Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e degli artt. 13 e 14 del D.Lgs. 196/2003 come modificato (“Codice Privacy”), il titolare del trattamento fornisce le seguenti informazioni.

1. Titolare del trattamento

Plan di Carbune Claudia
Sede: Strada Altessano 130, Torino (IT)
P.IVA: IT13399480014
Email: [email protected]
PEC (se utilizzata per comunicazioni obbligatorie): [email protected]

Non è stato nominato un Responsabile della protezione dei dati (DPO), salvo diverso obbligo di legge. Per esercitare i diritti puoi scrivere all'indirizzo email indicato.

2. Tipologie di dati trattati

Possono essere trattati, a seconda dei servizi utilizzati:

• Dati di navigazione e tecnici: indirizzo IP, tipo di browser, pagine visitate, orari di accesso, identificativi di sessione necessari al funzionamento del sito.
• Dati identificativi e di contatto forniti in fase di ordine o richiesta informazioni (nome, cognome, indirizzo, email, telefono).
• Dati relativi agli acquisti: dettagli ordine, storico acquisti, indirizzo di spedizione.
• Dati di pagamento: i dati della carta o altro strumento di pagamento sono trattati da Stripe (o altro PSP abilitato); il titolare non conserva numeri di carta completi.
• Dati inviati tramite modulo contatti: contenuto del messaggio e dati che includi volontariamente.
• Preferenze di marketing (es. iscrizione newsletter), solo previo consenso o altra base giuridica applicabile.

3. Finalità e basi giuridiche

• Erogazione del servizio e gestione ordini (esecuzione del contratto, misure precontrattuali): adempimento obblighi contabili e fiscali (obbligo di legge).
• Risposta a richieste inviate tramite form: legittimo interesse a gestire le comunicazioni o, se prevalente, consenso.
• Pagamenti: esecuzione del contratto; trattamento effettuato anche tramite Stripe Technology Europe Ltd e soggetti coinvolti nella transazione.
• Newsletter e comunicazioni promozionali: consenso (art. 6(1)(a) GDPR), revocabile in ogni momento.
• Sicurezza del sito, prevenzione abusi, analisi aggregate: legittimo interesse o, per cookie non necessari, consenso come da Cookie policy.

4. Destinatari e responsabili

I dati possono essere comunicati a:

• Fornitore piattaforma e-commerce (Medusa) e infrastruttura di hosting del backend/store, per gestione ordini e catalogo.
• Stripe (pagamenti) e istituti bancari coinvolti nella transazione.
• Corrieri per la consegna.
• Fornitore del servizio di invio form contatti (es. funzione serverless su AWS) per inoltrare il messaggio.
• Professionisti o società di consulenza (contabilità, legale) nei limiti necessari.
• Autorità competenti quando previsto da legge.

I soggetti sopra possono trovarsi anche extra-UE; in tal caso si applicano garanzie adeguate (es. Clausole contrattuali standard UE) o altra base prevista dagli artt. 44–49 GDPR.

5. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate (es. ordini e adempimenti fiscali per i termini di legge; contatti per il tempo necessario a evadere la richiesta; marketing fino a revoca del consenso). Criteri specifici possono essere documentati nel registro delle attività di trattamento.

6. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (ove applicabile) e revoca del consenso senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Obbligo o facoltà di conferire i dati

Il conferimento dei dati necessari a evadere l'ordine è obbligatorio per concludere il contratto; il mancato conferimento può comportare l'impossibilità di evadere l'ordine. Il conferimento per finalità di marketing è facoltativo.

8. Processo decisionale automatizzato

Non si effettuano decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla persona, salvo diversa comunicazione.

Per le informazioni sui cookie vedi la Cookie policy. Per le condizioni di acquisto vedi le Condizioni generali di vendita.