Informativa sulla privacy

1. Titolare del trattamento

Il titolare è [Ragione sociale], [Sede legale], partita IVA [Partita IVA]. Per qualsiasi richiesta sulla privacy scrivi a [email di assistenza].

2. Quali dati trattiamo

• Dati per l'ordine: nome, cognome, email, telefono, indirizzo di consegna, prodotti acquistati e importi.
• Dati di pagamento: li gestisce Mollie; noi riceviamo solo il metodo usato e l'esito del pagamento.
• Dati tecnici: indirizzo IP e registri del server, raccolti automaticamente per il funzionamento e la sicurezza del sito.
• Le comunicazioni che ci invii, ad esempio per assistenza o resi.

3. Perché li trattiamo

• Per gestire l'ordine, la consegna, i resi e l'assistenza: è necessario per eseguire il contratto (art. 6.1.b GDPR).
• Per adempiere agli obblighi fiscali e contabili (art. 6.1.c GDPR).
• Per proteggere il sito, prevenire frodi e difendere i nostri diritti: è un nostro legittimo interesse (art. 6.1.f GDPR).

Non usiamo i tuoi dati per marketing né per profilazione. Se in futuro offriremo una newsletter, ti chiederemo un consenso separato.

Senza i dati richiesti al checkout non possiamo evadere l'ordine.

4. A chi li comunichiamo

Condividiamo solo i dati necessari con fornitori che li trattano per nostro conto:

• Mollie B.V. (Paesi Bassi), per i pagamenti.
• I fornitori logistici incaricati e i corrieri, per preparare e consegnare l'ordine.
• Vercel Inc. (hosting del sito) e i fornitori del database e del servizio email.
• Consulenti fiscali e autorità, quando richiesto dalla legge.

Alcuni fornitori, come Vercel, possono trattare dati negli Stati Uniti. In questi casi il trasferimento è protetto dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard della Commissione europea.

5. Per quanto tempo

• Dati degli ordini e documenti fiscali: 10 anni, come richiesto dalla legge.
• Carrello non acquistato: 60 giorni dall'ultima modifica.
• Registri tecnici del server: per il tempo strettamente necessario alla sicurezza, di norma pochi giorni.

6. I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato portabile od opporti al trattamento basato sul legittimo interesse. Scrivi a [email di assistenza]: rispondiamo entro un mese.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati.