Informativa privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è il soggetto indicato qui sotto.

Dati raccolti

Raccogliamo solo i dati necessari a gestire il tuo account e i tuoi ordini: nome, email, password (mai salvata in chiaro, ma cifrata da Supabase Auth), indirizzo di spedizione, contenuto e importo degli ordini.

Nessun dato della carta di pagamento transita o viene salvato sui nostri server: il pagamento avviene sulla pagina ospitata da Stripe.

Finalità e basi giuridiche

Trattiamo i tuoi dati per motivi diversi, ognuno con una base giuridica diversa:

• Gestione degli ordini (acquisto, spedizione, assistenza): esecuzione di un contratto.
• Creazione e gestione dell'account: esecuzione di un contratto.
• Invio di comunicazioni commerciali (marketing): consenso, revocabile in ogni momento.
• Fatturazione e obblighi fiscali: obbligo di legge.

Destinatari

I tuoi dati possono essere trattati, per le finalità sopra descritte, da:

• Stripe Payments Europe Ltd — elaborazione del pagamento.
• Supabase Inc. — hosting del database, con infrastruttura nella regione UE (Irlanda).
• Il corriere incaricato della spedizione — solo nome e indirizzo, per consegnare l'ordine.

Trasferimenti extra-UE

Stripe può trattare alcuni dati anche fuori dall'Unione Europea, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea, che garantiscono un livello di protezione equivalente a quello previsto dal GDPR.

Conservazione dei dati

• Dati degli ordini: 10 anni, per obblighi fiscali e contabili.
• Dati dell'account: fino alla cancellazione richiesta dall'utente.
• Consenso marketing: fino alla revoca.
• Payload tecnici degli eventi di pagamento: 90 giorni, poi cancellati automaticamente.

I tuoi diritti

In qualsiasi momento puoi esercitare, gratuitamente, i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati;
• rettifica di dati inesatti;
• cancellazione ("diritto all'oblio");
• portabilità dei dati in formato leggibile;
• opposizione al trattamento;
• revoca del consenso al marketing, senza effetto sulla liceità del trattamento già effettuato;
• reclamo al Garante per la protezione dei dati personali.

Puoi esercitare i diritti di accesso, esportazione e cancellazione direttamente dalla tua area personale, alla pagina /account/privacy.

Versione

Versione informativa: 2026-09-18.