Titolare del Trattamento

Dati Raccolti

Raccogliamo solo i dati strettamente necessari al funzionamento del sito e alla gestione degli ordini:

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono
• Dati di consegna: indirizzo di spedizione e fatturazione
• Dati di navigazione: indirizzo IP, pagine visitate, cookie tecnici
• Dati di pagamento: gestiti direttamente da PayPal e Stripe — non memorizzati sui nostri server

Finalità del Trattamento

I dati raccolti vengono utilizzati esclusivamente per:

• Elaborare e gestire gli ordini
• Comunicare con il Cliente riguardo al suo ordine
• Inviare la newsletter (solo con consenso esplicito)
• Adempiere agli obblighi legali e fiscali
• Migliorare l'esperienza di navigazione sul sito

I dati non vengono mai venduti o ceduti a terzi a fini commerciali.

Base Giuridica

• Esecuzione del contratto — per la gestione degli ordini
• Consenso — per la newsletter (revocabile in qualsiasi momento)
• Obbligo legale — per gli adempimenti fiscali e contabili
• Legittimo interesse — per la sicurezza del sito

Conservazione dei Dati

• Dati degli ordini: 10 anni (obbligo fiscale francese)
• Dati di navigazione: massimo 13 mesi
• Iscrizioni newsletter: fino alla disiscrizione
• Dati di account: fino alla cancellazione dell'account

Condivisione con Terzi

I dati possono essere condivisi esclusivamente con i seguenti soggetti, per le finalità indicate:

• Colissimo / La Poste — per la consegna degli ordini
• PayPal / Stripe — per il trattamento dei pagamenti
• Brevo (ex Sendinblue) — per la gestione della newsletter (se iscritti)
• Hostinger — hosting del sito web

Tutti i fornitori sono soggetti alle normative GDPR e trattano i dati solo per le finalità specificate.

Cookie

Il sito utilizza i seguenti tipi di cookie:

• Cookie tecnici: necessari al funzionamento del sito (sessione, carrello, login)
• Cookie analitici: per misurare l'utilizzo del sito in forma anonima
• Cookie di marketing: solo con consenso esplicito dell'utente

Il consenso ai cookie non obbligatori può essere modificato in qualsiasi momento tramite il banner cookie presente sul sito.

Diritti dell'Utente

Conformemente al Regolamento UE 2016/679 (GDPR), ogni utente ha il diritto di:

• Accesso — conoscere quali dati deteniamo
• Rettifica — correggere dati inesatti
• Cancellazione — richiedere la rimozione dei propri dati
• Portabilità — ricevere i propri dati in formato leggibile
• Opposizione — opporsi al trattamento per fini di marketing
• Revoca del consenso — in qualsiasi momento, senza penalità

Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o divulgazione. Il sito utilizza il protocollo HTTPS con crittografia SSL. I dati di pagamento sono gestiti direttamente dai provider certificati PCI-DSS.

Trasferimento Internazionale

Alcuni fornitori (es. Stripe, Brevo) possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard o equivalenti).

Autorità di Controllo

In caso di violazione dei propri diritti, l'utente ha il diritto di presentare reclamo all'autorità di controllo competente:

• Italia: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it
• Francia: Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr