Informativa sulla privacy

Registriamo prodotto, lingua della pagina e del PDF, numero dell’ordine, condizioni e consenso alla fornitura immediata. Dopo il pagamento Stripe comunica email, nome, paese, indirizzo di fatturazione ed esito. Il negozio non riceve numero completo della carta o CVC.

Per la consegna conserviamo contenuto della conferma, identificativi delle email, tempi ed esiti di invio, ritardi e rifiuti. Il negozio non traccia l’apertura delle email o del PDF. Per l’assistenza trattiamo il contenuto della corrispondenza.

Ordine, pagamento, consegna e assistenza servono alla conclusione ed esecuzione del contratto — articolo 6(1)(b) GDPR. I documenti fiscali obbligatori sono trattati per adempiere alla legge — articolo 6(1)(c). Sicurezza, correzione degli errori e tutela dei diritti si basano sul legittimo interesse — articolo 6(1)(f), tenendo conto dei diritti dell’acquirente.

L’analisi aggiuntiva PostHog si attiva con consenso — articolo 6(1)(a). Senza i dati necessari a pagamento e consegna non possiamo eseguire l’ordine; il consenso all’analisi è facoltativo. L’acquisto non comporta iscrizione a pubblicità; il consenso alla fornitura immediata riguarda il recesso, non il marketing.

Se richiedi la fattura, prima del pagamento salviamo nome, cognome, indirizzo completo e identificativo fiscale per emetterla; il telefono è facoltativo. Senza i dati necessari non è possibile emettere la fattura. Questi campi non sono inviati alle analisi né inclusi nella notifica alla titolare: sono accessibili nell’elenco privato degli ordini e nei backup. L’email proviene dal pagamento. Puoi chiedere alla venditrice la rettifica dei dati.

Vercel ospita il sito ed elabora gli ordini; Supabase conserva ordini e PDF privati; Resend riceve indirizzi email e messaggi con allegati. Stripe gestisce il pagamento e i propri obblighi, inclusa la prevenzione delle frodi; secondo l’attività agisce come responsabile o titolare autonomo.

La titolare riceve notifiche degli ordini in Gmail. Cloudflare Web Analytics fornisce statistiche del sito, PostHog ulteriori eventi dopo il consenso. L’accesso agli ordini è limitato alla titolare e ai fornitori autorizzati.

I fornitori possono trattare dati fuori dallo SEE, inclusi gli Stati Uniti. Una banca dati europea non esclude trasferimenti ad altri fornitori. Prima delle vendite reali vanno verificati accordi, paesi e basi dei trasferimenti: decisioni di adeguatezza o garanzie appropriate, come clausole contrattuali tipo UE. La verifica non è completata; informazioni sulle garanzie e come ottenerne copia possono essere richieste via email alla titolare.

Un cookie necessario, con durata fino a 24 ore, consente l’accesso alla propria pagina dell’ordine. La scelta sull’analisi è salvata nel browser; con consenso PostHog usa identificativi del browser ed eventi di visita.

Puoi disattivare l’analisi aggiuntiva con il pulsante su questa pagina. La revoca riguarda la raccolta successiva, senza pregiudicare la liceità del trattamento precedente. Per cancellare dati già raccolti puoi scrivere via email.

Gli ordini non pagati sono verificati automaticamente per la cancellazione dopo 30 giorni dall’ultima modifica. Nome, indirizzo e dati di fatturazione vengono eliminati insieme all’ordine dopo la conferma dell’assenza di pagamento in Stripe. Se la verifica non è disponibile, l’esito è incerto o è aperta una richiesta di assistenza, la cancellazione viene rinviata fino al chiarimento.

Questa pulizia non elimina gli ordini pagati. Le informazioni necessarie sull’acquisto sono conservate per eseguire il contratto, tenere la documentazione e gestire reclami. I documenti contabili obbligatori sono conservati per il periodo previsto dalla legge: per quelli soggetti all’articolo 2220 del Codice civile, 10 anni. Verifiche o controversie pendenti possono richiedere una conservazione più lunga dei dati pertinenti. Corrispondenza e dati tecnici sono riesaminati manualmente in base alle esigenze di assistenza e tutela dei diritti.

Dopo la cancellazione restano il numero casuale dell’ordine e la data di cancellazione, senza nome, email o indirizzo, per impedirne il ripristino da vecchie copie. Il registro è necessario finché esistono archivi interessati. I backup cifrati vengono sostituiti manualmente; il ripristino tiene conto delle cancellazioni eseguite. La cancellazione nel negozio non annulla gli obblighi autonomi di conservazione del fornitore di pagamento.

All’email di contatto puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti. Se necessario, richiediamo una verifica proporzionata dell’identità. Di norma rispondiamo entro un mese; eventuali proroghe consentite sono motivate e comunicate.

La cancellazione può essere limitata da obblighi documentali o dalla tutela dei diritti in controversie. Puoi presentare reclamo al Garante per la protezione dei dati personali o ad altra autorità competente.