Informativa privacy e cookie

1. Chi tratta i tuoi dati (titolare)

Il titolare del trattamento è Borracci Anna (impresa individuale), insegna “Anna Shop”, Viale Regina Margherita 169/C, 47924 Rimini (RN) — P.IVA 08395150728. Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi a 1.domenicotatone@gmail.com o alla PEC borraccianna@pec.it.

2. Quali dati trattiamo e perché

Navigazione e sicurezza

Quando visiti il sito trattiamo dati tecnici come l’indirizzo IP e i log delle richieste, al solo scopo di far funzionare il sito e proteggerlo dagli abusi (ad esempio limitando le richieste ripetute dallo stesso indirizzo). Base giuridica: nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR). Questi log di sicurezza vengono eliminati automaticamente nel giro di pochi giorni (di norma non oltre 7).

Account cliente

Se crei un account trattiamo nome, email e password (quest’ultima in forma protetta, mai in chiaro) per gestire il tuo profilo, i tuoi ordini e i tuoi indirizzi. Alla conferma dell’email colleghiamo all’account anche gli ordini fatti in passato con lo stesso indirizzo. Base giuridica: esecuzione del contratto (art. 6.1.b). Niente newsletter, niente marketing: usiamo la tua email solo per l’account e gli ordini.

Richieste d’ordine (“su richiesta”)

Se invii una richiesta dal carrello trattiamo nome, email, telefono (facoltativo) e le note che scrivi, per verificare la disponibilità degli articoli, risponderti e gestire l’eventuale ordine. Base giuridica: misure precontrattuali ed esecuzione del contratto (art. 6.1.b).

Acquisti e pagamento

Il pagamento avviene sulla pagina sicura di Stripe: lì inserisci i dati di pagamento e l’indirizzo di spedizione. I dati della carta non arrivano mai ai nostri sistemi; da Stripe riceviamo email, nome, indirizzo di spedizione ed esito del pagamento, che salviamo nell’ordine per spedirti i prodotti e adempiere agli obblighi fiscali e contabili. Base giuridica: contratto (art. 6.1.b) e obblighi legali (art. 6.1.c).

Rubrica indirizzi

Gli indirizzi che salvi nel tuo account servono solo a precompilare le spedizioni future. Base giuridica: contratto (art. 6.1.b).

Preferiti

I prodotti che segni col cuore restano salvati nel tuo browser (localStorage). Se hai un account vengono sincronizzati anche sul tuo profilo, per ritrovarli da altri dispositivi.

Email di servizio

Ti scriviamo solo email transazionali: conferme d’ordine, aggiornamenti sulle richieste, email di verifica dell’account e risposte ai tuoi messaggi.

3. Chi vede i tuoi dati (destinatari)

Non vendiamo né cediamo i tuoi dati. Li trattano, per nostro conto e solo per far funzionare il servizio, questi fornitori:

• Supabase — database e autenticazione (dove vivono account, ordini e carrelli);
• Stripe — gestione dei pagamenti (informativa Stripe);
• Vercel — hosting del sito;
• Google — invio delle email di servizio;
• OpenStreetMap Foundation — solo se apri la pagina Vieni a trovarci: il tuo browser scarica le tessere della mappa dai loro server, che ricevono il tuo indirizzo IP.

Alcuni di questi fornitori possono trattare dati anche fuori dall’Unione Europea: in quel caso il trasferimento è coperto dalle garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard).

4. Per quanto tempo li conserviamo

• Account: finché resta attivo; puoi eliminarlo in autonomia dal tuo profilo, in qualsiasi momento;
• Ordini e documenti d’acquisto: 10 anni, come richiesto dagli obblighi fiscali e contabili — restano conservati anche se elimini l’account (art. 17.3.b GDPR);
• Richieste senza seguito: il tempo necessario a gestirle e all’assistenza collegata;
• Log tecnici di sicurezza: pochi giorni (di norma non oltre 7).

5. I tuoi diritti

Puoi chiederci in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Basta scrivere a 1.domenicotatone@gmail.com: rispondiamo entro un mese. L’eliminazione dell’account è self-service dal tuo profilo.

Se ritieni che un trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il conferimento dei dati segnati come obbligatori nei moduli è necessario per darti il servizio richiesto (senza email, ad esempio, non possiamo confermarti un ordine); tutto il resto è facoltativo.

6. Cookie e tecnologie simili

Questo sito usa solo cookie tecnici, indispensabili al funzionamento: per questo non trovi (e non serve) alcun banner di consenso. Zero cookie di profilazione, zero tracker o analytics di terze parti.

Nel dettaglio

• cart_id — cookie tecnico che ricorda il tuo carrello tra una visita e l’altra; dura 30 giorni e non è leggibile da script (httpOnly);
• sb-* — cookie tecnici di sessione, presenti solo se accedi al tuo account, per tenerti collegato;
• localStorage “preferiti” — memoria del browser che conserva i tuoi preferiti sul dispositivo (per chi è loggato include l’identificativo dell’account, usato per la sincronizzazione);
• pagamento su stripe.com — quando prosegui al pagamento passi sulla pagina di Stripe, dove valgono i cookie e l’informativa di Stripe;
• mappa OpenStreetMap — solo sulla pagina Vieni a trovarci; le tessere della mappa arrivano dai server OSMF, senza cookie di tracciamento.

7. Aggiornamenti

Se questa informativa cambia in modo sostanziale, aggiorniamo la data in cima alla pagina. Le condizioni che regolano gli acquisti sono nelle Condizioni di vendita.