Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi dell'art. 13 del Regolamento UE 2016/679 – GDPR)

Titolare del trattamento

Il Titolare del trattamento dei dati personali è Bartolomeo Borgarello, con sede in Via Lagrange 15 10020 CAMBIANO TO, Codice Fiscale / P.IVA 1272864001, raggiungibile all'indirizzo email .

Tipologie di dati raccolti e finalità del trattamento

Dati di navigazione
I sistemi informatici e le procedure software che gestiscono questo sito web acquisiscono, nel normale corso del loro funzionamento, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP, i tipi di browser utilizzati, i sistemi operativi, i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono conservati per il tempo strettamente necessario e utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e di controllarne il corretto funzionamento.

Dati forniti volontariamente dall'utente tramite moduli di contatto
L'invio facoltativo, esplicito e volontario di messaggi attraverso il modulo di contatto presente sul sito comporta la raccolta dei dati di contatto del mittente, necessari a rispondere alla richiesta, nonché di tutti i dati personali inclusi nelle comunicazioni. Tali dati sono trattati esclusivamente per rispondere alle richieste ricevute e non vengono comunicati a terzi, salvo che ciò sia necessario per adempiere alla richiesta stessa.

La base giuridica del trattamento è il legittimo interesse del Titolare a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. f del GDPR).

Dati forniti in fase di acquisto
In occasione dell'acquisto di prodotti digitali o servizi di consulenza tramite il negozio online, vengono raccolti i dati necessari all'elaborazione dell'ordine e all'erogazione del servizio: nome, cognome, indirizzo email, dati di fatturazione e, ove necessario, codice fiscale. Tali dati sono trattati per le seguenti finalità:

  • esecuzione del contratto di acquisto e gestione dell'ordine;
  • emissione della documentazione fiscale obbligatoria;
  • gestione di eventuali rimborsi o contestazioni;
  • adempimento degli obblighi di legge in materia fiscale e contabile.

La base giuridica del trattamento è l'esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b del GDPR) e il rispetto di obblighi legali (art. 6, par. 1, lett. c del GDPR).

Dati relativi alla registrazione dell'account
La creazione di un account personale sul sito comporta la raccolta di nome, cognome, indirizzo email e password (conservata in forma criptata). Questi dati sono necessari per consentire l'accesso all'area riservata, la visualizzazione degli ordini e la gestione del profilo personale.

Comunicazioni di servizio
In seguito all'acquisto, il Titolare potrà inviare all'acquirente comunicazioni relative all'ordine effettuato (conferma d'acquisto, ricevuta, aggiornamenti sulla disponibilità del servizio). Queste comunicazioni non hanno natura promozionale e sono parte integrante della gestione contrattuale.

Trattamenti facoltativi soggetti a consenso
Previo esplicito consenso dell'interessato, i dati di contatto potranno essere utilizzati per l'invio di comunicazioni commerciali, newsletter o aggiornamenti sui servizi offerti dal Titolare. Il consenso può essere revocato in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca, scrivendo all'indirizzo o utilizzando l'apposito link di disiscrizione presente in ogni comunicazione.

Modalità del trattamento

I dati personali sono trattati con strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e a prevenire accessi non autorizzati, perdite o divulgazioni non consentite.

Conservazione dei dati

I dati raccolti tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo non superiore a 12 mesi. I dati relativi agli acquisti sono conservati per il periodo previsto dalla normativa fiscale e contabile vigente (ordinariamente 10 anni). I dati degli account registrati sono conservati fino alla richiesta di cancellazione da parte dell'interessato.

Terzi responsabili del trattamento

Per l'erogazione di alcuni servizi, il Titolare si avvale di soggetti terzi che trattano i dati per suo conto in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR. I principali sono:

Stripe Inc. — servizio di gestione dei pagamenti online. I dati trasmessi al momento dell'acquisto (dati della carta di credito o di debito) sono trattati direttamente da Stripe secondo i propri standard di sicurezza PCI DSS. Il Titolare non conserva né ha accesso ai dati di pagamento. Informativa privacy di Stripe: https://stripe.com/it/privacy

[Provider hosting] — servizio di hosting del sito web, con server ubicati nell'Unione Europea. Informativa privacy: https://www.aruba.it/documents/tc-files/it/11_it_privacy_policy_aruba_spa.aspx

Google LLC — tramite Google Analytics, vengono raccolti dati statistici anonimi sull'utilizzo del sito (pagine visitate, durata della sessione, provenienza geografica approssimativa). I dati sono anonimizzati prima della trasmissione e non consentono l'identificazione del singolo utente. L'IP degli utenti viene troncato prima di qualsiasi elaborazione. Per maggiori informazioni: https://policies.google.com/privacy. È possibile disattivare il tracciamento installando il componente aggiuntivo del browser fornito da Google: https://tools.google.com/dlpage/gaoptout

Cookie

Il sito utilizza cookie tecnici necessari al funzionamento della piattaforma e al completamento degli acquisti (ad esempio i cookie di sessione e del carrello WooCommerce). Vengono inoltre utilizzati cookie analitici di terze parti (Google Analytics) per raccogliere dati statistici anonimi sull'utilizzo del sito.

Per informazioni dettagliate sui cookie utilizzati e per gestire le preferenze, si rimanda alla Cookie Policy.

Diritti dell'interessato

In relazione al trattamento dei propri dati personali, l'interessato ha il diritto di:

  • accedere ai propri dati personali e ottenere informazioni sul loro trattamento (art. 15 GDPR);
  • chiedere la rettifica di dati inesatti o incompleti (art. 16 GDPR);
  • chiedere la cancellazione dei propri dati, nei casi previsti dalla normativa (art. 17 GDPR);
  • chiedere la limitazione del trattamento (art. 18 GDPR);
  • ricevere i propri dati in formato strutturato e di uso comune (portabilità, art. 20 GDPR);
  • opporsi al trattamento nei casi previsti (art. 21 GDPR);
  • revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile scrivere al Titolare all'indirizzo: []

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Trasferimenti di dati verso Paesi terzi

I fornitori di servizi utilizzati dal Titolare hanno sede o conservano i propri server nell'Unione Europea, ad eccezione di Stripe Inc., che ha sede negli Stati Uniti. Il trasferimento dei dati verso Stripe avviene nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e degli standard di certificazione PCI DSS. Google LLC tratta i dati relativi ad Analytics in modo da garantire l'anonimizzazione prima di qualsiasi trasferimento verso server extra-UE.

Aggiornamenti alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in relazione all'introduzione di nuovi servizi o strumenti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

Ultimo aggiornamento: 24/07/2026