Privacy policy

Ultimo aggiornamento: 31 agosto 2026.

Questa informativa descrive come DomShop (DOM vintage wholesale) tratta i dati personali dei clienti e dei visitatori del sito, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Il titolare del trattamento è DOM DI DOMENICO DE VIVO (marchio DomShop, DOM vintage wholesale).

Sede legale: Via Lavinaio I Tratto, 12, 80044 Ottaviano (NA)
Partita IVA: 10353781213
Email: info@domshop.it

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali ai sensi dell'art. 4, punto 7, GDPR.

Per ogni richiesta relativa ai tuoi dati puoi scrivere all'indirizzo qui sopra o usare la pagina Contatti.

Dati che trattiamo

Dati di account: nome, cognome, email, telefono, password (conservata solo in forma cifrata, mai leggibile nemmeno da noi).
Dati di ordine e spedizione: indirizzi, contenuto degli ordini, stato di consegna, documenti fiscali.
Dati di pagamento: gestiti direttamente dal fornitore del servizio di pagamento. I numeri di carta non transitano dai nostri server e non vengono mai salvati da noi.
Recensioni video: il video che carichi e i relativi dati tecnici, pubblicati solo dopo approvazione e solo se hai dato il consenso.
Richieste di assistenza: il testo dei messaggi che ci scrivi e l'oggetto della richiesta.
Chat con l'assistente automatico: quello che scrivi nella chat, più nome ed email se non hai fatto l'accesso. Il dettaglio è nella sezione «Assistente automatico (chat)».
Notifiche: l'indirizzo tecnico che il tuo browser assegna al dispositivo, se attivi le notifiche.
Dati tecnici: le informazioni necessarie a far funzionare carrello, sessione e sicurezza.
Dati di visita per le statistiche: l'indirizzo della pagina che apri, la provenienza, il tipo di browser, di sistema operativo e di dispositivo, la lingua e il paese. Nessun cookie e niente che resti sul tuo dispositivo: il dettaglio è nella sezione «Statistiche di utilizzo».

Finalità e basi giuridiche

Esecuzione del contratto: gestione di account, ordini, pagamenti e spedizioni.
Obblighi legali: adempimenti fiscali e contabili.
Consenso: recensioni video, notifiche, chat con l'assistente automatico e cookie non essenziali. Il consenso si può revocare in qualsiasi momento, e revocarlo non pregiudica quanto fatto prima.
Legittimo interesse: sicurezza del sito, prevenzione degli abusi, statistiche di utilizzo del negozio in forma aggregata e recupero dei carrelli lasciati a metà.

A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo a nessuno per finalità commerciali di terzi. Li comunichiamo soltanto a chi ci serve per farti arrivare quello che hai comprato, e sempre nei limiti di quanto serve:

Fornitore del servizio di pagamento (Stripe Payments Europe, Ltd.): riceve i dati necessari a incassare l'ordine. Agisce come autonomo titolare per gli obblighi antiriciclaggio e antifrode che la legge gli impone.
Corrieri e servizi di spedizione: ricevono nome, indirizzo e recapito telefonico, senza i quali il pacco non può essere consegnato.
Fornitore che ospita i nostri server (Aruba S.p.A.): conserva i dati per nostro conto, come responsabile del trattamento, senza poterli usare per sé. I server sono nell'Unione europea.
Servizi di notifica dei browser (Google, Mozilla, Apple, Microsoft, a seconda del browser che usi): se attivi le notifiche, ricevono il messaggio da recapitare al tuo dispositivo. Non ricevono il tuo nome né la tua email.
Fornitore del servizio di posta elettronica: recapita i messaggi che ti mandiamo: conferme, promemoria di un carrello lasciato a metà, proposte di spedizione per l'estero, risposte all'assistenza. Riceve il tuo indirizzo email e il contenuto del messaggio, e nient'altro. Agisce come responsabile del trattamento e non può usare gli indirizzi per scopi propri.
Consulenti fiscali e contabili: ricevono i documenti d'acquisto, come impone la normativa tributaria.
Autorità: solo su richiesta formale e nei casi previsti dalla legge.

Ognuno di questi soggetti, quando agisce per nostro conto, è nominato responsabile del trattamento con un contratto che gli vieta di usare i dati per scopi propri.

Le statistiche di utilizzo non compaiono in questo elenco perché non hanno destinatari: il programma che le raccoglie sta sul nostro server e non manda niente all'esterno.

Trasferimenti fuori dall'Unione europea

I dati sono conservati su server situati nell'Unione europea. Alcuni dei fornitori sopra elencati fanno però capo a società con sede negli Stati Uniti, e in quei casi un trasferimento può avvenire:

Servizio di pagamento: il rapporto è con la società irlandese del gruppo; eventuali trasferimenti verso la casa madre statunitense avvengono sulla base delle Clausole contrattuali standard approvate dalla Commissione europea (decisione 2021/914) e, ove applicabile, del Data Privacy Framework UE-USA.
Servizi di notifica dei browser: il recapito della notifica passa dall'infrastruttura del produttore del browser, che può trovarsi fuori dall'Unione. Il contenuto viaggia cifrato e non contiene dati identificativi.

Puoi chiederci copia delle garanzie adottate scrivendoci dalla pagina Contatti.

Per quanto tempo li conserviamo

Ogni categoria ha una durata decisa in base al tempo in cui quel dato serve ancora a qualcuno. Scaduta, viene cancellata da una procedura automatica che gira ogni notte: non è una promessa, è codice che si esegue.

Dato	Quanto	Perché
Ordini e documenti fiscali	10 anni	Obbligo di legge (art. 2220 c.c. e normativa tributaria). Non possono essere cancellati prima, nemmeno su richiesta.
Dati dell'account	Finché non chiedi la cancellazione	Servono a farti ritrovare ordini e indirizzi.
Registri del consenso cookie	2 anni	Sono la prova che il consenso c'era: cancellarli prima significherebbe non poterlo dimostrare.
Richieste di assistenza chiuse	2 anni	È la durata della garanzia legale, entro cui puoi richiamarti a una conversazione passata.
Carrelli lasciati a metà	90 giorni	Dopo tre mesi il promemoria non ha più senso. Scaduto il termine spariscono sia il promemoria sia il carrello stesso, con l'email e l'indirizzo di spedizione eventualmente compilato.
Registro dei messaggi inviati	1 anno	È la prova che un messaggio è partito, a chi e quando. Entro l'anno una contestazione sulla mancata comunicazione è plausibile; dopo resta solo un indirizzo email.
Richieste per l'estero rifiutate o scadute	1 anno	Non essendo diventate ordini non hanno valore fiscale.
Notifiche già lette	6 mesi	Una notifica letta ha esaurito il suo scopo.
Domande all'assistente automatico	6 mesi	Servono a migliorare le risposte; sono testo libero e possono contenere dati scritti per errore.
Statistiche delle conversazioni in chat	6 mesi	Dicono dove le conversazioni si fermano. Non contengono né il testo dei messaggi né dati che ti identifichino.
Recensioni video	Finché non revochi il consenso	Sono pubblicate solo con il tuo consenso, e spariscono quando lo ritiri.
Statistiche di utilizzo	14 mesi	Quattordici mesi bastano a confrontare un periodo con lo stesso periodo dell'anno prima; oltre, un dato di visita non serve più a decidere niente.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre a revocare il consenso in ogni momento.

Due di questi diritti si esercitano da soli, subito, senza chiedere niente a nessuno: dalla pagina I miei dati nella tua area riservata puoi scaricare un file con tutto quello che sappiamo di te e puoi cancellare il tuo account. La cancellazione rimuove immediatamente richieste di assistenza, lista desideri, notifiche e recensioni video, e rende anonimi nome, email e telefono; restano solo gli ordini, che la legge ci obbliga a conservare.

Per gli altri diritti, e per qualsiasi domanda, puoi scriverci dalla pagina Contatti. Rispondiamo entro un mese, come prevede l'articolo 12 del GDPR.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Decisioni automatizzate

Non prendiamo decisioni che ti riguardino basandoci soltanto su un trattamento automatizzato, e non facciamo profilazione.

Minori

Il sito è rivolto ad acquirenti professionali e non è destinato a minori di sedici anni. Non raccogliamo consapevolmente i loro dati; se ci accorgiamo di averlo fatto, li cancelliamo.

Sicurezza

I dati viaggiano cifrati, le password sono conservate solo in forma non reversibile, i file caricati sono custoditi su un archivio cifrato e l'accesso ai sistemi è limitato a chi deve lavorarci. Se dovesse verificarsi una violazione che comporti un rischio per i tuoi diritti, te lo comunicheremo e la notificheremo al Garante nei termini di legge.

Assistente automatico (chat)

La chat che trovi sul sito è un assistente a regole, non un'intelligenza artificiale generativa: risponde seguendo un percorso guidato e un dizionario scritti da noi, e gira sul nostro server. Quello che scrivi non viene mandato a nessun servizio esterno, non serve ad addestrare nessun modello e non esce dal nostro sistema.

Prima che tu possa scrivere ti chiediamo il consenso, e senza quello la chat non prosegue: la base giuridica è il tuo consenso (art. 6.1.a GDPR). È il consenso e non un'altra base perché la chat non ti serve per comprare (il negozio funziona benissimo senza) e perché in un campo di testo libero puoi scrivere qualunque cosa: chiedertelo prima è l'unico modo corretto di aprirlo. L'accettazione la registra il nostro server con una prova firmata, così di quel consenso resta quando l'hai dato e non una nostra parola. Puoi revocarlo in qualsiasi momento: chiudi la chat e scrivici dalla pagina Contatti.

Cosa trattiamo: quello che scrivi in chat; il tuo nome e la tua email, letti dal tuo account se hai fatto l'accesso oppure chiesti in chat se non ce l'hai, e solo per poterti rispondere; se apri una richiesta di assistenza, anche l'argomento, l'ordine che indichi e la pagina da cui stavi scrivendo.
Statistiche della conversazione: teniamo un conteggio: un identificativo casuale, la lingua, la forma della pagina da cui hai aperto la chat, a che punto sei arrivato, quanti messaggi e se è nata una richiesta di assistenza. Non contiene il testo dei messaggi, né il tuo nome, né la tua email. Serve a capire dove le conversazioni si fermano.
Domande non capite: quando l'assistente non capisce, la frase resta in forma normalizzata con un esempio, per migliorare le risposte.
Per quanto: statistiche della conversazione e domande non capite, 6 mesi. Se dalla chat nasce una richiesta di assistenza, quella segue i tempi delle richieste di assistenza indicati nella tabella qui sopra.
Chi legge: solo chi gestisce il negozio, dal pannello di amministrazione. Destinatari esterni: nessuno, e nessun trasferimento fuori dall'Unione europea.

Nessuna profilazione e nessuna decisione automatizzata. L'assistente non costruisce un profilo di te, non ti confronta con altri utenti e non prende decisioni che ti riguardino: sceglie soltanto quale risposta mostrarti in base alle parole che scrivi. Non ricorre quindi l'articolo 22 del GDPR.

La chat non è il canale per i dati particolari. Ti chiediamo di non scrivere in chat dati sulla salute, dati giudiziari, convinzioni religiose, politiche o sindacali, dati biometrici o altre categorie particolari ai sensi degli articoli 9 e 10 del GDPR: non ci servono, non te li chiediamo e la chat non è attrezzata per riceverli. Se hai bisogno di parlarne, usa la pagina Contatti.

Statistiche di utilizzo

Per sapere quali pagine vengono lette e dove il negozio funziona male usiamo Umami, un programma di statistiche installato sul nostro server: i dati restano qui e non vengono comunicati a nessuno.

Non usa cookie e non lascia identificativi sul tuo dispositivo, non ti profila e non ti segue da un sito all'altro. Per questo non passa dal banner del consenso: la base giuridica è il legittimo interesse (art. 6.1.f GDPR) a capire come viene usato il negozio, e regge proprio perché per te non c'è un prezzo da pagare: nessun cookie, nessun profilo, nessun dato ceduto a terzi.

Cosa registriamo: l'indirizzo della pagina, la pagina da cui arrivi, il tipo di browser, di sistema operativo e di dispositivo, la lingua e il paese. La sessione viene riconosciuta da un'impronta che cambia ogni giorno, e il tuo indirizzo IP non viene conservato in chiaro.
Cosa non registriamo: quello che segue il punto interrogativo nell'indirizzo viene sempre tagliato prima dell'invio, e tre parti del sito non arrivano affatto nelle statistiche: tutta l'area riservata (le pagine sotto /account), la proposta di spedizione per l'estero e la lista desideri condivisa. Le ultime due perché nell'indirizzo c'è il codice che protegge la pagina, e registrarlo significherebbe consegnarlo alle statistiche. Carrello e cassa invece vengono misurati.
Se hai chiesto al browser di non essere seguito («Do Not Track»), non vieni contato affatto.
Destinatari: nessuno, e nessun trasferimento fuori dall'Unione europea. Conserviamo questi dati 14 mesi, poi vengono cancellati: il perché è nella tabella qui sopra.

Cookie

L'uso dei cookie è descritto nella Cookie policy. Puoi gestire il consenso dal link «Preferenze cookie» nel piè di pagina.

Le statistiche del negozio non usano cookie: il programma che le raccoglie sta sul nostro server e non lascia niente sul tuo dispositivo. Il dettaglio è nella sezione «Statistiche di utilizzo» qui sopra.

Modifiche

Se cambiamo questa informativa, aggiorniamo la data in cima alla pagina. Per modifiche che riguardano finalità o destinatari te lo faremo sapere prima che diventino operative.