Informativa privacy

Bozza operativa pre-professionale aggiornata al 18 luglio 2026. Il contenuto descrive le funzioni attualmente presenti nel sito e i dati confermati dal titolare, ma deve essere verificato e approvato da un professionista prima del lancio definitivo.

Titolare del trattamento

Il titolare del trattamento e la societa indicata nella sezione Contatti del titolare in fondo a questa pagina, rappresentata dal legale rappresentante li riportato. Le richieste relative alla privacy possono essere inviate all'indirizzo email o PEC indicato nella stessa sezione.

Dati trattati

Il sito tratta i dati forniti durante la registrazione, l'accesso, la gestione del profilo e degli indirizzi, il checkout, la richiesta di fattura, il pagamento, la spedizione, il reso e l'assistenza. Possono rientrare tra questi dati nome e cognome, recapiti, indirizzi, dati fiscali e aziendali, contenuto dell'ordine, note, richieste di assistenza e riferimenti del pagamento. I dati completi della carta non vengono memorizzati dal venditore.

Il sito non richiede categorie particolari di dati personali, come dati sanitari, biometrici, politici, religiosi o relativi alla vita sessuale. L'utente e invitato a non inserirli nei campi liberi, nelle note dell'ordine o nelle richieste di assistenza, salvo che siano strettamente necessari e richiesti per una specifica pratica.

Durante l'uso del sito vengono inoltre trattati dati tecnici e di sicurezza, quali indirizzo IP, user agent, identificativi di sessione, data e ora delle operazioni, log applicativi e prova dell'accettazione delle versioni di privacy e condizioni. Le informazioni sul carrello sono conservate anche nel browser dell'utente come descritto nella Cookie policy.

Finalita e basi giuridiche

Registrazione, autenticazione, gestione dell'account, preventivi, ordini, pagamenti, consegna, resi e assistenza sono trattati per eseguire misure precontrattuali richieste dall'interessato e il contratto di vendita. I dati fiscali, contabili e quelli necessari a rispondere alle autorita sono trattati per adempiere obblighi di legge.

La sicurezza del sito, la prevenzione di frodi e abusi, la tutela dei diritti del titolare e la continuita del servizio si fondano sul legittimo interesse del titolare, bilanciato con i diritti degli interessati. Il sito non utilizza attualmente i dati per newsletter, profilazione o pubblicita personalizzata. Qualora tali funzioni fossero introdotte, saranno attivate solo con una base giuridica adeguata e con un'informativa aggiornata.

Conferimento dei dati

I campi indicati come obbligatori sono necessari per creare l'account o concludere ed eseguire l'ordine. Il mancato conferimento impedisce di completare la relativa operazione. I dati facoltativi possono essere omessi senza impedire l'acquisto, salvo che diventino necessari per una specifica richiesta, come la fatturazione.

Destinatari e fornitori

I dati possono essere comunicati, nei limiti necessari, a Render per hosting e database, Aruba per la posta elettronica, fornitori di manutenzione tecnica, Stripe o PayPal quando viene scelto il relativo metodo di pagamento, intermediari di spedizione e vettori usati per la consegna, consulenti contabili o legali, nonche ad autorita e soggetti pubblici nei casi previsti dalla legge. I fornitori di pagamento operano anche secondo le proprie informative e il venditore non riceve i dati completi della carta.

I fornitori che trattano dati per conto del titolare devono essere autorizzati e vincolati da accordi adeguati. Prima dell'approvazione finale occorre verificare l'elenco effettivo dei fornitori, i rispettivi ruoli, la regione di hosting e gli eventuali trasferimenti di dati fuori dallo Spazio economico europeo, indicando le garanzie applicabili.

Conservazione

I dati dell'account sono conservati finche l'account resta attivo e, dopo la chiusura, per il tempo necessario ad adempiere obblighi di legge o difendere diritti. Ordini, fatture e documentazione contabile sono conservati per il periodo previsto dalla normativa applicabile, normalmente dieci anni dall'ultima registrazione contabile, salvo contenziosi o obblighi piu lunghi.

Le sessioni di accesso scadono al massimo dopo sette giorni; i collegamenti di verifica dell'email dopo sessanta minuti. Log di sicurezza, richieste di assistenza, resi e prove dei consensi sono conservati per un periodo proporzionato alla finalita e agli eventuali termini di prescrizione. Prima dell'approvazione finale devono essere formalizzati i tempi operativi di cancellazione dei log e dei backup.

Diritti dell'interessato

Nei casi previsti dal GDPR l'interessato puo chiedere accesso, rettifica, cancellazione, limitazione, portabilita dei dati e opposizione al trattamento fondato sul legittimo interesse. Puo inoltre revocare un eventuale consenso senza pregiudicare i trattamenti gia svolti. La richiesta puo essere inviata ai contatti del titolare e ricevera risposta nei termini di legge.

L'interessato puo proporre reclamo al Garante per la protezione dei dati personali o all'autorita di controllo competente. Il sito non adotta decisioni esclusivamente automatizzate che producano effetti giuridici sull'utente e non svolge profilazione commerciale.

Sicurezza e aggiornamenti

Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui connessioni cifrate, controlli di accesso, tracciamento delle operazioni amministrative e limitazione dei dati trattati. L'informativa deve essere aggiornata quando cambiano servizi, fornitori, finalita o tempi di conservazione; la versione applicabile e quella resa disponibile al momento della raccolta dei dati.