Informativa sulla privacy

La presente informativa descrive come FactorySerpensLepidoctera raccoglie e tratta i dati personali degli utenti che visitano e acquistano su nettareedolcezze.com.

1. Titolare del trattamento

Factory Serpens Lepidoctera
Sede legale: Via Mola Del Casale 10, Paliano (FR), 03018
P.IVA: 02940410604 – PEC: FactorySerpensLepidoctera@pec.it
Email per la privacy/diritti: nettaredolcezze@gmail.com

2. Tipologie di dati trattati

Dati di navigazione: indirizzo IP, identificatori del dispositivo, log tecnici, pagine visitate, referrer.
Dati account/checkout: nome, cognome, email, telefono, indirizzo di spedizione/fatturazione, note ordine.
Dati B2B (se forniti): ragione sociale, P.IVA, PEC/SDI, eventuale telefono aziendale.
Dati di pagamento: gestiti da provider terzi (es. Shopify Payments, PayPal, carta). Il Titolare non conserva i numeri delle carte.
Comunicazioni di assistenza: messaggi via email/WhatsApp/contatti sito.
Marketing/Newsletter: email, preferenze, interazioni con le campagne.
Recensioni: nome/alias, contenuto della recensione, data.
Cookie e tecnologie simili: vedi §11 e Cookie Policy.

3. Finalità e basi giuridiche

Finalità	Base giuridica	Dati principali
Gestione ordini, pagamenti, spedizioni, fatturazione	Contratto (art. 6(1)(b) GDPR)	Dati account/checkout, B2B
Assistenza clienti e post-vendita	Contratto / Legittimo interesse	Contatti, messaggi
Adempimenti fiscali e legali	Obbligo legale	Dati fatturazione
Prevenzione frodi e sicurezza	Legittimo interesse	Dati tecnici/log
Newsletter e comunicazioni commerciali	Consenso (revocabile)	Email, preferenze
Recensioni e UGC	Contratto/consenso	Nome/alias, contenuto
Analisi traffico e performance sito	Consenso (cookie analitici)	Dati di navigazione
Remarketing/advertising	Consenso	Cookie/ID online

Puoi rifiutare o revocare il consenso in qualsiasi momento dal banner cookie o scrivendoci.

4. Conferimento dei dati

I dati necessari a ordini, pagamenti e consegna sono obbligatori; il mancato conferimento impedisce di completare l’acquisto. Dati per marketing e recensioni sono facoltativi.

5. Destinatari e categorie di fornitori

Trattiamo i dati anche tramite fornitori nominati Responsabili ex art. 28 GDPR:

Piattaforma e hosting e-commerce: Shopify (Shopify International Ltd./Shopify Inc.).
Pagamenti: Shopify Payments/Stripe, PayPal.
Spedizionieri e logistica: SDA, BRT, FedEx, TNT, Poste Italiane.
Email/Newsletter & automazioni: Klaviyo
Analytics/Advertising: Google Analytics 4, Meta (pixel) solo previo consenso.
I dati potranno essere comunicati ad autorità competenti ove richiesto per legge.

6. Trasferimenti extra-SEE

Alcuni fornitori (es. Shopify, provider email/analytics) possono trattare dati in Paesi extra SEE (es. Canada/USA). In tali casi adottiamo Clausole Contrattuali Standard e misure supplementari ove necessarie, come previsto dal Capo V GDPR.

7. Tempi di conservazione

Dati ordini, fatturazione e B2B: 10 anni (obblighi civilistici/fiscali).
Account cliente: fino a richiesta di cancellazione o inattività prolungata (24 mesi suggeriti).
Assistenza: fino a 24 mesi dalla chiusura pratica.
Marketing/newsletter: fino a revoca del consenso o 24 mesi dall’ultima interazione.
Recensioni: fino a rimozione su richiesta o chiusura del servizio.
Log di sicurezza: 12 mesi (salvo necessità di indagine).
Cookie: secondo le durate indicate nella Cookie Policy.

8. Minori

Il sito non è destinato a minori di 14 anni (art. 2-quinquies d.lgs. 196/2003). Se ritieni che un minore ci abbia fornito dati senza consenso del titolare della responsabilità genitoriale, contattaci per la cancellazione.

9. Diritti degli interessati

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR:

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione;
Revoca del consenso senza pregiudicare la liceità del trattamento precedente;
Diritto a non essere sottoposto a decisioni unicamente automatizzate con effetti giuridici significativi.

Per esercitarli: scrivi a [email privacy].
Hai inoltre diritto a proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Canali di contatto e WhatsApp

Se ci contatti via WhatsApp/Click-to-Chat, tratteremo il tuo numero e i messaggi per rispondere alle richieste. Il servizio è offerto da Meta Platforms che può trattare metadati secondo proprie policy. Evita di condividere dati sensibili su questi canali.

11. Cookie e strumenti di tracciamento

Usiamo cookie tecnici per il funzionamento del sito e, con il tuo consenso, cookie analitici e di profilazione/remarketing (es. GA4, Meta pixel). Puoi gestire le preferenze dal banner in qualsiasi momento.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (https, controllo accessi, backup, minimizzazione) per proteggere i dati da perdita, uso improprio e accessi non autorizzati.