Ultimo aggiornamento: 9 ottobre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito www.schiumapostdesign.com e acquistano i prodotti di Schiuma Post Design, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Tommaso Schiuma – Schiuma Post Design
Via Santa Cesarea 29bis, Matera (MT), Italia
P.IVA 01206900779
E-mail: info@schiumapostdesign.com
2. Quali dati raccogliamo
- Dati per ordini e fatturazione: nome, cognome, eventuale ragione sociale, indirizzo di fatturazione e spedizione, e-mail, telefono, codice fiscale o partita IVA, codice SDI o PEC se forniti, dettagli dei prodotti acquistati.
- Dati di pagamento: i dati della carta o del conto PayPal sono inseriti direttamente sui sistemi dei fornitori di pagamento; noi non li conserviamo e riceviamo solo l’esito della transazione.
- Dati dell’account cliente: se crei un account, username, e-mail, password (cifrata) e storico degli ordini.
- Dati di contatto: i dati che ci invii scrivendoci via e-mail, WhatsApp o tramite moduli del sito.
- Iscrizione alla newsletter: indirizzo e-mail ed eventuali dati facoltativi.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora, raccolti dai sistemi del sito e, previo consenso quando richiesto, da strumenti di statistica e marketing (vedi la Cookie Policy).
3. Finalità e basi giuridiche
- Gestione di ordini, pagamenti, spedizioni, resi e assistenza – esecuzione del contratto (art. 6.1.b GDPR).
- Adempimenti fiscali e contabili – obbligo di legge (art. 6.1.c GDPR).
- Gestione dell’account cliente – esecuzione del contratto su tua richiesta (art. 6.1.b GDPR).
- Risposta alle richieste di informazioni – misure precontrattuali su tua richiesta e legittimo interesse a rispondere (art. 6.1.b e 6.1.f GDPR).
- Invio della newsletter – consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link presente in ogni e-mail.
- Sicurezza del sito e prevenzione di frodi e accessi abusivi – legittimo interesse (art. 6.1.f GDPR).
- Statistiche di utilizzo e pubblicità personalizzata (Google Analytics, Meta Pixel) – consenso (art. 6.1.a GDPR) espresso tramite il banner dei cookie, revocabile in ogni momento.
- Tutela dei diritti del Titolare in caso di contestazioni – legittimo interesse (art. 6.1.f GDPR).
Il conferimento dei dati necessari per gli ordini è obbligatorio: senza di essi non è possibile concludere l’acquisto. Gli altri conferimenti sono facoltativi.
4. A chi comunichiamo i dati
I dati sono trattati dal Titolare e, per le sole attività necessarie, da fornitori che agiscono come responsabili del trattamento o come titolari autonomi:
- Aruba S.p.A. (Italia) – hosting del sito e del database;
- Stripe, tramite WooPayments di Automattic, e PayPal – elaborazione dei pagamenti;
- GLS Italy e altri corrieri – consegna degli ordini;
- Mailchimp (Intuit Inc., USA) – invio della newsletter;
- Google Ireland Ltd / Google LLC – Google Analytics e servizi collegati (Site Kit, Google Fonts);
- Meta Platforms Ireland Ltd – Meta Pixel e misurazione delle inserzioni su Facebook e Instagram; WhatsApp per le conversazioni che avvii tu;
- Automattic Inc. – servizi collegati a WooCommerce;
- commercialista e consulenti, per gli adempimenti fiscali;
- autorità pubbliche, quando previsto dalla legge.
I dati non vengono venduti né diffusi.
5. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (ad esempio Google, Meta, Mailchimp, Stripe, PayPal) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le società certificate, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
6. Per quanto tempo conserviamo i dati
- dati di ordini e fatture: 10 anni, come richiesto dalla normativa fiscale e civilistica;
- account cliente: finché resta attivo; puoi chiederne la cancellazione in qualsiasi momento;
- richieste di contatto: il tempo necessario a gestirle e, in seguito, non oltre 24 mesi;
- newsletter: fino alla revoca del consenso;
- dati di statistica e marketing: per la durata indicata nella Cookie Policy e nelle impostazioni dei servizi utilizzati;
- log tecnici di sicurezza: per il tempo strettamente necessario.
7. I tuoi diritti
Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-21 GDPR). Puoi revocare in qualsiasi momento il consenso dato, senza pregiudicare la liceità del trattamento precedente. Per esercitare i tuoi diritti scrivi a info@schiumapostdesign.com.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Per informazioni sui cookie utilizzati e su come gestire le tue preferenze consulta la Cookie Policy.
9. Modifiche
Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.