Informativa sulla privacy

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le principali modalità di trattamento dei dati personali degli utenti che navigano e/o effettuano acquisti sul sito.

2.1 Contatti

Per richieste inerenti la privacy, l’utente può contattare:

2.2 Tipologie di dati trattati

A seconda delle interazioni con il sito, possono essere trattati:

  • dati identificativi e di contatto (nome, cognome, email, telefono, indirizzo);

  • dati relativi agli ordini (prodotti acquistati, importi, informazioni di spedizione, comunicazioni con l’assistenza);

  • dati relativi ai pagamenti (informazioni necessarie a gestire la transazione; i dati completi della carta sono normalmente gestiti dai provider di pagamento);

  • dati di navigazione e identificativi online (es. indirizzo IP, log, cookie e tecnologie similari);

  • contenuti inviati volontariamente dall’utente (es. richieste, messaggi, allegati);

  • preferenze e consensi (scelte sul marketing, preferenze cookie, iscrizioni e disiscrizioni).

2.3 Finalità del trattamento

I dati personali sono trattati per:

  • gestire ordini, pagamenti, spedizioni e post-vendita (assistenza, resi, rimborsi);

  • adempiere obblighi legali (fiscali, contabili, amministrativi);

  • prevenire frodi e garantire la sicurezza del sito e delle transazioni;

  • gestire richieste e comunicazioni dell’utente;

  • marketing (email, SMS, WhatsApp) solo previo consenso, se attivato sul sito;

  • analisi statistiche/tecniche sul funzionamento del sito, anche tramite strumenti che possono richiedere il consenso (cookie non tecnici);

  • tutela di diritti in sede giudiziaria o stragiudiziale, in caso di contestazioni.

2.4 Base giuridica

Le basi giuridiche principali sono:

  • esecuzione di un contratto e/o misure precontrattuali;

  • adempimento di obblighi legali;

  • legittimo interesse (sicurezza, prevenzione abusi, tutela dei diritti);

  • consenso (marketing, cookie non tecnici, eventuale profilazione).

Il conferimento dei dati necessari all’acquisto è indispensabile per concludere il contratto e dare esecuzione all’ordine. Il conferimento per finalità marketing è facoltativo e revocabile in ogni momento.

2.5 Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e, se necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Sono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazione, perdita o distruzione dei dati (es. gestione credenziali, controlli di accesso, procedure interne, backup, limitazione delle autorizzazioni).

2.6 Destinatari dei dati

I dati possono essere comunicati a soggetti che agiscono quali fornitori di servizi necessari al funzionamento del sito e all’erogazione del servizio (es. hosting, piattaforme e-commerce, provider di pagamento, corrieri/logistica, assistenza tecnica, strumenti di comunicazione e marketing se attivati), nonché a consulenti (es. contabili/legali) e autorità pubbliche nei casi previsti dalla legge.

I soggetti che trattano dati per conto del titolare operano, ove richiesto, quali responsabili del trattamento o sub-responsabili, sulla base di accordi contrattuali.

2.7 Trasferimenti verso Paesi terzi

Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, l’eventuale trasferimento avviene nel rispetto del GDPR, mediante adeguate garanzie (es. clausole contrattuali standard) e misure supplementari quando necessarie.

2.8 Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità indicate:

  • dati relativi a ordini, fatturazione e contabilità: fino a 10 anni (obblighi legali);

  • richieste e assistenza: per il tempo necessario a gestire la richiesta e per eventuale tutela dei diritti;

  • marketing (se attivato e con consenso): fino a revoca del consenso o per un periodo congruo in base alle finalità;

  • dati tecnici/log di sicurezza: per un periodo proporzionato alle finalità di sicurezza.

2.9 Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione; revoca del consenso in qualsiasi momento) scrivendo a info@ibimbidiciaccaro.com.

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

2.10 Cookie e gestione preferenze

Il sito utilizza:

  • cookie tecnici necessari al funzionamento;

  • cookie di preferenza (se attivi);

  • cookie di analisi e/o marketing solo previo consenso, ove utilizzati.

Le preferenze possono essere gestite tramite il banner cookie e/o le impostazioni disponibili sul sito. La disattivazione dei cookie non tecnici non pregiudica l’acquisto, ma può incidere su alcune funzionalità.

2.11 Processo decisionale automatizzato e profilazione

Se vengono attivati strumenti di profilazione o invio di comunicazioni personalizzate (es. segmentazione), ciò avverrà solo previo consenso, quando richiesto. L’utente può revocare il consenso o opporsi in qualsiasi momento.

2.12 Minori

I servizi non sono destinati a minori di 14 anni. Se un genitore o tutore ritiene che un minore abbia fornito dati personali senza idonea autorizzazione, può contattarci per richiedere la cancellazione.

© 2026 I Bimbi di Ciaccarò. Tutti i diritti riservati.