Informativa privacy

Ultimo aggiornamento: 13 novembre 2026. Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy).

Puoi scriverci per qualsiasi domanda sui tuoi dati ai recapiti qui sopra. Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non è obbligatorio per la nostra attività.

Quali dati trattiamo

• Dati per l’ordine: nome e cognome, email, telefono, indirizzo di consegna, articoli acquistati, eventuali note, codici sconto o gift card usati.
• Dati di pagamento: li riceve e li gestisce direttamente Stripe; noi vediamo solo l’esito, l’importo e un identificativo della transazione, mai il numero completo della carta.
• Dati dell’account, se lo crei: email, password (conservata cifrata), nome, telefono, indirizzi salvati, preferiti.
• Recessi, resi e assistenza: le comunicazioni che ci invii e i dati necessari a gestirle.
• Newsletter, se ti iscrivi: l’indirizzo email, la data e la provenienza dell’iscrizione.
• Dati tecnici necessari al funzionamento e alla sicurezza del sito, come l’indirizzo IP nei registri del server.

Non chiediamo dati dei bambini: al massimo ci indichi l’età o la taglia per un consiglio, senza nomi. Non trattiamo categorie particolari di dati.

Perché li trattiamo e su quale base

• Gestire ordini, pagamenti, consegne, ritiri, resi, recessi e assistenza: esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR). Senza questi dati non possiamo evadere l’ordine.
• Adempimenti fiscali, contabili e di legge (anche per la garanzia e il recesso): obbligo di legge (art. 6.1.c).
• Inviarti la newsletter con novità e promozioni: consenso (art. 6.1.a), facoltativo e revocabile in ogni momento con il link presente in ogni email o scrivendoci.
• Prevenire frodi e abusi, proteggere il sito e difendere i nostri diritti: legittimo interesse (art. 6.1.f).

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.

A chi li comunichiamo

• Stripe Payments Europe, Ltd. (Irlanda), per i pagamenti: tratta i dati di pagamento anche come titolare autonomo, secondo la propria informativa (stripe.com/it/privacy).
• Fornitore del server (hosting con server nell’Unione europea) e servizio di invio email transazionali (Resend), nominati responsabili del trattamento (art. 28 GDPR).
• Corrieri per la consegna, che ricevono nome, indirizzo e telefono del destinatario.
• Consulenti e autorità solo quando necessario per obblighi di legge (ad esempio commercialista, autorità fiscali).

Alcuni fornitori possono trattare dati fuori dall’Unione europea, ad esempio negli Stati Uniti: in questi casi il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione europea (artt. 45–46 GDPR). Non vendiamo i tuoi dati a nessuno.

Per quanto tempo li conserviamo

• Ordini, fatture e documenti contabili: 10 anni (art. 2220 del Codice civile).
• Comunicazioni su recessi, resi e garanzia: fino a 26 mesi dalla consegna, salvo contestazioni in corso.
• Account: finché non chiedi di cancellarlo; gli ordini restano conservati per gli obblighi di legge.
• Newsletter: finché non ti disiscrivi.
• Carrelli non completati: vengono eliminati periodicamente. Registri tecnici del server: per il tempo necessario alla sicurezza, di norma non oltre 6 mesi.

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, riceverli in un formato portabile e revocare il consenso alla newsletter senza effetti sui trattamenti precedenti (artt. 15–22 GDPR), scrivendo ai recapiti indicati sopra. Ti rispondiamo entro un mese. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).