Informativa sulla privacy

Ultimo aggiornamento: [data]

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento è [ragione sociale], [indirizzo della sede], partita IVA / codice fiscale [P. IVA]. Per qualsiasi domanda sui tuoi dati, scrivici a [email di contatto].

2. Quali dati raccogliamo e perché

Quando effettui un ordine, raccogliamo nome, indirizzo email, numero di telefono e indirizzo di consegna. Li usiamo esclusivamente per evadere il tuo ordine: farti ricevere la conferma e il numero di tracciamento via email, consegnare il pacco al corriere ed emettere la fattura (obbligo di legge). La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e gli obblighi di legge in materia di fatturazione (lett. c).

Non raccogliamo i dati della tua carta — vengono inseriti direttamente sulla pagina sicura Stripe e non arrivano mai a noi.

3. Per quanto tempo li conserviamo

I dati dell'ordine li conserviamo per il tempo richiesto dalla legge per i documenti contabili (attualmente [5 / 10] anni dalla chiusura dell'anno fiscale). Non li usiamo per marketing senza il tuo consenso esplicito.

4. Chi altro vede i dati (i nostri responsabili del trattamento)

Perché il negozio funzioni, i dati passano per alcuni fornitori che li trattano per conto nostro, ognuno con le proprie garanzie GDPR:

• Stripe — elaborazione del pagamento (Stripe Payments Europe, Irlanda);
• Supabase — il database del negozio (i server sono in [la regione scelta alla creazione del progetto — es. Francoforte, UE]);
• Resend — l'invio delle email di conferma e di spedizione;
• [nome del corriere] — la consegna del pacco (riceve nome, telefono e indirizzo);
• [il servizio di fatturazione — se lo usi].

Non vendiamo e non affittiamo i tuoi dati a nessuno.

5. Cookie

Il sito non usa cookie di tracciamento o pubblicitari. [Se aggiungi Google Analytics o altri strumenti di misurazione, scrivi qui cosa usi e metti un banner di consenso — chiedilo a Claude.]

6. I tuoi diritti

Hai il diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione (nei limiti degli obblighi contabili), la limitazione o la portabilità, e di opporti al trattamento. Ci scrivi a [email di contatto] e rispondiamo entro 30 giorni al massimo. Se non sei soddisfatto/a, puoi rivolgerti all'autorità nazionale per la protezione dei dati personali ([in Italia: Garante per la protezione dei dati personali — garanteprivacy.it; completa con l'autorità del tuo Paese]).

7. Sicurezza

I dati vengono trasmessi in forma cifrata (https), conservati in un database protetto a cui ha accesso solo l'amministratore del negozio, e i pagamenti sono elaborati da un fornitore certificato PCI-DSS.