Informativa sulla privacy

Versione del 19 ottobre 2026.

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy"), spiega come Rockslam SRL, che gestisce il negozio online Chiara Wonder su chiarawonder.it, tratta i tuoi dati quando visiti il sito, ti iscrivi alla newsletter, fai un ordine, lasci una recensione o ci scrivi. Per i cookie leggi anche la cookie policy.

1. Titolare del trattamento

Rockslam SRL · Via Carlo Patellani 5, 20091 Bresso (MI), Italia · P.IVA 13434960962 · REA MI-2722860
Email: info@rockslam.it · PEC: rockslamsrl@pec.net

2. Quali dati trattiamo

  • Dati dell'ordine: nome e cognome, indirizzi di spedizione e fatturazione, email, prodotti, importi, data, comunicazioni su ordine, resi e rimborsi. Il negozio registra anche i dati inseriti nel check-out quando non lo completi (check-out abbandonato).
  • Dati di pagamento: il pagamento è elaborato da Shopify Payments, il servizio di pagamento della piattaforma Shopify, con i metodi mostrati al check-out (per esempio carte e, dove disponibile, Apple Pay). Riceviamo l'esito e i dati necessari alla contabilità; non vediamo né conserviamo il numero completo della carta.
  • Account cliente, se lo crei: email, indirizzi salvati, storico degli ordini.
  • Newsletter: email, data e origine dell'iscrizione, prova del consenso, uso del codice di benvenuto.
  • Richieste: ciò che ci scrivi per email, PEC o con il modulo "Scrivici" della pagina Contatti (nome, email, messaggio).
  • Recesso online, se usi il modulo «Recedi dal contratto qui»: nome, email, numero d'ordine, prodotti interessati, eventuale messaggio, data e ora di invio.
  • Recensioni, se ne lasci una: nome visualizzato, email, testo, valutazione ed eventuali foto o video.
  • Dati di navigazione: indirizzo IP, dispositivo e browser, pagine visitate, identificativi dei cookie e del pixel di Meta (_fbp, _fbc), identificativi dei cookie di Google Analytics e Google Ads (_ga, _ga_<ID>, _gcl_au, _gcl_aw) e l'identificativo del clic su un annuncio Google (GCLID), quando arrivi da un annuncio, dati raccolti da cookie e strumenti simili secondo le tue scelte (punto 8).

3. Finalità, basi giuridiche e conservazione

  • Gestire ordini, pagamenti, spedizioni, assistenza, recesso e garanzia legale. Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR). Conservazione: per la durata del rapporto e poi per il tempo necessario a gestire recesso e garanzia legale, salvo contenziosi.
  • Obblighi fiscali e contabili. Base giuridica: obbligo di legge (art. 6.1.c GDPR). Conservazione: 10 anni (art. 2220 del Codice civile).
  • Account cliente. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Conservazione: fino alla chiusura dell'account.
  • Rispondere alle tue richieste. Base giuridica: misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b e f GDPR). Conservazione: il tempo necessario a gestire la richiesta.
  • Gestire il recesso online e inviarti la conferma di ricezione (art. 54-bis del Codice del Consumo). Base giuridica: obbligo di legge ed esecuzione del contratto (art. 6.1.c e b GDPR). Conservazione: nell'app del modulo per 90 giorni; nei nostri archivi per il tempo necessario a gestire recesso, rimborso ed eventuali contestazioni.
  • Newsletter Chiara Wonder. Ti scriviamo con novità, rituali e il codice di benvenuto. Se hai iniziato un check-out senza completarlo, circa 10 ore dopo puoi ricevere un promemoria. Dopo un acquisto ricevi una sola email che ti chiede un parere sui prodotti (punto 4). Base giuridica: consenso (art. 6.1.a GDPR; art. 130 Codice privacy), dato con la casella non preselezionata del modulo di iscrizione, del check-out o dell'accesso all'account. Conservazione: fino alla revoca. Puoi revocare il consenso in ogni momento con il link "annulla iscrizione" in fondo a ogni email o scrivendoci; dopo la revoca non ricevi più nessuna di queste email.
  • Raccolta e pubblicazione delle recensioni: vedi il punto 4.
  • Statistiche di visita con Google Analytics 4: capire come viene usato il negozio (visite, pagine viste, provenienza, prodotti visti, carrello e acquisti) con report statistici. Google Signals è disattivato, quindi i dati non vengono associati agli account Google per report demografici o tra dispositivi; secondo Google, Google Analytics non registra né conserva i singoli indirizzi IP degli utenti nell'Unione europea. Base giuridica: consenso, categoria Analisi del banner (art. 6.1.a GDPR; art. 122 Codice privacy). Conservazione: i dati a livello di utente e di evento sono conservati in Google Analytics per 14 mesi, poi cancellati; i report statistici aggregati possono restare disponibili oltre questo termine. I cookie durano quanto indicato nella cookie policy. Puoi revocare il consenso in ogni momento con «Preferenze cookie».
  • Statistiche e pubblicità tramite cookie e pixel: misurare le visite e le vendite e misurare e mostrare i nostri annunci su Facebook e Instagram (Meta) e sui servizi di Google (per esempio Ricerca, Shopping e YouTube, tramite Google Ads), anche a chi ha già visitato il sito (remarketing). Solo con il tuo consenso dal banner, categoria Marketing per Meta e Google Ads (art. 6.1.a GDPR; art. 122 Codice privacy). Con lo stesso consenso, per gli acquisti inviamo a Google anche i dati di contatto dell'ordine con hashing (conversioni avanzate, punto 5). Senza consenso, o dopo la revoca, non inviamo a Meta né eventi dal tuo browser né eventi dai server di Shopify, i tag di Google non usano cookie pubblicitari, non inviamo a Google i dati delle conversioni avanzate e i tuoi dati non vengono usati per il remarketing. Conservazione: i cookie durano quanto indicato nella cookie policy; Meta e Google conservano i dati ricevuti secondo le proprie informative. Puoi revocare il consenso in ogni momento con «Preferenze cookie».
  • Sicurezza del sito, prevenzione delle frodi e tutela dei diritti in giudizio. Base giuridica: legittimo interesse (art. 6.1.f GDPR). Conservazione: il tempo strettamente necessario o fino alla definizione della controversia.

I dati dell'ordine sono necessari per acquistare; la newsletter, le recensioni e i messaggi che ci scrivi sono facoltativi e non condizionano l'acquisto. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.

4. Recensioni

Le recensioni sono raccolte e pubblicate tramite Judge.me, app delle recensioni.

  • Richiesta di recensione. Se sei iscritta o iscritto alla newsletter, circa 14 giorni dopo la spedizione dell'ordine ricevi una sola email che ti chiede di valutare i prodotti acquistati. Non mandiamo promemoria. L'email è inviata a nome di Chiara Wonder da un indirizzo tecnico di Judge.me e contiene sempre un link per non ricevere più richieste di recensione. Se non sei iscritta o iscritto alla newsletter, o ti cancelli, la richiesta non parte. Base giuridica: il consenso dato con l'iscrizione alla newsletter (art. 6.1.a GDPR; art. 130 Codice privacy).
  • Pubblicazione. Se scrivi una recensione, pubblichiamo sul sito il nome che indichi, la valutazione, il testo e le eventuali foto o video; l'email non viene pubblicata. Usiamo la tua email solo per comunicazioni su quella recensione: Judge.me ti manda una conferma dell'invio e, se rispondiamo, una notifica. Il modulo delle recensioni ti mostra anche i termini e l'informativa di Judge.me, che valgono per l'eventuale account da recensore che usi su judge.me. Base giuridica: consenso (art. 6.1.a GDPR), dato quando invii la recensione. Conservazione: finché resta pubblicata o fino alla revoca, che puoi chiedere in ogni momento scrivendoci.
  • Non offriamo sconti, omaggi o altri vantaggi in cambio di una recensione e non scegliamo a chi chiederla in base al giudizio atteso.

5. Destinatari

Non vendiamo i tuoi dati. Li comunichiamo solo a chi ci serve per il servizio:

  • Shopify (Shopify International Limited, Irlanda), piattaforma che ospita il negozio e gestisce il check-out, come nostro responsabile del trattamento: hosting (archivio dati del negozio nell'Unione europea), account clienti, email degli ordini, newsletter (app Messaging), automazioni (app Flow), ricerca sul sito (app Search & Discovery), bundle (app Bundles), banner dei cookie.
  • Shopify Payments e i fornitori di servizi di pagamento di cui Shopify si avvale, per elaborare il pagamento e prevenire le frodi.
  • Judge.me, app delle recensioni, come nostro responsabile del trattamento: invio della richiesta di recensione, raccolta e pubblicazione delle recensioni.
  • Revoq (BuschBytes, Germania), app del modulo di recesso online, come nostro responsabile del trattamento (art. 28 GDPR): riceve la dichiarazione di recesso e ti invia l'email di conferma di ricezione, dall'indirizzo confirmation@consumer-withdrawal.eu. Si avvale di fornitori con server nell'Unione europea (Supabase, Fly.io e Resend).
  • Meta Platforms Ireland Limited (Facebook, Instagram), tramite l'app Facebook & Instagram di Shopify, solo se accetti i cookie di marketing. Riceve due flussi di dati:
    • dal tuo browser (pixel di Meta): indirizzo IP, dati del browser e del dispositivo, identificativi dei cookie _fbp e _fbc, pagine viste, ricerche, prodotti visti e aggiunti al carrello, avvio del check-out e acquisti (codici prodotto, valore, valuta);
    • dai server di Shopify (API Conversions di Meta): gli stessi eventi, con un identificativo che permette a Meta di non contarli due volte, e, per gli eventi di check-out e acquisto, i dati di contatto che ci hai fornito (email, telefono, nome, città, CAP, Paese) trasformati con una funzione di hashing (SHA-256) prima dell'invio, insieme a indirizzo IP e browser. Così Meta può attribuire le conversioni ai nostri annunci anche quando il browser limita il pixel.
    Meta può collegare questi dati al tuo account Facebook o Instagram. Per la raccolta e la trasmissione di questi dati Rockslam SRL e Meta sono contitolari del trattamento (art. 26 GDPR), come previsto dall'accordo di contitolarità di Meta (Controller Addendum): Meta si è impegnata a darti l'informativa sui propri trattamenti e a gestire le richieste di esercizio dei diritti sui dati che conserva; puoi comunque rivolgerti anche a noi, e inoltreremo a Meta le richieste di sua competenza. Meta resta titolare autonomo dei trattamenti successivi (per esempio la pubblicità personalizzata sui suoi servizi). Se revochi il consenso con «Preferenze cookie», dal momento della revoca non vengono più inviati a Meta né gli eventi del browser né quelli dai server di Shopify. Informativa di Meta: facebook.com/privacy/policy.
  • Google Ireland Limited (Google Analytics, Google Ads, Google Merchant Center), tramite l'app Google & YouTube di Shopify. I dati di navigazione arrivano a Google solo con il tuo consenso dal banner, trasmesso con la modalità di consenso di Google (vedi la cookie policy). Ruoli e dati:
    • Google Analytics 4 (solo con consenso Analisi), come nostro responsabile del trattamento (art. 28 GDPR) secondo i Termini per il trattamento dei dati di Google Ads: identificativi dei cookie, dati del browser e del dispositivo, indirizzo IP (usato per ricavare una posizione approssimativa e poi scartato, secondo Google), pagine viste, prodotti visti e aggiunti al carrello, avvio del check-out e acquisti (codici prodotto, valore, valuta).
    • Google Ads (solo con consenso Marketing), per misurare le conversioni dei nostri annunci e, con il tuo consenso, per il remarketing e gli annunci personalizzati: Google agisce come titolare autonomo secondo i Termini di protezione dei dati tra titolari di Google. Riceve identificativi dei cookie, l'identificativo del clic sull'annuncio (GCLID), dati del browser e del dispositivo, indirizzo IP, pagine viste e acquisti (valore, valuta, codici prodotto). Google può collegare questi dati al tuo account Google secondo le tue impostazioni.
    • Conversioni avanzate di Google Ads (solo con consenso Marketing): per gli acquisti, i dati di contatto che ci hai fornito (email, telefono, nome e indirizzo) trasformati con una funzione di hashing (SHA-256) prima dell'invio, usati da Google per abbinare l'acquisto a un annuncio. Per questo trattamento Google agisce come nostro responsabile del trattamento, secondo i Termini per il trattamento dei dati di Google Ads.
    • Google Merchant Center (schede prodotto gratuite su Google): inviamo i dati del catalogo (prodotti, prezzi, disponibilità, immagini), che non sono dati personali.
    Informativa di Google: policies.google.com/privacy · come Google utilizza le informazioni dei siti che usano i suoi servizi. Puoi gestire gli annunci personalizzati di Google anche da Il mio Centro annunci.
  • Corriere incaricato della consegna: nome, indirizzo ed eventuali recapiti necessari alla consegna.
  • Consulenti, commercialista e banche, per gli adempimenti fiscali e contabili.
  • Autorità, solo se richiesto dalla legge.

Shopify come titolare autonomo. Shopify tratta alcuni dati come titolare autonomo, secondo la propria informativa:

  • Shopify Network Intelligence. Shopify usa i dati delle tue interazioni con il nostro negozio insieme a quelli raccolti presso altri negozi Shopify e presso Shopify stessa, per fornire i propri servizi avanzati (per esempio protezione dalle frodi, ricerca e personalizzazione del negozio, annunci). Gli annunci basati su queste attività richiedono il tuo consenso: se rifiuti i cookie non necessari dal banner, Shopify non usa i dati di navigazione raccolti sul nostro sito per finalità non essenziali, compresa la pubblicità. Puoi revocare il consenso con «Preferenze cookie» in fondo a ogni pagina e opporti al trattamento di Shopify dal portale privacy di Shopify. Se ci chiedi di cancellare i tuoi dati, la cancellazione vale anche per Shopify Network Intelligence.
  • Shop e Shop Pay, se usi l'app Shop o un account Shop Pay al check-out.

Informative di Shopify: Informativa sulla privacy dei consumatori · Portale privacy.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori, o i loro sub-fornitori, possono trattare dati fuori dallo SEE: per esempio Shopify, e Judge.me, che per l'invio delle email e l'archiviazione si avvale anche di fornitori negli Stati Uniti. In questi casi il trasferimento avviene verso Paesi con una decisione di adeguatezza della Commissione europea (art. 45 GDPR) oppure con le clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi chiederci informazioni sulle garanzie adottate scrivendo ai recapiti del punto 1.

Meta può trasferire dati negli Stati Uniti. Meta Platforms, Inc. aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea (decisione del 10 luglio 2023, art. 45 GDPR), e usa anche le clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

Google può trasferire dati negli Stati Uniti. Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea (decisione del 10 luglio 2023, art. 45 GDPR), e i termini di Google per il trattamento dei dati prevedono anche le clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

7. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; puoi opporti ai trattamenti basati sul legittimo interesse e, sempre, al marketing (artt. 15-22 GDPR). Puoi revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento precedente. Scrivi all'email o alla PEC del punto 1: rispondiamo entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR.

Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

8. Cookie

Usiamo cookie tecnici necessari al funzionamento del negozio; gli altri, compresi i cookie e il pixel di Meta e i cookie di Google Analytics e Google Ads, solo se li accetti dal banner. Puoi cambiare idea in ogni momento con «Preferenze cookie» in fondo a ogni pagina. Dettagli nella cookie policy.

9. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre su questa pagina, con la data in alto.