Privacy policy

1. Titolare del trattamento

Il titolare del trattamento è SchoolMerch, brand registrato ufficialmente in Italia, partita IVA 05490280756. Per qualsiasi richiesta relativa ai tuoi dati scrivi a schoolmerch@libero.it o chiama il +39 320 830 7273.

2. Quali dati trattiamo e perché

Dati dei rappresentanti e dei referenti della scuola: nome, ruolo, nome e città della scuola, numero approssimativo di studenti, telefono ed email. Servono per preparare il preventivo, gestire la campagna, aprire lo shop e fornire assistenza.

Dati degli studenti: attraverso lo shop o il registro dei rappresentanti raccogliamo esclusivamente nome, classe e capo/taglia ordinati, e solo per un motivo: produrre e consegnare i capi giusti alla persona giusta. Non raccogliamo dati sensibili, non creiamo profili e non inviamo pubblicità agli studenti.

3. Basi giuridiche

Trattiamo i dati ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR): per l'esecuzione del contratto (art. 6.1.b) — ordine, produzione e consegna dei capi; per adempimenti di legge (art. 6.1.c) — obblighi contabili e fiscali; per legittimo interesse (art. 6.1.f) — assistenza, prevenzione frodi e sicurezza della piattaforma.

4. Minori e dati degli studenti

Il servizio è pensato per le scuole, quindi molti degli utenti finali sono minorenni. Per questo applichiamo un principio ancora più rigoroso della minimizzazione ex art. 5 GDPR: trattiamo solo il minimo indispensabile (nome, classe, taglia), mai dati sensibili, e non usiamo i dati degli studenti per finalità commerciali o di marketing.

Gli ordini degli studenti passano sempre attraverso i rappresentanti o gli adulti di riferimento: non richiediamo consensi direttamente a chi è minorenne, secondo l'art. 8 GDPR e l'art. 2-quinquies del D.Lgs. 196/2003. Gli eventuali consensi digitali (ad esempio per comunicazioni di servizio) sono gestiti dai titolari della responsabilità genitoriale o dai referenti della scuola. In ogni momento, un genitore o un rappresentante può chiederci la cancellazione dei dati di uno studente: provvediamo subito.

5. Conservazione dei dati

Conserviamo i dati solo per il tempo necessario alle finalità descritte: i dati necessari alla produzione e alla consegna vengono eliminati o anonimizzati entro 12 mesi dalla consegna, salvo necessità di assistenza in corso; i dati di fatturazione sono conservati per 10 anni per obbligo di legge (art. 2220 c.c.).

6. A chi comunicano i dati

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Servono solo a chi rende possibile l'ordine: Stripe gestisce i pagamenti come titolare autonomo del trattamento; i partner di stampa e produzione ricevono solo le informazioni operative necessarie (nome, classe, taglia) in qualità di incaricati ex art. 28 GDPR. Non effettuiamo trasferimenti di dati fuori dallo Spazio Economico Europeo, se non con garanzie adeguate ai sensi degli artt. 44 e ss. GDPR.

7. I tuoi diritti

Nei limiti dell'art. 12 e ss. GDPR puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a schoolmerch@libero.it: rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Applichiamo misure tecniche e organizzative adeguate: accesso ai dati limitato a chi ne ha bisogno per lavorare sul tuo ordine, connessioni cifrate e nessun dato di pagamento memorizzato sui nostri sistemi (li gestisce Stripe).