Informativa estesa sulla privacy.

1. Nome e contatti del Titolare del trattamento

Il titolare del trattamento dei dati responsabile per questo sito web è:

2. Dati raccolti e Server-Log-Files

Raccogliamo e trattiamo i dati personali esclusivamente nella misura in cui ciò sia necessario per la fornitura di un sito web funzionale, nonché dei nostri contenuti e servizi.

a) Visita del sito web (Server-Log-Files)

Anche se visiti il nostro sito web a solo scopo informativo (senza registrarti o inviare informazioni), raccogliamo automaticamente i dati che il tuo browser trasmette al nostro server. Queste informazioni vengono memorizzate temporaneamente nei cosiddetti Server-Log-Files. Vengono registrati i seguenti dati:

• Indirizzo IP anonimizzato del computer richiedente
• Data e ora dell'accesso
• Nome e URL del file richiamato
• Sito web dal quale avviene l'accesso (Referrer-URL)
• Browser utilizzato e, se applicabile, il sistema operativo del tuo computer, nonché il nome del tuo provider di accesso

Questi dati non vengono combinati con altre fonti di dati. La base giuridica per il trattamento dei dati è l'Art. 6 par. 1 lett. f GDPR. Il nostro legittimo interesse risiede nel garantire una connessione fluida, la sicurezza e la stabilità del sistema, nonché per scopi amministrativi generali.

b) Dati raccolti durante gli ordini e la comunicazione

Quando effettui un ordine o ci contatti (es. via email), trattiamo i dati che ci fornisci volontariamente:

• Dati anagrafici e di contatto: nome, cognome, indirizzo, e-mail, telefono.
• Dati di pagamento: sebbene non conserviamo direttamente numeri di carta di credito sul nostro server (i pagamenti via PayPal o Satispay sono gestiti dai rispettivi provider), trattiamo i riferimenti della transazione.

3. Basi giuridiche per il trattamento (Art. 6 GDPR)

Trattiamo i tuoi dati in conformità alle seguenti basi giuridiche fornite dal GDPR:

• Art. 6 par. 1 lett. a GDPR (Consenso): Quando hai espresso il consenso esplicito per una finalità specifica (es. iscrizione alla newsletter o caricamento di script di terze parti).
• Art. 6 par. 1 lett. b GDPR (Esecuzione di un contratto): Per elaborare i tuoi ordini, gestire le spedizioni e rispondere alle tue richieste precontrattuali.
• Art. 6 par. 1 lett. c GDPR (Obbligo legale): Per adempiere ad obblighi fiscali e commerciali di conservazione dei documenti contabili.
• Art. 6 par. 1 lett. f GDPR (Interesse legittimo): Per l'ottimizzazione del nostro sito, prevenzione delle frodi, ed esecuzione dei nostri diritti in sede legale.

4. Finalità del trattamento e condivisione dei dati (Data Transfer)

I tuoi dati sono utilizzati per: evadere gli ordini, gestire le spedizioni, fatturazione e supporto clienti. Non vendiamo né cediamo i tuoi dati a terzi a fini di marketing. Trasmettiamo i tuoi dati a terzi solo se essenziale per l'esecuzione del contratto:

• A corrieri (es. BRT, GLS, DHL) per la consegna della merce (Art. 6 par. 1 lett. b GDPR).
• A istituti bancari o prestatori di servizi di pagamento (es. PayPal) per l'elaborazione del pagamento.
• Al nostro commercialista/consulente fiscale per l'adempimento degli obblighi di legge.

5. Hosting e Content Delivery Networks (Google Fonts)

Il nostro sito è ospitato su server sicuri all'interno dell'Unione Europea. A fini di visualizzazione grafica (es. Google Fonts), abbiamo adottato un approccio privacy-first. Per conformarci pienamente alle normative sulla privacy, evitiamo il caricamento automatico di font dai server di Google senza il tuo consenso, oppure utilizziamo versioni ospitate localmente dei font. Qualora eventuali servizi esterni vengano caricati, ciò avviene solo previo tuo consenso esplicito (tramite banner) ai sensi dell'Art. 6 par. 1 lett. a GDPR.

6. Tempi di conservazione

Conserviamo i tuoi dati solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti. Per gli ordini conclusi, siamo obbligati dalla legge commerciale e fiscale italiana (nonché dalle normative europee armonizzate) a conservare i dati contabili per 10 anni. I Server-Log-Files vengono cancellati automaticamente dopo 30 giorni.

7. Sicurezza dei dati (Crittografia SSL/TLS)

Questo sito utilizza una crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti confidenziali, come ordini o richieste che ci invii in qualità di gestore del sito. Una connessione crittografata può essere riconosciuta dal fatto che la riga dell'indirizzo del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella riga del browser.

8. I tuoi diritti come interessato

Ai sensi del GDPR, hai diritti ampi e rigorosamente tutelati:

• Diritto di accesso (Art. 15 GDPR): Puoi richiedere informazioni sui tuoi dati personali da noi trattati.
• Diritto di rettifica (Art. 16 GDPR): Puoi richiedere la correzione immediata di dati errati o il completamento dei tuoi dati.
• Diritto alla cancellazione (Art. 17 GDPR): Puoi richiedere la cancellazione dei tuoi dati personali, a meno che il trattamento non sia necessario per l'esercizio del diritto alla libertà di espressione, per adempiere un obbligo legale, per motivi di interesse pubblico o per far valere, esercitare o difendere diritti legali.
• Diritto alla limitazione (Art. 18 GDPR): Puoi richiedere la limitazione del trattamento.
• Diritto alla portabilità (Art. 20 GDPR): Hai diritto di ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.

9. Diritto di proporre reclamo

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre un reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, in cui lavorano o in cui si è verificata la presunta violazione. In Italia, puoi rivolgerti al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).