Privacy
Cosa facciamo dei tuoi dati.
L’informativa per chi usa questo sito, ai sensi dell’art. 13 del Regolamento (UE) 2016/679.
Bozza da confermare. Questo testo è stato scritto con i dati verificati dell’attività e con i fornitori che il sito usa davvero, ma non è ancora stato riletto dal titolare. Le parti fra parentesi tratteggiate sono quelle da completare.
Chi tratta i dati
Il titolare del trattamento è Botta Antonio S.a.s. di Botta Lorenzo e C., Corso Italia 100, 13039 Trino (VC), partita IVA 01393840028. Per qualunque domanda sui tuoi dati: bottatuttocasa@gmail.com, oppure botta@pec.bottatuttocasa.com.
Il sito è costruito e gestito da ArtCode (artcodeagency.it), che tratta i dati per conto del titolare come responsabile del trattamento ai sensi dell’art. 28. [Estremi del responsabile e data della nomina: da inserire.]
Se fai un ordine
Alla cassa ci dai nome, email, telefono e, se scegli la spedizione, l’indirizzo di consegna. Conserviamo anche cosa hai comprato, a che prezzo e quando. Servono per una cosa sola: preparare, consegnare e fatturare l’ordine, e chiamarti se c’è un problema. La base giuridica è il contratto di vendita (art. 6, par. 1, lett. b) e, per la conservazione, l’obbligo di legge (lett. c).
Gli ordini si conservano per dieci anni, perché sono documenti contabili (art. 2220 del codice civile). Se cancelli il conto, i tuoi ordini restano, scollegati dal conto.
Il pagamento avviene su una pagina di Stripe (Stripe Payments Europe Ltd., Irlanda). I dati della carta li tratta Stripe, come titolare autonomo, e a noi non arrivano mai: ci arriva solo la notizia che il pagamento è andato a buon fine.
Se apri un conto
Ci dai il tuo nome, un indirizzo email e una password, che conserviamo cifrata e che nessuno di noi può leggere. Registriamo anche quando hai accettato questa informativa, perché è la prova che l’hai letta. Se sei collegato, anche il carrello si salva sul conto, per ritrovarlo da un altro dispositivo.
Li usiamo per far funzionare il conto: riconoscerti quando entri, mostrarti i tuoi ordini, mandarti la mail di conferma dell’indirizzo e quella per recuperare la password. La base giuridica è il contratto che si forma quando apri il conto (art. 6, par. 1, lett. b). Restano finché il conto esiste: puoi cancellarlo da solo, in qualunque momento, dalla pagina del tuo conto, e la cancellazione porta via nome, email, password, carrello e sessioni.
Se ci scrivi, o se recedi
Il modulo contatti e la pagina Recedi dal contratto mandano una mail al negozio con quello che scrivi (nome, email, telefono se lo lasci, il messaggio o la dichiarazione di recesso); il recesso manda anche una ricevuta a te. Sul sito non resta niente: i messaggi stanno nella casella di posta del negozio, per il tempo che serve a risponderti o a chiudere il recesso. La base giuridica è la tua richiesta (art. 6, par. 1, lett. b).
Per proteggere questi moduli e la cassa dagli invii automatici, il sito conta quanti invii arrivano da una stessa rete in un’ora. Non conserva l’indirizzo IP: ne conserva un’impronta cifrata, che non permette di risalire all’indirizzo, e la cancella dopo un giorno. La base giuridica è il legittimo interesse a tenere in funzione il sito (art. 6, par. 1, lett. f).
Chi li tiene materialmente
Il titolare si serve di questi fornitori, che trattano i dati solo per il servizio che danno:
- Supabase (Supabase Inc.): il database del sito — conti, carrelli, ordini — nel centro dati di Francoforte, in Unione europea;
- Vercel (Vercel Inc.): il servizio che fa girare il sito e che ne riceve le richieste;
- Resend (Resend Inc.): l’invio delle mail degli ordini, del modulo contatti e del recesso; [Le mail del conto partono oggi dal servizio di posta di Supabase: passeranno da Resend quando sarà attivo un mittente sul dominio del negozio.]
- Stripe, per il pagamento, come detto sopra.
Vercel, Resend e Supabase sono società con sede negli Stati Uniti: il trasferimento avviene sulla base del EU-US Data Privacy Framework o delle clausole contrattuali tipo della Commissione europea. [Da verificare per ciascun fornitore.] Non facciamo profilazione, non mandiamo newsletter né pubblicità, non vendiamo e non cediamo i dati a nessuno.
Cookie e memoria del browser
Il sito usa un solo cookie, tecnico, per tenerti collegato dopo l’accesso, e la memoria del tuo browser (il localStorage) per ricordare il carrello: tutti e due servono solo a far funzionare quello che chiedi, e per questo non serve il consenso. Non ci sono cookie di terze parti, di pubblicità o di statistica. I caratteri tipografici sono serviti dal nostro dominio, non da Google.
I tuoi diritti
Puoi chiederci in ogni momento di vedere i dati che abbiamo su di te, correggerli, cancellarli, limitarne l’uso, opporti al trattamento o riceverli in un formato leggibile (artt. 15–22 del Regolamento), nei limiti degli obblighi di conservazione per legge. Basta una mail a bottatuttocasa@gmail.com. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).