Privacy e cookie

1. Chi è il titolare

Il titolare del trattamento è Francesco Cadente (persona fisica), codice fiscale CDNFNC93C24E463R, con indirizzo in Corso Cavour 170, 19121 La Spezia (SP), Italia. Per qualsiasi domanda sulla privacy scrivi a info@eechepalle.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO): per un'attività come la nostra non è obbligatorio.

2. Quali dati raccogliamo

• Quando ordini: nome, cognome, email, telefono, indirizzo di spedizione, prodotti acquistati, eventuale codice sconto e la data in cui hai accettato i termini. I dati della carta li inserisci sulla pagina di Stripe: noi non li vediamo mai.
• Se ti iscrivi alla newsletter: l'indirizzo email e la prova dell'iscrizione (data, se dal modulo o dal checkout, versione del testo che hai visto), senza indirizzo IP né dati del dispositivo.
• Se ci scrivi dal modulo di contatto: nome, email e il testo del messaggio.
• Se recedi online: nome, numero d'ordine, email per la ricevuta, i prodotti indicati e la data e l'ora di invio.
• Mentre navighi: dati tecnici come indirizzo IP, tipo di browser e pagine visitate, necessari a far funzionare e proteggere il sito, e statistiche di visita raccolte senza cookie (vedi il punto 3).
• Solo se accetti i cookie di marketing: gli eventi di navigazione e acquisto inviati a Meta (vedi il punto 3).

3. Perché li usiamo e su quale base

• Gestire ordini, spedizioni, resi e assistenza. Base: l'esecuzione del contratto (art. 6.1.b GDPR). Senza questi dati non possiamo spedirti nulla.
• Rispettare gli obblighi fiscali e contabili, e gestire recessi e garanzie come prevede il Codice del Consumo (compresa la ricevuta del recesso online). Base: obbligo di legge (art. 6.1.c).
• Rispondere ai tuoi messaggi. Base: la tua richiesta (art. 6.1.b).
• Mandarti la newsletter e il codice sconto di benvenuto. Base: il tuo consenso (art. 6.1.a), che puoi ritirare in qualsiasi momento con il link in fondo a ogni email.
• Checkout non completati. Se inserisci i dati ma non paghi, li conserviamo per 30 giorni, per farti riprendere l'acquisto e per capire dove si interrompono gli ordini. Non ti scriviamo per questo motivo. Base: il nostro legittimo interesse (art. 6.1.f).
• Sicurezza, antispam e correzione degli errori. Base: il nostro legittimo interesse a tenere il sito funzionante e protetto (art. 6.1.f).
• Statistiche di visita con Vercel Web Analytics. Non usa cookie: per contare le visite usa un identificativo temporaneo ricavato dalla richiesta, che cambia ogni giorno, e a noi mostra solo numeri aggregati (pagine viste, provenienza, dispositivo). Non riceve gli indirizzi completi delle pagine con dati d'ordine. Base: legittimo interesse a capire come viene usato il sito (art. 6.1.f).
• Pubblicità su Facebook e Instagram. Solo se accetti i cookie di marketing, usiamo il Pixel di Meta per misurare visite e acquisti arrivati dalle nostre pubblicità e mostrare annunci più pertinenti. Per gli acquisti inviamo a Meta anche dal nostro server (Conversions API) l'evento d'acquisto con importo, prodotti, indirizzo IP, browser e gli identificativi dei cookie Meta. Base: il tuo consenso (art. 6.1.a). Chi è responsabile di cosa è spiegato al punto 4.
• Player della nostra playlist Spotify. Solo se accetti i contenuti esterni, nel banner o dal player stesso, il pulsante in basso a destra carica il player di Spotify, che riceve dal tuo browser i dati tecnici e i suoi cookie. Base: il tuo consenso (art. 6.1.a).

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o simili su di te (art. 22 GDPR). Se accetti i cookie di marketing, Meta può usare i dati ricevuti per mostrarti pubblicità personalizzata: è una profilazione a fini pubblicitari, che puoi evitare rifiutando quei cookie o revocando il consenso.

4. A chi passiamo i dati

I dati non vengono venduti. Oltre al titolare, li trattano solo per quanto serve questi soggetti, ognuno nel proprio ruolo.

Fornitori che trattano i dati per conto nostro

Responsabili del trattamento (art. 28 GDPR), vincolati dai loro accordi sul trattamento dei dati.

Gelato

stampa e spedizione dei prodotti: riceve nome, indirizzo, email e telefono · Norvegia (SEE)

Resend

invio delle email (conferme d'ordine, spedizioni, newsletter) e lista iscritti · Stati Uniti

Supabase

database del negozio (ordini, carrelli) · dati nel Regno Unito, società USA

Vercel

hosting del sito e statistiche di visita · server in Germania, società USA

Sentry

segnalazione degli errori tecnici del sito · dati in Germania, società USA

Cloudflare (Turnstile)

protezione antispam dei moduli · Stati Uniti

Soggetti che li trattano come titolari autonomi

Stripe

gestisce il pagamento e, come titolare autonomo, i controlli antifrode e gli obblighi di legge sui pagamenti · informativa

Spotify

solo se accetti i contenuti esterni e apri il player della nostra playlist: riceve dal tuo browser IP, dati del dispositivo e i suoi cookie · informativa

Corrieri

consegnano il pacco con i dati di spedizione

Commercialista e consulenti

per gli obblighi fiscali e contabili, quando serve

Comunichiamo i dati alle autorità solo quando lo impone la legge.

Meta, solo con il tuo consenso

Per la raccolta e la trasmissione dei dati con il Pixel e la Conversions API siamo contitolari con Meta Platforms Ireland Ltd, secondo l'accordo di contitolarità di Meta: noi ti informiamo e raccogliamo il consenso, Meta si occupa delle richieste sui dati che ha ricevuto. Per tutto ciò che Meta fa dopo con quei dati è titolare autonomo, come spiega la sua informativa. Per esercitare i tuoi diritti puoi rivolgerti a noi o a Meta.

5. Dati fuori dall'Unione europea

Diversi fornitori sono società statunitensi o usano subfornitori fuori dallo Spazio economico europeo, anche quando i dati sono ospitati in Europa: Vercel, Supabase, Sentry, Resend, Cloudflare e Meta. Il database è nel Regno Unito, coperto da una decisione di adeguatezza della Commissione europea. Negli altri casi il trasferimento avviene con le garanzie previste dagli articoli 45 e 46 del GDPR e indicate nei contratti di ciascun fornitore: la decisione di adeguatezza UE-USA (Data Privacy Framework) per le società che vi aderiscono, oppure le clausole contrattuali standard della Commissione. Puoi chiederci quali garanzie si applicano e una loro copia scrivendo a info@eechepalle.it.

6. Per quanto tempo li teniamo

Ordini (prodotti, importi, dati di fatturazione e spedizione)

10 anni dall'ordine: sono documentazione contabile (art. 2220 c.c.)

Dichiarazioni di recesso

10 anni, insieme alla documentazione dell'ordine

Dati di un checkout non completato

30 giorni dall'ultima modifica, poi vengono cancellati in automatico

Dati tecnici inviati a Meta per un acquisto (IP, browser, identificativi dei cookie)

cancellati dai nostri sistemi 30 giorni dopo l'invio; da lì in poi vale l'informativa di Meta

Iscrizione alla newsletter

fino a quando ti disiscrivi; dopo conserviamo l'indirizzo segnato come disiscritto, per non scriverti più

Prova di iscrizione e disiscrizione alla newsletter

finché sei iscritto e per 2 anni dopo la disiscrizione, per dimostrare di aver rispettato le tue scelte

Messaggi del modulo di contatto

12 mesi dall'ultima risposta

Scelte sui cookie

6 mesi, poi te le chiediamo di nuovo

Contatori antispam (legati all'indirizzo IP)

al massimo 24 ore

Segnalazioni di errore e log tecnici

il tempo necessario a risolvere il problema, entro i limiti di conservazione impostati presso Sentry e Vercel

7. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) o opporti al loro trattamento basato sul legittimo interesse. Puoi ritirare un consenso quando vuoi, senza conseguenze su quanto fatto prima. Scrivi a info@eechepalle.it: rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo scorretto puoi fare reclamo al Garante per la protezione dei dati personali.

8. Minori

Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati.

10. Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto. Se le modifiche richiedono un nuovo consenso, te lo chiederemo.