Informativa sulla privacy

Ultimo aggiornamento: 3 settembre 2026

La presente Informativa sulla privacy descrive le modalità con cui Eros Passion raccoglie, utilizza, conserva e comunica i dati personali degli utenti che visitano il sito, effettuano un acquisto, creano un account, richiedono assistenza o utilizzano gli altri servizi disponibili sul sito.

Il sito e i relativi servizi di commercio elettronico sono forniti mediante la piattaforma Shopify.

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

Titolare: Damián Ricardo Kessell Rios

Nome commerciale: Eros Passion

Indirizzo: Via Brunico 50, 21100 Varese (VA), Italia

Codice fiscale: KSSDNR99A13Z504C

E-mail: support@erospassionitalia.com

Telefono: +39 352 088 0142

Sito web: https://erospassionitalia.com

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), il titolare determina le finalità e i mezzi del trattamento dei dati personali effettuato nell’ambito della gestione del negozio.

Dati personali trattati

A seconda del modo in cui l’utente interagisce con il sito, possiamo trattare le seguenti categorie di dati personali:

nome e cognome;
indirizzo di fatturazione e spedizione;
indirizzo e-mail e numero di telefono;
dati relativi all’account cliente;
prodotti visualizzati, aggiunti al carrello, acquistati, restituiti o annullati;
numero, data, importo e stato degli ordini;
metodo e stato del pagamento;
preferenze di acquisto e di comunicazione;
testo o indicazioni forniti per la personalizzazione di un prodotto;
comunicazioni inviate al servizio clienti;
recensioni e contenuti forniti volontariamente;
indirizzo IP;
tipo di dispositivo, sistema operativo e browser;
identificatori online e informazioni raccolte mediante cookie;
dati relativi all’utilizzo e alla navigazione sul sito;
consensi e preferenze in materia di privacy e marketing;
informazioni necessarie per prevenire frodi e utilizzi illeciti.

Dati relativi ai pagamenti

I pagamenti vengono elaborati da Shopify e dagli altri fornitori di servizi di pagamento disponibili al momento dell’acquisto.

Eros Passion non conserva direttamente il numero completo della carta, il codice di sicurezza o le credenziali complete del metodo di pagamento. Tali informazioni vengono trattate dai fornitori di pagamento secondo le rispettive condizioni e informative sulla privacy.

Possiamo ricevere informazioni limitate relative alla transazione, come il metodo utilizzato, la conferma del pagamento, l’importo, la valuta e lo stato della transazione.

Dati relativi ai prodotti personalizzati

Quando il cliente acquista un prodotto personalizzato, trattiamo il testo e le istruzioni inserite esclusivamente per realizzare il prodotto, gestire l’ordine e fornire assistenza.

Il cliente è invitato a non inserire nel campo di personalizzazione informazioni non necessarie, dati sanitari, dati relativi all’orientamento sessuale, opinioni politiche, convinzioni religiose o altre categorie particolari di dati personali.

Eros Passion non utilizza intenzionalmente il testo della personalizzazione per attività di profilazione o marketing.

Fonti dei dati personali

I dati possono essere raccolti:

direttamente dall’utente, durante l’acquisto, la registrazione o una comunicazione;
automaticamente, attraverso il sito, cookie e tecnologie analoghe;
da Shopify e dai fornitori che gestiscono pagamenti, spedizioni e servizi tecnici;
da partner pubblicitari o commerciali, nei limiti consentiti dalla legge e dalle preferenze espresse dall’utente;
da fonti pubblicamente accessibili, quando necessario e consentito dalla normativa applicabile.

Finalità e basi giuridiche del trattamento

Gestione degli ordini e del rapporto contrattuale

Trattiamo i dati per:

elaborare pagamenti;
preparare e spedire gli ordini;
realizzare prodotti personalizzati;
inviare conferme e aggiornamenti;
gestire resi, rimborsi e reclami;
fornire assistenza;
amministrare l’account cliente.

La base giuridica è l’esecuzione del contratto o l’adozione di misure precontrattuali richieste dall’utente.

Il conferimento dei dati necessari all’ordine è obbligatorio. In loro assenza, non sarà possibile completare l’acquisto.

Adempimento di obblighi legali

Trattiamo i dati necessari per adempiere agli obblighi fiscali, contabili, amministrativi, di tutela dei consumatori e alle richieste legittime delle autorità competenti.

La base giuridica è l’adempimento di un obbligo legale.

Sicurezza e prevenzione delle frodi

Possiamo trattare dati tecnici, transazionali e relativi all’account per:

proteggere il sito e i sistemi;
verificare l’autenticità delle transazioni;
prevenire frodi, abusi e accessi non autorizzati;
individuare attività illecite;
tutelare i nostri diritti e quelli degli utenti.

La base giuridica è il nostro legittimo interesse a garantire la sicurezza del servizio e, quando applicabile, l’adempimento di obblighi legali.

Assistenza e comunicazioni

Trattiamo i dati forniti durante le comunicazioni per rispondere alle richieste, risolvere problemi e gestire il rapporto con il cliente.

La base giuridica è l’esecuzione del contratto oppure il nostro legittimo interesse a fornire assistenza e organizzare l’attività.

Marketing e comunicazioni promozionali

Con il consenso dell’utente, possiamo utilizzare l’indirizzo e-mail o altri recapiti per inviare:

offerte;
promozioni;
novità;
comunicazioni commerciali;
informazioni su prodotti e iniziative di Eros Passion.

La base giuridica è il consenso.

L’utente può revocarlo in qualsiasi momento utilizzando il collegamento di annullamento dell’iscrizione presente nelle comunicazioni oppure scrivendo a support@erospassionitalia.com.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Analisi, personalizzazione e pubblicità

Previo consenso, quando richiesto, possiamo trattare informazioni relative alla navigazione per analizzare l’utilizzo del sito, misurare l’efficacia delle campagne e mostrare contenuti o pubblicità più pertinenti.

La base giuridica è il consenso espresso mediante il sistema di gestione delle preferenze dei cookie.

Cookie e tecnologie analoghe

Il sito utilizza cookie e tecnologie analoghe.

I cookie tecnici strettamente necessari permettono il funzionamento del sito, del carrello, del pagamento, della sicurezza e delle preferenze essenziali. Possono essere utilizzati senza consenso quando previsto dalla legge.

I cookie analitici, pubblicitari, di profilazione o di terze parti non strettamente necessari vengono utilizzati solo dopo l’acquisizione del consenso, quando richiesto.

L’utente può accettare, rifiutare o modificare le proprie preferenze attraverso il banner o lo strumento di gestione dei cookie disponibile sul sito.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati in precedenza.

Per maggiori informazioni sui singoli cookie, sui fornitori, sulle finalità e sulla durata, consultare la Cookie Policy del sito.

Comunicazione dei dati personali

Possiamo comunicare i dati personali, nella misura necessaria, alle seguenti categorie di destinatari:

Shopify, che fornisce la piattaforma di commercio elettronico;
fornitori di servizi di pagamento;
corrieri e operatori logistici;
fornitori di hosting, archiviazione e servizi informatici;
fornitori di servizi di assistenza, e-mail e gestione degli ordini;
fornitori di servizi di analisi, marketing e pubblicità, previo consenso quando necessario;
consulenti fiscali, contabili, tecnici e legali;
autorità pubbliche, giudiziarie o amministrative;
soggetti coinvolti in operazioni societarie, fusioni, acquisizioni o riorganizzazioni.

I destinatari ricevono soltanto i dati necessari allo svolgimento delle rispettive attività e devono trattarli nel rispetto della normativa applicabile.

Non vendiamo i dati personali in cambio di denaro.

Rapporto con Shopify

Il sito è ospitato da Shopify, che tratta dati personali per permetterci di offrire il negozio, il check-out, i pagamenti e gli altri servizi collegati.

Quando Shopify tratta dati per fornire servizi commerciali a Eros Passion, opera generalmente sulla base delle nostre istruzioni. Per alcuni servizi propri, come Shop, Shop Pay o altre funzionalità destinate direttamente ai consumatori, Shopify può determinare autonomamente determinate finalità e modalità del trattamento.

Per maggiori informazioni è possibile consultare:

Trasferimenti internazionali

Alcuni fornitori, inclusa Shopify, possono trattare dati personali in Paesi situati al di fuori dello Spazio economico europeo.

Quando i dati vengono trasferiti verso Paesi terzi, adottiamo o richiediamo l’adozione delle garanzie previste dalla normativa applicabile, come:

decisioni di adeguatezza della Commissione europea;
clausole contrattuali standard;
altre garanzie riconosciute dagli articoli 44 e seguenti del GDPR.

L’utente può richiedere maggiori informazioni sulle garanzie applicabili contattandoci.

Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi legali applicabili.

In particolare:

i dati relativi a ordini, pagamenti e fatturazione vengono conservati per il periodo richiesto dalla normativa fiscale e contabile;
i dati dell’account vengono conservati finché l’account rimane attivo e successivamente per il tempo necessario a soddisfare obblighi legali o gestire eventuali controversie;
i dati delle comunicazioni vengono conservati per il tempo necessario a gestire la richiesta e tutelare eventuali diritti;
il testo delle personalizzazioni viene conservato per il tempo necessario a realizzare l’ordine e gestire assistenza, reclami e garanzie;
i dati utilizzati per il marketing vengono conservati fino alla revoca del consenso, all’opposizione o fino a quando non risultino più necessari;
i dati raccolti mediante cookie vengono conservati per i periodi indicati nella Cookie Policy o nello strumento di gestione delle preferenze;
i dati necessari alla prevenzione delle frodi e alla sicurezza vengono conservati per il periodo proporzionato al rischio e alle necessità di tutela.

Alla scadenza dei periodi applicabili, i dati vengono cancellati o anonimizzati, salvo che sia necessaria un’ulteriore conservazione per obblighi legali o per la tutela di un diritto.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.

Nessun sistema di trasmissione o conservazione dei dati può tuttavia garantire una sicurezza assoluta. Invitiamo gli utenti a non inviare informazioni riservate attraverso canali non sicuri e a proteggere le credenziali del proprio account.

Collegamenti e servizi di terze parti

Il sito può contenere collegamenti, widget o integrazioni di terze parti.

Eros Passion non controlla le modalità con cui tali soggetti trattano i dati personali. Prima di utilizzare i loro servizi, l’utente è invitato a leggere le relative informative sulla privacy.

La presenza di un collegamento non implica l’approvazione o la responsabilità di Eros Passion per i contenuti o le pratiche del soggetto terzo.

Minori

I servizi di Eros Passion sono destinati esclusivamente a persone maggiorenni.

Non raccogliamo intenzionalmente dati personali di minori di 18 anni. Se veniamo a conoscenza della raccolta di dati di un minore, adotteremo misure ragionevoli per cancellarli.

Un genitore o tutore può richiedere la cancellazione dei dati del minore scrivendo a support@erospassionitalia.com.

Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

ottenere conferma dell’esistenza di un trattamento;
accedere ai propri dati personali;
ottenere la rettifica dei dati inesatti;
ottenere la cancellazione dei dati;
ottenere la limitazione del trattamento;
ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
richiedere la trasmissione dei dati a un altro titolare, quando applicabile;
opporsi al trattamento basato sul legittimo interesse;
opporsi in qualsiasi momento al marketing diretto;
revocare il consenso;
non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o analogamente significativi;
proporre reclamo a un’autorità di controllo.

Per esercitare questi diritti è possibile scrivere a:

support@erospassionitalia.com

Potremmo richiedere informazioni necessarie per verificare l’identità del richiedente. Risponderemo senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione della richiesta. Nei casi complessi, il termine può essere prorogato nei limiti previsti dal GDPR, informando l’interessato.

L’esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dalla legge.

Reclamo al Garante

Se l’interessato ritiene che il trattamento dei propri dati violi la normativa applicabile, può presentare un reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Sito web: www.garanteprivacy.it

Resta salvo il diritto di rivolgersi all’autorità giudiziaria competente.

Processi decisionali automatizzati

Eros Passion non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’utente.

Eventuali strumenti di personalizzazione commerciale o raccomandazione di prodotti non producono tali effetti.

Modifiche all’Informativa

Possiamo aggiornare periodicamente la presente Informativa per riflettere modifiche normative, tecniche, operative o relative ai servizi utilizzati.

La versione aggiornata sarà pubblicata sul sito con l’indicazione della data dell’ultimo aggiornamento. Quando richiesto dalla legge, forniremo un’ulteriore comunicazione agli interessati.