Informativa privacy e cookie
Ultimo aggiornamento: · ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR)
Titolare del trattamento
Quali dati trattiamo
- Dati dell'ordine: nome, email, telefono, indirizzo di spedizione, prodotti acquistati, importi.
- Dati fiscali: codice fiscale o Partita IVA, solo se li inserisci per ricevere la fattura.
- Dati di pagamento: li tratta direttamente Stripe. Noi non vediamo né conserviamo i dati della tua carta.
- Accesso all'account: l'email con cui richiedi il link di accesso.
- Comunicazioni: i contenuti delle email che ci invii, ad esempio per una personalizzazione.
- Carrello non completato: se durante il pagamento acconsenti a ricevere comunicazioni, la tua email e i prodotti nel carrello, per inviarti un promemoria se non completi l'ordine.
- Dati tecnici: indirizzo IP e dati di navigazione registrati dai sistemi di Cloudflare per sicurezza e funzionamento del sito.
Perché li trattiamo e su quale base giuridica
- Gestire ordini, pagamenti, spedizioni, resi e garanzia — esecuzione del contratto (art. 6.1.b GDPR).
- Rispondere alle tue richieste e ai preventivi — misure precontrattuali (art. 6.1.b).
- Adempiere agli obblighi fiscali e contabili — obbligo di legge (art. 6.1.c).
- Proteggere il sito da abusi e frodi — legittimo interesse (art. 6.1.f).
- Inviarti al massimo un promemoria sul carrello non completato ogni 7 giorni — solo con il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento con il link presente in ogni promemoria.
Non usiamo i tuoi dati per profilazione e non li vendiamo a nessuno.
Per quanto tempo
- Dati di ordini e fatturazione: 10 anni, come richiesto dalla normativa civilistica e fiscale (art. 2220 c.c.).
- Email di richieste e preventivi non conclusi: fino a 12 mesi.
- Consenso ai promemoria e relativa revoca: finché non lo revochi; la revoca viene conservata per non scriverti più.
- Dati tecnici di sicurezza: per i tempi tecnici dei fornitori, di norma pochi giorni.
A chi li comunichiamo
Solo ai fornitori necessari al servizio, nominati responsabili del trattamento o titolari autonomi per la loro parte:
- Cloudflare, Inc. — hosting del sito, database e foto.
- Stripe Payments Europe, Ltd. — pagamenti, compresi i bonifici.
- Resend — invio delle email di servizio (link di accesso, avviso di spedizione).
- Corrieri, per la consegna; il nostro commercialista, per gli adempimenti fiscali.
Alcuni fornitori hanno sede negli Stati Uniti: il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.
I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento (artt. 15–22 GDPR), scrivendo a . Alcuni dati, come quelli delle fatture, devono essere conservati per legge anche se ne chiedi la cancellazione. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali.
Cookie e memoria del browser
Usiamo solo strumenti tecnici, necessari al funzionamento del sito. Per questo non ti chiediamo il consenso con un banner (Linee guida del Garante sui cookie, 10 giugno 2021).
| Nome | Tipo | A cosa serve | Durata |
|---|---|---|---|
| cart | memoria locale del browser | ricordare il contenuto del carrello | finché non svuoti il carrello |
| sid | cookie tecnico | tenerti collegato al tuo account (solo dopo l'accesso) | 30 giorni |
| __cf_bm e simili | cookie tecnici di Cloudflare | sicurezza e protezione da bot, se attivati | fino a 30 minuti |
Le statistiche di visita sono raccolte con Cloudflare Web Analytics, che non usa cookie e non traccia i singoli utenti. La pagina di pagamento è ospitata da Stripe, che applica la propria informativa.