Privacy policy

Ultimo aggiornamento: [DATA]

Questo documento descrive come [NOME AZIENDA] tratta i dati personali degli utenti di questo sito, ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

[NOME AZIENDA], [INDIRIZZO SEDE LEGALE], P. IVA [PARTITA IVA]. Email: [EMAIL DI CONTATTO].

2. Quali dati raccogliamo

• Dati di registrazione: nome, cognome, indirizzo email, password (conservata solo in forma crittografata e non reversibile).
• Dati d'ordine: indirizzo di spedizione e fatturazione, numero di telefono, contenuto dell'ordine.
• Dati di pagamento: gestiti direttamente da Stripe. Non memorizziamo numeri di carta né codici di sicurezza sui nostri server.
• Dati tecnici: indirizzo IP in forma pseudonimizzata, tipo di browser, pagine visitate.

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6.1.b): gestione dell'ordine, spedizione, assistenza.
• Obbligo legale (art. 6.1.c): conservazione dei documenti fiscali.
• Legittimo interesse (art. 6.1.f): sicurezza del sito, prevenzione delle frodi.
• Consenso (art. 6.1.a): newsletter e cookie statistici. Revocabile in qualsiasi momento.

4. Destinatari dei dati

Comunichiamo i dati necessari a: il fornitore che evade l'ordine, il corriere incaricato della consegna, il processore di pagamento (Stripe), il fornitore del servizio email e il fornitore dell'hosting. Tutti agiscono come responsabili del trattamento.

5. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea. [VERIFICARE E COMPLETARE CON I FORNITORI EFFETTIVAMENTE UTILIZZATI]

6. Periodo di conservazione

I dati d'ordine sono conservati per 10 anni, come previsto dagli obblighi fiscali. I dati dell'account sono conservati fino alla richiesta di cancellazione. I dati di marketing fino alla revoca del consenso.

7. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a [EMAIL DI CONTATTO]. Puoi eliminare autonomamente il tuo account dall'area riservata. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Modifiche

Eventuali aggiornamenti saranno pubblicati su questa pagina con la relativa data.

[Questo testo è un modello di partenza. Fallo verificare da un consulente prima della pubblicazione: la corretta informativa privacy dipende dai fornitori e dai trattamenti effettivamente utilizzati.]