Privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI — dipanaro.com (art. 13 del Regolamento UE 2016/679 — «GDPR») Versione 1.0 — in vigore dalla data di deposito TITOLARE DEL TRATTAMENTO ARMERIA SANTONASTASO S.R.L., Via Nazionale Appia 213, prima traversa privata, 81022 Casagiove (CE), P.IVA e C.F. 04548220617, PEC armeriasantonastasosrl@legalmail.it, email ordini@dipanaro.com, telefono +39 377 577 2559. COME È FATTO QUESTO SITO Su dipanaro.com non ci si registra: non esistono account, newsletter, pubblicità, statistiche di terze parti o strumenti di profilazione, e le pagine non caricano script di terze parti nel browser. I cookie usati sono soltanto tecnici, necessari alle funzioni che il cliente stesso attiva, e sono elencati sotto: per i cookie tecnici non è richiesto un consenso, e per questo non c'è un banner. I COOKIE, UNO PER UNO Tutti i cookie del percorso di acquisto sono leggibili solo dal server (httpOnly) e nessuno è usato per pubblicità o tracciamento fra siti. — carrello: ricorda gli articoli messi nel carrello; dura fino a fine sessione di acquisto. — sessione e conferme di lavoro: mantengono il filo delle azioni fatte (per esempio l'annullo di una rimozione); durata breve. — bozza di cassa: se lasci la cassa a metà, conserva temporaneamente i dati che avevi digitato nel modulo (indirizzo, recapiti, eventuali dati di fatturazione e data di nascita se richiesta) per non fartelo ricompilare; si sovrascrive e scade da solo. — i tuoi ordini: ricorda sul tuo browser i collegamenti agli ordini fatti da quel dispositivo, per farteli ritrovare; dura fino a 180 giorni. — assistenza: mantiene la conversazione con l'assistente e il consenso all'avvio della chat. — aspetto: ricorda la preferenza di tema (chiaro/scuro), se impostata. — gestione: riservato agli operatori del negozio, non riguarda i clienti. QUALI DATI TRATTIAMO, PERCHÉ E SU QUALE BASE 1. Dati di ordine e spedizione — nome, email, telefono (facoltativo), indirizzo di spedizione, articoli ordinati, eventuali dati di fatturazione (codice fiscale, partita IVA, SDI, PEC) e, per gli articoli con età minima, la data di nascita dichiarata: l'ordine registra l'avvenuta verifica dell'età. Servono a concludere ed evadere l'ordine, gestire pagamento, consegna, resi e garanzia, e agli obblighi fiscali e contabili. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), obblighi legali (art. 6.1.c) e, per la verifica dell'età, l'adempimento delle norme che la impongono. Senza questi dati l'ordine non si può fare. 2. Pagamenti — il pagamento avviene sulla pagina del fornitore di servizi di pagamento (Stripe): i dati di pagamento non passano dal sito e il Titolare non li vede e non li conserva. Stripe li tratta secondo la propria informativa, come autonomo titolare per gli obblighi che gli sono propri. 3. Assistenza in chat — quello che scrivi all'assistente del sito è inviato ad Anthropic (fornitore del modello che genera la risposta) e resta nel nostro database insieme alla risposta, per dare seguito alla richiesta e per la continuità dell'assistenza. Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b). In chat è chiesto di non scrivere dati di pagamento o credenziali: non servono. 4. Email sull'ordine — la conferma d'ordine e le comunicazioni sull'ordine arrivano all'email lasciata in cassa. Non mandiamo comunicazioni promozionali. 5. Ricerche a vuoto — quando una ricerca sul sito non trova nulla, la stringa digitata viene registrata per correggere il vocabolario del catalogo. Non è associata a una persona né a una sessione. 6. Log tecnici — i fornitori di infrastruttura registrano log tecnici (per esempio indirizzi IP) necessari alla sicurezza e al funzionamento; sono conservati per il tempo tecnico necessario. DOVE STANNO I DATI E CHI LI TRATTA PER NOI Le pagine sono servite da Vercel e i file caricati dal negozio (per esempio le foto) stanno su Vercel Blob; i dati sono conservati in un database Supabase; le email sull'ordine partono tramite Aruba; l'assistente usa Anthropic; i pagamenti usano Stripe. Sono fornitori che trattano i dati per conto del Titolare (responsabili del trattamento) o come autonomi titolari per i servizi loro propri; alcuni possono comportare trasferimenti extra-UE, regolati dalle garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali standard). L'elenco aggiornato dei fornitori è disponibile su richiesta ai recapiti del Titolare. PER QUANTO TEMPO I dati degli ordini si conservano per il tempo necessario a eseguire il contratto e poi per i termini di legge su contabilità e fisco (di norma 10 anni). Le conversazioni di assistenza si conservano per il tempo necessario a gestire e documentare la richiesta. I dati non vengono diffusi né venduti. I TUOI DIRITTI Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento nei casi previsti (artt. 15-22 GDPR), scrivendo a ordini@dipanaro.com o alla PEC armeriasantonastasosrl@legalmail.it. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). MINORI Il sito non è destinato a minori di 14 anni; alcuni articoli hanno un'età minima d'acquisto indicata in scheda, con verifica della data di nascita in cassa.