Informativa sulla privacy

Chi siamo (titolare del trattamento)

Il titolare del trattamento dei dati personali è:

Trattiamo i dati personali in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge n. 18/2018 Racc. sulla protezione dei dati personali (zákon č. 18/2018 Z. z. o ochrane osobných údajov; legge slovacca).

Quali dati trattiamo

• Dati identificativi e di contatto — nome e cognome, e-mail, telefono, indirizzo di consegna e di fatturazione; in caso di acquisto a nome di un’impresa la ragione sociale, l’IČO, il DIČ/IČ DPH.
• Dati dell’ordine — contenuto dell’ordine, prezzo, modalità di spedizione e di pagamento, nota all’ordine, storico degli acquisti, comunicazioni relative all’ordine (compresi il recesso dal contratto e i reclami).
• Dati di pagamento — informazioni necessarie per l’elaborazione del pagamento (importo, simbolo variabile, stato del pagamento). I dati della carta di pagamento vengono da Lei inseriti direttamente presso il gateway di pagamento GoPay; noi non li conserviamo né vi abbiamo accesso.
• Dati dell’account cliente — credenziali di accesso, indirizzi salvati, prodotti monitorati (sentinella della disponibilità e del prezzo).
• Recensioni — testo della recensione, valutazione ed eventuali fotografie che ci fornisce volontariamente.
• Dati tecnici — indirizzo IP, tipo di dispositivo e di browser, cookie e identificatori analoghi (punto 10).
• Dati provenienti dall’accesso tramite Google/Apple — nome e indirizzo e-mail dal Suo profilo (punto 4).

Finalità e basi giuridiche del trattamento

• Evasione dell’ordine, consegna, gestione dei recessi e dei reclami — esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Contabilità e obblighi fiscali (fatture) — obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Account cliente, assistenza, sentinella della disponibilità — esecuzione del contratto, ovvero legittimo interesse (art. 6, par. 1, lett. b ed f GDPR).
• Newsletter — il Suo consenso (art. 6, par. 1, lett. a GDPR), che presta inviando il modulo di iscrizione; non inviamo un’e-mail di conferma (double opt-in). Può revocare il consenso in qualsiasi momento tramite il link contenuto in ogni e-mail.
• E-mail ai clienti esistenti (offerta di prodotti simili, invito a lasciare una recensione, informazione sul carrello abbandonato dopo l’inserimento dell’e-mail) — legittimo interesse (art. 6, par. 1, lett. f GDPR) in combinato disposto con il § 116 della legge n. 452/2021 Racc. sulle comunicazioni elettroniche (zákon č. 452/2021 Z. z. o elektronických komunikáciách; legge slovacca); può rifiutare l’invio in qualsiasi momento tramite il link contenuto nell’e-mail.
• Pubblicazione delle recensioni — consenso espresso mediante il loro invio (art. 6, par. 1, lett. a GDPR); pubblichiamo le recensioni con il nome che sceglie al momento dell’invio (precompilato con il nome di battesimo indicato nell’ordine).
• Cookie analitici e di marketing — consenso prestato nella barra dei cookie (art. 6, par. 1, lett. a GDPR).
• Protezione dalle frodi, sicurezza, accertamento dei diritti — legittimo interesse (art. 6, par. 1, lett. f GDPR).

Accesso tramite Google e Apple

Se utilizza il pulsante «Accedi con Google» oppure «Accedi con Apple», riceviamo dal rispettivo servizio il Suo nome e il Suo indirizzo e-mail, affinché possiamo effettuare il Suo accesso o creare un account cliente. Il titolare del trattamento del servizio di accesso è Google Ireland Ltd. (Google), ovvero Apple Inc. (Apple); Apple Le consente inoltre di nascondere a noi il Suo vero indirizzo e-mail (riceviamo un indirizzo anonimizzato dell’intermediario Apple). Non otteniamo la Sua password né l’elenco dei Suoi amici e non pubblichiamo nulla sul Suo profilo. Tale trattamento è necessario per l’accesso e per la gestione dell’account (esecuzione del contratto). Può revocare in qualsiasi momento il collegamento dell’account nelle impostazioni di Google/Apple oppure chiederci la cancellazione (punto 9).

A chi comunichiamo i dati

Non vendiamo i dati. Li comunichiamo soltanto ai destinatari che ci aiutano a gestire l’e-shop, nella misura strettamente necessaria:

• Vettori — Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o., Direct Parcel Distribution SK s.r.o. (DPD) — nome, indirizzo, telefono ed e-mail per la consegna della spedizione.
• Gateway di pagamento GoPay (GoPay s.r.o.) — elaborazione dei pagamenti online; in caso di pagamento con carta agisce come titolare autonomo del trattamento dei dati di pagamento. Banche — elaborazione dei bonifici.
• Servizi e-mail — Websupport, s.r.o. (server SMTP per le e-mail transazionali) ed ECOMAIL.CZ, s.r.o. (invio di newsletter e di e-mail di marketing).
• Analitica e pubblicità — Google Ireland Ltd. (Google Analytics 4) e Meta Platforms Ireland Ltd. (Meta Pixel/Conversions API) — soltanto in presenza del consenso prestato per i relativi cookie (punto 10).
• Suggerimento degli indirizzi — Google Ireland Ltd. (Google Places) — il testo inserito nel campo dell’indirizzo alla cassa viene inviato per ottenere i suggerimenti di indirizzo; nulla viene memorizzato.
• Monitoraggio degli errori — Functional Software, Inc. (Sentry), USA — registrazione automatica degli errori tecnici del sito; i registri degli errori possono contenere l’indirizzo IP e i dati tecnici della richiesta (tipo di browser, pagina visitata).
• Hosting e IT — il fornitore dell’infrastruttura cloud dell’e-shop e le persone che ne assicurano lo sviluppo e la manutenzione.
• Contabilità — il software contabile e il commercialista (dati di fatturazione).

Trasferimento al di fuori dell’UE

Alcuni fornitori (in particolare Google, Meta, Apple e Sentry — Functional Software, Inc.) possono trattare i dati anche al di fuori dell’UE/SEE, soprattutto negli USA. Il trasferimento è garantito da adeguate garanzie ai sensi del GDPR — la decisione di adeguatezza per l’EU-U.S. Data Privacy Framework, ovvero le clausole contrattuali tipo della Commissione europea (Sentry).

Periodo di conservazione

• Ordini e comunicazioni ad essi relative — per la durata della responsabilità per i difetti e dei termini di prescrizione (di regola 4 anni dall’acquisto).
• Fatture e documenti contabili — 10 anni (legge sulla contabilità e legge sull’IVA — zákon o účtovníctve a zákon o DPH; leggi slovacche).
• Account cliente — fino alla sua cancellazione.
• Newsletter e marketing — fino alla revoca del consenso o all’opposizione.
• Recensioni — per la durata della pubblicazione del prodotto, ovvero fino alla revoca del consenso.
• Cookie — secondo la durata dei singoli cookie (punto 10).

I Suoi diritti

Ai sensi del GDPR Lei ha diritto:

• di accedere ai dati e di ottenerne copia,
• alla rettifica dei dati inesatti e all’integrazione di quelli incompleti,
• alla cancellazione («diritto all’oblio») e alla limitazione del trattamento,
• alla portabilità dei dati,
• di opporsi al trattamento fondato sul legittimo interesse e al marketing diretto,
• di revocare in qualsiasi momento il consenso prestato.

Può esercitare i Suoi diritti via e-mail all’indirizzo info@handymade-shop.it. Se ritiene che trattiamo i dati in modo illecito, può presentare un reclamo all’Ufficio per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk).

Cancellazione dei dati

Può richiedere in qualsiasi momento la cancellazione dei dati personali (compresi i dati ottenuti mediante l’accesso tramite Google o Apple) via e-mail all’indirizzo info@handymade-shop.it con oggetto «Cancellazione dei dati». Evadiamo la richiesta senza indebito ritardo, al più tardi entro 30 giorni; i dati che dobbiamo conservare per legge (ad es. le fatture emesse) verranno cancellati dopo la scadenza del termine di legge.

Cookie

Il sito utilizza file cookie e tecnologie analoghe suddivisi in tre categorie: necessari (carrello, accesso, consenso salvato — attivi sempre), statistici (Google Analytics 4) e di marketing (Meta Pixel, Ecomail) — questi ultimi si attivano soltanto con il Suo consenso prestato nella nostra barra dei cookie presente direttamente sul sito (nessuno strumento esterno); può modificare la Sua scelta in qualsiasi momento. Il mancato consenso non limita l’acquisto. I dettagli — i singoli strumenti, la durata dei cookie e il modo per modificare il consenso — sono riportati nel documento separato Informativa sui cookie.

Assistenti IA (ChatGPT, Claude e altri)

Gestiamo un’interfaccia pubblica (un server MCP all’indirizzo mcp.handymade.store). Tramite essa, assistenti IA come ChatGPT (OpenAI) o Claude (Anthropic) possono, su Sua richiesta, effettuare ricerche nel nostro catalogo, nelle nostre ricette e nei nostri documenti di qualità.

• Dati che riceviamo: solo il contenuto della richiesta che l’assistente ci invia (ad es. il prodotto cercato, un codice prodotto, la lingua) e i dati tecnici della richiesta (indirizzo IP del server del fornitore dell’assistente, identificativo dell’applicazione). Non è richiesto alcun accesso. Non riceviamo il Suo nome, il Suo indirizzo e-mail, la cronologia della conversazione né i dati del Suo account presso il fornitore dell’assistente.
• Finalità: rispondere alla richiesta, garantire un funzionamento sicuro e la protezione da abusi e, in forma aggregata, migliorare la ricerca.
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
• Durata della conservazione: i registri tecnici vengono sovrascritti di continuo e cancellati a ogni aggiornamento del nostro sistema; di regola li conserviamo solo per pochi giorni. Le statistiche aggregate prive di dati personali possono essere conservate più a lungo.
• Destinatari: i nostri responsabili del trattamento per la gestione del sito (hosting, Cloudflare). Il trattamento da parte del fornitore dell’assistente IA è disciplinato dalla sua informativa sulla privacy.
• I link nelle risposte dell’assistente contengono un identificativo della fonte (UTM), per sapere quante visite provengono dagli assistenti IA. Sul nostro sito si applicano poi le regole sui cookie.
• L’ordine e il pagamento vengono sempre completati sul nostro sito; in tal caso si applicano le altre parti della presente informativa.

Modifiche della presente informativa

Possiamo aggiornare la presente informativa; il testo vigente è sempre disponibile in questa pagina con l’indicazione della data di efficacia.