INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(artt. 13 e 14 del Regolamento UE 2016/679 – GDPR) – Ultimo aggiornamento: 31 luglio 2026

1. Titolare del trattamento

Allaccia e slaccia di Coppola Teresa – via dei Filergiti, 8 – 47121 Forlì (FC)
Tel. 0543 25497
P.IVA 04199420409
E-mail: info@allacciaeslaccia.it
E-mail relativa allo shop: shop@allacciaeslaccia.it

2. Dati trattati

Dati che fornisci tu: nome, cognome, e-mail, telefono, indirizzo di fatturazione e spedizione; codice fiscale, partita IVA e codice destinatario/PEC se necessari alla fatturazione; credenziali dell’account (con password cifrata) se ti registri; il contenuto delle e-mail e delle richieste di assistenza; i dati relativi all’eventuale recesso, conservati come prova della comunicazione.

Ordini e pagamenti: storico ordini, prodotti, importi, stato della spedizione, resi e rimborsi. Non raccogliamo né conserviamo i numeri completi delle carte di credito: i dati della carta vengono inseriti direttamente sui sistemi del fornitore di pagamento; noi riceviamo solo l’esito della transazione e dati parziali (es. ultime quattro cifre).

Cookie: il sito usa solo cookie tecnici necessari al funzionamento (sessione, carrello, login, preferenze). Non ci sono cookie di profilazione, strumenti di analisi di terze parti o pixel pubblicitari. Il dettaglio è nella Cookie Policy su www.allacciaeslaccia.it/cookie-policy.

3. Finalità, basi giuridiche e conservazione

  • Gestione dell’ordine (pagamento, spedizione, assistenza, recesso, garanzia) — base: esecuzione del contratto (art. 6.1.b). Conservazione: 10 anni dall’ultima operazione.
  • Obblighi di legge (fatturazione, obblighi fiscali e contabili) — base: obbligo legale (art. 6.1.c). Conservazione: 10 anni (art. 2220 c.c.).
  • Account utente — base: esecuzione del contratto di servizio (art. 6.1.b). Conservazione: fino alla cancellazione; gli account inattivi da oltre 24 mesi possono essere cancellati.
  • Richieste e reclami — base: contratto o legittimo interesse a rispondere (art. 6.1.b/f). Conservazione: 24 mesi dall’ultimo contatto.
  • Sicurezza e prevenzione frodi — base: legittimo interesse (art. 6.1.f). Conservazione: log fino a 12 mesi.
  • Difesa di un diritto in giudizio — base: legittimo interesse (art. 6.1.f). Conservazione: per la durata del contenzioso.

Il conferimento dei dati per ordine, obblighi di legge e account è necessario: senza, non è possibile dare seguito all’ordine. Nessun trattamento si fonda sul consenso, che quindi non viene richiesto per l’acquisto. Non gestiamo newsletter e non inviamo comunicazioni promozionali: le uniche e-mail sono quelle legate all’ordine e all’assistenza.

4. Come trattiamo i dati

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, per il tempo strettamente necessario, con misure di sicurezza adeguate al rischio (art. 32 GDPR) e accesso limitato alle sole persone autorizzate. Non è effettuato alcun processo decisionale automatizzato (art. 22 GDPR).

5. Chi riceve i dati

I dati sono comunicati, nella misura strettamente necessaria e per le sole finalità indicate, alle seguenti categorie di destinatari:

  • fornitori di servizi di hosting del sito e di posta elettronica (con server situati in Italia);
  • fornitori incaricati della realizzazione e manutenzione tecnica del sito;
  • corrieri e operatori postali per la consegna dei prodotti e la gestione dei resi;
  • il fornitore del servizio di pagamento PayPal (Europe) S.à r.l. et Cie, S.C.A., che opera come titolare autonomo;
  • il consulente fiscale per la contabilità e la fatturazione elettronica, e gli eventuali consulenti legali in caso di contenzioso;
  • autorità pubbliche, nei soli casi previsti dalla legge e nei limiti delle richieste ricevute.

I fornitori che trattano i dati per nostro conto sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco completo e aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@allacciaeslaccia.it.
Non vendiamo né cediamo i dati a terzi per finalità di marketing.

6. Trasferimenti fuori dall’Unione europea

Il trattamento avviene all’interno dello Spazio economico europeo: il sito è ospitato su server in Italia e i caratteri e le icone sono caricati dal sito stesso, non da reti esterne.

Fa eccezione il pagamento tramite PayPal: in quel caso i dati della transazione sono trattati da PayPal (Europe) S.à r.l. et Cie, S.C.A. come titolare autonomo, ed eventuali trasferimenti fuori dall’UE avvengono sotto la responsabilità di PayPal sulla base delle Clausole Contrattuali Tipo della Commissione europea (informativa su www.paypal.com/it/webapps/mpp/ua/privacy-full).

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti fondati sul legittimo interesse.

Le richieste vanno inviate a info@allacciaeslaccia.it. Rispondiamo entro un mese (prorogabile di due mesi per richieste complesse). L’esercizio dei diritti è gratuito.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

8. Modifiche

Ci riserviamo di aggiornare questa informativa per adeguarla a modifiche normative, organizzative o tecniche.