Informativa privacy e cookie

In vigore dal 16 ottobre 2026.

1. Titolare del trattamento

[ragione sociale del venditore]
Sede: [sede legale: via, CAP, città, paese]
Codice fiscale / NIF: [codice fiscale / NIF] · Partita IVA UE: [partita IVA UE]
Registro delle imprese: [dati di iscrizione al registro delle imprese]
Email: apusi11@gmail.com
Telefono: [numero di telefono]

Per qualsiasi domanda sulla privacy puoi scriverci all'indirizzo email indicato. Non siamo tenuti a nominare un Responsabile della protezione dei dati. Il trattamento è regolato dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa nazionale applicabile.

2. Quali dati trattiamo, per quali finalità e su quale base giuridica

Ordine e consegna. Nome, email, telefono, indirizzo di consegna (via, CAP, città, provincia), eventuali dati di fatturazione e codice fiscale / partita IVA, prodotto ordinato, messaggio regalo, note, identificativo del pagamento. Finalità: esecuzione del contratto, comunicazioni sull'ordine, consegna. Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR). Conservazione: per il periodo previsto dagli obblighi contabili e fiscali (fino a 10 anni).

Fatturazione. Nome, indirizzo, eventuale codice fiscale / partita IVA, email, dati dell'acquisto. Emettiamo le fatture con il sistema di fatturazione Finseed e le trasmettiamo alle autorità fiscali come previsto dalla legge. Base giuridica: obbligo legale (art. 6(1)(c)).

Pagamento. I pagamenti con carta sono gestiti da Stripe; non vediamo i dati della carta. Stripe tratta alcuni dati anche come titolare autonomo, per la sicurezza dei pagamenti e la prevenzione delle frodi (vedi l'informativa privacy di Stripe). Nella pagina d'ordine il programma di Stripe (Stripe.js) può verificare se sul tuo dispositivo è disponibile Apple Pay o Google Pay; a questo scopo Stripe può usare cookie e dati del dispositivo necessari alla prevenzione delle frodi. Con il pagamento rapido (Apple Pay / Google Pay / Link) nome, email, telefono e indirizzo di consegna vengono raccolti da Stripe e trasmessi a noi per evadere l'ordine. Base giuridica: esecuzione del contratto.

Promemoria per ordini non completati. Se inserisci la tua email nel modulo d'ordine ma non completi il pagamento, possiamo inviarti al massimo un promemoria con un link per riprendere l'ordine. Base giuridica: legittimo interesse (art. 6(1)(f)) ad aiutarti a completare un acquisto iniziato. I dati degli ordini non completati vengono anonimizzati dopo 12 mesi. Ogni email contiene un link per non ricevere più questi messaggi.

Richiesta di recensione e recensioni dei clienti. Circa 14 giorni dopo la spedizione ti inviamo un'email con un link personale per recensire il prodotto; se non rispondi, ti scriviamo al massimo un'altra volta. Base giuridica: legittimo interesse. Se scrivi una recensione, pubblichiamo con il tuo consenso (art. 6(1)(a)) le stelle, il testo, il nome che scegli e, se lo desideri, la tua città, con il segno «Acquisto verificato»; puoi revocare il consenso in qualsiasi momento rispondendo a una nostra email e la recensione verrà cancellata.

Codice amico. Dopo l'acquisto ricevi un codice personale da condividere; se qualcuno lo usa, vediamo solo che il codice è stato utilizzato. Base giuridica: esecuzione del contratto / legittimo interesse.

Newsletter e avvisi sulle nuove emissioni. Email. Base giuridica: consenso. Conservazione: fino alla disiscrizione (ogni email contiene il link per disiscriversi).

Contatti, reclami, recesso. I dati indicati nella richiesta, il reclamo e la nostra risposta, la dichiarazione di recesso (nome, numero d'ordine, email, data e ora). Base giuridica: obbligo legale ed esecuzione del contratto. Conservazione: per il tempo necessario a gestire la pratica e per i termini di prescrizione applicabili.

Statistiche di visita (senza cookie). Il sito produce statistiche proprie su come viene usato (provenienza, tipo di dispositivo, velocità di caricamento, scorrimento della pagina, arrivo al modulo d'ordine). Per farlo non salviamo nulla sul tuo dispositivo e non memorizziamo il tuo indirizzo IP: ne ricaviamo solo un identificativo che cambia ogni giorno e non è reversibile. Base giuridica: legittimo interesse (miglioramento del sito). Conservazione: al massimo 13 mesi.

Misurazione pubblicitaria e cookie statistici (solo con consenso). Google Analytics 4, monitoraggio delle conversioni Google Ads e Meta (Facebook) Pixel. Senza consenso, secondo la «Consent Mode», Google riceve solo segnali anonimi senza cookie. In caso di acquisto e con il tuo consenso, Google e Meta possono ricevere in forma cifrata (hash) la tua email e il tuo numero di telefono; Meta anche CAP e città (conversioni avanzate / corrispondenza avanzata). Base giuridica: consenso (art. 6(1)(a)), che puoi revocare in qualsiasi momento con il link «Preferenze cookie» in fondo alla pagina.

Pop-up promozionali (OptiMonk), se attivi. OptiMonk mostra finestre pop-up (ad es. un codice sconto all'uscita) e per questo usa cookie. Base giuridica: consenso.

3. Cookie e dati salvati nel browser

• Necessari al funzionamento: cookie di sessione (lampas_sid – per il modulo d'ordine, i codici sconto e la sicurezza, fino alla chiusura del browser) e la tua scelta sui cookie, salvata nella memoria locale del browser.
• Statistica e pubblicità (solo con consenso): Google Analytics (_ga, _ga_*; fino a 2 anni), Google Ads (_gcl_*; 90 giorni), Meta Pixel (_fbp; 90 giorni), eventuali cookie OptiMonk.

4. Responsabili del trattamento e destinatari

• Fornitore di hosting: Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Cipro – compliance@hostinger.com
• Stripe Payments Europe Ltd. (Irlanda) – pagamenti
• Finseed – fatturazione; autorità fiscali competenti – trasmissione dei dati delle fatture prevista dalla legge
• Ecomfulfillment – magazzino, imballaggio e spedizione degli ordini
• DPD e i suoi partner per la consegna in Italia – consegna (nome, indirizzo, telefono, email)
• Google Ireland Ltd. (Google Analytics, Google Ads) e Meta Platforms Ireland Ltd. (Meta Pixel) – solo con consenso
• OptiMonk International Zrt. (Ungheria) – pop-up, se attivi
• il fornitore del servizio email utilizzato per l'invio dei messaggi

Alcuni fornitori (Google, Meta, Stripe) possono trasferire dati negli Stati Uniti; ciò avviene sulla base del Data Privacy Framework UE–USA o delle clausole contrattuali standard della Commissione europea. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie proprie.

5. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Rispondiamo entro un mese. Scrivi a apusi11@gmail.com.

Puoi proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it), all'autorità di controllo del paese del titolare o rivolgerti all'autorità giudiziaria.

6. Sicurezza

Il sito utilizza una connessione cifrata (HTTPS), l'area di amministrazione è protetta da password e il database non è accessibile dall'esterno. Non effettuiamo processi decisionali automatizzati né profilazione. Gli ordini sono riservati ai maggiori di 18 anni.

7. Modifiche

Possiamo aggiornare la presente informativa; le modifiche vengono pubblicate su questa pagina.