Informativa sulla Privacy
1. Titolare del trattamento
Il Titolare del trattamento dei tuoi dati personali è:
Azarino di Nazareno Pera
Sede legale: Via Emilio Borsa 59
20900 Monza (MB)
Italia
P.IVA: 11558760960 — C.F.: PRENRN97D11F830X
Email: helpazarino@gmail.com
PEC: nazareno.pera@pec.it
Sito web: azarino.it
Per qualsiasi questione relativa al trattamento dei dati personali puoi scrivere a .
2. Categorie di dati trattati
- Dati identificativi e di contatto — nome, cognome, email, telefono, indirizzo di spedizione e fatturazione.
- Dati di autenticazione — password (in forma cifrata bcrypt), token di sessione, token CSRF.
- Dati di pagamento — gestiti direttamente dai gateway certificati PCI-DSS (PayPal, Braintree, Satispay, Klarna): non conserviamo numeri di carta nei nostri sistemi.
- Dati relativi agli ordini — storico acquisti, importi, indirizzo di consegna, note.
- Dati di navigazione — indirizzo IP, user-agent, pagine visitate, eventi statistici aggregati.
- Recensioni — testo, valutazione e nome pubblico, se rilasciati volontariamente.
3. Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Esecuzione del contratto di acquisto e gestione ordine | art. 6(1)(b) — esecuzione del contratto | 10 anni (obblighi fiscali) |
| Adempimenti fiscali, contabili, antiriciclaggio | art. 6(1)(c) — obbligo di legge | 10 anni |
| Registrazione e gestione account cliente | art. 6(1)(b) e (a) — contratto e consenso | fino alla cancellazione richiesta |
| Invio newsletter e comunicazioni di marketing | art. 6(1)(a) — consenso esplicito e revocabile | fino alla revoca |
| Statistiche e miglioramento del servizio | art. 6(1)(a) — consenso (cookie analitici) | 13 mesi |
| Difesa in giudizio, sicurezza, prevenzione frodi | art. 6(1)(f) — legittimo interesse | fino al termine prescrizione |
Il conferimento dei dati per le finalità di esecuzione contrattuale è necessario: il rifiuto rende impossibile completare l'acquisto. Il conferimento per finalità di marketing è facoltativo.
4. Destinatari dei dati
- Fornitori di servizi tecnici nominati Responsabili del trattamento (art. 28 GDPR): hosting, manutenzione, email transazionali.
- Corrieri e operatori logistici per la consegna degli ordini.
- Gateway di pagamento (PayPal Europe S.à r.l., Braintree, Satispay S.p.A., Klarna Bank AB).
- Consulenti contabili, fiscali e legali per gli adempimenti normativi.
- Autorità competenti in caso di richieste motivate.
I dati non saranno mai venduti né ceduti a terzi per finalità di marketing senza il tuo esplicito consenso.
5. Periodo di conservazione
I dati vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità (vedi tabella §3). Decorsi tali termini, i dati saranno cancellati o anonimizzati in modo permanente.
6. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- Accesso ai tuoi dati e copia degli stessi.
- Rettifica di dati inesatti o incompleti.
- Cancellazione ("diritto all'oblio") nei casi previsti.
- Limitazione del trattamento.
- Portabilità dei dati in formato strutturato e leggibile.
- Opposizione al trattamento basato sul legittimo interesse o per finalità di marketing.
- Revoca del consenso in qualsiasi momento.
- Reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a indicando "Esercizio diritti privacy" come oggetto. Risponderemo entro 30 giorni.
7. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: crittografia HTTPS (TLS), hash bcrypt per le password, token CSRF su tutti i form, prepared statements per le query SQL, backup periodici cifrati, controllo degli accessi e log degli eventi rilevanti.
8. Trasferimenti extra-UE
I dati sono conservati su server situati nell'Unione Europea. Eventuali trasferimenti extra-UE (es. servizi cloud) avvengono esclusivamente verso Paesi con decisione di adeguatezza o tramite Clausole Contrattuali Standard approvate dalla Commissione Europea.
9. Minori
Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso del genitore o tutore. Se sei genitore e ritieni che tuo figlio ci abbia fornito dati personali, scrivici per la rimozione immediata.
10. Modifiche all'informativa
Ci riserviamo il diritto di modificare la presente informativa in caso di novità normative o tecniche. La versione aggiornata sarà sempre pubblicata su questa pagina con la data di ultima revisione.
11. Contatti
- Email: helpazarino@gmail.com
- PEC: nazareno.pera@pec.it
- Posta ordinaria: Azarino di Nazareno Pera, Via Emilio Borsa 59, 20900 Monza (MB), Italia