Questa informativa spiega quali dati personali raccogliamo quando visiti patriziasantamaria.com o acquisti i nostri gioielli, per quali scopi li usiamo, per quanto tempo li conserviamo e quali sono i tuoi diritti.
1. Titolare del trattamento
Santamaria Patrizia
Via Torquato Taramelli 6, 00197 Roma (RM), Italia
P.IVA 09083521006 · Registro delle Imprese di Roma n. 1215037
Email: pat@patsa.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo tenuto a farlo. Per qualsiasi domanda sulla privacy puoi scrivere all'indirizzo email indicato sopra.
2. Quali dati trattiamo
- Dati che ci fornisci: nome e cognome, indirizzi di fatturazione e di spedizione, email, telefono, dati per la fattura (codice fiscale, partita IVA, PEC o codice destinatario), messaggi che ci invii con i moduli del sito o via email, dati del tuo account cliente se decidi di crearlo (la password è conservata solo in forma cifrata).
- Dati sugli acquisti: prodotti ordinati, importi, modalità e stato della spedizione, eventuali resi.
- Dati di pagamento: il pagamento avviene sulla piattaforma PayPal. Non riceviamo né conserviamo i dati della tua carta o del tuo conto: riceviamo solo l'esito del pagamento e i dati necessari a collegarlo all'ordine.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta. Sono raccolti dai sistemi del sito e dell'hosting per farlo funzionare e proteggerlo.
- Cookie e strumenti simili: sono descritti nella Cookie Policy.
3. Perché trattiamo i dati, su quale base e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire ordini, pagamenti, spedizioni, resi, garanzia e assistenza | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e poi fino a 10 anni, termine di prescrizione ordinaria (art. 2946 c.c.) |
| Adempiere agli obblighi fiscali e contabili, compresa la fatturazione elettronica | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Gestire il tuo account cliente, se lo crei | Esecuzione del contratto (art. 6.1.b GDPR) | Fino alla cancellazione dell'account, che puoi chiedere in qualsiasi momento |
| Rispondere alle richieste inviate con i moduli del sito o via email | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) | 24 mesi dall'ultimo contatto, salvo che la richiesta diventi un ordine |
| Inviarti la newsletter, solo se ti iscrivi | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento | Fino alla revoca (link "disiscriviti" presente in ogni email) |
| Inviarti per email proposte su prodotti analoghi a quelli che hai acquistato, all'indirizzo che ci hai fornito con l'ordine (art. 130, comma 4, D.Lgs. 196/2003) | Legittimo interesse (art. 6.1.f GDPR) | Fino alla tua opposizione, che puoi esprimere in qualsiasi momento, anche dal link presente in ogni email |
| Statistiche sull'uso del sito (Google Analytics, attribuzione degli ordini di WooCommerce) | Consenso espresso tramite il banner cookie (art. 6.1.a GDPR) | Vedi la Cookie Policy (al massimo 13 mesi) |
| Misurare e mostrare la nostra pubblicità su Facebook e Instagram (Meta Pixel e Conversions API) | Consenso espresso tramite il banner cookie (art. 6.1.a GDPR) | Vedi la Cookie Policy |
| Proteggere il sito da accessi abusivi, frodi e spam (log tecnici, filtri anti-spam sui moduli) | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) | Per il tempo strettamente necessario, di norma non oltre 12 mesi |
| Conservare la prova delle tue scelte sui cookie | Obbligo di dimostrare il consenso (art. 7.1 GDPR) | 24 mesi; registriamo un codice casuale, le scelte, data e ora, l'indirizzo IP troncato e il tipo di browser |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f GDPR) | Per la durata dell'eventuale contenzioso |
4. È obbligatorio fornire i dati?
I dati contrassegnati come obbligatori al checkout servono a concludere ed eseguire il contratto: senza di essi non possiamo evadere l'ordine. Iscriversi alla newsletter e accettare i cookie di statistica e marketing è facoltativo: se non lo fai puoi comunque navigare e acquistare.
5. A chi comunichiamo i dati
I dati sono trattati dal Titolare e dai fornitori che ci aiutano a gestire il negozio. Alcuni agiscono per nostro conto come responsabili del trattamento (art. 28 GDPR), altri come titolari autonomi per i servizi che offrono direttamente a te.
- Netsons (Italia): hosting del sito e del database, posta del dominio del sito. Responsabile del trattamento.
- Register.it S.p.A. (Italia): servizio di posta elettronica dell'indirizzo pat@patsa.it. Responsabile del trattamento.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): pagamenti. Titolare autonomo, secondo la propria informativa.
- DHL e altri corrieri eventualmente incaricati: consegna delle spedizioni (nome, indirizzo, telefono, email). Titolari autonomi o responsabili, a seconda del servizio.
- Consulenti fiscali e intermediari per la fatturazione elettronica, e l'Agenzia delle Entrate tramite il Sistema di Interscambio, per obbligo di legge.
- Intuit Mailchimp (Stati Uniti): invio della newsletter e delle email promozionali descritte al punto 3; il plugin Mailchimp for WooCommerce sincronizza i dati di clienti e ordini con l'account Mailchimp del negozio. Responsabile del trattamento.
- Google Ireland Ltd: Google Analytics, solo se accetti i cookie di statistica. Responsabile del trattamento.
- Meta Platforms Ireland Ltd: Meta Pixel, Conversions API e catalogo prodotti, solo se accetti i cookie di marketing. Per la raccolta e la trasmissione dei dati a Meta il Titolare e Meta sono contitolari del trattamento; il successivo uso dei dati da parte di Meta è regolato dall'informativa di Meta.
- Cloudflare, Inc.: verifica anti-spam (Turnstile) sul modulo della pagina contatti. Responsabile del trattamento.
- Autorità pubbliche, quando la legge lo richiede.
Non vendiamo i tuoi dati a nessuno.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori (Google, Meta, Intuit Mailchimp, Cloudflare, PayPal) possono trattare dati anche negli Stati Uniti o in altri Paesi extra UE. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per le società certificate, e/o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
7. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse, in particolare all'invio di email promozionali (articoli 15-22 GDPR). Puoi revocare in qualsiasi momento i consensi dati, senza che ciò renda illecito il trattamento svolto fino a quel momento: per i cookie basta usare il link "Preferenze cookie" in fondo a ogni pagina.
Per esercitare i tuoi diritti scrivi a pat@patsa.it. Ti risponderemo senza ritardo e comunque entro un mese. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese UE in cui risiedi.
8. Minori
Il sito e la vendita sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
9. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che ti riguardino in modo significativo (art. 22 GDPR).
10. Sicurezza
Il sito usa una connessione cifrata (HTTPS). L'accesso ai dati è limitato alle persone autorizzate e i dati sono protetti da backup periodici.
11. Modifiche
Possiamo aggiornare questa informativa, per esempio se cambiano i servizi usati dal sito o la normativa. La versione in vigore è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento. Per gli acquisti si applicano anche le Condizioni generali di vendita.