Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali e:

Per qualsiasi richiesta relativa al trattamento dei dati personali puoi contattarci via PEC all'indirizzo sopra indicato.

2. Dati raccolti e finalita del trattamento

2.1 Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione e implicita nell'uso dei protocolli di comunicazione Internet (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso). Questi dati vengono trattati per garantire il corretto funzionamento del sito e per finalita di sicurezza informatica.

• Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) alla sicurezza e al funzionamento del sito.
• Conservazione: 90 giorni nei log del server, poi cancellati automaticamente.

2.2 Dati forniti volontariamente tramite modulo di contatto

Quando compili il modulo di contatto, raccogliamo: nome, indirizzo e-mail, numero di telefono (facoltativo), nome dell'attivita (facoltativo), messaggio. Il messaggio viene anche notificato via Telegram al Titolare per garantire una risposta rapida.

• Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Conservazione: 24 mesi dalla ricezione, salvo necessita di conservazione piu lunga per tutela legale.

2.3 Dati relativi ad acquisti (WooCommerce)

Se effettui un acquisto sul nostro shop, raccogliamo i dati necessari all'evasione dell'ordine: nome, cognome, indirizzo di fatturazione e/o spedizione, e-mail, telefono, dati di pagamento (gestiti da Stripe, non conservati sui nostri server). Se crei un account, conserviamo anche le credenziali di accesso.

• Base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR); adempimento degli obblighi fiscali e contabili (art. 6.1.c GDPR).
• Conservazione: 10 anni dalla data dell'ordine per gli obblighi fiscali e contabili previsti dalla normativa italiana (art. 2220 c.c., D.P.R. 600/73). I dati dell'account restano attivi fino alla richiesta di cancellazione.

2.4 Dati raccolti tramite cookie

Il sito utilizza cookie tecnici (necessari) e, previo tuo consenso, cookie analitici e di marketing. Per informazioni dettagliate consulta la Cookie Policy.

• Base giuridica: cookie tecnici: legittimo interesse (art. 6.1.f GDPR); cookie analitici e di marketing: consenso dell'interessato (art. 6.1.a GDPR).
• Conservazione: vedi durata di ciascun cookie nella Cookie Policy.

2.5 Programma fedelta (Fidelity Card)

Se partecipi al programma fedelta, raccogliamo i dati necessari alla gestione della card digitale: nome, e-mail, punti accumulati, storico premi riscattati.

• Base giuridica: esecuzione del contratto di partecipazione al programma (art. 6.1.b GDPR).
• Conservazione: per la durata della partecipazione al programma e fino a 24 mesi dopo l'ultima attivita.

3. Destinatari e responsabili del trattamento

I tuoi dati personali possono essere comunicati alle seguenti categorie di destinatari, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:

Destinatario	Finalita	Sede
DigitalOcean, LLC	Hosting del sito e dei servizi	USA
Stripe, Inc.	Elaborazione pagamenti	USA
Google LLC	Analisi traffico (Analytics), pubblicitai (Ads), font web	USA
Microsoft Corp.	Analisi comportamentale (Clarity)	USA
IONOS SE	Registrazione dominio	Germania (UE)
Telegram FZ-LLC	Notifiche messaggi contatto	EAU

4. Trasferimenti di dati extra-UE

Alcuni dei destinatari sopra elencati hanno sede al di fuori dello Spazio Economico Europeo. I trasferimenti avvengono sulla base delle seguenti garanzie:

• USA (Google, Stripe, DigitalOcean, Microsoft): decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework (DPF) per le aziende certificate; in subordine, Clausole Contrattuali Standard (SCC) approvate con Decisione di Esecuzione (UE) 2021/914.
• EAU (Telegram): Clausole Contrattuali Standard (SCC) e valutazione d'impatto del trasferimento (TIA). I dati trasferiti a Telegram si limitano al contenuto dei messaggi di contatto inoltrati per finalita di notifica interna.

5. Diritti dell'interessato

In qualsiasi momento puoi esercitare i seguenti diritti scrivendo via PEC a [email protected]:

• Accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati.
• Rettifica (art. 16 GDPR): correggere dati inesatti o integrarli.
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei tuoi dati, salvo obblighi di legge.
• Limitazione (art. 18 GDPR): limitare il trattamento in determinate circostanze.
• Portabilita (art. 20 GDPR): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21 GDPR): opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso (art. 7.3 GDPR): puoi revocare in qualsiasi momento il consenso prestato per cookie analitici e di marketing tramite il pannello "Preferenze cookie" presente in basso a sinistra nel sito, o tramite la Cookie Policy. La revoca non pregiudica la liceita del trattamento basato sul consenso prestato prima della revoca.

6. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorita di controllo competente:

7. Profilazione automatizzata

Il Titolare non effettua processi decisionali basati unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici che riguardano l'interessato o che incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR).

I cookie analitici e di marketing, ove il consenso sia prestato, raccolgono dati in forma aggregata e anonimizzata per finalita statistiche e pubblicitarie, senza che vengano assunte decisioni automatizzate sul singolo utente.

8. Conferimento dei dati

Il conferimento dei dati di navigazione e necessario per l'utilizzo del sito. Il conferimento dei dati tramite il modulo di contatto o per gli acquisti e facoltativo, ma il mancato conferimento rende impossibile rispondere alla richiesta o evadere l'ordine.

9. Aggiornamenti

La presente informativa puo essere aggiornata periodicamente. La data dell'ultimo aggiornamento e indicata in calce. In caso di modifiche sostanziali ne daremo comunicazione tramite avviso sul sito.

Ultimo aggiornamento: 06/05/2026