Ultimo aggiornamento: 20/09/2026
1. Titolare del trattamento
Francesco Garzillo
P. IVA: 10432192150
Sede legale: Via Cavalleggeri D'Aosta, 9F, 80124, Napoli (NA), Italia
Email: francescogarzillo1908@gmail.com
PEC: garzillofrancesco@pec.it
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scriverci ai recapiti sopra indicati.
2. Dati che trattiamo
- Dati di registrazione e account: nome, cognome, indirizzo email, password (conservata solo in forma non reversibile, tramite hashing, mai in chiaro). Se accedi con Google riceviamo da Google nome, cognome ed email del tuo profilo.
- Dati di spedizione: indirizzo, civico, CAP, città, provincia, numero di telefono.
- Lista preferiti: i prodotti che salvi tra i preferiti, associati al tuo account (o alla sessione di navigazione se non hai effettuato l'accesso).
- Dati d'ordine: prodotti acquistati, importi, metodo di pagamento e di spedizione scelti, eventuali note lasciate al checkout.
- Dati di pagamento: per i pagamenti con carta il pagamento avviene interamente sulla pagina sicura di Stripe: i dati della carta non transitano né vengono memorizzati sui nostri server. Stripe può trattare ulteriori dati necessari a elaborare il pagamento e a prevenire frodi (ad esempio dati della carta, nome del titolare, indirizzo IP e informazioni sul dispositivo), secondo le proprie modalità e la propria informativa. Con il pagamento in negozio (disponibile solo per il ritiro in negozio) non viene raccolto alcun dato di pagamento online.
- Dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta e informazioni sul browser/dispositivo, registrati nei log di accesso del server e trattati per il funzionamento e la sicurezza del sito (log tecnici e sistemi anti-abuso).
3. Finalità e base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creazione e gestione dell'account | Nome, cognome, email, password | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione della lista preferiti, funzione facoltativa richiesta dall'utente | Prodotti salvati, identificativo dell'account o dati della sessione | Esecuzione del servizio richiesto dall'utente (art. 6.1.b GDPR) |
| Gestione dell'ordine e del pagamento | Dati anagrafici, indirizzo, dati d'ordine | Esecuzione del contratto (art. 6.1.b GDPR) |
| Spedizione e consegna, comprese le email di conferma e di tracciamento | Nome, indirizzo, telefono, email, codice di spedizione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione, contabilità e obblighi fiscali | Dati d'ordine e dati fiscali | Obbligo di legge (art. 6.1.c GDPR) |
| Assistenza sugli ordini e gestione di resi e recesso | Dati forniti dall'utente e dati d'ordine | Esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge in materia di consumatori (art. 6.1.c GDPR) |
| Gestione di reclami e contestazioni, tutela dei diritti in sede giudiziale e stragiudiziale | Dati forniti dall'utente e dati d'ordine | Esecuzione del contratto (art. 6.1.b GDPR) e, ove necessario, legittimo interesse alla tutela dei propri diritti (art. 6.1.f GDPR) |
| Sicurezza del sito e prevenzione di frodi e abusi | IP, log tecnici | Legittimo interesse (art. 6.1.f GDPR) |
| Verifica dell'esistenza dell'indirizzo di consegna | Via, CAP e città inseriti | Legittimo interesse a ridurre errori di consegna (art. 6.1.f GDPR) |
Il conferimento dei dati necessari a registrarsi e acquistare è obbligatorio: senza di essi non possiamo concludere il contratto né consegnare l'ordine. Non inviamo newsletter né comunicazioni promozionali: le email che ricevi sono solo quelle di servizio legate al tuo account e ai tuoi ordini.
4. Destinatari dei dati e fornitori
I dati sono trattati dal personale autorizzato del Titolare e, nella misura strettamente necessaria, dai seguenti fornitori, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR o come titolari autonomi per i propri obblighi:
- Stripe (Stripe Payments Europe Ltd. e società del gruppo): elaborazione dei pagamenti con carta. Riceve dal nostro sito l'email, un identificativo interno dell'account, i prodotti e gli importi dell'ordine; raccoglie direttamente sulla propria pagina i dati di pagamento. Informativa di Stripe.
- Brevo (Sendinblue SAS, Francia): invio delle email transazionali (conferme, spedizione, recupero password). Lo utilizziamo solo per le email di servizio (conferma di spedizione con codice di tracciamento e recupero password): riceve email, nome e contenuto del messaggio. Non lo utilizziamo per newsletter o marketing. Informativa di Brevo.
- Google: solo se scegli "Accedi con Google", per autenticarti. Informativa di Google.
- OpenStreetMap / Nominatim (OpenStreetMap Foundation): al momento dell'inserimento dell'indirizzo il nostro server invia via, CAP e città per verificare che l'indirizzo esista. La richiesta parte dal nostro server: non inviamo nome, email o telefono e il tuo indirizzo IP non viene trasmesso (il servizio vede solo l'IP del nostro server). Informativa OSMF.
- Corrieri e operatori logistici: nome, indirizzo, telefono ed eventualmente email per la consegna.
- Fornitori di hosting, registrazione dominio e servizi informatici, per il funzionamento e la manutenzione del sito.
- Autorità pubbliche e consulenti (commercialista, legali), quando previsto dalla legge o necessario per tutelare un diritto.
Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.
5. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori (in particolare Stripe e Google) appartengono a gruppi con sedi anche fuori dallo SEE, ad esempio negli Stati Uniti. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR: sulla base di una decisione di adeguatezza della Commissione Europea (ad esempio il EU-US Data Privacy Framework per le società aderenti) oppure mediante le Clausole Contrattuali Standard approvate dalla Commissione. Puoi richiederci maggiori informazioni sulle garanzie applicate scrivendo ai recapiti del Titolare.
6. Periodo di conservazione
- Dati dell'account e lista preferiti: fino alla cancellazione dell'account, che puoi chiedere in ogni momento scrivendo ai recapiti del Titolare, salvo la necessità di conservarli ulteriormente per adempiere a obblighi di legge o per la tutela dei diritti del Titolare. I preferiti salvati senza account sono legati alla sessione di navigazione.
- Ordini e documentazione amministrativa e contabile: per il periodo previsto dalla normativa fiscale, civilistica e contabile applicabile, generalmente fino a 10 anni, salvo ulteriori esigenze di tutela dei diritti.
- Assistenza e reclami: per il tempo necessario a gestire la richiesta e, successivamente, per la tutela dei nostri diritti entro i termini di prescrizione.
- Log tecnici di accesso e di sicurezza (indirizzo IP, data e ora, pagina richiesta, browser): fino a 12 mesi dalla registrazione, poi eliminati o resi anonimi; possono essere conservati più a lungo solo se necessari per accertare, esercitare o difendere un diritto in sede giudiziaria o per richieste dell'autorità.
7. Processi decisionali automatizzati e profilazione
Il Titolare non effettua processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te.
8. I tuoi diritti
Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento fondato sul legittimo interesse. Per esercitare i diritti scrivi ai recapiti del Titolare. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Consenso
Attualmente il sito non tratta dati personali sulla base del tuo consenso: non invia newsletter o comunicazioni promozionali e non usa cookie o strumenti di tracciamento che lo richiedano. Se in futuro introdurremo trattamenti di questo tipo, ti chiederemo un consenso separato ed esplicito, ne terremo traccia e potrai revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
10. Cookie
Il sito utilizza esclusivamente cookie tecnici. Tutti i dettagli sono nella Cookie Policy.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (connessione cifrata HTTPS, password conservate solo in forma non reversibile (hash), accessi limitati) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.
12. Modifiche a questa informativa
L'informativa può essere aggiornata nel tempo; la data dell'ultimo aggiornamento è indicata in cima alla pagina.