Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

Stickette raccoglie i seguenti tipi di dati personali:

Dati forniti volontariamente dall'utente:

• Dati di registrazione: nome, cognome, indirizzo email, password
• Dati di spedizione: indirizzo completo, numero di telefono
• Dati di fatturazione: codice fiscale, partita IVA (se applicabile)
• Dati di pagamento: i dati delle carte di credito sono gestiti direttamente da Stripe e non sono memorizzati sui nostri server

Dati raccolti automaticamente:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo
• Cookie: come descritto nella nostra Cookie Policy
• Dati di utilizzo: pagine visitate, tempo di permanenza, interazioni con il sito

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Esecuzione del contratto: gestione ordini, spedizioni e pagamenti
• Creazione e gestione dell'account utente
• Comunicazioni di servizio: conferme d'ordine, aggiornamenti sullo stato delle spedizioni
• Assistenza clienti: rispondere a richieste e reclami
• Adempimenti legali: obblighi fiscali e contabili
• Marketing (previo consenso): invio di newsletter e promozioni
• Miglioramento del servizio: analisi statistiche anonimizzate

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

• Esecuzione contrattuale: per l'elaborazione degli ordini
• Obbligo legale: per adempimenti fiscali
• Consenso: per attività di marketing
• Legittimo interesse: per la sicurezza del sito e la prevenzione delle frodi

5. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario:

• Dati dell'account: fino alla cancellazione dell'account
• Dati degli ordini: 10 anni per obblighi fiscali
• Dati di navigazione: 26 mesi
• Dati per marketing: fino alla revoca del consenso

6. Condivisione dei Dati

I dati possono essere condivisi con:

• Corrieri: per la consegna degli ordini
• Stripe: per l'elaborazione dei pagamenti
• Provider di hosting: per l'archiviazione sicura dei dati
• Autorità competenti: quando richiesto per legge

Non vendiamo né affittiamo i dati personali a terzi.

7. Trasferimento dei Dati

Alcuni dei nostri fornitori di servizi potrebbero trovarsi al di fuori dell'UE. In tali casi, garantiamo che il trasferimento avvenga nel rispetto del GDPR, attraverso:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza
• Altri meccanismi legali appropriati

8. Diritti dell'Interessato

Ai sensi del GDPR, hai il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i dati in formato strutturato
• Opposizione: opporti al trattamento per marketing
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a privacy@stickette.it

9. Sicurezza dei Dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i dati personali:

• Crittografia SSL/TLS per tutte le comunicazioni
• Archiviazione sicura con accesso limitato
• Monitoraggio costante delle vulnerabilità
• Backup regolari dei dati

10. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

11. Modifiche alla Privacy Policy

Questa Privacy Policy può essere aggiornata periodicamente. Ti invitiamo a consultare regolarmente questa pagina. Le modifiche sostanziali saranno comunicate tramite email o avviso sul sito.