Informativa privacy
Ultimo aggiornamento: 20 ottobre 2026
Questa informativa spiega come trattiamo i tuoi dati personali quando visiti il sito, crei un account, fai un ordine o ci scrivi, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
LA CARTOLERIA D'ALESIO S.R.L.
Sede legale: Via Provinciale Teverola Casaluce 147 – 81030 Teverola (CE)
P.IVA e Codice Fiscale: 04864240611 · REA CE-361655
Email: [email protected] · PEC: [email protected] · Telefono: 377 396 9763
2. Quali dati raccogliamo
- Dati dell'account: nome e cognome, email, telefono (facoltativo), password (salvata solo in forma cifrata: nessuno, nemmeno noi, può leggerla).
- Dati degli ordini: prodotti acquistati, importi, modalità di consegna, indirizzo di spedizione, eventuali dati per la fattura, note.
- Dati di pagamento: il pagamento avviene sulla piattaforma di Stripe. Noi non riceviamo e non conserviamo i dati della tua carta; riceviamo solo l'esito del pagamento e un codice identificativo della transazione.
- Messaggi: i dati che inserisci nel modulo contatti (nome, email, telefono, testo).
- Dati tecnici: indirizzo IP e informazioni sul browser, registrati per motivi di sicurezza (per esempio per bloccare tentativi di accesso non autorizzati) e per dimostrare l'accettazione delle condizioni di vendita.
3. Perché usiamo i dati e su quale base giuridica
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Gestire l'account e il tuo accesso | Esecuzione di un contratto (art. 6.1.b GDPR) | Finché mantieni l'account; puoi eliminarlo quando vuoi |
| Gestire ordini, pagamenti, consegne, resi e assistenza | Esecuzione di un contratto (art. 6.1.b) | Per la durata del rapporto e poi per i tempi della garanzia legale |
| Adempimenti fiscali e contabili (fatture, registri) | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 Codice Civile) |
| Rispondere ai tuoi messaggi | Misure precontrattuali su tua richiesta (art. 6.1.b) | Il tempo necessario a risponderti e al massimo 24 mesi |
| Sicurezza del sito e prevenzione di frodi e abusi | Legittimo interesse (art. 6.1.f) | Dati tecnici di sessione: massimo 30 giorni |
| Inviarti novità e offerte via email (solo se l'hai scelto) | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla revoca del consenso |
Il conferimento dei dati contrassegnati con l'asterisco (*) è necessario per concludere l'ordine o per risponderti: senza questi dati non possiamo farlo. Non usiamo i tuoi dati per decisioni automatizzate né per la profilazione.
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato de LA CARTOLERIA D'ALESIO S.R.L.. Li comunichiamo soltanto ai soggetti che ci servono per fornirti il servizio, nominati, quando necessario, responsabili del trattamento (art. 28 GDPR):
- Stripe Payments Europe Ltd. (Irlanda), per elaborare i pagamenti con carta e altri metodi. Stripe tratta i dati di pagamento come titolare autonomo per gli obblighi antiriciclaggio e antifrode: informativa di Stripe.
- Fornitore dell'hosting del sito, dove sono conservati il sito e il database.
- Fornitore del servizio email usato per inviarti le conferme d'ordine e le risposte.
- Corrieri, solo per gli ordini con spedizione (nome, indirizzo, telefono).
- Commercialista e consulenti, per gli adempimenti fiscali.
- Autorità, quando la legge lo impone.
Non vendiamo e non cediamo i tuoi dati a nessuno per fini commerciali.
5. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (per esempio Stripe o il servizio di hosting e di posta) possono trattare dati anche fuori dall'UE, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) per le società aderenti oppure delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).
6. I tuoi diritti
In ogni momento puoi chiederci di: accedere ai tuoi dati e averne una copia; correggerli; cancellarli; limitarne il trattamento; opporti al trattamento basato sul legittimo interesse; ricevere i dati in un formato leggibile (portabilità); revocare il consenso dato (senza che questo renda illegittimo quanto fatto prima). Nella tua area personale puoi già scaricare i tuoi dati ed eliminare l'account da solo. I dati degli ordini che la legge ci obbliga a conservare per motivi fiscali vengono mantenuti, ma scollegati dall'account eliminato.
Per esercitare i diritti scrivi a [email protected] o alla PEC [email protected]. Ti rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Sicurezza
Il sito usa una connessione cifrata (HTTPS). Le password sono salvate cifrate con un algoritmo apposito (scrypt), gli accessi sono protetti contro i tentativi ripetuti e i dati di pagamento sono gestiti esclusivamente da Stripe, certificata PCI-DSS.
8. Minori
Gli acquisti online sono riservati ai maggiorenni. Se hai meno di 18 anni chiedi a un genitore di fare l'ordine per te.
9. Modifiche
Possiamo aggiornare questa informativa: la data in alto indica l'ultima modifica. Le modifiche importanti verranno segnalate sul sito.