1 Titolare del trattamento

Il Titolare del trattamento è:

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare utilizzando l'indirizzo e-mail sopra indicato.

2 Quali dati personali possono essere raccolti

In relazione alle diverse funzionalità del sito possono essere trattati, a seconda del servizio utilizzato, i seguenti dati:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di fatturazione e di spedizione;
• data di nascita;
• dati relativi all'account, compresa la password in forma protetta;
• dati relativi agli ordini e agli acquisti effettuati;
• dati necessari alla fatturazione, quali dati anagrafici e fiscali e le informazioni necessarie alla corretta emissione della fattura;
• informazioni relative ai pagamenti;
• indirizzo IP e dati tecnici relativi alla navigazione;
• informazioni contenute nei messaggi inviati attraverso i moduli del sito;
• dati relativi alle recensioni dei prodotti;
• informazioni relative alle preferenze, agli acquisti e alle interazioni con il sito e con le comunicazioni commerciali, quando utilizzate per attività di personalizzazione o profilazione.

Nei campi di testo libero, come quelli presenti nei moduli di contatto, l'utente è invitato a non inserire dati personali non necessari né informazioni appartenenti a categorie particolari di dati personali, salvo che ciò sia indispensabile per la richiesta.

3 Per quali finalità vengono utilizzati i dati

I dati personali possono essere trattati per le seguenti finalità:

3-bis Basi giuridiche del trattamento

I dati personali sono trattati, a seconda delle finalità, sulla base dell'esecuzione del contratto o di misure precontrattuali richieste dall'interessato, dell'adempimento di obblighi di legge o del consenso dell'interessato, quando richiesto.

In particolare:

• i dati identificativi, di contatto, dell'account e quelli necessari alla gestione degli ordini, dei pagamenti, delle spedizioni e delle richieste relative ai servizi sono trattati per l'esecuzione del contratto o di misure precontrattuali;
• i dati necessari per la fatturazione e per gli adempimenti amministrativi, fiscali e contabili sono trattati per adempiere agli obblighi di legge;
• i dati forniti per le richieste relative al servizio di Gift & Eventi sono trattati per adottare misure precontrattuali su richiesta dell'interessato;
• l'indirizzo e-mail e gli altri dati utilizzati per newsletter e comunicazioni commerciali sono trattati previo consenso dell'interessato;
• i dati relativi agli acquisti, alle preferenze e alle interazioni utilizzati per attività di profilazione a fini di marketing sono trattati previo consenso dell'interessato.

4 Registrazione, account e cancellazione

Per effettuare acquisti sul sito è necessario creare un account personale. Gli acquisti sono riservati a persone maggiorenni.

Per la registrazione possono essere richiesti nome, cognome, data di nascita, indirizzo e-mail e password.

L'utente può modificare i propri dati e cancellare il proprio account secondo le funzionalità disponibili sul sito.

In caso di cancellazione, i dati personali non più necessari vengono cancellati, salvo quelli che devono essere conservati per obblighi di legge o per l'accertamento, l'esercizio o la difesa di diritti.

5 Modalità di pagamento e dati bancari

I pagamenti online possono essere gestiti tramite fornitori di servizi di pagamento. Per alcune richieste può essere previsto anche il pagamento tramite bonifico bancario; in tal caso possono essere trattati i dati necessari alla verifica e alla gestione del pagamento.

6 Newsletter, marketing e comunicazioni personalizzate

La newsletter e le comunicazioni commerciali vengono inviate agli utenti che hanno prestato il relativo consenso, nei casi previsti dalla normativa applicabile.

Le comunicazioni possono contenere informazioni sui prodotti, promozioni, offerte, sconti e contenuti personalizzati in base agli interessi e alle preferenze dell'utente.

Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente nelle e-mail o contattando il Titolare. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

7 Cookie, strumenti di analisi e tecnologie di tracciamento

Il sito può utilizzare cookie e altri strumenti di tracciamento necessari al suo funzionamento e, ove previsto dalla normativa, strumenti di analisi, marketing o profilazione previo consenso dell'utente.

Per maggiori informazioni sulle tecnologie utilizzate, sulle relative finalità e sulla gestione del consenso si rinvia alla Cookie Policy.

8 Soggetti ai quali i dati possono essere comunicati

I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate nella presente informativa, a soggetti che supportano il Titolare nella gestione del sito e dell'attività commerciale, tra cui:

• fornitori di hosting e servizi informatici, tra cui Hostinger;
• fornitori di servizi di pagamento, tra cui Stripe;
• fornitori di servizi per newsletter e comunicazioni commerciali, tra cui Brevo;
• corrieri e fornitori di servizi di spedizione, tra cui GLS;
• fornitori di servizi di messaggistica, tra cui WhatsApp Business;
• professionisti e soggetti incaricati degli adempimenti contabili e fiscali;
• fornitori e tecnici incaricati della gestione e manutenzione del sito.

I soggetti che trattano dati per conto del Titolare sono nominati, ove necessario, Responsabili del trattamento ai sensi dell'art. 28 GDPR.

9 Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati personali al di fuori dello Spazio Economico Europeo. In tali casi, i trasferimenti sono effettuati nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o di adeguate garanzie previste dalla normativa applicabile.

10 Conservazione dei dati

I dati personali sono conservati per il periodo necessario alle finalità per cui sono trattati, secondo i criteri indicati di seguito, e successivamente cancellati o conservati esclusivamente quando previsto dalla legge o necessario per l'accertamento, l'esercizio o la difesa dei diritti del Titolare.

• Account: fino alla cancellazione dell'account, salvo i dati che devono essere ulteriormente conservati per obblighi di legge o per la tutela dei diritti.
• Ordini, fatturazione e dati amministrativi, fiscali e contabili: per i periodi di conservazione previsti dalla normativa applicabile.
• Newsletter e comunicazioni commerciali: fino alla revoca del consenso o alla disiscrizione.
• Profilazione per finalità di marketing: fino alla revoca del consenso o alla cessazione della relativa finalità.
• Richieste di contatto, assistenza, Gift & Eventi e preventivi: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario alla gestione di eventuali obblighi o contestazioni.
• Recensioni: per il periodo in cui la recensione rimane pubblicata e, successivamente, per il tempo necessario alla gestione di eventuali contestazioni o obblighi.
• Dati tecnici e log: per il periodo determinato dalle esigenze di sicurezza, funzionamento e manutenzione dei sistemi e dai tempi di conservazione configurati presso i fornitori dei servizi utilizzati.
• Backup: secondo il ciclo di conservazione tecnica configurato dal fornitore del servizio, con cancellazione o sovrascrittura secondo tale ciclo.

Al termine dei relativi periodi, i dati sono cancellati o resi anonimi, ove tecnicamente possibile.

11 Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, modifica, accesso o trattamento non autorizzato o illecito.

Le misure adottate possono comprendere, in relazione ai sistemi e ai servizi utilizzati, controlli degli accessi, autenticazione, protezione delle comunicazioni, backup e procedure di gestione e sicurezza dei dati.

12 Diritti dell'interessato

L'interessato può esercitare, nei casi previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e revoca del consenso precedentemente prestato.

Per il marketing diretto, l'interessato può opporsi in qualsiasi momento al trattamento, compresa la profilazione collegata a tale finalità.

Le richieste possono essere inviate a:

Il Titolare può richiedere le informazioni necessarie a verificare l'identità del richiedente e fornisce riscontro alla richiesta entro un mese, salvo i casi di proroga previsti dal GDPR.

13 Diritto di proporre reclamo

L'interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può proporre reclamo all'autorità di controllo competente.

Per l'Italia, l'autorità di controllo è il Garante per la protezione dei dati personali. Le informazioni e le modalità per presentare un reclamo sono disponibili sul sito del Garante.

14 Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata in caso di modifiche ai trattamenti dei dati personali o alla normativa applicabile.

La versione aggiornata sarà pubblicata sul sito con indicazione della data di ultimo aggiornamento e avrà effetto dalla data di pubblicazione, salvo quanto diversamente previsto dalla normativa applicabile.