Privacy Policy
La tua privacy è importante per noi. Questa informativa spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Forma Giuridica: Impresa Individuale
Partita IVA: 10525161211
Codice Fiscale: CCCSNT74C54B963O
REA: NA-1112962
Sede Legale: Via Spiniello 12, 80011 Acerra (NA), Italia
Email: sanycucca@libero.it
PEC: babybilu@pec.it
Per qualsiasi domanda relativa alla presente Privacy Policy o per esercitare i tuoi diritti, puoi contattarci ai recapiti sopra indicati.
2. Dati Personali Raccolti
Raccogliamo diverse tipologie di dati personali quando utilizzi il nostro sito e i nostri servizi:
2.1 Dati forniti direttamente da te
- Dati di registrazione: nome, cognome, email, password (criptata)
- Dati di fatturazione: nome, cognome, indirizzo completo, codice fiscale, P.IVA (opzionale)
- Dati di spedizione: nome destinatario, indirizzo di consegna, numero di telefono
- Dati di pagamento: tramite gateway sicuri di terze parti (non memorizziamo dati carta)
- Comunicazioni: contenuto di email, messaggi, recensioni e feedback
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, browser, sistema operativo, device
- Cookie tecnici: per il funzionamento del sito e carrello
- Cookie analitici: per statistiche di utilizzo (es. Google Analytics)
- Log del server: data/ora di accesso, pagine visitate, tempo di permanenza
2.3 Dati da terze parti
- Social Login: se accedi con Facebook/Google (nome, email, foto profilo)
- Servizi di pagamento: conferma transazioni da PayPal, Klarna, Stripe
- Corrieri: informazioni tracking e consegna
3. Finalità del Trattamento
I tuoi dati personali vengono trattati per le seguenti finalità:
| Finalità | Base Giuridica | Obbligatorio |
|---|---|---|
| Gestione ordini Elaborazione, evasione e consegna ordini |
Esecuzione contratto | Sì |
| Pagamenti Processamento pagamenti e emissione fatture |
Esecuzione contratto | Sì |
| Assistenza clienti Risposta a richieste, reclami, supporto |
Esecuzione contratto | Sì |
| Adempimenti fiscali Conservazione fatture, obblighi contabili |
Obbligo di legge | Sì |
| Sicurezza e frodi Prevenzione frodi, sicurezza transazioni |
Legittimo interesse | Sì |
| Newsletter Invio comunicazioni promozionali via email |
Consenso | No |
| Marketing Profilazione, offerte personalizzate |
Consenso | No |
| Statistiche Analisi comportamento utenti, miglioramento sito |
Legittimo interesse | No |
4. Base Giuridica del Trattamento
Il trattamento dei tuoi dati personali si basa su:
4.1 Esecuzione del Contratto
Il trattamento è necessario per l'esecuzione del contratto di vendita stipulato quando effettui un ordine. Include gestione ordini, pagamenti, spedizioni e assistenza.
4.2 Obblighi di Legge
Siamo obbligati per legge a conservare dati fiscali e contabili (fatture, registri) per il periodo previsto dalle normative fiscali italiane (minimo 10 anni).
4.3 Consenso
Per attività non strettamente necessarie (newsletter, marketing, profilazione) richiediamo il tuo consenso esplicito. Puoi revocarlo in qualsiasi momento.
4.4 Legittimo Interesse
Per sicurezza, prevenzione frodi, statistiche aggregate e miglioramento del servizio, ci basiamo sul legittimo interesse bilanciato con i tuoi diritti.
5. Conservazione dei Dati
I dati personali vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti:
| Tipologia Dati | Periodo di Conservazione |
|---|---|
| Account utente | Fino a cancellazione account o 3 anni di inattività |
| Dati ordine | 10 anni (obbligo fiscale) |
| Fatture | 10 anni (obbligo fiscale) |
| Newsletter | Fino a disiscrizione o revoca consenso |
| Cookie tecnici | Fine sessione o max 12 mesi |
| Cookie analitici | Max 26 mesi (Google Analytics) |
| Log del server | 7 giorni (sicurezza) |
| Comunicazioni assistenza | 5 anni (tutela legale) |
Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo permanente, salvo diverso obbligo di legge.
6. I Tuoi Diritti
In conformità al GDPR (Regolamento UE 2016/679), hai i seguenti diritti:
6.1 Diritto di Accesso (Art. 15)
Hai il diritto di ottenere conferma che sia in corso un trattamento dei tuoi dati e ricevere copia degli stessi.
6.2 Diritto di Rettifica (Art. 16)
Puoi chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
6.3 Diritto alla Cancellazione (Art. 17)
Puoi richiedere la cancellazione dei tuoi dati quando non sono più necessari, revochi il consenso, o ti opponi al trattamento (salvo obblighi di legge).
6.4 Diritto di Limitazione (Art. 18)
Puoi ottenere la limitazione del trattamento quando contesti l'esattezza dei dati o ti opponi alla loro cancellazione.
6.5 Diritto alla Portabilità (Art. 20)
Hai il diritto di ricevere i tuoi dati in formato strutturato e di trasmetterli ad altro titolare.
6.6 Diritto di Opposizione (Art. 21)
Puoi opporti al trattamento dei tuoi dati per finalità di marketing, profilazione o basate sul legittimo interesse.
6.7 Revoca del Consenso
Dove il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Email: sanycucca@libero.it
PEC: babybilu@pec.it
Ti risponderemo entro 30 giorni dalla ricezione della richiesta. Potremmo chiederti di fornire ulteriori informazioni per confermare la tua identità.
6.8 Reclamo all'Autorità Garante
Hai sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento violi il GDPR:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it
7. Cookie e Tecnologie di Tracking
Il nostro sito utilizza cookie e tecnologie simili per migliorare l'esperienza di navigazione e fornire servizi personalizzati.
7.1 Tipologie di Cookie Utilizzati
| Tipo Cookie | Finalità | Durata |
|---|---|---|
| Cookie Tecnici | Necessari per il funzionamento del sito, carrello, login | Sessione |
| Cookie Funzionali | Memorizzano preferenze (lingua, valuta) | 1 anno |
| Cookie Analitici | Statistiche anonime (Google Analytics) | 26 mesi |
| Cookie Marketing | Pubblicità personalizzata (Facebook Pixel, Google Ads) | 13 mesi |
7.2 Cookie di Terze Parti
- Google Analytics: statistiche di utilizzo anonime
- Facebook Pixel: remarketing e conversioni
- Google Ads: remarketing pubblicitario
- Hotjar: heatmap e registrazioni sessioni (anonime)
7.3 Gestione Cookie
Puoi gestire le preferenze cookie tramite il banner presente sul sito o modificando le impostazioni del tuo browser. La disabilitazione di alcuni cookie potrebbe limitare le funzionalità del sito.
Per maggiori dettagli, consulta la nostra Cookie Policy completa.
8. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione:
- Crittografia SSL/TLS: tutti i dati sono trasmessi tramite connessione sicura HTTPS
- Password criptate: utilizziamo algoritmi di hashing sicuri (bcrypt)
- Firewall e antivirus: protezione dei server da attacchi informatici
- Backup regolari: copie di sicurezza giornaliere dei dati
- Accesso limitato: solo personale autorizzato può accedere ai dati
- Gateway sicuri: pagamenti processati da provider certificati PCI-DSS
- Monitoraggio: log e sistemi di rilevamento intrusioni
- Aggiornamenti: software e plugin sempre aggiornati
9. Condivisione dei Dati
I tuoi dati personali possono essere condivisi con:
9.1 Fornitori di Servizi (Data Processor)
- Corrieri: per la consegna degli ordini (DHL, BRT, SDA, Poste Italiane)
- Payment Gateway: per processare pagamenti (PayPal, Stripe, Klarna)
- Hosting: per l'infrastruttura del sito web
- Email Marketing: per l'invio newsletter (Mailchimp, SendinBlue)
- CRM: per gestione clienti e assistenza
- Analytics: per statistiche (Google Analytics)
Tutti i fornitori sono selezionati per garantire standard di sicurezza adeguati e sono vincolati da accordi di riservatezza (Data Processing Agreement).
9.2 Autorità e Obblighi di Legge
Potremmo condividere i tuoi dati con autorità pubbliche (Agenzia delle Entrate, Guardia di Finanza, forze dell'ordine) quando richiesto per legge o per tutelare i nostri diritti legali.
9.3 Trasferimenti Extra-UE
Alcuni nostri fornitori potrebbero essere situati fuori dall'UE (es. Google, Facebook). In questi casi, ci assicuriamo che siano adottate garanzie adeguate come:
- Clausole contrattuali standard approvate dalla Commissione Europea
- Decisioni di adeguatezza della Commissione Europea
- Certificazione Privacy Shield (dove applicabile)
10. Minori
Il nostro sito è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso dei genitori o di chi esercita la responsabilità genitoriale.
Se vieni a conoscenza che un minore ha fornito dati senza autorizzazione, ti preghiamo di contattarci immediatamente per la cancellazione.
11. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento per adeguarla a cambiamenti normativi, tecnologici o organizzativi.
Le modifiche saranno pubblicate su questa pagina con indicazione della data di "ultimo aggiornamento". Ti invitiamo a consultare periodicamente questa sezione.
In caso di modifiche sostanziali, ti informeremo tramite email o banner sul sito.
Hai Domande?
Per qualsiasi dubbio o richiesta sulla tua privacy, contattaci: