Informativa sulla privacy

Titolare del trattamento: [denominazione legale dell'attività che gestisce il negozio]. Sede legale: [indirizzo della sede]. Partita IVA / Codice Fiscale: [partita IVA]. Email di contatto: [email privacy]. Telefono: [telefono di contatto].

Non è stato designato un responsabile della protezione dei dati (DPO) in quanto non ricorrono i presupposti dell'art. 37, par. 1, GDPR. È possibile contattare direttamente il titolare ai recapiti sopra indicati per qualsiasi richiesta relativa alla protezione dei dati.

Trattiamo le seguenti categorie di dati personali: dati identificativi (nome, email, telefono), dati di autenticazione (credenziali account gestite da Supabase Auth, inclusi i codici di verifica), dati relativi agli ordini (contenuto del carrello, indirizzo di consegna, slot di consegna programmato, dichiarazione di età), dati di pagamento e transazione (metodo di pagamento, riferimento della transazione; i dati completi della carta sono gestiti dal provider di pagamento e non sono mai memorizzati nei nostri sistemi), dati relativi all'assistenza clienti (messaggi e reclami) e dati tecnici (indirizzo IP, browser, dati del dispositivo, identificativi di sessione).

Non raccogliamo consapevolmente dati personali di minori di 16 anni. I prodotti soggetti a limite di età (ad es. bevande alcoliche) richiedono la conferma da parte del cliente di avere almeno 18 anni.

Creazione account e autenticazione — per consentirti l'accesso e la consultazione della cronologia ordini. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR).

Gestione di ordini e consegne — per ricevere, preparare e consegnare i tuoi ordini, inclusa la verifica dell'età alla consegna. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) e adempimento di obblighi di legge in materia di vendita di prodotti soggetti a limite di età (art. 6, par. 1, lett. c, GDPR).

Assistenza clienti — per gestire richieste, reclami e comunicazioni post-vendita. Base giuridica: esecuzione di un contratto o legittimo interesse a rispondere (art. 6, par. 1, lett. b / lett. f, GDPR).

Sicurezza, prevenzione delle frodi e contrasto agli abusi — incluso rate-limiting, audit log e revisione di comportamenti sospetti. Base giuridica: legittimo interesse a tutelare il servizio e i suoi utenti (art. 6, par. 1, lett. f, GDPR).

Adempimento di obblighi fiscali, contabili e in materia di tutela del consumatore — incluso l'emissione di scontrini fiscali e la conservazione dei registri ordini. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).

Comunicazioni di marketing e promozioni — solo previo tuo consenso libero e specifico. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR); puoi revocare il consenso in qualsiasi momento.

Ci avvaliamo dei seguenti responsabili del trattamento (che agiscono per nostro conto sulla base di contratti scritti ai sensi dell'art. 28 GDPR): Supabase (database, autenticazione e hosting delle edge function); Vercel (hosting dell'applicazione web e CDN); Google (accesso con Google OAuth, facoltativo per chi sceglie tale metodo); il provider SMS utilizzato per inviare i codici di verifica del telefono; il provider di pagamento utilizzato per processare i pagamenti (Stripe); il provider dello scontrino elettronico utilizzato per emettere i documenti fiscali.

I nomi specifici dei fornitori, le località di trattamento e i contratti in essere saranno indicati qui dopo l'approvazione del titolare.

I dati personali non sono ceduti a terzi e non sono utilizzati per processi decisionali automatizzati che producano effetti giuridici sull'interessato.

Alcuni dei responsabili sopra indicati potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo (ad es. Vercel, Google). In tali casi, i trasferimenti si basano sulle Clausole Contrattuali Standard adottate dalla Commissione Europea (art. 46, par. 2, lett. c, GDPR) e su eventuali misure supplementari raccomandate dall'EDPB. Puoi richiedere copia delle garanzie ai recapiti indicati sopra.

Ordini, fatture e registri contabili sono conservati per il periodo richiesto dalla normativa fiscale e di tutela del consumatore (generalmente 10 anni).

I dati dell'account sono conservati finché l'account è attivo. Gli account inattivi vengono eliminati dopo un periodo di inattività definito.

I registri dei consensi (cookie, marketing, verifica età) sono conservati per il tempo necessario a dimostrare la conformità all'art. 7, par. 1, GDPR.

I log del server e i log di sicurezza sono conservati per un periodo limitato e poi cancellati o resi anonimi.

Ai sensi degli articoli 15–22 GDPR hai diritto a: accedere ai tuoi dati personali; ottenere la rettifica di dati inesatti; ottenere la cancellazione ("diritto all'oblio"); limitare il trattamento; ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità); opporti al trattamento basato sul legittimo interesse; revocare qualsiasi consenso prestato senza pregiudicare la liceità del trattamento precedente.

Quando il trattamento è necessario all'esecuzione di un contratto o all'adempimento di un obbligo legale, la cancellazione e la limitazione possono essere posticipate fino alla scadenza dell'obbligo di conservazione.

Puoi esercitare questi diritti contattando il titolare all'indirizzo email sopra indicato oppure, se disponibili, direttamente dalle impostazioni del tuo account (l'esportazione dei dati e la cancellazione dell'account sono in fase di implementazione nelle Storie 1.8 e 1.9 dell'epic GDPR).

Risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, come richiesto dall'art. 12, par. 3, GDPR.

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi abitualmente.

Potremo aggiornare la presente informativa nel tempo. L'identificativo di versione corrente è indicato in cima alla pagina; in caso di modifiche sostanziali ti richiederemo nuovamente il consenso ove necessario.