Privacy policy

PRIVACY POLICY — OVERHANG MILAN

Ultimo aggiornamento / Last updated: 6 agosto 2026 / August 6, 2026

🇮🇹 VERSIONE ITALIANA

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito overhangmilan.com (il "Sito") è:

Overhang di Riccardo Abignente

Partita IVA: IT03213790300

Sede legale: Via Bariglaria 7B, 33010 Tavagnacco (UD), Italia

Email: overhang.milan@gmail.com

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali, puoi contattare il Titolare all'indirizzo email sopra indicato.

2. Ambito di applicazione

La presente Privacy Policy descrive le modalità con cui raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i dati personali degli utenti e dei clienti che visitano o effettuano acquisti sul Sito, in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano).

Il Sito è realizzato tramite la piattaforma di e-commerce Shopify, che agisce in qualità di responsabile del trattamento (data processor) per i dati trattati per conto del Titolare, secondo il Data Processing Addendum di Shopify.

3. Dati personali raccolti

3.1 Dati forniti direttamente dall'utente

Quando effettui un acquisto, crei un account, ti iscrivi alla newsletter o ci contatti, raccogliamo:

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Indirizzo di spedizione e fatturazione
  • Dati di pagamento (gestiti da processori di pagamento terzi — vedi sezione 6)
  • Contenuto di messaggi, richieste di assistenza o recensioni

3.2 Dati raccolti automaticamente

Durante la navigazione sul Sito raccogliamo automaticamente:

  • Indirizzo IP
  • Tipo e versione del browser
  • Sistema operativo e tipo di dispositivo
  • Pagine visitate, tempo di permanenza, percorso di navigazione
  • Dati di geolocalizzazione approssimativa
  • Cookie e identificatori simili (vedi sezione 9 – Cookie Policy)

3.3 Dati da fonti terze

Possiamo ricevere informazioni da fornitori di servizi di pagamento, corrieri, piattaforme pubblicitarie (es. Meta, Google) qualora tu interagisca con i nostri contenuti su tali piattaforme.

4. Finalità e base giuridica del trattamento

Finalità Base giuridica (art. 6 GDPR)
Gestione ordini, spedizioni, resi e assistenza clienti Esecuzione di un contratto (lett. b)
Creazione e gestione dell'account cliente Esecuzione di un contratto (lett. b)
Adempimenti fiscali, contabili e amministrativi Obbligo legale (lett. c)
Invio di newsletter e comunicazioni promozionali Consenso (lett. a)
Remarketing e pubblicità personalizzata Consenso (lett. a)
Analisi statistiche e miglioramento del Sito Legittimo interesse (lett. f)
Prevenzione frodi e sicurezza del Sito Legittimo interesse (lett. f)
Gestione di contenziosi e tutela dei diritti legali Legittimo interesse (lett. f)

Il conferimento dei dati necessari all'esecuzione dell'ordine è obbligatorio: in mancanza, non sarà possibile evadere l'acquisto. Il conferimento dei dati per finalità di marketing è invece facoltativo e revocabile in qualsiasi momento.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi, tramite l'adozione di misure tecniche e organizzative adeguate (art. 32 GDPR).

6. Destinatari dei dati

I tuoi dati personali possono essere comunicati, per le finalità sopra descritte, alle seguenti categorie di soggetti, che agiscono come responsabili del trattamento o titolari autonomi:

  • Shopify Inc. (piattaforma e-commerce/hosting)
  • Processori di pagamento (es. Shopify Payments, PayPal, Stripe o altri circuiti di carte di credito)
  • Corrieri e spedizionieri per la consegna degli ordini
  • Fornitori di servizi di email marketing (es. Klaviyo, Mailchimp)
  • Piattaforme pubblicitarie e di analisi (es. Google Analytics, Meta/Facebook Ads, TikTok Ads)
  • Consulenti fiscali, legali e contabili
  • Autorità pubbliche, ove richiesto dalla legge

Un elenco aggiornato dei destinatari specifici può essere richiesto scrivendo a overhang.milan@gmail.com.

7. Trasferimento dei dati extra-UE

Alcuni dei fornitori sopra indicati (es. Shopify, Meta, Google) possono trasferire dati verso paesi situati al di fuori dello Spazio Economico Europeo (SEE), in particolare gli Stati Uniti. Tali trasferimenti avvengono sulla base di:

  • Decisioni di adeguatezza della Commissione Europea (es. il quadro UE-USA Data Privacy Framework, ove applicabile al fornitore);
  • Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, in assenza di una decisione di adeguatezza.

Puoi richiedere maggiori informazioni su tali garanzie contattandoci.

8. Periodo di conservazione

Conserviamo i dati personali per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

  • Dati relativi agli ordini: per 10 anni, in conformità agli obblighi fiscali e contabili previsti dalla normativa italiana;
  • Dati dell'account cliente: per la durata dell'account e fino a 2 anni dall'ultima interazione, salvo richiesta di cancellazione anticipata;
  • Dati per finalità di marketing: fino a revoca del consenso o, in assenza di interazione, per un massimo di 24 mesi;
  • Dati di navigazione/cookie: secondo le durate indicate nella Cookie Policy (sezione 9).

9. Cookie Policy

Il Sito utilizza cookie tecnici, analitici e di profilazione/marketing.

  • Cookie tecnici/necessari: indispensabili per il funzionamento del Sito (es. carrello, login). Non richiedono consenso.
  • Cookie analitici: utilizzati per comprendere come i visitatori interagiscono con il Sito (es. Google Analytics). Richiedono il tuo consenso, salvo configurazioni anonimizzate conformi alle linee guida del Garante Privacy.
  • Cookie di profilazione/marketing: utilizzati per mostrarti pubblicità personalizzata su altri siti e social network (es. Meta Pixel, Google Ads, TikTok Pixel). Richiedono il tuo consenso esplicito.

Al primo accesso al Sito, ti verrà mostrato un banner cookie che ti permette di accettare, rifiutare o personalizzare le tue preferenze. Puoi modificare le tue scelte in qualsiasi momento tramite le impostazioni cookie del Sito o le impostazioni del tuo browser.

10. Diritti dell'interessato

In qualità di interessato, ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

  • Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati;
  • Rettifica: richiedere la correzione di dati inesatti o incompleti;
  • Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei tuoi dati, nei limiti previsti dalla legge;
  • Limitazione: richiedere la limitazione del trattamento in specifiche circostanze;
  • Portabilità: ricevere i tuoi dati in formato strutturato e trasmetterli ad altro titolare;
  • Opposizione: opporti al trattamento basato sul legittimo interesse o per finalità di marketing diretto;
  • Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
  • Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi il GDPR.

Per esercitare i tuoi diritti, scrivi a: overhang.milan@gmail.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.

11. Minori

Il Sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso di un genitore o tutore. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci per la rimozione.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (crittografia dei dati di pagamento tramite protocolli PCI-DSS gestiti dai processori di pagamento, accesso limitato ai dati, connessioni protette SSL/TLS) per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o divulgazione.

13. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare la presente Privacy Policy in qualsiasi momento, per riflettere modifiche normative o cambiamenti nelle nostre pratiche di trattamento dei dati. La data di "ultimo aggiornamento" in cima al documento indicherà la versione più recente. Ti invitiamo a consultare periodicamente questa pagina.

14. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali:

Overhang di Riccardo Abignente Via Bariglaria 7B, 33010 Tavagnacco (UD), Italia Email: overhang.milan@gmail.com P. IVA: IT03213790300

🇬🇧 ENGLISH VERSION

1. Data Controller

The Data Controller responsible for the personal data collected through overhangmilan.com (the "Site") is:

Overhang di Riccardo Abignente VAT number: IT03213790300 Registered office: Via Bariglaria 7B, 33010 Tavagnacco (UD), Italy Email: overhang.milan@gmail.com

For any questions regarding this Privacy Policy or the processing of your personal data, you may contact the Data Controller at the email address above.

2. Scope

This Privacy Policy describes how we collect, use, store, share, and protect the personal data of users and customers who visit or make purchases on the Site, in compliance with Regulation (EU) 2016/679 ("GDPR") and Italian Legislative Decree 196/2003, as amended by Legislative Decree 101/2018 (the Italian Privacy Code).

The Site is built on the Shopify e-commerce platform, which acts as a data processor for data processed on behalf of the Data Controller, pursuant to Shopify's Data Processing Addendum.

3. Personal Data We Collect

3.1 Data you provide directly

When you place an order, create an account, subscribe to our newsletter, or contact us, we collect:

  • First and last name
  • Email address
  • Phone number
  • Shipping and billing address
  • Payment information (processed by third-party payment processors — see Section 6)
  • Content of messages, support requests, or reviews

3.2 Data collected automatically

While browsing the Site, we automatically collect:

  • IP address
  • Browser type and version
  • Operating system and device type
  • Pages visited, time spent, and browsing path
  • Approximate geolocation data
  • Cookies and similar identifiers (see Section 9 – Cookie Policy)

3.3 Data from third-party sources

We may receive information from payment service providers, couriers, and advertising platforms (e.g., Meta, Google) when you interact with our content on those platforms.

4. Purposes and Legal Basis of Processing

Purpose Legal basis (Art. 6 GDPR)
Order management, shipping, returns and customer support Performance of a contract (b)
Creating and managing your customer account Performance of a contract (b)
Tax, accounting and administrative obligations Legal obligation (c)
Sending newsletters and promotional communications Consent (a)
Remarketing and personalized advertising Consent (a)
Statistical analysis and Site improvement Legitimate interest (f)
Fraud prevention and Site security Legitimate interest (f)
Managing disputes and legal claims Legitimate interest (f)

Providing the data necessary to fulfil an order is mandatory: without it, we cannot process your purchase. Providing data for marketing purposes is optional and can be withdrawn at any time.

5. How We Process Your Data

Your data is processed using IT and electronic tools, strictly related to the purposes indicated above, and in a manner that ensures its security and confidentiality through appropriate technical and organizational measures (Art. 32 GDPR).

6. Recipients of Your Data

Your personal data may be shared, for the purposes described above, with the following categories of recipients, acting as data processors or independent controllers:

  • Shopify Inc. (e-commerce platform/hosting)
  • Payment processors (e.g., Shopify Payments, PayPal, Stripe, or other card networks)
  • Couriers and shipping providers for order delivery
  • Email marketing service providers (e.g., Klaviyo, Mailchimp)
  • Advertising and analytics platforms (e.g., Google Analytics, Meta/Facebook Ads, TikTok Ads)
  • Tax, legal and accounting advisors
  • Public authorities, where required by law

An updated list of specific recipients can be requested by writing to overhang.milan@gmail.com.

7. International Data Transfers

Some of the providers listed above (e.g., Shopify, Meta, Google) may transfer data outside the European Economic Area (EEA), in particular to the United States. Such transfers are carried out on the basis of:

  • Adequacy decisions issued by the European Commission (e.g., the EU-US Data Privacy Framework, where applicable to the provider); or
  • Standard Contractual Clauses approved by the European Commission, in the absence of an adequacy decision.

You may request further information on these safeguards by contacting us.

8. Data Retention

We retain personal data only for as long as necessary to fulfil the purposes for which it was collected:

  • Order data: for 10 years, in compliance with Italian tax and accounting obligations;
  • Customer account data: for the duration of the account and up to 2 years after your last interaction, unless earlier deletion is requested;
  • Marketing data: until consent is withdrawn or, absent interaction, for a maximum of 24 months;
  • Browsing/cookie data: as indicated in the Cookie Policy (Section 9).

9. Cookie Policy

The Site uses technical, analytics, and profiling/marketing cookies.

  • Technical/necessary cookies: essential for the Site to function (e.g., shopping cart, login). No consent required.
  • Analytics cookies: used to understand how visitors interact with the Site (e.g., Google Analytics). Require your consent, unless configured anonymously in line with applicable data protection authority guidance.
  • Profiling/marketing cookies: used to show you personalized advertising on other sites and social networks (e.g., Meta Pixel, Google Ads, TikTok Pixel). Require your explicit consent.

On your first visit to the Site, a cookie banner will let you accept, reject, or customize your preferences. You can change your choices at any time via the Site's cookie settings or your browser settings.

10. Your Rights

As a data subject, under Articles 15-22 of the GDPR, you have the right to:

  • Access: obtain confirmation of whether your data is being processed and access it;
  • Rectification: request correction of inaccurate or incomplete data;
  • Erasure ("right to be forgotten"): request deletion of your data, within the limits permitted by law;
  • Restriction: request restriction of processing in specific circumstances;
  • Portability: receive your data in a structured format and transmit it to another controller;
  • Objection: object to processing based on legitimate interest or for direct marketing purposes;
  • Withdraw consent: at any time, without affecting the lawfulness of processing carried out before withdrawal;
  • Lodge a complaint: with the Italian Data Protection Authority (Garante per la Protezione dei Dati Personali) (www.garanteprivacy.it), if you believe the processing violates the GDPR.

To exercise your rights, write to: overhang.milan@gmail.com. We will respond within 30 days of receiving your request.

11. Children

The Site is not intended for children under 16. We do not knowingly collect personal data from children without parental or guardian consent. If you are a parent and believe your child has provided us with personal data, please contact us so we can remove it.

12. Data Security

We adopt appropriate technical and organizational measures (encryption of payment data via PCI-DSS compliant protocols managed by payment processors, restricted data access, secure SSL/TLS connections) to protect your personal data from unauthorized access, loss, destruction, or disclosure.

13. Changes to This Privacy Policy

We reserve the right to update this Privacy Policy at any time to reflect regulatory changes or changes to our data processing practices. The "Last updated" date at the top of this document indicates the most recent version. We encourage you to review this page periodically.

14. Contact Us

For any questions about this Privacy Policy or the processing of your personal data:

Overhang di Riccardo Abignente Via Bariglaria 7B, 33010 Tavagnacco (UD), Italy -  Email: overhang.milan@gmail.com - VAT: IT03213790300(function (w,d) {var loader = function () {var s = d.createElement("script"), tag = d.getElementsByTagName("script")[0]; s.src="https://cdn.iubenda.com/iubenda.js"; tag.parentNode.insertBefore(s,tag);}; if(w.addEventListener){w.addEventListener("load", loader, false);}else if(w.attachEvent){w.attachEvent("onload", loader);}else{w.onload = loader;}})(window, document);