

Dati anagrafici e di contatto: nome, cognome, indirizzo email, indirizzo di spedizione e fatturazione, numero di telefono (se fornito).
Dati relativi all'ordine: prodotti acquistati, quantità, importo, modalità di pagamento scelta (contrassegno o carta di credito/debito al checkout), note di consegna.

3.2 Dati di navigazione

Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione, URL di provenienza. Tali dati sono raccolti automaticamente dai sistemi informatici che gestiscono il sito e non sono associati a identità note, ma per loro natura potrebbero, mediante elaborazioni e associazioni con dati di terzi, permettere l'identificazione degli utenti.
Cookie e tecnologie di tracciamento: il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici e di profilazione. Per informazioni dettagliate si rimanda alla Cookie Policy disponibile sul sito.

3.3 Dati relativi al pagamento

I dati di pagamento con carta (numero carta, CVV, data di scadenza) non sono mai trattati direttamente da Bellarosicalzature S.r.l. Il pagamento è gestito esclusivamente attraverso gateway di pagamento certificati PCI-DSS, che trattano tali dati in piena autonomia e responsabilità.

4. Finalità e basi giuridiche del trattamento

4.1 Esecuzione del contratto di vendita

Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di un contratto di cui l'interessato è parte.

Gestione e conferma degli ordini.
Elaborazione e gestione dei pagamenti.
Organizzazione e tracciamento della spedizione tramite corriere GLS.
Gestione delle richieste di reso, recesso e garanzia.
Comunicazioni relative allo stato dell'ordine (conferma, spedizione, consegna).

4.2 Adempimento di obblighi legali

Base giuridica: art. 6, par. 1, lett. c) GDPR — adempimento di un obbligo legale.

Conservazione della documentazione contabile e fiscale ai sensi della normativa tributaria italiana.
Adempimento degli obblighi previsti dal Codice del Consumo (D.Lgs. 206/2005) in materia di diritto di recesso e garanzia legale di conformità.
Risposta a richieste di autorità pubbliche, giudiziarie o di vigilanza.

4.3 Legittimo interesse

Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse del titolare.

Prevenzione di frodi e tutela della sicurezza del sito.
Analisi aggregate e anonimizzate del comportamento degli utenti per migliorare i servizi offerti.
Difesa in giudizio di diritti del titolare.

4.4 Consenso

Base giuridica: art. 6, par. 1, lett. a) GDPR — consenso dell'interessato.

Invio di comunicazioni commerciali, newsletter e offerte promozionali (solo previo consenso espresso e con possibilità di revoca in qualsiasi momento).
Utilizzo di cookie analitici e di profilazione non tecnici (gestiti tramite il banner cookie presente sul sito).

5. Modalità del trattamento

Il trattamento dei dati personali avviene con strumenti elettronici e informatici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR. I dati sono trattati da personale autorizzato e formato, vincolato da specifici obblighi di riservatezza, nonché da soggetti che agiscono in qualità di responsabili del trattamento debitamente designati.

I dati non sono oggetto di processi decisionali automatizzati né di profilazione con effetti giuridici o analoghi ai sensi dell'art. 22 GDPR, salvo diversa indicazione resa all'interessato al momento della raccolta.

6. Periodo di conservazione dei dati

Dati relativi agli ordini e alla contabilità: conservati per 10 anni dalla data di registrazione della transazione, in ottemperanza agli obblighi fiscali e contabili previsti dalla normativa italiana (art. 2220 c.c. e D.P.R. 633/1972).
Dati relativi al diritto di recesso e alla garanzia legale: conservati per il tempo necessario a gestire eventuali contestazioni e comunque fino a 26 mesi dalla data di acquisto (14 giorni recesso + 24 mesi garanzia legale di conformità).
Dati di navigazione e log tecnici: conservati per un periodo non superiore a 12 mesi, salvo necessità derivanti da indagini o accertamenti.
Dati trattati sulla base del consenso (marketing, newsletter): conservati fino alla revoca del consenso da parte dell'interessato o, in assenza di attività, per un massimo di 24 mesi dall'ultima interazione.

Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

7. Soggetti a cui i dati possono essere comunicati

I dati personali potranno essere comunicati o resi accessibili, nella misura strettamente necessaria, alle seguenti categorie di destinatari:

Cora S.r.l. (Rovereto, TN) — responsabile esterno del trattamento, gestore del sito e delle attività pubblicitarie.
GLS Italy S.p.A. — corriere incaricato della spedizione, al quale vengono comunicati nome, cognome, indirizzo di consegna e, se necessario, numero di telefono del destinatario, per la sola finalità di esecuzione della consegna.
Gateway di pagamento e istituti bancari — per la gestione delle transazioni con carta di credito/debito al checkout.
Fornitori di servizi tecnici e cloud — hosting, CDN, sistemi di posta elettronica, CRM, piattaforme e-commerce, che trattano i dati esclusivamente su istruzione del titolare e in qualità di responsabili del trattamento.
Autorità pubbliche, giudiziarie e di vigilanza — nei casi previsti dalla legge e limitatamente a quanto strettamente necessario.
Consulenti e professionisti (es. avvocati, commercialisti, revisori) — vincolati da obblighi di riservatezza professionale o contrattuale, per finalità di assistenza legale, fiscale o contabile.

I dati personali non sono venduti, ceduti o comunicati a terzi per finalità commerciali proprie di questi ultimi senza il previo consenso esplicito dell'interessato.

8. Trasferimenti di dati verso Paesi terzi

Il titolare non trasferisce ordinariamente dati personali al di fuori dello Spazio Economico Europeo (SEE). Qualora alcuni fornitori tecnici (es. servizi cloud, piattaforme di analisi) comportino trasferimenti verso Paesi terzi, tali trasferimenti avvengono esclusivamente nel rispetto delle garanzie previste dagli artt. 44 e seguenti del GDPR, tra cui:

decisioni di adeguatezza della Commissione europea;
clausole contrattuali standard adottate dalla Commissione europea;
altre garanzie appropriate ai sensi del GDPR.

L'interessato può richiedere informazioni specifiche sui trasferimenti extra-UE scrivendo a info@bellarosi.com.

9. Diritti dell'interessato

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del titolare del trattamento, ai sensi degli artt. 15–22 del GDPR:

Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, accedere ai dati e alle relative informazioni.
Diritto di rettifica (art. 16 GDPR): ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e l'integrazione di quelli incompleti.
Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR): ottenere la cancellazione dei dati personali che ti riguardano, nei casi previsti dalla normativa.
Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti, ad esempio in caso di contestazione dell'esattezza dei dati o di opposizione al trattamento.
Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile e laddove il trattamento sia basato sul consenso o su contratto.
Diritto di opposizione (art. 21 GDPR): opporti in qualsiasi momento al trattamento dei tuoi dati personali per motivi connessi alla tua situazione particolare, quando il trattamento è basato sul legittimo interesse del titolare. Hai inoltre il diritto di opporti in qualsiasi momento al trattamento per finalità di marketing diretto, inclusa la profilazione.
Diritto di revoca del consenso (art. 7, par. 3 GDPR): revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca.
Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o che incida in modo analogo significativamente sulla tua persona, salvo le eccezioni previste dalla normativa.

10. Come esercitare i diritti

Per esercitare i diritti sopra elencati, ovvero per qualsiasi richiesta, chiarimento o segnalazione in materia di protezione dei dati personali, è possibile contattare il titolare del trattamento scrivendo a:

Bellarosicalzature S.r.l.
Email: info@bellarosi.com

Il titolare risponderà alla richiesta entro 30 giorni dalla ricezione, termine prorogabile di ulteriori 60 giorni in caso di particolare complessità o elevato numero di richieste, con comunicazione motivata all'interessato entro il primo mese.

L'esercizio dei diritti è gratuito. Tuttavia, in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, il titolare si riserva di addebitare un contributo spese ragionevole o di rifiutare di soddisfare la richiesta, come previsto dall'art. 12, par. 5 del GDPR.

11. Diritto di reclamo al Garante per la protezione dei dati personali

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo all'Autorità di controllo competente qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR. In Italia, l'Autorità di controllo competente è:

Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Sito web: www.garanteprivacy.it

12. Modifiche alla presente informativa

Il titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone adeguata pubblicità sul sito bellarosi.com. Si invita pertanto l'utente a consultare periodicamente questa pagina. In caso di modifiche sostanziali che riguardino trattamenti basati sul consenso, il titolare richiederà un nuovo consenso ove necessario.

La versione sempre aggiornata dell'informativa è disponibile all'indirizzo bellarosi.com/privacy.