Privacy policy

Informativa resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Luchetti Lorenzo, P.IVA 17891071007, Via delle Calendule 12, 00172 Roma (RM), Italia — email: lorenzoprosell@gmail.com

2. Dati trattati e finalità

• Dati di ordine e spedizione (nome, indirizzo, email, telefono): esecuzione del contratto di vendita e obblighi fiscali — base giuridica art. 6.1.b e 6.1.c GDPR.
• Dati account(email, password cifrata, storico ordini): fornitura dell'area personale — art. 6.1.b GDPR.
• Dati di pagamento: trattati esclusivamente dai fornitori di pagamento (Stripe, PayPal); il Titolare non riceve né conserva i numeri delle carte.
• Cookie tecnici: esclusivamente necessari al funzionamento (carrello, sessione di accesso, lingua). Nessuna profilazione. Vedi cookie policy.
• Statistiche di visita anonime(pagina vista, sito di provenienza, tipo di dispositivo, paese e città ricavati dalla rete, passi del carrello: articoli aggiunti o tolti, checkout aperto, metodo di pagamento scelto, errori): misurare in forma aggregata l'uso del negozio, con un codice casuale che dura quanto la scheda del browser. Nessun indirizzo IP salvato, nessun incrocio con altri dati, nessuna condivisione con terzi — art. 6.1.f GDPR (legittimo interesse); equiparate ai cookie tecnici secondo le linee guida del Garante del 10 giugno 2021, quindi senza consenso preventivo. Le singole visite sono conservate al massimo 13 mesi.
• Lettori unici delle guide(il numero "lettori" mostrato negli articoli): per contare una sola volta chi legge la stessa guida nello stesso giorno si calcola un'impronta cifrata (hash) di indirizzo IP e tipo di browser, mescolata con un codice casuale che cambia ogni giorno e viene cancellato dopo due giorni. L'indirizzo IP non viene mai salvato in chiaro e dall'impronta non si può risalire né all'IP né alla persona, né collegare le visite di giorni diversi — art. 6.1.f GDPR (legittimo interesse); le impronte sono conservate al massimo 13 mesi.
• Esclusione dei dispositivi del titolare: per non falsare le statistiche, le visite del titolare del negozio non vengono contate. Quando il titolare accede all'area riservata si salvano un'impronta cifrata (hash) della sua rete e il modello del suo dispositivo. Riguarda solo il titolare; le visite dei clienti vengono solo confrontate con questo elenco e non vi vengono mai aggiunte.

3. Conservazione

I dati degli ordini sono conservati per 10 anni per obblighi civilistici e fiscali (art. 2220 c.c.). I dati dell'account sono conservati finché l'account è attivo; su richiesta di cancellazione, i dati non soggetti a obblighi di conservazione vengono rimossi entro 30 giorni.

4. Dove sono conservati i dati e da chi

• Database ordini e account: Turso (Iku Turso Inc.) su infrastruttura AWS nella regione eu-west-1 (Irlanda, Unione Europea) — responsabile ex art. 28 GDPR.
• Hosting del sito: Cloudflare, Inc. (rete Cloudflare Workers: le pagine sono servite dal data center più vicino al visitatore) — responsabile ex art. 28 GDPR.
• Email transazionali(conferme d'ordine): Google LLC (Gmail), con le sole informazioni necessarie all'invio (email, nome, contenuto ordine).
• Pagamenti: Stripe Payments Europe Ltd / PayPal (Europe) S.à r.l. — il Titolare non riceve né conserva i numeri delle carte.
• Corrieri e Packlink (per creare le etichette e consegnare i pacchi) e consulente fiscale.

Eventuali trasferimenti extra-UE (es. Google, Cloudflare) avvengono sulla base di clausole contrattuali standard ex art. 46 GDPR.

5. Diritti dell'interessato e diritto all'oblio

Ai sensi degli artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità e opposizione. Puoi eliminare il tuo account in autonomia dalla pagina account("Elimina account"): l'account e i dati personali associati vengono rimossi immediatamente; i soli dati d'ordine soggetti a obblighi fiscali (art. 2220 c.c.) restano conservati in forma non più collegata all'account. Per ogni altra richiesta scrivi a lorenzoprosell@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per evadere l'ordine; in mancanza non è possibile concludere l'acquisto.

Ultimo aggiornamento: ottobre 2026.