Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: [DATA].

1. Titolare del trattamento

[RAGIONE SOCIALE DEL TITOLARE], con sede in [INDIRIZZO COMPLETO], P.IVA [PARTITA IVA].
Email: [EMAIL] · PEC: [PEC] · Telefono: [TELEFONO].

2. Dati trattati

• Dati del negozio e del referente inseriti nel modulo: ragione sociale, partita IVA, nome del referente, telefono, email, indirizzo di consegna, note.
• Contenuto dell'ordine: prodotti, quantità, importi.
• Indirizzo IP, conservato solo in forma di impronta crittografica (hash SHA-256 con chiave segreta), usata per limitare gli invii abusivi.
• Dati tecnici trattati dal servizio di verifica anti-bot Cloudflare Turnstile.

3. Finalità e basi giuridiche

• Ricevere e gestire gli ordini, la consegna, la fatturazione e le comunicazioni collegate: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR) e adempimento di obblighi di legge, anche fiscali (art. 6.1.c).
• Proteggere il modulo da spam e abusi (verifica anti-bot, limite di invii): legittimo interesse del titolare alla sicurezza del servizio (art. 6.1.f).

Il conferimento dei dati richiesti è necessario per inviare l'ordine; senza di essi l'ordine non può essere gestito.

4. Conservazione

Dati degli ordini e anagrafica del negozio: [PERIODO, es. 10 anni dalla conclusione del rapporto per obblighi civilistici e fiscali]. Impronta dell'indirizzo IP: [PERIODO, es. 12 mesi].

5. Destinatari

I dati sono trattati dal personale autorizzato del titolare e dai seguenti fornitori, nominati responsabili del trattamento:

• Cloudflare, Inc. – hosting del sito, database (archiviato nell'Unione Europea) e verifica anti-bot Turnstile.
• [Brevo (Sendinblue SAS) – invio delle email di notifica degli ordini, se attivato]
• [Corriere, consulente fiscale, altri fornitori]

I dati non sono diffusi né usati per profilazione o marketing.

6. Trasferimenti fuori dall'UE

Alcuni fornitori (es. Cloudflare per il servizio Turnstile) possono trattare dati tecnici fuori dallo Spazio Economico Europeo, sulla base di decisioni di adeguatezza (EU-US Data Privacy Framework) o di clausole contrattuali standard. [Verificare e completare]

7. Cookie e memoria del browser

Il modulo non usa cookie di profilazione. Il carrello e i dati inseriti vengono salvati solo nel tuo browser (localStorage) come bozza e cancellati dopo l'invio dell'ordine. Il servizio Turnstile può usare strumenti tecnici strettamente necessari alla verifica anti-bot.

8. Diritti dell'interessato

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a [EMAIL PER LA PRIVACY]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).