INFORMATIVA SULLA PRIVACY (PRIVACY POLICY) ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

La presente Informativa ha lo scopo di informare l'utente (di seguito "Interessato" o "Cliente") sulle modalità di trattamento dei suoi dati personali raccolti tramite il sito www.lastanzadellastravaganza.it (di seguito "Sito") in occasione della navigazione o dell'acquisto di prodotti.

1. TITOLARE DEL TRATTAMENTO Il Titolare del trattamento dei dati personali è: LA STANZA DELLA STRAVAGANZA di Maggiali Chiara Sede legale: Via Pontegrande 116/b, La Spezia (SP) P.IVA: 01519690117 – C.F.: MGGCHR91B60I225C Email di contatto: lastanzadellastravaganza@gmail.com

2. TIPOLOGIA DI DATI RACCOLTI

Il Titolare raccoglie e tratta le seguenti categorie di dati:

- Dati identificativi e di contatto: Nome, cognome, codice fiscale, indirizzo email, numero di telefono. - Dati di spedizione e fatturazione: Indirizzo di consegna, indirizzo di fatturazione. - Dati di pagamento: Dati relativi alla modalità di pagamento scelta (i dati delle carte di credito non vengono memorizzati dal Titolare, ma gestiti direttamente dai gateway di pagamento es. Stripe). - Dati di navigazione: Indirizzo IP, dati relativi al browser utilizzato, tempi di connessione e preferenze di navigazione (raccolti tramite cookie, come specificato nella Cookie Policy).

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono trattati per le seguenti finalità: a) Esecuzione del contratto e gestione degli ordini: Per elaborare gli acquisti, gestire le personalizzazioni dei prodotti, provvedere alla spedizione e fornire assistenza clienti. Base giuridica: Necessità di eseguire un contratto di cui l’Interessato è parte (Art. 6, par. 1, lett. b, GDPR). b) Adempimento di obblighi di legge: Per la gestione della contabilità, la fatturazione e l'adempimento di obblighi fiscali e legali. Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR). c) Invio di comunicazioni commerciali e Newsletter: Per l'invio di email informative, promozioni o novità sui prodotti della Stanza della Stravaganza. Base giuridica: Il consenso esplicito e facoltativo espresso dall'Interessato (Art. 6, par. 1, lett. a, GDPR). d) Legittimo interesse: Per la sicurezza del sito, la prevenzione delle frodi e la gestione di eventuali controversie giudiziarie. Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR).

4. CONSERVAZIONE DI DATI

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate: - Per la gestione degli ordini e l'assistenza: per tutta la durata del rapporto contrattuale. - Per obblighi fiscali e contabili: i dati di fatturazione vengono conservati per 10 anni, come stabilito dalla legge italiana (Codice Civile). - Per finalità di marketing/newsletter: fino alla revoca del consenso da parte dell'utente o alla richiesta di cancellazione.

5. COMUNICAZIONE E DESTINATARI DEI DATI

I dati personali non saranno diffusi, ma potranno essere comunicati a soggetti terzi di cui il Titolare si avvale per l'erogazione dei servizi, nominati ove necessario Responsabili del Trattamento. Tra questi: - Società di spedizione e corrieri espresso (per la consegna dei prodotti). - Istituti bancari e piattaforme di pagamento (per la gestione delle transazioni). - Consulenti fiscali e commercialisti (per la tenuta della contabilità). - Fornitori di servizi tecnologici e di hosting (es. la piattaforma Squarespace su cui è ospitato il sito).

6. TRASFERIMENTO DEI DATI EXTRA-UE La gestione del Sito e l'uso di alcuni servizi terzi (come Squarespace o Google) potrebbero comportare il trasferimento di alcuni dati personali verso Paesi extra-UE, in particolare verso gli Stati Uniti. Tali trasferimenti avvengono esclusivamente in presenza di decisioni di adeguatezza della Commissione Europea (come il Trans-Atlantic Data Privacy Framework) o sulla base di Clausole Contrattuali Standard (SCC), garantendo un livello di protezione dei dati equivalente a quello dell'Unione Europea.

7. DIRITTI DELL'INTERESSATO In ogni momento, l'utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR:

- Diritto di accesso ai propri dati personali. - Diritto di rettifica o cancellazione (diritto all'oblio). - Diritto di limitazione del trattamento o opposizione al trattamento - Diritto alla portabilità dei dati. - Diritto di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca).

Per esercitare tali diritti, è possibile inviare una comunicazione scritta all'indirizzo email: lastanzadellastravaganza@gmail.com. L'Interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei suoi dati avvenga in violazione del GDPR.

8. SICUREZZA DEI DATI Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate (tra cui l'uso del protocollo HTTPS/SSL sul sito) per proteggere i dati personali da distruzione, perdita, alterazione o accesso non autorizzato.

9. COOKIE Il Sito utilizza cookie per migliorare l'esperienza di navigazione. Per maggiori dettagli sull'uso dei cookie e per gestire i propri consensi, si invita l'utente a consultare la Cookie Policy del Sito.