Informativa privacy

Chi tratta i tuoi dati

Il titolare del trattamento per le attività di Filo di Riviera è Edoardo Guani.

L’indirizzo del titolare è in aggiornamento. Puoi usare il contatto email per le richieste relative ai tuoi dati.

Quali dati usiamo e perché

Quando navighi

I sistemi che ospitano e proteggono il sito possono trattare indirizzo IP, data e ora della richiesta, pagina richiesta, informazioni sul browser e registri tecnici. Servono a consegnare le pagine, risolvere problemi e prevenire abusi. La base giuridica è il legittimo interesse al funzionamento e alla sicurezza del sito, ai sensi dell’articolo 6.1.f del GDPR.

Puoi visitare la boutique senza creare un account. Non integriamo strumenti di analisi del pubblico, pixel pubblicitari o sistemi di profilazione nelle pagine. I caratteri tipografici sono serviti dal sito, senza richieste a Google Fonts.

Quando prepari la borsa

Il browser conserva i codici dei prodotti e le quantità. Quando chiedi il riepilogo, questi dati sono inviati al nostro server per verificare gli articoli e calcolare l’importo. È un trattamento necessario a fornirti il servizio richiesto e a preparare un eventuale acquisto (articolo 6.1.b del GDPR). I dettagli sulla memoria del browser sono nella pagina Cookie.

Quando acquisti

Per concludere e gestire l’ordine servono nome, email, telefono, indirizzo di consegna, articoli scelti, quantità e importi. Conserviamo inoltre identificativo e data dell’ordine, esito del pagamento, eventuali rimborsi o contestazioni, stato di preparazione e dati di spedizione. Usiamo queste informazioni per il contratto di acquisto, l’assistenza e la consegna (articolo 6.1.b), per gli obblighi contabili e fiscali applicabili (articolo 6.1.c) e, quando necessario, per accertare o difendere un diritto (articolo 6.1.f).

I dati della carta sono inseriti nella pagina di pagamento Stripe e gestiti da Stripe. Il sito non raccoglie né conserva il numero completo della carta o il codice di sicurezza. I dati richiesti al pagamento sono necessari per completare l’acquisto e organizzare la consegna.

Al momento gli acquisti non sono attivi: il riepilogo della borsa non invia un ordine e non effettua addebiti.

Quando ci scrivi

Usiamo indirizzo email, nome e contenuto del messaggio per rispondere alla tua richiesta. La base giuridica è l’esecuzione delle misure precontrattuali o del contratto per richieste di acquisto e assistenza; per altre domande, il legittimo interesse a rispondere alla corrispondenza. Ti chiediamo di non inviare dati sensibili non necessari. Il sito non offre un’iscrizione alla newsletter e non usa gli indirizzi degli ordini per invii promozionali.

Quando eserciti il recesso

La funzione di recesso raccoglie nome, numero d’ordine e indirizzo email. Questi dati servono a identificare il contratto, registrare la dichiarazione con data e ora e inviarti una ricevuta via Resend. Conserviamo la richiesta insieme alle informazioni dell’ordine per gestire il recesso e dimostrare quando è stato esercitato. Le basi giuridiche sono l’esecuzione del contratto e gli obblighi di legge relativi ai diritti del consumatore (articoli 6.1.b e 6.1.c del GDPR). La ricevuta conferma la registrazione della richiesta; non dispone automaticamente un rimborso.

Quando gestisci gli ordini

L’accesso è riservato alle persone autorizzate. Conserviamo l’impronta della sessione, il nome assegnato al dispositivo e le date di accesso e scadenza. Per limitare tentativi di accesso abusivi usiamo un identificativo pseudonimizzato dell’indirizzo IP. La finalità è proteggere l’area riservata, sulla base del legittimo interesse alla sicurezza (articolo 6.1.f).

Le notifiche sono facoltative e richiedono un’azione esplicita e il permesso del browser. Se le attivi, conserviamo l’indirizzo tecnico e le chiavi della sottoscrizione del dispositivo per fornirti il servizio richiesto. Gli avvisi sono generici: non contengono nomi, recapiti, importi o numeri d’ordine. Ogni avviso richiede una sessione ancora valida; la revoca del dispositivo o l’uscita disabilitano la sottoscrizione sul server.

Chi riceve le informazioni

I dati sono accessibili al titolare e alle persone autorizzate a gestire assistenza e ordini, nei limiti del loro incarico. Per il funzionamento della boutique usiamo questi servizi:

• Vercel, per ospitare il sito, eseguire le richieste del server e proteggerne il funzionamento. Può trattare dati delle richieste e registri tecnici. Informativa Vercel.
• Stripe, per il pagamento e l’archivio operativo degli ordini. L’area riservata della boutique legge da Stripe i dati necessari alla preparazione e registra lo stato di evasione e la spedizione. Stripe svolge anche proprie attività di prevenzione delle frodi e adempimento degli obblighi di legge, secondo la sua informativa privacy.
• Neon, per conservare le sessioni amministrative, i tentativi di accesso e le sottoscrizioni alle notifiche in un archivio con credenziali dedicate. Informativa Neon. Le notifiche transitano inoltre dal servizio del browser o del dispositivo (Apple, Google, Mozilla o Microsoft), usando un messaggio cifrato e privo dei dati degli ordini.
• Resend, per inviare le email di servizio relative agli ordini. Riceve indirizzo email e contenuto del messaggio, che può includere nome, riepilogo dei gioielli, importi e indirizzo di consegna. Informativa Resend.

Per la consegna, i dati necessari vengono comunicati al corriere incaricato. Possono essere comunicati a consulenti per gli adempimenti amministrativi e alle autorità quando richiesto dalla legge. Non vendiamo i tuoi dati.

Alcuni fornitori trattano informazioni anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Le condizioni e le garanzie per i trasferimenti internazionali, comprese le clausole contrattuali standard ove applicabili, sono descritte nelle informative e negli accordi sul trattamento di Vercel, Stripe e Resend. Puoi contattarci per informazioni sui trasferimenti relativi ai tuoi dati e sulle garanzie applicabili.

Per quanto tempo

La borsa salvata nel browser non ha una scadenza automatica; il segnale tecnico della ricevuta dura per la sessione della scheda e il cookie amministrativo per otto ore, oppure trenta giorni con «Resta collegata». Puoi gestire questi dati come indicato nella pagina Cookie.

Le sessioni scadute e le relative sottoscrizioni vengono eliminate al successivo accesso amministrativo; l’uscita e la revoca le eliminano subito. I registri pseudonimizzati dei tentativi di accesso oltre un giorno vengono rimossi al tentativo successivo. I riscontri tecnici degli invii push oltre sette giorni vengono rimossi al successivo invio. Le sessioni scadute non autorizzano accessi né notifiche, anche prima della cancellazione.

Per richieste e corrispondenza, il criterio di conservazione è il tempo necessario a gestire la domanda e i suoi eventuali seguiti. Per gli ordini e i documenti collegati, è il tempo necessario all’esecuzione dell’acquisto, agli obblighi contabili e fiscali applicabili e alla gestione di eventuali contestazioni. La conservazione per queste ultime finalità è limitata ai dati pertinenti.

I fornitori applicano inoltre i tempi e i criteri di conservazione indicati nelle proprie informative per registri tecnici, sicurezza e obblighi di legge. Chiudere la pagina o svuotare la borsa non cancella un ordine già trasmesso. Per conoscere il periodo applicabile a uno specifico dato o chiederne la cancellazione, scrivi al titolare.

I tuoi diritti e come contattarci

Nei casi previsti dagli articoli 15–22 del GDPR puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione. Un obbligo di legge o la necessità di difendere un diritto può impedire la cancellazione immediata di alcuni dati. La boutique non prende decisioni automatizzate con effetti giuridici su di te.

Per esercitare un diritto o chiedere chiarimenti, scrivi a lampo@eglabstudio.it. Indica la richiesta e, se riguarda un acquisto, il numero d’ordine; non inviare dati completi della carta. Se necessario, ti chiederemo informazioni proporzionate per verificare la tua identità.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente per il tuo luogo di residenza o lavoro. Questa informativa si riferisce ai servizi della boutique e viene aggiornata quando cambiano i trattamenti descritti.