Informativa sulla Privacy
Ultimo aggiornamento: 2026-07-16 · versione 2.0
Titolare del Trattamento dei Dati
- Denominazione
- [DA COMPLETARE: denominazione/ragione sociale legale] ([DA COMPLETARE: forma giuridica, es. "Ditta individuale" o "S.r.l."])
- Titolare
- [DA COMPLETARE: titolare/legale rappresentante]
- Sede legale
- [DA COMPLETARE: via e numero civico] — [DA COMPLETARE: CAP] [DA COMPLETARE: città] ([DA COMPLETARE: provincia]), Italia
- Partita IVA
- [DA COMPLETARE: P.IVA, es. IT01234567890]
- PEC
- [DA COMPLETARE: indirizzo PEC]
- Email per la privacy
- privacy@acasadidante.it
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano questo sito e utilizzano i nostri servizi, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. I dati identificativi e i recapiti del Titolare del Trattamento sono indicati nel riquadro qui sopra.
1. Categorie di dati trattati
Trattiamo le seguenti categorie di dati personali:
- Dati di registrazione e account: nome, indirizzo email, password (conservata esclusivamente in forma cifrata tramite hashing), ed eventualmente telefono e indirizzo.
- Dati di ordine e spedizione: nome e cognome, indirizzo di spedizione (via, città, CAP, Paese), email, telefono (facoltativo), contenuto dell’ordine, importo, note di consegna.
- Dati di pagamento: il pagamento avviene tramite PayPal; i dati della carta o del conto non transitano né vengono conservati sui nostri server. Riceviamo dal gestore di pagamento solo l’esito della transazione e un identificativo.
- Dati di navigazione e cookie: indirizzo IP, tipo di browser/dispositivo, pagine visitate e interazioni, raccolti tramite cookie e strumenti analoghi (vedi la Cookie Policy) solo previo tuo consenso per le categorie non necessarie.
- Dati della newsletter: indirizzo email e stato dell’iscrizione, se ti iscrivi.
- Recensioni e comunicazioni di supporto: contenuto delle recensioni sui prodotti e dei messaggi inviati all’assistenza.
2. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione account, gestione ordini, spedizione e assistenza | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) |
| Adempimenti fiscali e contabili (emissione e conservazione dei documenti fiscali) | Obbligo legale (art. 6.1.c) |
| Invio della newsletter e comunicazioni commerciali | Consenso, revocabile in ogni momento (art. 6.1.a) |
| Statistiche e miglioramento del sito (cookie analitici) | Consenso (art. 6.1.a) |
| Marketing e misurazione delle campagne (cookie di marketing) | Consenso (art. 6.1.a) |
| Sicurezza del sito, prevenzione di frodi e abusi | Legittimo interesse (art. 6.1.f) |
| Gestione e pubblicazione delle recensioni | Consenso e legittimo interesse (art. 6.1.a/f) |
Il conferimento dei dati necessari all’esecuzione del contratto è facoltativo, ma il rifiuto rende impossibile la registrazione o l’evasione dell’ordine. Il conferimento per finalità di marketing è sempre facoltativo.
3. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, che agiscono come responsabili del trattamento o titolari autonomi, nei limiti delle finalità sopra indicate:
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — gestione dei pagamenti.
- BRT S.p.A. — corriere per la spedizione e la consegna degli ordini.
- Fornitore del servizio di posta elettronica (SMTP) — invio delle email transazionali e della newsletter.
- Google Ireland Ltd. — Google Analytics 4 e Google Ads (solo con consenso ai cookie).
- Google Ireland Ltd. — Google Maps Platform per l’autocompletamento dell’indirizzo: lo script si carica solo quando interagisci con il campo indirizzo al checkout o nel profilo.
- Microsoft Ireland — Microsoft Clarity (solo con consenso ai cookie analitici).
- Meta Platforms Ireland Ltd. — Meta Pixel (solo con consenso ai cookie di marketing).
- Autorità e organi di controllo, ove richiesto per legge.
Il sito è ospitato su server di proprietà situati in Italia. Alcuni fornitori (Google, Microsoft, Meta) possono comportare trasferimenti di dati verso Paesi terzi: tali trasferimenti avvengono sulla base di decisioni di adeguatezza, del Data Privacy Framework o di Clausole Contrattuali Standard approvate dalla Commissione Europea.
Non vendiamo i tuoi dati personali a terzi.
4. Tempi di conservazione
- Dati dell’account: per tutta la durata del rapporto; in caso di richiesta di cancellazione, i dati identificativi vengono rimossi o anonimizzati, fatti salvi gli obblighi di legge.
- Ordini e documenti fiscali: 10 anni dall’emissione, ai sensi dell’art. 2220 c.c. e della normativa fiscale.
- Dati della newsletter: fino alla revoca del consenso (disiscrizione), dopodiché conservati per il solo tempo necessario a dimostrare la revoca.
- Cookie e dati di navigazione: secondo le durate indicate nella Cookie Policy.
- Messaggi di supporto e recensioni: per il tempo necessario alla gestione e, per le recensioni pubblicate, fino a eventuale rimozione.
5. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione (“diritto all’oblio”), nei limiti degli obblighi di conservazione;
- limitazione e opposizione al trattamento;
- portabilità dei dati in formato strutturato e leggibile da dispositivo automatico;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Puoi esercitare gran parte di questi diritti in autonomia dalla tua area account (“Privacy e dati”: esporta i dati, cancella l’account, gestisci i consensi e disiscriviti dalla newsletter), oppure scrivendo ai recapiti del Titolare indicati sopra. Risponderemo entro un mese dalla richiesta.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità competente del tuo Stato di residenza.
6. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari e, solo previo consenso, cookie analitici e di marketing, gestiti tramite Google Consent Mode v2. Per il dettaglio completo, le categorie e la gestione delle preferenze consulta la Cookie Policy.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura delle password tramite hashing (bcrypt), connessioni protette HTTPS/TLS, autenticazione basata su token con rotazione, e limitazione dei tentativi di accesso per prevenire abusi.
8. Minori
I servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.
9. Modifiche
Ci riserviamo di aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento e della versione.