Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 («GDPR»). Ultimo aggiornamento: [DATA].

1. Titolare del trattamento

Il titolare del trattamento è [RAGIONE SOCIALE], con sede in [INDIRIZZO DELLA SEDE], P.IVA [PARTITA IVA], email [EMAIL], PEC [PEC].

2. Quali dati trattiamo e perché

  • Registrazione e account. Nome, cognome, email, password (conservata in forma cifrata) e indirizzi. Servono per creare e gestire il tuo account. Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
  • Ordini e spedizioni. Dati anagrafici, indirizzo di fatturazione e di consegna, email, telefono, prodotti acquistati. Servono per evadere l'ordine, spedire, emettere i documenti fiscali e assisterti. Base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali e contabili (art. 6.1.c).
  • Pagamenti. I pagamenti sono gestiti da Stripe. Non conserviamo i dati completi della tua carta; riceviamo da Stripe l'esito della transazione e i dati necessari a registrare l'ordine.
  • Richieste di contatto. I dati che inserisci nel modulo di contatto o in una email servono per risponderti. Base giuridica: misure precontrattuali su tua richiesta o legittimo interesse a rispondere (art. 6.1.b e 6.1.f).
  • Sicurezza e funzionamento del sito. Dati tecnici di navigazione (per esempio indirizzo IP e log di accesso) trattati per garantire sicurezza e corretto funzionamento del sito. Base giuridica: legittimo interesse (art. 6.1.f).
  • Comunicazioni commerciali. [DA VERIFICARE: se al lancio non c'è newsletter, eliminare questo punto.] Solo se hai dato il consenso, ti inviamo novità e offerte. Puoi revocare il consenso in ogni momento (art. 6.1.a).

3. Conferimento dei dati

I dati richiesti per registrazione e ordine sono necessari: senza di essi non possiamo concludere il contratto. I campi facoltativi sono indicati come tali.

4. A chi comunichiamo i dati

I dati possono essere trattati, in qualità di responsabili o autonomi titolari, da: Stripe (pagamenti); Vercel (hosting del sito); Neon (database) [DA VERIFICARE: regione dei server]; Cloudflare (DNS, rete di distribuzione e archiviazione delle immagini); corrieri e servizi di spedizione; [SERVIZIO EMAIL, se usato]; commercialista e consulenti fiscali; autorità, quando previsto dalla legge. I dati non sono diffusi né venduti.

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (per esempio Vercel, Cloudflare, Stripe) possono trattare dati anche fuori dall'UE. In tal caso il trasferimento avviene sulla base di garanzie previste dal GDPR, come le clausole contrattuali standard o le decisioni di adeguatezza. [DA VERIFICARE con il professionista la formulazione esatta.]

6. Per quanto tempo conserviamo i dati

  • Dati dell'account: fino alla cancellazione dell'account, salvo obblighi di legge.
  • Dati di ordini e fatture: per il tempo richiesto dagli obblighi fiscali e contabili (in genere 10 anni).
  • Richieste di contatto: per il tempo necessario a rispondere e, di norma, non oltre [12] mesi.
  • Log tecnici: per il tempo strettamente necessario alla sicurezza [DA VERIFICARE].

7. I tuoi diritti

Puoi chiedere in ogni momento accesso ai dati, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, e revocare i consensi prestati. Scrivi a [EMAIL] indicando la tua richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

Per informazioni sui cookie consulta la Cookie Policy.

9. Modifiche

Potremo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento indicata in alto.