Privacy Policy

La presente informativa descrive le modalità di gestione dei dati personali degli utenti che visitano e utilizzano il nostro sito web, in conformità al Regolamento (UE) 2016/679 (GDPR).

1. Titolare del Trattamento

Il Titolare del trattamento è la società/attività che gestisce il sito.

2. Tipologie di Dati Raccolti

Durante la navigazione o l’acquisto sul nostro sito possiamo raccogliere:

Dati forniti volontariamente dall’utente

Nome e cognome
Indirizzo di spedizione e fatturazione
Email e numero di telefono
Dati di pagamento (gestiti in forma criptata dai provider)
Informazioni inserite nei moduli di contatto

Dati raccolti automaticamente

Cookie tecnici e di analisi
Indirizzo IP
Tipo di dispositivo e browser
Pagine visitate, tempi di permanenza, interazioni

3. Finalità del Trattamento

I dati vengono trattati per:

Finalità principali

Gestione ordini e spedizioni
Assistenza clienti
Comunicazioni relative all’acquisto
Adempimenti fiscali e contabili
Sicurezza del sito

Finalità facoltative (previo consenso)

Invio di promozioni e newsletter
Remarketing e pubblicità personalizzata
Analisi statistiche avanzate tramite strumenti esterni (es. Google Analytics)

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

Esecuzione del contratto (acquisto prodotti, assistenza)
Obblighi legali (documenti fiscali)
Consenso dell’utente (newsletter, marketing)
Legittimo interesse (sicurezza del sito, prevenzione abusi)

5. Modalità del Trattamento

I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate per prevenire accessi non autorizzati, divulgazione, perdita o uso illecito.

6. Conservazione dei Dati

Dati degli ordini: conservati secondo obblighi fiscali (10 anni)
Dati newsletter/marketing: finché l’utente non revoca il consenso
Cookie: secondo le durate indicate nella Cookie Policy

7. Condivisione dei Dati

Possiamo condividere i dati esclusivamente con soggetti terzi necessari al funzionamento del servizio:

Corrieri (es. Poste Italiane)
Sistemi di pagamento (PayPal, Stripe, ecc.)
Piattaforme di email marketing
Provider tecnico/hosting
Software gestionale e-commerce
Consulenti amministrativi/fiscali

Tutti i fornitori operano come Responsabili del trattamento secondo l’art. 28 GDPR.

8. Trasferimento dei Dati fuori dall’UE

Alcuni servizi esterni (es. piattaforme pubblicitarie) possono trasferire dati fuori dall’UE.
In questi casi il trasferimento avviene nel rispetto degli standard di sicurezza GDPR (es. Clausole Contrattuali Standard).