menu

3.1 Navigazione del sito e log del server
Durante la navigazione, i sistemi informatici del sito acquisiscono automaticamente dati tecnici (es. indirizzo IP, browser, pagine visitate). Questi dati sono trattati esclusivamente per finalità tecniche — sicurezza, rilevamento di anomalie, manutenzione — e non sono associati a identità specifiche, salvo necessità in caso di accertamento di reati informatici.
Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR)
Conservazione: 12 mesi
3.2 Gestione ordini e account clienti
I dati forniti in fase di acquisto o di registrazione di un account personale sono trattati per la gestione dell’ordine, la spedizione, l’assistenza post-vendita e la gestione dell’account.
Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR)
Conservazione: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa civilistica (10 anni)
3.3 Gestione account rivenditori e agenti B2B
I dati forniti in fase di registrazione al portale rivenditori o di richiesta di accesso ai listini riservati (nome, ragione sociale, P.IVA, email aziendale, telefono) sono trattati per la gestione del rapporto commerciale B2B, la visualizzazione dei prezzi dedicati e l’evasione degli ordini all’ingrosso.
Base giuridica: esecuzione di un contratto e misure precontrattuali (art. 6.1.b GDPR); legittimo interesse nella gestione della rete commerciale (art. 6.1.f GDPR)
Conservazione: per tutta la durata del rapporto commerciale e, successivamente, per il periodo previsto dalla normativa civilistica (10 anni)
3.4 Elaborazione dei pagamenti
I pagamenti effettuati sul sito sono gestiti tramite provider certificati PCI-DSS. Il sito non conserva dati delle carte di credito né dati bancari completi: questi transitano esclusivamente sui sistemi dei provider, che restituiscono la sola conferma dell’esito della transazione.
– Stripe Inc. — pagamenti con carta di credito/debito
– PayPal (Europe) S.à r.l. et Cie, S.C.A. — pagamenti tramite conto PayPal
– WooCommerce Payments (Automattic Inc.) — gateway integrato per carte
– Bonifico bancario — trattato internamente per la sola riconciliazione dell’ordine
Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR); obbligo legale per la conservazione dei dati fiscali (art. 6.1.c GDPR)
3.5 Adempimenti fiscali e contabili
I dati di fatturazione sono trattati per l’emissione di documenti fiscali e per ottemperare agli obblighi contabili previsti dalla normativa italiana.
Base giuridica: obbligo legale (art. 6.1.c GDPR)
Conservazione: 10 anni dalla data del documento fiscale
3.6 Form di contatto
I dati inseriti nel form di contatto (nome, email, messaggio) sono trattati esclusivamente per rispondere alla richiesta dell’utente.
Base giuridica: legittimo interesse del titolare e dell’interessato (art. 6.1.f GDPR)
Conservazione: il tempo necessario a gestire la richiesta e, in caso di instaurazione di un rapporto commerciale, per tutta la durata dello stesso
3.7 Form di richiesta per diventare rivenditore
I dati inseriti nel form “/diventa-rivenditore/” (nome, ragione sociale, P.IVA, email, telefono, provincia) sono trattati per valutare la candidatura e, in caso di esito positivo, per avviare il rapporto commerciale.
Base giuridica: misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR)
Conservazione: 24 mesi dalla ricezione, salvo avvio di rapporto commerciale
3.8 Newsletter e comunicazioni commerciali
L’indirizzo email fornito volontariamente tramite il form di iscrizione alla newsletter è trattato per l’invio di aggiornamenti sui prodotti, promozioni e comunicazioni commerciali. Il servizio è gestito tramite Mailchimp (The Rocket Science Group LLC).
L’iscrizione avviene tramite procedura di double opt-in: è richiesta la conferma via link inviato all’email indicata. L’utente può disiscriversi in qualsiasi momento tramite il link presente in ogni email o contattando il titolare.
Base giuridica: consenso esplicito dell’interessato (art. 6.1.a GDPR)
Conservazione: fino alla revoca del consenso
3.9 Tracciamento della sorgente degli ordini (Order Attribution)
Il sito utilizza il sistema di Order Attribution di WooCommerce (basato sulla libreria Sourcebuster.js) per rilevare la sorgente di traffico che ha originato un ordine (es. ricerca organica, accesso diretto, campagna pubblicitaria). I dati sono utilizzati esclusivamente a fini statistici interni e non vengono condivisi con terze parti al di fuori di Automattic Inc., gestore della piattaforma WooCommerce.
Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR)
Conservazione: durata della sessione di navigazione
3.10 Cookie e strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe. Per informazioni dettagliate sulle tipologie, le finalità e le modalità di gestione del consenso, si rinvia alla Cookie Policy presente in calce al presente documento