Privacy Policy

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito è:

Il Titolare può essere contattato in qualsiasi momento per esercitare i diritti previsti dalla normativa applicabile o per qualsiasi richiesta relativa al trattamento dei dati personali.

Il sito raccoglie dati personali in modo diretto (forniti dall'utente) e in modo automatico (tramite tecnologie di tracciamento). Di seguito le categorie principali:

I dati personali vengono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

I dati vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei termini di conservazione previsti dalla legge:

• Dati contabili e fiscali (ordini, fatture): 10 anni ai sensi del D.P.R. 600/1973 e del D.P.R. 633/1972.
• Dati dell'account utente: per tutta la durata del rapporto contrattuale e fino a 2 anni dalla sua cessazione o dalla cancellazione dell'account.
• Dati di navigazione e log: massimo 12 mesi dall'accesso, salvo necessità di tutela in sede legale.
• Dati per marketing e newsletter: fino alla revoca del consenso da parte dell'interessato.

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

I dati personali possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di destinatari che agiscono in qualità di responsabili del trattamento (art. 28 GDPR) o di titolari autonomi:

• Corrieri e spedizionieri (es. BRT, GLS, SDA): per la gestione della consegna degli ordini.
• Stripe Inc.: per l'elaborazione sicura dei pagamenti. Stripe è certificata PCI-DSS e tratta i dati di pagamento come titolare autonomo secondo la propria Privacy Policy.
• Cloudinary Inc.: per la gestione e l'archiviazione delle immagini dei prodotti.
• Resend Inc.: per l'invio di e-mail transazionali (conferme d'ordine, comunicazioni di servizio).
• Consulenti e professionisti(commercialisti, avvocati): nella misura necessaria all'adempimento di obblighi legali, vincolati da obbligo di riservatezza.
• Autorità pubbliche: su richiesta legittima o in adempimento di obblighi di legge.

Alcuni dei destinatari sopra indicati (Stripe, Cloudinary, Resend) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite le Clausole Contrattuali Standard approvate dalla Commissione Europea o nell'ambito del Data Privacy Framework EU-USA, ove applicabile.

Ai sensi degli artt. 15–22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e una copia dei dati personali in nostro possesso.
• Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti.
• Cancellazione (art. 17): chiedere la rimozione dei propri dati quando non sono più necessari, salvo obblighi legali di conservazione.
• Limitazione (art. 18): ottenere la restrizione del trattamento in determinati casi previsti dal GDPR.
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato, leggibile da macchina, o trasmetterli a un altro titolare.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.
• Reclamo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se si ritiene che il trattamento violi la normativa.

Per esercitare qualsiasi diritto, è possibile inviare una richiesta scritta a newpaperfuccia@gmail.com. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta, salvo proroga giustificata di ulteriori 60 giorni per richieste complesse.

Il sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio. Non vengono utilizzati cookie di profilazione, di tracciamento comportamentale o cookie pubblicitari di terze parti.

Il sito è rivolto esclusivamente a soggetti che agiscono nell'esercizio di un'attività professionale o d'impresa. Non è destinato a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venisse a conoscenza di un trattamento involontario di dati di minori, provvederà alla cancellazione immediata.

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all'art. 32 GDPR. In particolare:

• le comunicazioni tra browser e server avvengono tramite protocollo HTTPS/TLS;
• le password degli utenti sono conservate in forma hash con algoritmo bcrypt e non sono mai accessibili in chiaro;
• i dati delle carte di pagamento non transitano né sono memorizzati sui server del Titolare;
• l'accesso ai dati è limitato al personale autorizzato, vincolato da obbligo di riservatezza.

In caso di violazione dei dati (data breach) che possa comportare un rischio per i diritti e le libertà degli interessati, il Titolare ne darà notifica al Garante entro 72 ore e informerà gli interessati coinvolti senza ingiustificato ritardo.

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, ad esempio in seguito a modifiche normative o a variazioni nelle modalità di trattamento. La versione aggiornata viene pubblicata su questa pagina con indicazione della data di ultima modifica. Si consiglia di consultare periodicamente questa pagina.

Per i trattamenti basati sul consenso, eventuali modifiche sostanziali verranno comunicate agli interessati tramite e-mail o tramite avviso in evidenza sul sito prima di diventare efficaci.

Per informazioni sui Termini e Condizioni di vendita, consulta la pagina Termini e Condizioni.