Questa pagina racconta quali dati raccogliamo quando visiti il sito o compri qualcosa, perché lo facciamo e per quanto tempo li teniamo. È l’informativa prevista dall’articolo 13 del Regolamento europeo 2016/679.
Non facciamo pubblicità, non abbiamo statistiche di navigazione e non profiliamo nessuno. I dati che trattiamo servono a spedirti quello che hai ordinato, a rispondere ai tuoi messaggi e a tenere in piedi il sito.
Ultimo aggiornamento: 29 Settembre 2026
Chi tratta i tuoi dati
Il titolare del trattamento è:
Landi Beatrice
Ditta individuale
Viale Domenico Zaccagna 45A, 54033 Carrara (MS), Italia
Partita IVA 01419970452
info@ilsorrisonegliocchidimicol.it
Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, scrivi all’indirizzo qui sopra: rispondiamo noi, non un ufficio. Non abbiamo nominato un responsabile della protezione dei dati perché non ricorre nessuno dei casi previsti dall’articolo 37 del Regolamento.
Quali dati raccogliamo e perché
Quando compri
Per prendere e spedire un ordine ci servono nome e cognome, indirizzo di spedizione e di fatturazione, indirizzo email, numero di telefono, l’elenco di cosa hai comprato e, se hai chiesto una personalizzazione, il testo che ci hai scritto: un nome, una data, una dedica.
La base giuridica è l’esecuzione del contratto (articolo 6, paragrafo 1, lettera b del Regolamento): senza questi dati l’ordine non si può evadere. Il numero di telefono lo chiediamo perché serve al corriere per la consegna.
Conserviamo i dati dell’ordine per dieci anni, perché le scritture contabili e i relativi documenti vanno tenuti per quel periodo (articolo 2220 del codice civile e articolo 22 del d.P.R. 600/1973). È un obbligo di legge, non una nostra scelta: per questo la richiesta di cancellazione non può riguardare i dati fiscali di un ordine già emesso.
Quando paghi
I dati della tua carta non passano da questo sito e non li vediamo mai. Vengono inseriti dentro un modulo di Stripe o sulle pagine di PayPal e viaggiano direttamente verso di loro. A noi torna soltanto l’esito del pagamento, il metodo usato e le ultime quattro cifre della carta, che servono a riconoscere il pagamento in caso di rimborso.
Stripe e PayPal trattano quei dati anche come titolari autonomi, per verificare l’identità di chi paga e prevenire le frodi: sono obblighi che la legge impone a loro in quanto istituti di pagamento. Le loro informative sono collegate più avanti.
Se apri un account
L’account serve a ritrovare i tuoi ordini e a non riscrivere ogni volta l’indirizzo. Contiene l’email, la password (che è conservata cifrata e non è leggibile nemmeno da noi), gli indirizzi che hai salvato e lo storico degli ordini. Base giuridica: il contratto che hai chiesto di attivare.
Puoi cancellare l’account quando vuoi scrivendoci. Le informazioni fiscali degli ordini già fatti restano, per il motivo spiegato sopra; il resto viene eliminato.
Quando ci scrivi
Il modulo dei contatti chiede nome, indirizzo email, oggetto e messaggio. Li usiamo per risponderti e per nient’altro: non finiscono in nessuna lista e non ti arriveranno newsletter che non hai chiesto. La base giuridica è il nostro legittimo interesse a rispondere a chi ci cerca, e le misure precontrattuali quando la domanda riguarda un possibile acquisto.
I messaggi restano archiviati per ventiquattro mesi, poi vengono eliminati.
Se lasci una recensione
Il nome che scegli e il testo della recensione diventano pubblici sulla scheda del prodotto: è il motivo per cui esistono. La base giuridica è il tuo consenso, che dai scrivendola e che puoi ritirare chiedendoci di toglierla.
Le email che ti mandiamo
Quando ordini ricevi la conferma, l’avviso di spedizione e, se serve, comunicazioni sull’ordine. Sono email di servizio, previste dal contratto: non sono pubblicità e non hanno un link di disiscrizione perché senza di esse non sapresti a che punto è il tuo pacco.
I registri del sito
Come ogni sito, il server annota l’indirizzo IP di chi si collega, la data e l’ora, la pagina richiesta e il tipo di browser. Servono a tenere il sito in piedi e a difenderlo: il sistema di sicurezza che usiamo blocca gli indirizzi da cui arrivano tentativi di accesso non autorizzati. La base giuridica è il nostro legittimo interesse alla sicurezza (articolo 6, paragrafo 1, lettera f). Questi registri si cancellano da soli entro dodici mesi.
I cookie
Sono pochi e quasi tutti tecnici. L’elenco completo, con nome, durata e scopo di ciascuno, sta nella pagina dedicata ai cookie.
A chi comunichiamo i dati
Non vendiamo i dati a nessuno e non li cediamo per scopi pubblicitari. Li vedono soltanto i fornitori che ci servono per lavorare, ognuno per la sua parte e soltanto per quella.
| Chi | Cosa fa | Dove sta |
|---|---|---|
| Aruba S.p.A. | Ospita il sito, la banca dati e la posta elettronica | Italia |
| Stripe Payments Europe Ltd | Incassa i pagamenti con carta e con Klarna | Irlanda, con trasferimenti verso Stripe Inc. negli Stati Uniti |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Incassa i pagamenti con PayPal e con i metodi bancari europei | Lussemburgo |
| Defiant Inc. (Wordfence) | Protegge il sito dagli attacchi; riceve gli indirizzi IP bloccati | Stati Uniti |
| Corriere per le consegne | Consegna i pacchi: riceve nome, indirizzo e telefono | Italia |
| Consulente fiscale | Tiene la contabilità e prepara le dichiarazioni | Italia |
I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell’articolo 28 del Regolamento. I dati possono inoltre essere comunicati alle autorità quando la legge lo impone.
Trasferimenti fuori dall’Unione europea
Due dei fornitori elencati hanno la casa madre negli Stati Uniti. I trasferimenti avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea con decisione 2021/914 e, dove applicabile, della decisione di adeguatezza sul quadro UE-USA per la protezione dei dati del 10 luglio 2023. Puoi chiederci copia delle garanzie adottate.
Per quanto teniamo i dati
| Dato | Quanto resta |
|---|---|
| Ordini, fatture e documenti contabili | 10 anni, per obbligo di legge |
| Account cliente | Finché l’account esiste, poi cancellato su richiesta |
| Messaggi dal modulo contatti | 24 mesi |
| Recensioni pubblicate | Finché il prodotto è online, o finché non chiedi di toglierle |
| Registri di sicurezza e indirizzi IP | Al massimo 12 mesi |
| Cookie | Le durate sono nella pagina dei cookie |
Che cosa puoi chiederci
Gli articoli dal 15 al 22 del Regolamento ti danno una serie di diritti, che puoi esercitare in qualsiasi momento scrivendo all’indirizzo email del titolare:
- Sapere quali tuoi dati abbiamo e ricevere una copia (articolo 15).
- Correggerli se sono sbagliati o incompleti (articolo 16).
- Cancellarli, nei limiti degli obblighi fiscali spiegati sopra (articolo 17).
- Limitarne l’uso mentre verifichiamo una tua contestazione (articolo 18).
- Portarli altrove in un formato leggibile da un altro sistema (articolo 20).
- Opporti ai trattamenti fondati sul nostro legittimo interesse (articolo 21).
- Ritirare un consenso che avevi dato, senza che questo tolga validità a quanto fatto prima.
Rispondiamo entro un mese. Se la richiesta è complessa possiamo prenderci due mesi in più, ma te lo diciamo entro il primo mese spiegando il perché. Non chiediamo nulla per queste richieste, salvo il caso in cui siano manifestamente infondate o ripetitive.
Se pensi che qualcosa non vada
Scrivici: quasi sempre si risolve parlando. Se non sei soddisfatta della risposta, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure rivolgerti all’autorità giudiziaria.
Due cose che non facciamo
Nessuna decisione automatica. Non esiste alcun sistema che decida qualcosa sul tuo conto senza che una persona ci metta gli occhi, e non facciamo profilazione: non costruiamo profili di gusti o abitudini e non usiamo i tuoi acquisti per mostrarti pubblicità.
Niente vendite a minori di quattordici anni. Il negozio non è rivolto a chi ha meno di quattordici anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che tuo figlio ci ha lasciato dei dati, scrivici: li cancelliamo subito.
Se questa pagina cambia
Può succedere: cambia un fornitore, si aggiunge un metodo di pagamento. Aggiorniamo questa pagina e cambiamo la data in cima. Se la modifica riguarda qualcosa per cui avevi dato un consenso, te lo richiediamo prima di procedere.