Cosa facciamo dei tuoi dati.

Chi tratta i dati

Il titolare del trattamento è Botta Antonio S.a.s. di Botta Lorenzo e C., Corso Italia 100, 13039 Trino (VC), partita IVA 01393840028, che gestisce direttamente questo sito e il negozio Bottatuttocasa. Per qualunque domanda sui tuoi dati: bottatuttocasa@gmail.com, la PEC botta@pec.bottatuttocasa.com, il telefono 0161 801236, o al banco del negozio.

Non abbiamo un responsabile della protezione dei dati (DPO): per un negozio delle nostre dimensioni la legge non lo richiede. I dati li trattiamo noi, in negozio, e i fornitori tecnici elencati più sotto, ciascuno solo per il servizio che ci dà.

Quando navighi

Come ogni sito, anche questo riceve dal tuo browser alcune informazioni tecniche: l’indirizzo IP, la pagina chiesta, l’ora, il tipo di browser. Servono a mostrarti le pagine e a tenere il sito sicuro e in funzione, e restano nei registri tecnici del servizio che lo ospita (Vercel) per il tempo breve previsto dal servizio. Non le usiamo per riconoscerti, e il sito non usa strumenti di statistica, di pubblicità o di profilazione. La base giuridica è il nostro legittimo interesse a far funzionare il sito (art. 6, par. 1, lett. f).

Le fotografie dei prodotti il tuo browser le scarica direttamente dai server di eBay, dove il catalogo del negozio è pubblicato: eBay vede quindi il tuo indirizzo IP, come lo vede ogni server da cui una pagina carica un’immagine. Non riceve altro da noi, e quelle immagini non impostano cookie.

Sui cookie e sulla memoria del browser c’è una pagina a parte, la cookie policy.

Se fai un ordine

Alla cassa ci dai nome, email, telefono e, se scegli la spedizione, l’indirizzo di consegna. Conserviamo anche cosa hai comprato, a che prezzo, come e quando l’hai pagato, e le tappe dell’ordine (pronto, spedito, con il corriere e il numero di tracciamento, eventuali rimborsi). Servono a preparare, consegnare e documentare l’ordine, a mandarti le mail che lo accompagnano e a chiamarti se c’è un problema. Senza questi dati l’ordine non si può fare.

La base giuridica è il contratto di vendita (art. 6, par. 1, lett. b) e, per la conservazione, l’obbligo di legge (lett. c): gli ordini sono documenti contabili e si conservano per dieci anni (art. 2220 del codice civile). Se hai un account e lo cancelli, i tuoi ordini restano, scollegati dall’account.

Il pagamento avviene su una pagina di Stripe (Stripe Payments Europe Ltd., Dublino, Irlanda), a cui passiamo la tua email e quello che stai comprando. I dati della carta li tratta Stripe, come titolare autonomo secondo la sua informativa, e a noi non arrivano mai: ci arriva solo la notizia che il pagamento è andato a buon fine.

Se scegli la spedizione, nome, indirizzo e telefono vanno al corriere che porta il pacco, solo per la consegna.

Se crei un account

Ci dai il tuo nome, un indirizzo email e una password, che conserviamo cifrata e che nessuno di noi può leggere. Registriamo anche quando hai accettato questa informativa, perché è la prova che l’hai letta. Se sei collegato, anche il carrello si salva sull’account, per ritrovarlo da un altro dispositivo.

Li usiamo per far funzionare l’account: riconoscerti quando entri, mostrarti i tuoi ordini, mandarti le mail di servizio (conferma dell’indirizzo, recupero della password, avviso di password o email cambiate, benvenuto e chiusura del conto). La base giuridica è il contratto che si forma quando crei l’account (art. 6, par. 1, lett. b).

Restano finché l’account esiste. Puoi cancellarlo da solo, in qualunque momento, dalla pagina del tuo account: la cancellazione porta via nome, email, password, carrello e sessioni.

Se ci scrivi, o se recedi

Il modulo contatti e la pagina Resi e recesso mandano una mail al negozio con quello che scrivi (nome, email, telefono se lo lasci, il messaggio o la dichiarazione di recesso), e a te una ricevuta. Sul sito non resta niente: i messaggi stanno nella casella di posta del negozio. La base giuridica è la tua richiesta (art. 6, par. 1, lett. b) e, per il recesso, l’obbligo di legge di gestirlo (lett. c).

I messaggi si conservano 24 mesi e poi si cancellano. Un recesso legato a un ordine resta con l’ordine, per i dieci anni dei documenti contabili.

Se ci scrivi su WhatsApp, per telefono o via mail diretta, i dati che ci dai li usiamo allo stesso modo, solo per risponderti. WhatsApp è un servizio di Meta, con la sua informativa: il sito ha solo un collegamento, e non carica niente di Meta nelle pagine.

Il limite degli invii

Per proteggere la cassa, i moduli e l’accesso all’account dagli invii automatici, il sito conta quanti invii arrivano da una stessa rete in un’ora. Non conserva l’indirizzo IP: ne conserva un’impronta cifrata, che non permette di risalire all’indirizzo, e la cancella dopo un giorno. La base giuridica è il legittimo interesse a tenere in funzione e al sicuro il sito (art. 6, par. 1, lett. f).

La mappa di Google

In fondo alla pagina iniziale c’è la mappa di Google Maps, che si carica solo se l’accetti, dal banner dei cookie o dal riquadro della mappa. Quando si carica, il tuo browser si collega a Google (Google Ireland Ltd.), che riceve il tuo indirizzo IP e può usare cookie suoi, come titolare autonomo secondo la sua informativa. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), che puoi ritirare in ogni momento da «Preferenze cookie» in fondo a ogni pagina.

Chi li tiene materialmente

Per far funzionare il sito ci serviamo di questi fornitori, che trattano i dati per nostro conto, secondo i loro accordi sul trattamento dei dati, e solo per il servizio che danno:

• Supabase (Supabase Inc.): il database del sito — account, carrelli, ordini, limite degli invii — e l’invio delle mail dell’account, con i dati nel centro di Francoforte, in Unione europea;
• Vercel (Vercel Inc.): il servizio che ospita il sito e ne riceve le richieste;
• Resend (Resend Inc.): l’invio delle mail degli ordini, del modulo contatti e del recesso;
• Google (Google Ireland Ltd.): la casella di posta del negozio, Gmail, in cui arrivano gli avvisi degli ordini, i messaggi e i recessi.

Sono invece titolari autonomi, ciascuno con la sua informativa, Stripe per il pagamento, Google per la mappa (solo se la accetti), eBay per le fotografie e il corriere per la consegna. Non vendiamo e non cediamo i dati a nessuno, non mandiamo newsletter né pubblicità, e non prendiamo decisioni automatiche su di te.

Fuori dall’Unione europea

Vercel, Resend e Supabase sono società con sede negli Stati Uniti, e Google ed eBay fanno parte di gruppi statunitensi: qualche dato può quindi essere trattato anche fuori dall’Unione europea. Avviene con le garanzie del GDPR (artt. 45 e 46): per Vercel e Resend la certificazione al EU-US Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato; per Supabase le clausole contrattuali tipo della Commissione, nel suo accordo sul trattamento dei dati; per gli altri, le garanzie indicate nelle loro informative.

Quanto li teniamo, in breve

• ordini e pagamenti: dieci anni;
• account e carrello salvato: finché esiste l’account;
• messaggi del modulo contatti: 24 mesi;
• impronta dell’IP per il limite degli invii: un giorno;
• registri tecnici della navigazione: il tempo breve previsto dal servizio che ospita il sito.

I tuoi diritti

Puoi chiederci in ogni momento di vedere i dati che abbiamo su di te, correggerli, cancellarli, limitarne l’uso, opporti al trattamento basato sul legittimo interesse o riceverli in un formato leggibile da un computer (artt. 15–22 del GDPR), nei limiti degli obblighi di conservazione per legge. Il consenso alla mappa lo ritiri quando vuoi, senza che cambi niente per quello che è successo prima. Basta una mail a bottatuttocasa@gmail.com: rispondiamo entro un mese.

Se pensi che qualcosa non vada, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se cambia qualcosa

Se il sito comincia a trattare dati nuovi, o con fornitori diversi, questa pagina cambia prima, e la data qui sotto lo dice.

Aggiornata il 27 ottobre 2026.