Privacy Policy
Questa informativa descrive come Pinù Atelier, marchio di Giuseppina Perrone, raccoglie e tratta i dati personali di chi visita il sito pinuatelier.it e di chi vi effettua acquisti, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003.
Pinù Atelier è un laboratorio artigianale: le borse sono realizzate a mano su ordinazione. Questo significa che i dati che ci fornisci servono a lavorare e spedire un prodotto pensato per te, e che il numero di soggetti coinvolti nel trattamento è volutamente contenuto.
Titolare del trattamento
Pinù Atelier è un marchio di Giuseppina Perrone
Viale Giappone 31/R — 00060 Formello (RM)
P.IVA 15034151009 — REA RM-1564235
Email: giusy@pinuatelier.it
Telefono: +39 375 5574484
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall’art. 37 del GDPR.
Dati che raccogliamo
Dati di navigazione
I sistemi del sito registrano automaticamente alcuni dati tecnici nel normale corso di funzionamento: indirizzo IP, tipo e versione del browser, sistema operativo, data e ora della visita, pagine visitate. Questi dati sono utilizzati per garantire il funzionamento e la sicurezza del sito e sono conservati nei log del server.
Dati forniti per l’acquisto
Quando effettui un ordine raccogliamo nome e cognome, indirizzo di fatturazione e di spedizione, indirizzo email, numero di telefono, dettaglio degli articoli ordinati ed eventuale codice fiscale o partita IVA se richiesto per la fatturazione.
Non trattiamo i dati della tua carta di pagamento. I dati di pagamento sono inseriti direttamente sui sistemi del fornitore che hai scelto (Stripe, PayPal o Klarna) e non transitano né sono conservati sui nostri server.
Dati dell’account
Se scegli di creare un account raccogliamo, oltre ai dati di acquisto, un nome utente e una password (conservata in forma cifrata) e lo storico dei tuoi ordini. La creazione dell’account è facoltativa: puoi acquistare anche come ospite.
Dati forniti tramite i moduli
Quando utilizzi il modulo di contatto raccogliamo nome, indirizzo email, eventuale prodotto di interesse e il contenuto del messaggio. Non registriamo il tuo indirizzo IP.
Dati per il ricamo personalizzato
Se richiedi il ricamo personalizzato raccogliamo il testo che ci indichi e la registrazione, con data e ora, della tua accettazione relativa all’esclusione dal diritto di recesso. Vedi la sezione 04.
Perché raccogliamo i tuoi dati
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione dell’ordine, lavorazione, spedizione e assistenza | Esecuzione del contratto (art. 6.1.b) | 10 anni |
| Adempimenti fiscali e contabili (fatturazione, registri) | Obbligo di legge (art. 6.1.c) | 10 anni |
| Gestione dell’account cliente | Esecuzione del contratto (art. 6.1.b) | 36 mesi dall’ultimo accesso |
| Gestione del diritto di recesso e della garanzia legale | Obbligo di legge (art. 6.1.c) | 10 anni |
| Prova del consenso relativo ai prodotti personalizzati | Obbligo di legge (art. 6.1.c) | 10 anni |
| Risposta alle richieste tramite modulo di contatto | Interesse legittimo (art. 6.1.f) | 24 mesi |
| Invio della newsletter | Consenso (art. 6.1.a) | Fino a revoca o 24 mesi di inattività |
| Comunicazioni su prodotti analoghi a clienti | Art. 130 c. 4 D.Lgs. 196/2003 | Fino a opposizione |
| Attivazione del contatto tramite WhatsApp | Consenso (art. 6.1.a) | Fino a revoca |
| Gestione dei messaggi ricevuti via WhatsApp | Interesse legittimo (art. 6.1.f) | 24 mesi |
| Analisi statistica del traffico (Google Analytics 4) | Consenso (art. 6.1.a) | 14 mesi |
| Sicurezza del sito, prevenzione frodi e spam | Interesse legittimo (art. 6.1.f) | Da 30 giorni a 12 mesi |
| Registro tecnico degli invii email | Interesse legittimo (art. 6.1.f) | 90 giorni |
| Funzionamento del sito e del carrello (cookie tecnici) | Interesse legittimo (art. 6.1.f) | Vedi Cookie Policy |
Il conferimento dei dati necessari all’esecuzione dell’ordine è obbligatorio: senza di essi non è possibile concludere l’acquisto. Il conferimento dei dati per newsletter, WhatsApp e statistiche è facoltativo e il rifiuto non pregiudica in alcun modo la possibilità di acquistare.
Ricamo personalizzato
Le nostre borse possono essere personalizzate con un ricamo recante il testo che scegli. Poiché il ricamo è realizzato su tua richiesta e non è rimovibile, i prodotti personalizzati sono esclusi dal diritto di recesso ai sensi dell’art. 59, comma 1, lettera c) del Codice del Consumo.
Per questo motivo, quando inserisci un testo da ricamare, ti viene chiesto di confermare espressamente di aver compreso tale esclusione. Registriamo e conserviamo:
- il testo che hai indicato per il ricamo
- la tua accettazione dell’esclusione dal recesso
- la data e l’ora esatte in cui l’accettazione è stata prestata
Questi dati sono conservati insieme alla documentazione dell’ordine e costituiscono la prova dell’informativa resa prima dell’acquisto. Sono trattati per adempiere agli obblighi previsti dalla normativa a tutela dei consumatori e non sono utilizzati per altre finalità.
Contatto via WhatsApp
Sul sito è presente un pulsante che consente di avviare una conversazione su WhatsApp. Il collegamento non si attiva automaticamente: prima di essere reindirizzata devi accettare esplicitamente nella finestra dedicata. Fino a quel momento nessun dato viene trasmesso a WhatsApp.
Una volta accettato, il reindirizzamento avviene sulla base del tuo consenso (art. 6.1.a). La successiva gestione dei messaggi che ci invii, e la loro conservazione per dare seguito alla richiesta, avviene sulla base del nostro interesse legittimo a rispondere alle richieste ricevute (art. 6.1.f).
WhatsApp è un servizio di Meta Platforms Ireland Limited: il trattamento dei dati all’interno della piattaforma è disciplinato dalle condizioni di Meta, sulle quali non abbiamo alcun controllo. Se preferisci non utilizzarlo, puoi contattarci via email o telefono.
A chi comunichiamo i dati
I tuoi dati sono trattati da fornitori che ci assistono nella gestione del sito e degli ordini, nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR. Non diffondiamo i dati e non li comunichiamo a soggetti diversi da quelli indicati, salvo obblighi di legge.
Vettori di spedizione
Per consegnare il tuo ordine comunichiamo nome, indirizzo, numero di telefono e indirizzo email al vettore incaricato della singola spedizione, selezionato di volta in volta tramite la piattaforma Sendcloud fra quelli disponibili (a titolo esemplificativo BRT, GLS, Poste Italiane, DHL, UPS). L’elenco aggiornato dei vettori utilizzati è disponibile su richiesta all’indirizzo indicato nella sezione Contatti.
Altri destinatari
I dati contabili e fiscali sono comunicati al nostro consulente fiscale e, nei casi previsti, all’Agenzia delle Entrate. I dati possono inoltre essere comunicati alle autorità competenti quando previsto da un obbligo di legge o per accertare e difendere un diritto in sede giudiziaria.
Conservazione dei dati
Conserviamo i dati personali per il tempo strettamente necessario alle finalità indicate nella tabella della sezione 03. Al termine del periodo, i dati vengono cancellati o resi anonimi.
I dati relativi agli ordini e alla fatturazione sono conservati per 10 anni, come previsto dagli obblighi civilistici e fiscali. Questo termine prevale su eventuali richieste di cancellazione: potremo cancellare i dati non necessari a tali adempimenti, ma non la documentazione contabile.
Gli account cliente inattivi da 36 mesi vengono chiusi. Prima della chiusura riceverai un avviso via email all’indirizzo associato all’account.
Le iscrizioni alla newsletter rimaste inattive per 24 mesi vengono rimosse dalla lista. Le richieste ricevute tramite il modulo di contatto sono cancellate automaticamente dopo 24 mesi.
Trasferimenti extra-UE
La maggior parte dei fornitori che utilizziamo ha sede nell’Unione Europea e conserva i dati su server europei. Due servizi comportano un trattamento da parte di società statunitensi:
- Google LLC, per il funzionamento di Google Pay nella pagina di checkout
- Cloudflare, Inc., per la protezione dei moduli del sito
Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, attraverso le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e, ove applicabile, l’adesione dei fornitori al EU-US Data Privacy Framework.
Anche i controlli antifrode associati ai servizi di pagamento possono comportare trattamenti da parte di fornitori extra-UE nell’ambito dell’infrastruttura dei rispettivi processori, con le medesime garanzie.
Vendite su Etsy
Oltre a questo sito, Pinù Atelier è presente sulla piattaforma Etsy, utilizzata per le vendite al di fuori dell’Unione Europea.
Se acquisti tramite Etsy, la raccolta dei tuoi dati sulla piattaforma è disciplinata dall’informativa di Etsy, che agisce come titolare autonomo per quanto avviene sul proprio sito. Riceviamo da Etsy i dati necessari a lavorare e spedire l’ordine — nome, indirizzo di spedizione, dettaglio degli articoli — e li trattiamo secondo la presente informativa, con le stesse finalità e gli stessi termini di conservazione previsti per gli ordini ricevuti dal sito.
Questa informativa non si applica alla navigazione sulle pagine Etsy, per la quale valgono le condizioni della piattaforma.
I tuoi diritti
In qualità di interessata hai i seguenti diritti, previsti dagli articoli 15-22 del GDPR:
Per esercitare i tuoi diritti scrivi a giusy@pinuatelier.it. Rispondiamo entro 30 giorni dalla ricezione della richiesta. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:
Pinù Atelier è un marchio di Giuseppina Perrone
Viale Giappone 31/R — 00060 Formello (RM)
P.IVA 15034151009 — REA RM-1564235
Email: giusy@pinuatelier.it
Telefono: +39 375 5574484
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it.
Il Titolare si riserva il diritto di aggiornare questa informativa. La versione aggiornata è sempre disponibile a questo indirizzo, con l’indicazione della data di ultima modifica.
