I tuoi dati, trattati con chiarezza e responsabilità.
Questa informativa descrive come vengono trattati i dati personali durante la navigazione, l’acquisto, il pagamento, la spedizione, il contatto con l’assistenza, l’iscrizione alla newsletter e l’utilizzo dei servizi analytics.
Sostituisci i campi tra parentesi quadre con nome o ragione sociale, indirizzo completo e codice fiscale o partita IVA del soggetto che gestisce realmente il negozio. Il nome commerciale da solo potrebbe non identificare in modo sufficiente il titolare del trattamento.
Chi decide finalità e modalità del trattamento.
Per richieste sui dati personali puoi utilizzare i recapiti indicati. L’esercizio dei diritti non richiede formule particolari.
Dati, finalità, basi giuridiche e conservazione.
Il conferimento può essere necessario per concludere ed eseguire un ordine, facoltativo per newsletter e analytics, oppure richiesto da obblighi di legge.
| Attività | Dati trattati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Navigazione e sicurezza | Indirizzo IP, data e ora, URL, dispositivo, browser, log tecnici, preferenze cookie e dati necessari al funzionamento. | Erogare il sito, prevenire abusi, mantenere sicurezza, disponibilità e funzionamento tecnico. |
Legittimo interesse Art. 6, par. 1, lett. f GDPR; adempimento della richiesta dell’utente. |
Per il tempo strettamente necessario alla sicurezza e secondo i tempi tecnici dei fornitori. |
| Carrello e preventivo di spedizione | Prodotti, quantità, coupon, modalità di consegna, regione, provincia, comune, CAP, località e peso dell’ordine. | Memorizzare il carrello, verificare disponibilità, applicare sconti e calcolare il costo di consegna. |
Contratto Art. 6, par. 1, lett. b GDPR. |
Nel browser fino a svuotamento o cancellazione; nei sistemi tecnici per il tempo necessario al calcolo e alla gestione della richiesta. |
| Ordini e consegna | Nome, cognome, email, telefono, indirizzo, regione, provincia, città, CAP, località, note, prodotti, quantità, importi, coupon e modalità di consegna. | Concludere il contratto, preparare l’ordine, organizzare la consegna o il ritiro, inviare conferme e fornire assistenza. |
Contratto Art. 6, par. 1, lett. b GDPR. |
Per l’esecuzione dell’ordine; i documenti amministrativi e contabili generalmente per 10 anni, o più a lungo quando richiesto da accertamenti o contenziosi. |
| Pagamento PayPal | Identificativo ordine PayPal, nome ed email del pagatore, esito, importi e informazioni di transazione. Il sito non riceve il numero completo della carta. | Autorizzare e verificare il pagamento, gestire rimborsi, contestazioni e prevenzione delle frodi. |
Contratto e obbligo legale Art. 6, par. 1, lett. b e c GDPR. |
Secondo gli obblighi contabili e i termini di gestione di contestazioni; PayPal applica la propria informativa. |
| Buoni regalo | Nome ed email dell’acquirente, nome ed email del destinatario, ordine PayPal, prodotti regalo e importi. | Emettere, inviare e gestire il buono regalo acquistato. |
Contratto Art. 6, par. 1, lett. b GDPR. |
Per la validità e gestione del buono, oltre ai periodi contabili applicabili. |
| Contatti e assistenza | Nome, email, telefono, numero ordine, contenuto dei messaggi, allegati e dati comunicati tramite email o WhatsApp. | Rispondere a richieste, gestire problemi, reclami, anomalie e assistenza pre o post vendita. |
Contratto o legittimo interesse Art. 6, par. 1, lett. b o f GDPR. |
Generalmente fino a 12 mesi dalla chiusura della richiesta, salvo collegamento con ordini, obblighi di legge o controversie. |
| Newsletter | Email, fonte di iscrizione, pagina e titolo visitati, data e ora di caricamento e invio, indirizzo IP pubblico e dati tecnici antifrode. | Inviare aggiornamenti sul raccolto, prodotti, disponibilità, eventi e contenuti del progetto. |
Consenso Art. 6, par. 1, lett. a GDPR. |
Fino alla revoca del consenso; la prova della scelta e dell’eventuale disiscrizione può essere conservata per dimostrare la conformità. |
| Google Analytics 4 | Identificatori online, cookie analytics, pagine viste, sessioni, interazioni, dati tecnici e informazioni approssimative sul dispositivo e sulla provenienza. | Produrre statistiche aggregate e migliorare navigazione e contenuti. |
Consenso Art. 6, par. 1, lett. a GDPR. |
Cookie secondo la Cookie Policy; dati utente ed evento secondo la durata configurata nella proprietà Analytics, da verificare e limitare al necessario. |
| Obblighi e tutela dei diritti | Dati relativi a ordini, pagamenti, comunicazioni, fatture, contestazioni e documentazione utile. | Adempiere obblighi fiscali, contabili e amministrativi; accertare, esercitare o difendere diritti. |
Obbligo legale e legittimo interesse Art. 6, par. 1, lett. c e f GDPR. |
Per i termini imposti dalla legge e fino alla conclusione di eventuali procedimenti o controversie. |
Con chi possono essere condivisi i dati.
I dati sono comunicati soltanto nella misura necessaria alla finalità. Alcuni fornitori possono agire come responsabili, altri come titolari autonomi.
Blogger ospita il sito. Google Analytics viene attivato soltanto con consenso. Google Apps Script e servizi collegati sono utilizzati per inventario, spedizioni, coupon, email d’ordine e newsletter. Google può trattare dati tecnici e operativi secondo i servizi utilizzati e le relative condizioni.
Privacy GooglePayPal
PayPal gestisce il pagamento, l’autenticazione, la prevenzione delle frodi e le informazioni finanziarie. Per tali attività opera secondo la propria informativa e può assumere il ruolo di titolare autonomo.
Privacy PayPalCorrieri e logistica
Nome, indirizzo, telefono e informazioni necessarie alla consegna possono essere comunicati al vettore incaricato e ai soggetti coinvolti nella gestione logistica, nel tracking e nelle eventuali giacenze.
Email e WhatsApp
Le richieste inviate tramite email o WhatsApp transitano attraverso i rispettivi fornitori. WhatsApp applica la propria informativa per dati dell’account, metadati e utilizzo del servizio, pur mantenendo i messaggi personali cifrati end-to-end secondo quanto dichiarato dal fornitore.
Privacy WhatsAppipify
Il modulo newsletter può interrogare il servizio ipify per ottenere l’indirizzo IP pubblico del dispositivo, utilizzato come dato tecnico relativo all’iscrizione e alla prevenzione degli abusi.
Privacy ipifyConsulenti e autorità
I dati possono essere comunicati a consulenti fiscali, legali e tecnici, istituti finanziari, assicurazioni, autorità pubbliche o soggetti incaricati quando necessario per obblighi di legge, sicurezza o tutela dei diritti.
I dati non vengono mantenuti senza limite.
I periodi dipendono dalla finalità, dagli obblighi di legge e dalla necessità di gestire contestazioni. Alla scadenza, i dati vengono cancellati, anonimizzati o conservati soltanto quando una norma o una controversia lo richiede.
Servizi che possono trattare dati fuori dallo SEE.
Google, PayPal, Meta/WhatsApp e altri fornitori internazionali possono utilizzare infrastrutture situate in Paesi diversi da quello dell’utente.
Quando un fornitore trasferisce dati personali al di fuori dello Spazio Economico Europeo, il trasferimento deve basarsi su uno strumento previsto dagli articoli 44 e seguenti del GDPR, come una decisione di adeguatezza, clausole contrattuali standard o un altro meccanismo valido, accompagnato dalle misure necessarie.
I dettagli dipendono dal servizio e dal ruolo assunto dal fornitore. Puoi consultare le informative dei singoli destinatari e, per Google, la pagina dedicata ai meccanismi di trasferimento dei dati.
Accesso, controllo e tutela dei dati personali.
I diritti si applicano nei limiti e alle condizioni previste dal GDPR. La revoca del consenso non pregiudica la liceità del trattamento precedente.
Accesso
Ottenere conferma del trattamento e una copia dei dati personali.
Rettifica
Correggere dati inesatti e completare informazioni incomplete.
Cancellazione
Richiedere l’eliminazione quando ricorrono le condizioni previste dalla legge.
Limitazione
Ottenere la sospensione di alcune operazioni nei casi previsti dal GDPR.
Portabilità
Ricevere i dati forniti in formato strutturato quando il diritto è applicabile.
Opposizione
Opporsi ai trattamenti fondati sul legittimo interesse e al marketing diretto.
Revoca
Revocare in ogni momento il consenso a newsletter e analytics.
Reclamo
Presentare reclamo al Garante per la protezione dei dati personali.
Sicurezza, minori e decisioni automatizzate.
Alcune precisazioni completano l’informativa sul funzionamento del sito e dei servizi esterni.
Il conferimento dei dati è obbligatorio?
I dati contrassegnati come necessari nel checkout sono indispensabili per gestire pagamento, ordine e consegna. Senza tali informazioni non è possibile concludere o eseguire il contratto. Newsletter e analytics sono facoltativi.
Il sito conserva i dati completi della carta?
No. Il pagamento viene gestito tramite PayPal. Il sito riceve le informazioni necessarie a confermare la transazione, ma non il numero completo della carta o il CVV.
Vengono adottate misure di sicurezza?
Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui connessione HTTPS, limitazione degli accessi, separazione dei servizi, controlli sui moduli e strumenti antifrode. Nessun sistema può tuttavia garantire sicurezza assoluta.
Il sito effettua decisioni automatizzate?
Il Marrone Segnino non utilizza un processo decisionale esclusivamente automatizzato che produca effetti giuridici o analogamente significativi sull’utente. PayPal può applicare autonomamente sistemi automatizzati di sicurezza, rischio e prevenzione delle frodi secondo la propria informativa.
Il sito è destinato ai minori?
Il negozio non è rivolto specificamente ai minori. Gli ordini e i pagamenti devono essere effettuati da persone che possano validamente concludere il contratto e utilizzare il metodo di pagamento scelto.
Come vengono gestiti newsletter e consenso analytics?
La newsletter si basa sul consenso espresso tramite il relativo modulo e può essere interrotta scrivendo all’indirizzo di contatto. Google Analytics resta disattivato finché non viene autorizzato nel centro preferenze cookie. Il consenso può essere modificato dal footer.
Questa informativa può essere aggiornata?
Sì. La pagina viene aggiornata quando cambiano servizi, finalità, fornitori, tempi di conservazione o normativa. La data di revisione è indicata all’inizio.