Ultimo aggiornamento: 22 ottobre 2026
Questa pagina descrive quali dati personali tratta il negozio online store.duepertrefacinque.it, per quale motivo e come puoi esercitare i tuoi diritti, ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR). Per il blog duepertrefacinque.it vale la privacy policy del blog.
Titolare del trattamento
Daniela Scerri
Email: daniela@duepertrefacinque.it
Quali dati trattiamo e perché
1. Ordini e consegna
Quando effettui un ordine raccogliamo nome e cognome, indirizzo di fatturazione e di spedizione, email, numero di telefono, prodotti acquistati, importo e metodo di pagamento scelto. Servono a gestire l’ordine, spedire i prodotti, inviarti le comunicazioni sull’ordine e gestire eventuali resi o rimborsi.
Il negozio non riceve né conserva i dati della tua carta o del tuo conto: il pagamento avviene direttamente sui sistemi di PayPal o Satispay. In caso di bonifico ricevi le coordinate bancarie del titolare e l’operazione avviene tramite la tua banca.
Base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR); adempimento degli obblighi fiscali e contabili (art. 6.1.c GDPR).
Conservazione: 10 anni dalla data dell’ordine, come previsto dalla normativa fiscale (art. 2220 c.c.).
2. Account cliente
Se crei un account sul negozio vengono conservati nome, email, password (cifrata), indirizzi e storico degli ordini, per permetterti di consultare gli ordini e velocizzare gli acquisti successivi.
Base giuridica: la tua richiesta di creare l’account (art. 6.1.b GDPR).
Conservazione: fino a quando chiedi la cancellazione dell’account. I dati degli ordini restano conservati per il periodo indicato al punto 1.
3. Programma di affiliazione
Se aderisci al programma di affiliazione vengono trattati nome, email, dati per il pagamento delle commissioni e le vendite generate tramite il tuo link. Quando un visitatore arriva al negozio da un link di affiliazione, il sito registra il codice dell’affiliato per attribuirgli l’eventuale vendita.
Base giuridica: esecuzione dell’accordo di affiliazione (art. 6.1.b GDPR); obblighi fiscali per i pagamenti delle commissioni (art. 6.1.c GDPR).
Conservazione: per la durata dell’adesione al programma e, per i dati relativi ai pagamenti, 10 anni.
4. Navigazione e sicurezza del sito
Il server registra in automatico alcuni dati tecnici a ogni visita: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo. Servono a far funzionare il sito e a proteggerlo da accessi abusivi, attacchi informatici e spam. Per questo il sito usa il plugin Wordfence, che confronta gli indirizzi IP con un elenco di indirizzi malevoli gestito da Defiant Inc. (USA), e il servizio Akismet di Automattic Inc. (USA), che analizza i commenti per individuare lo spam.
Base giuridica: legittimo interesse del titolare alla sicurezza del sito (art. 6.1.f GDPR).
Conservazione: i log del server sono conservati dal fornitore di hosting per un periodo limitato; i dati di sicurezza di Wordfence sono cancellati automaticamente secondo le impostazioni del plugin.
5. Statistiche di visita
Il sito usa Google Analytics 4 (Google Ireland Ltd) per misurare in forma aggregata visite e pagine consultate. Google Analytics viene attivato solo se dai il consenso dal banner dei cookie.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
Conservazione: per il periodo impostato nella proprietà Analytics (massimo 14 mesi).
6. Gestione del consenso
Il banner dei cookie è gestito da Cookiebot (Usercentrics A/S, Danimarca), che registra in forma anonima la scelta espressa da ciascun visitatore, per poterla dimostrare.
Base giuridica: obbligo di dimostrare il consenso (art. 6.1.c e art. 7.1 GDPR).
Conservazione: 12 mesi.
Cookie
L’elenco aggiornato dei cookie usati dal negozio, con finalità e durata, è riportato qui sotto. Puoi modificare o revocare il consenso in qualsiasi momento dall’icona del banner presente in ogni pagina.
Destinatari dei dati
I dati sono trattati dal titolare. Possono inoltre trattarli, ciascuno per la parte di propria competenza:
- Ergonet srl (Italia), fornitore dell’hosting;
- Poste Italiane S.p.A. o altro corriere incaricato, per la consegna (nome, indirizzo, telefono);
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) e Satispay Europe S.A. (Lussemburgo), per i pagamenti effettuati con i loro servizi;
- Dropbox International Unlimited Company (Irlanda) / Dropbox Inc. (USA), per le copie di backup del sito;
- Google Ireland Ltd / Google LLC, per Google Analytics;
- Automattic Inc., per il servizio antispam Akismet;
- Defiant Inc., per il servizio di sicurezza Wordfence;
- Usercentrics A/S, per la gestione del consenso ai cookie;
- consulenti fiscali e autorità pubbliche, quando previsto dalla legge.
I dati non sono venduti né ceduti a terzi per finalità commerciali.
Trasferimento dei dati fuori dall’Unione Europea
Google, Dropbox, Automattic e Defiant hanno sede o server negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea sul Data Privacy Framework UE-USA, per le società aderenti, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).
Natura del conferimento
I dati richiesti per l’ordine sono necessari per concludere l’acquisto: senza di essi l’ordine non può essere eseguito. La creazione dell’account e l’adesione al programma di affiliazione sono facoltative.
Decisioni automatizzate
Il negozio non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR).
I tuoi diritti
Puoi chiedere in qualsiasi momento al titolare l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (art. 15-21 GDPR). Puoi revocare il consenso in qualsiasi momento, senza effetti sulla liceità del trattamento svolto prima della revoca. La cancellazione non riguarda i dati che devono essere conservati per obblighi fiscali.
Le richieste vanno inviate a daniela@duepertrefacinque.it.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.
Modifiche
Questa informativa può essere aggiornata se cambiano i servizi usati dal negozio o la normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina.