Informativa sulla privacy
Ultimo aggiornamento: 2026-08-08
Documento da completare. L'identificazione del titolare del trattamento non è ancora stata inserita.
Ragione sociale, sede legale e partita IVA vanno indicati prima che il negozio accetti ordini: senza di essi questa informativa non soddisfa l'art. 13 del GDPR né l'art. 7 del D.Lgs. 70/2003.
Questo documento spiega quali dati personali raccogliamo quando visiti il negozio o compri da noi, perché lo facciamo, a chi li comunichiamo e cosa puoi chiederci. È scritto per essere letto: se qualcosa non è chiaro, scrivici e te lo spieghiamo.
Chi tratta i tuoi dati
Il titolare del trattamento è il soggetto che decide perché e come i tuoi dati vengono usati. Per questo negozio è:
- Orecchiette & Things S.r.l.s.
- P. IVA 08981960720
- Vicolo Sant'Agostino, 20 — 70122 Bari (BA)
- info@orecchietteandthings.com
- PEC orecchiette@pec.it
Cosa raccogliamo e perché
Ogni trattamento ha una finalità precisa e una base giuridica che lo rende lecito. Di seguito trovi entrambe, insieme a quanto conserviamo i dati.
Navigare sul sito
Non teniamo registri di navigazione: non archiviamo le pagine che visiti né l'ora in cui lo fai. Il tuo indirizzo IP arriva al server perché senza di esso la risposta non saprebbe dove tornare; lo usiamo solo in memoria e per pochi minuti, per limitare le richieste automatizzate, e non lo scriviamo da nessuna parte. La base giuridica è il nostro legittimo interesse a tenere il servizio in piedi e sicuro (art. 6, par. 1, lett. f del GDPR). I soli registri tecnici che esistono sono quelli che il fornitore dell'infrastruttura produce per far funzionare il server, secondo le proprie tempistiche di conservazione.
Il catalogo è servito attraverso un nostro componente intermedio: il tuo browser parla solo con noi e non contatta direttamente Shopify, quindi il tuo indirizzo IP non viene inoltrato a loro durante la navigazione.
Il carrello
Quando aggiungi un prodotto creiamo un carrello e ne conserviamo l'identificativo sul tuo dispositivo, così lo ritrovi se ricarichi la pagina. Il contenuto del carrello è custodito da Shopify per nostro conto. La base giuridica è l'esecuzione di misure precontrattuali prese su tua richiesta (art. 6, par. 1, lett. b). Un carrello abbandonato viene eliminato da Shopify dopo un periodo di inattività.
L'ordine e il pagamento
Il pagamento avviene sul checkout ospitato da Shopify, dove inserisci nome, indirizzo di consegna e fatturazione, email, eventuale telefono e i dati necessari al pagamento. Ci servono per concludere ed eseguire il contratto (art. 6, par. 1, lett. b) e per gli obblighi fiscali e contabili che ne derivano (art. 6, par. 1, lett. c). I dati della carta non transitano mai da noi: li tratta direttamente il prestatore di servizi di pagamento. Conserviamo i documenti dell'ordine per dieci anni, come impone l'art. 2220 del codice civile.
Scriverci
Se ci mandi un'email trattiamo l'indirizzo e quanto scrivi per risponderti. La base giuridica è il riscontro alla tua richiesta e, quando riguarda un ordine, l'esecuzione del contratto. Conserviamo la corrispondenza per il tempo necessario a gestire la questione.
Cookie e strumenti di tracciamento
Usiamo cookie tecnici, che la legge ci consente di installare senza consenso perché senza di essi il servizio che hai chiesto non funzionerebbe. Tutto il resto è subordinato al tuo consenso, che puoi dare o togliere in ogni momento. L'elenco completo, con durate e destinatari, è nella cookie policy.
A chi comunichiamo i dati
Non vendiamo i tuoi dati a nessuno. Li condividiamo solo con chi ci serve per farti arrivare quello che hai ordinato, e solo per quello:
- Shopify International Limited
- La piattaforma su cui gira il negozio: catalogo, carrelli, ordini, schede cliente. Agisce come responsabile del trattamento per nostro conto, sulla base di un accordo che ne vincola l'operato alle nostre istruzioni.
- Fornitore dell'infrastruttura
- Chi ospita il server che genera queste pagine e ne conserva i registri tecnici.
- Prestatori di servizi di pagamento
- Incassano il pagamento e trattano i dati della transazione come titolari autonomi, secondo le proprie informative e gli obblighi antiriciclaggio a cui sono soggetti.
- Corrieri e spedizionieri
- Ricevono nome, indirizzo e recapito necessari alla consegna del pacco.
- Consulenti e autorità
- Commercialisti e legali quando serve, e le autorità pubbliche nei casi in cui la legge ce lo impone.
Dove vanno i dati
I dati che affidiamo a Shopify sono trattati in prima battuta da Shopify International Limited, con sede in Irlanda. Da lì possono raggiungere la casa madre canadese: il Canada è un Paese che la Commissione europea ha riconosciuto come adeguato, quindi il trasferimento non richiede altre garanzie. Per i fornitori situati fuori dallo Spazio economico europeo e privi di una decisione di adeguatezza, i trasferimenti avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea. Puoi chiederci copia delle garanzie in essere scrivendo all'indirizzo indicato sopra.
I tuoi diritti
Sui tuoi dati decidi tu. In qualunque momento puoi chiederci di:
- sapere se trattiamo dati che ti riguardano e ottenerne una copia (art. 15);
- correggere ciò che è sbagliato o incompleto (art. 16);
- cancellare i dati, quando non abbiamo più ragione di tenerli (art. 17);
- limitarne l'uso mentre verifichiamo una tua contestazione (art. 18);
- riceverli in un formato leggibile da una macchina, o farli trasferire a un altro fornitore (art. 20);
- opporti a un trattamento fondato sul nostro legittimo interesse (art. 21);
- revocare un consenso già dato, senza che questo intacchi quanto fatto prima (art. 7, par. 3).
Per esercitarli basta scriverci a info@orecchietteandthings.com. Rispondiamo senza ritardo e comunque entro un mese; se la richiesta è complessa possiamo prenderci due mesi in più, avvisandoti del motivo. Non chiediamo nulla per rispondere, salvo richieste manifestamente infondate o ripetitive.
Se pensi che stiamo sbagliando
Puoi proporre reclamo all'autorità di controllo (art. 77 del GDPR). In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garante@gpdp.it — PEC protocollo@pec.gpdp.it. Resta comunque impregiudicato il diritto di rivolgerti al giudice.
Come proteggiamo i dati
Il sito è servito solo su connessione cifrata. Le credenziali di accesso alla piattaforma restano sul server e non raggiungono mai il browser. Il pagamento avviene su un ambiente certificato per gli standard del settore delle carte, che non gestiamo noi. Applichiamo limiti alle richieste per contenere gli abusi e riduciamo i dati raccolti al minimo che serve allo scopo.
Decisioni automatizzate
Non prendiamo decisioni che ti riguardano basandoci solo su un trattamento automatizzato, e non ti profiliamo per costruire previsioni sul tuo comportamento. Il prestatore di servizi di pagamento può applicare controlli antifrode automatici sulla singola transazione, secondo la propria informativa.
Minori
Il negozio si rivolge a chi ha la capacità di concludere un contratto e non è pensato per i minori. Non raccogliamo consapevolmente dati di minori; se ti accorgi che è successo, segnalacelo e li cancelleremo.
Acquisti e recesso
Questo documento parla solo di dati personali. Le condizioni di vendita, i tempi di consegna e il diritto di recesso — comprese le eccezioni previste per i prodotti che rischiano di deteriorarsi rapidamente e per i beni sigillati aperti dopo la consegna (art. 59 del D.Lgs. 206/2005) — si trovano nei Termini di servizio e nella Politica di rimborso del negozio, raggiungibili dal fondo di ogni pagina.
Se cambiamo questa informativa
Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima. Quando il cambiamento riguarda i cookie o le terze parti coinvolte, il banner ricompare per chiederti di nuovo cosa vuoi fare.