Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è LO PRESTI DAVIDE (ditta individuale), P.IVA 14759130967, con sede in Via Adeodato Ressi 7/A, 20125 Milano (MI), PEC davide.lo.presti@pec.it, contattabile all'indirizzo email info@chiacchierino.com.

2. Dati raccolti

Raccogliamo i seguenti dati personali in base alle interazioni con il sito:

Dati forniti volontariamente: nome, indirizzo email, messaggio (tramite il modulo contatti); indirizzo email (tramite iscrizione alla newsletter); nome, indirizzo di spedizione, dati di pagamento (tramite acquisto).

Dati raccolti automaticamente: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso. Questi dati sono raccolti tramite i log del server e cookie tecnici.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità: evasione degli ordini e gestione delle spedizioni; risposta alle richieste di contatto; invio della newsletter (previo consenso esplicito); adempimenti fiscali e contabili; miglioramento del servizio e dell'esperienza di navigazione; prevenzione di frodi.

4. Base giuridica

Il trattamento dei dati si basa su: esecuzione di un contratto (per gli acquisti); consenso dell'interessato (per la newsletter e il modulo contatti); obbligo legale (per gli adempimenti fiscali); legittimo interesse del titolare (per la sicurezza del sito e la prevenzione frodi).

5. Destinatari dei dati

I dati possono essere condivisi con i seguenti soggetti terzi, tutti nominati responsabili del trattamento: Stripe (elaborazione pagamenti, sede USA, EU-U.S. Data Privacy Framework / clausole contrattuali tipo); Resend (Plus Five Five, Inc.) (invio delle email transazionali e della newsletter, sede USA, EU-U.S. Data Privacy Framework / clausole contrattuali tipo); Supabase (database e archivio immagini del sito: ordini, indirizzi di spedizione, messaggi dal modulo contatti; progetto ospitato nell'Unione Europea, Francoforte, Germania); Vercel (hosting del sito, sede USA, EU-U.S. Data Privacy Framework / clausole contrattuali tipo). I dati non vengono venduti né ceduti a terzi per finalità di marketing.

6. Trasferimento dati extra-UE

Alcuni dei nostri fornitori di servizi hanno sede al di fuori dell'Unione Europea. Per i fornitori statunitensi (Stripe, Vercel, Resend) i trasferimenti si fondano sulla decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 sull'EU-U.S. Data Privacy Framework e, in subordine, sulle clausole contrattuali tipo (SCC) approvate dalla Commissione europea ai sensi dell'art. 46 del GDPR. Il Privacy Shield non è più un riferimento valido: è stato invalidato dalla Corte di giustizia dell'Unione europea il 16 luglio 2020 (sentenza Schrems II). Il database del sito è ospitato nell'Unione Europea (Francoforte, Germania).

7. Conservazione dei dati

I dati relativi agli acquisti sono conservati per 10 anni come previsto dalla normativa fiscale italiana. I dati della newsletter sono conservati fino alla revoca del consenso (disiscrizione). I dati dei moduli di contatto sono conservati per un massimo di 12 mesi dalla richiesta.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di: accedere ai tuoi dati personali; rettificare dati inesatti; richiedere la cancellazione dei dati; limitare il trattamento; opporsi al trattamento; richiedere la portabilità dei dati; revocare il consenso in qualsiasi momento. Per esercitare questi diritti, scrivi a info@chiacchierino.com. Hai inoltre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento. Per maggiori dettagli, consulta la nostra Cookie Policy.

10. Modifiche alla privacy policy

Ci riserviamo il diritto di aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Eventuali modifiche sostanziali saranno comunicate tramite il sito.