Privacy policy
Informativa resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Luchetti Lorenzo, P.IVA 17891071007, Roma, Italia — email: lorenzoprosell@gmail.com
2. Dati trattati e finalità
- Dati di ordine e spedizione (nome, indirizzo, email, telefono): esecuzione del contratto di vendita e obblighi fiscali — base giuridica art. 6.1.b e 6.1.c GDPR.
- Dati account(email, password cifrata, storico ordini): fornitura dell'area personale — art. 6.1.b GDPR.
- Dati di pagamento: trattati esclusivamente dai fornitori di pagamento (Stripe, PayPal); il Titolare non riceve né conserva i numeri delle carte.
- Cookie tecnici: esclusivamente necessari al funzionamento (carrello, sessione di accesso). Nessuna profilazione. Vedi cookie policy.
3. Conservazione
I dati degli ordini sono conservati per 10 anni per obblighi civilistici e fiscali (art. 2220 c.c.). I dati dell'account sono conservati finché l'account è attivo; su richiesta di cancellazione, i dati non soggetti a obblighi di conservazione vengono rimossi entro 30 giorni.
4. Dove sono conservati i dati e da chi
- Database ordini e account: Turso (Iku Turso Inc.) su infrastruttura AWS nella regione eu-west-1 (Irlanda, Unione Europea) — responsabile ex art. 28 GDPR.
- Hosting del sito: Vercel Inc., con funzioni server eseguite nella regione fra1 (Francoforte, Unione Europea) — responsabile ex art. 28 GDPR.
- Email transazionali(conferme d'ordine): Google LLC (Gmail), con le sole informazioni necessarie all'invio (email, nome, contenuto ordine).
- Pagamenti: Stripe Payments Europe Ltd / PayPal (Europe) S.à r.l. — il Titolare non riceve né conserva i numeri delle carte.
- Corrieri (per la consegna) e consulente fiscale.
Eventuali trasferimenti extra-UE (es. Google, Vercel per componenti statiche) avvengono sulla base di clausole contrattuali standard ex art. 46 GDPR.
5. Diritti dell'interessato e diritto all'oblio
Ai sensi degli artt. 15-22 GDPR hai diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità e opposizione. Puoi eliminare il tuo account in autonomia dalla pagina account("Elimina account"): l'account e i dati personali associati vengono rimossi immediatamente; i soli dati d'ordine soggetti a obblighi fiscali (art. 2220 c.c.) restano conservati in forma non più collegata all'account. Per ogni altra richiesta scrivi a lorenzoprosell@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
6. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per evadere l'ordine; in mancanza non è possibile concludere l'acquisto.
Ultimo aggiornamento: luglio 2026.