Privacy e cookie
Come vengono trattati i dati personali di chi visita questo sito e di chi acquista. Redatta ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679.
1. Titolare del trattamento
Vicky Alberto Donaera, Via Carducci 21/E, Trezzano sul Naviglio (MI), codice fiscale DNRVKY96B24Z110K. Contatto per ogni questione relativa ai dati: colossorealeoff@gmail.com.
Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti dell'art. 37 del Regolamento.
2. Quali dati vengono trattati
Se ti limiti a visitare il sito
Il server registra i dati tecnici che qualunque server registra: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser. Servono a far funzionare il sito e a difenderlo dagli abusi. Non sono usati per profilarti.
Se acquisti
Nome, indirizzo email, indirizzo di fatturazione e Paese, importo e data dell'ordine, prodotti acquistati. I dati della carta non passano da questo sito e non vengono mai visti né conservati dal titolare: li raccoglie e li custodisce direttamente Stripe.
3. Perché, e con quale base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Eseguire l'ordine e consegnare i file | Esecuzione del contratto — art. 6.1.b | Per il tempo necessario alla consegna e all'assistenza |
| Adempimenti contabili e fiscali | Obbligo legale — art. 6.1.c | 10 anni, come impone la legge |
| Rispondere alle richieste di assistenza | Esecuzione del contratto — art. 6.1.b | 2 anni dall'ultimo contatto |
| Sicurezza del sito (log del server) | Legittimo interesse — art. 6.1.f | Al massimo 12 mesi |
4. A chi vengono comunicati
- Stripe Payments Europe, Ltd. (Irlanda) — gestione dei pagamenti, in qualità di titolare autonomo per gli obblighi antiriciclaggio e di responsabile per il resto.
- Hostinger International Ltd. (Lituania) — hosting del sito. I dati risiedono su server situati nell'Unione europea (datacenter di Francoforte).
- Il consulente contabile o fiscale, se e quando incaricato, per gli adempimenti contabili.
- Meta Platforms Ireland Ltd. (Irlanda) — misurazione dell'efficacia degli annunci pubblicitari, soltanto per i visitatori che hanno accettato i cookie di misurazione. Vedi la sezione 6.
- Autorità pubbliche, quando la legge lo impone.
I dati dell'ordine non vengono venduti né ceduti a terzi per finalità commerciali. Il titolare non costruisce profili dei clienti: gli unici dati raccolti a fini pubblicitari sono quelli del pixel di Meta, per chi lo ha accettato, descritti alla sezione 6.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. In tal caso il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o di una decisione di adeguatezza.
Da sistemare, e va detto. Le pagine di questo sito caricano i caratteri tipografici dai server di Google Fonts. Questo comporta la trasmissione dell'indirizzo IP del visitatore a Google prima che venga chiesto qualunque consenso — una pratica contestata in sede europea. La soluzione tecnica è ospitare i caratteri sullo stesso server del sito, eliminando del tutto la chiamata esterna. Al momento i caratteri tipografici sono caricati da Google Fonts, e questo comporta la comunicazione del tuo indirizzo IP a Google. È un intervento in programma: quando i caratteri saranno ospitati su questo stesso server, la chiamata esterna sparirà.
6. Cookie e strumenti di misurazione
Questo sito usa il pixel di Meta (Facebook e Instagram) per misurare quali annunci pubblicitari portano davvero a un acquisto. È uno strumento di marketing e non serve a comprare: se lo rifiuti, il sito funziona esattamente allo stesso modo e nessun acquisto ti viene impedito.
Il pixel non viene caricato finché non hai scelto. Alla prima visita compare un banner con due bottoni della stessa dimensione, «Accetta» e «Rifiuta»: fino a quel clic nessuno script di Meta viene eseguito e nessun cookie di misurazione viene installato. La scelta resta nel tuo browser e puoi cambiarla quando vuoi, con il bottone qui sotto.
Se accetti, Meta Platforms Ireland Ltd. riceve il tuo indirizzo IP, informazioni sul browser e sulle pagine visitate, e tre eventi: visita, inizio del pagamento e acquisto, quest'ultimo con l'importo. Non riceve il tuo nome, la tua email né i dati della carta. Per la raccolta di questi dati Meta agisce come contitolare del trattamento, per l'uso successivo come titolare autonomo; la sua informativa è su facebook.com/privacy/policy. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del Regolamento), che puoi revocare in ogni momento senza dover motivare la scelta.
Durante il pagamento, Stripe installa cookie tecnici e di prevenzione delle frodi sul proprio dominio. Sono necessari al funzionamento del pagamento e alla sicurezza della transazione. La relativa informativa è consultabile su stripe.com/it/privacy.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato leggibile da una macchina o opporti al trattamento fondato sul legittimo interesse (artt. 15-22 del Regolamento). Scrivi a colossorealeoff@gmail.com: la risposta arriva entro un mese.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
8. Conferimento dei dati
Il conferimento dei dati necessari all'ordine è obbligatorio: senza, l'acquisto non può essere concluso e i file non possono essere consegnati. Non esistono processi decisionali automatizzati.