Privacy Policy

Ultimo aggiornamento: 05/12/2025

La presente Informativa sulla Privacy descrive come vengono trattati i dati personali degli utenti che visitano questo sito web, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e della normativa italiana applicabile.

1. Titolare del trattamento

2. Tipologie di dati raccolti

I dati personali trattati da questo sito possono includere:

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, timestamp (raccolti automaticamente dai server web per finalità tecniche e di sicurezza);
• Dati forniti volontariamente: nome, cognome, email, indirizzo, telefono, dati di spedizione e fatturazione quando l'utente effettua un acquisto, si registra o contatta l'azienda;
• Dati di pagamento: trattati esclusivamente dai gestori dei servizi di pagamento (es. Stripe, PayPal). Il sito non memorizza dati completi delle carte di credito;
• Cookie e tecnologie simili: vedi Cookie Policy.

3. Finalità e base giuridica del trattamento

• Esecuzione di un contratto (art. 6.1.b GDPR): gestione ordini, spedizioni, assistenza clienti;
• Obblighi di legge (art. 6.1.c GDPR): fatturazione, antiriciclaggio, normativa fiscale;
• Consenso (art. 6.1.a GDPR): newsletter, cookie di profilazione, comunicazioni commerciali;
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, prevenzione frodi.

4. Periodo di conservazione dei dati

I dati personali sono conservati per il periodo strettamente necessario a raggiungere le finalità indicate:

• Dati account/ordine: 24 mesi dall'ultima interazione, poi anonimizzati;
• Documenti fiscali: 10 anni (obbligo di legge);
• Log tecnici e consensi cookie: 10 anni;
• Consensi marketing: fino alla revoca da parte dell'utente.

5. Destinatari dei dati

I dati possono essere comunicati a: corrieri (solo dati di spedizione), gestori di pagamento, commercialista/fiscalista, fornitori di servizi IT (hosting, email, CRM) — tutti nominati Responsabili del trattamento ex art. 28 GDPR. I dati NON vengono venduti o ceduti per finalità commerciali di terzi.

6. Trasferimento dati fuori UE

Eventuali trasferimenti extra-UE avvengono solo verso Paesi con decisione di adeguatezza o con Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR l'utente ha diritto di:

• Accedere ai propri dati (art. 15);
• Chiederne la rettifica (art. 16);
• Chiederne la cancellazione (art. 17 — diritto all'oblio);
• Limitare il trattamento (art. 18);
• Ricevere i dati in formato portabile (art. 20);
• Opporsi al trattamento (art. 21);
• Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente;
• Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare questi diritti è sufficiente scrivere all'email del Titolare indicata sopra.