Privacy Policy

Titolare del trattamento

Per qualsiasi comunicazione relativa al trattamento dei dati personali è possibile contattare il Titolare attraverso i recapiti presenti nella sezione Contatti del sito.

Dati personali raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

Dati forniti direttamente dall'utente:

• Nome e cognome
• Indirizzo email
• Numero di telefono (se fornito)
• Indirizzo di spedizione e fatturazione
• Dati di pagamento (gestiti in modo sicuro da provider certificati; il Titolare non conserva i dati della carta di credito)
• Messaggi inviati tramite il modulo di contatto
• Preferenze di acquisto e cronologia degli ordini

Dati raccolti automaticamente:

• Indirizzo IP
• Tipo di browser e dispositivo utilizzato
• Pagine visitate e tempo di permanenza sul sito
• Dati di navigazione tramite cookie (vedi Cookie Policy)

Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• Esecuzione del contratto di vendita: elaborazione degli ordini, gestione dei pagamenti, organizzazione delle spedizioni, comunicazioni relative all'ordine
• Gestione dell'account cliente: creazione e gestione del profilo personale sul sito
• Assistenza clienti: risposta a domande, gestione di resi e reclami
• Adempimenti fiscali e contabili: emissione di fatture e ricevute, obblighi di legge
• Marketing diretto (previo consenso): invio di newsletter, comunicazioni promozionali, offerte speciali
• Miglioramento del sito: analisi statistica anonimizzata del comportamento degli utenti
• Prevenzione delle frodi: sicurezza delle transazioni e protezione contro utilizzi illeciti

Base giuridica del trattamento

• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): trattamento necessario per elaborare gli ordini e fornire i servizi richiesti
• Obbligo legale (art. 6, par. 1, lett. c GDPR): adempimenti fiscali, contabili e amministrativi previsti dalla normativa italiana
• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR): invio di comunicazioni di marketing e newsletter, utilizzo di cookie non tecnici
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): prevenzione delle frodi, sicurezza del sito, miglioramento dei servizi

Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati relativi agli ordini: 10 anni dalla data dell'ordine (obbligo fiscale ai sensi del D.P.R. 600/1973)
• Dati dell'account cliente: per tutta la durata del rapporto contrattuale e fino a 2 anni dalla sua cessazione
• Dati per marketing e newsletter: fino alla revoca del consenso
• Messaggi di contatto: 12 mesi dalla ricezione, salvo necessità di conservazione superiore per la gestione di controversie
• Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy

Comunicazione e trasferimento dei dati

I dati personali possono essere comunicati alle seguenti categorie di soggetti, nei limiti strettamente necessari:

• Corrieri e spedizionieri per l'esecuzione delle consegne
• Provider di servizi di pagamento per la gestione sicura delle transazioni
• Squarespace Inc. come fornitore della piattaforma ecommerce e hosting
• Commercialista e consulenti per adempimenti fiscali e contabili
• Autorità competenti, su richiesta di legge o ordine dell'autorità giudiziaria

I dati non vengono venduti né ceduti a terzi per finalità di marketing di soggetti diversi dal Titolare.

Squarespace Inc. ha sede negli Stati Uniti. Il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses) e dall'accordo EU-US Data Privacy Framework.

Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento dei tuoi dati e richiederne copia
• Rettifica (art. 16 GDPR): correggere i dati inesatti o incompleti
• Cancellazione (art. 17 GDPR): richiedere la cancellazione dei tuoi dati, nei casi previsti dalla legge
• Limitazione (art. 18 GDPR): limitare il trattamento dei tuoi dati in determinate circostanze
• Portabilità (art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione (art. 21 GDPR): opporti al trattamento dei tuoi dati per finalità di marketing diretto
• Revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente
• Reclamo: presentare reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti è possibile contattare il Titolare attraverso i recapiti presenti nella sezione Contatti del sito. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

Modulo di contatto

I dati inseriti nel modulo di contatto (nome, email, messaggio) vengono utilizzati esclusivamente per rispondere alla richiesta dell'utente. Non vengono utilizzati per finalità di marketing senza esplicito consenso e non vengono ceduti a terzi.

Account cliente

La creazione di un account cliente è facoltativa. I dati inseriti (nome, email, indirizzo, storico ordini) vengono conservati per la gestione del rapporto commerciale e per facilitare gli acquisti futuri. L'utente può richiedere in qualsiasi momento la cancellazione del proprio account contattando il Titolare attraverso i recapiti presenti nella sezione Contatti del sito.

Ecommerce e pagamenti

I dati necessari per l'elaborazione degli ordini (nome, indirizzo di spedizione, email) vengono trattati esclusivamente per finalità contrattuali. I dati di pagamento non transitano mai sui server del Titolare: vengono gestiti direttamente da provider di pagamento certificati PCI DSS.

Per ogni ordine viene emessa regolare ricevuta fiscale. Su richiesta, può essere emessa fattura con partita IVA.

Newsletter

L'iscrizione alla newsletter è facoltativa e subordinata al consenso esplicito dell'utente. Le comunicazioni commerciali vengono inviate esclusivamente agli utenti che hanno dato consenso specifico.

È possibile disiscriversi in qualsiasi momento tramite il link "Annulla iscrizione" presente in ogni email, oppure contattando il Titolare attraverso i recapiti disponibili nella sezione Contatti del sito. La disiscrizione non pregiudica il trattamento dei dati effettuato in precedenza.

Cookie

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di profilazione. Per informazioni dettagliate, consulta la Cookie Policy.

Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro accessi non autorizzati, perdita, distruzione o divulgazione. Il sito utilizza il protocollo HTTPS con crittografia SSL per la trasmissione sicura dei dati.

Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche entrano in vigore dalla data di pubblicazione sul sito. Gli utenti registrati vengono informati delle modifiche significative via email. Si consiglia di consultare periodicamente questa pagina.

Contatti

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare attraverso i recapiti disponibili nella sezione Contatti del sito.

Per presentare un reclamo all'autorità di controllo: Garante per la protezione dei dati personali — www.garanteprivacy.it