1. Titolare del trattamento
Alessandro Gherardeschi, con sede in [indirizzo della sede — da completare], P.IVA [P.IVA — da completare]. Per ogni questione privacy scrivi a privacy@gherardeschi.it.
2. Dati trattati
Dati identificativi e di contatto (nome, email, telefono facoltativo), credenziali protette, indirizzi di spedizione, ordini e loro contenuti, stato dei pagamenti, comunicazioni e preferenze, dati tecnici e di sicurezza (log). I dati di pagamento sono trattati da Stripe: a noi arriva solo l'esito, mai il numero della carta. Accedendo con Google, Apple o Telegram riceviamo identificativo del provider, nome ed email quando disponibili. Le foto dei capi caricate nell'area riservata servono alla produzione del catalogo e non vengono pubblicate senza il tuo consenso quando ritraggono persone.
3. Finalità e basi giuridiche
Esecuzione del contratto per account, carrello, pagamento, consegna, resi e assistenza; adempimento di obblighi legali per contabilità e conservazione fiscale; legittimo interesse per sicurezza del sito, prevenzione frodi e difesa dei diritti; consenso separato e revocabile per email di marketing e cookie non necessari.
4. Destinatari e trasferimenti
I dati possono essere trattati, quando necessario, da responsabili nominati: fornitori di hosting, Stripe per i pagamenti, corrieri per la spedizione, fornitori di email transazionale, provider dei servizi social usati per l'accesso e il servizio di intelligenza artificiale che ci aiuta a produrre il catalogo, verso cui le foto dei capi dell'atelier possono transitare e che ha sede fuori dallo Spazio economico europeo. Gli eventuali trasferimenti fuori dallo Spazio economico europeo avvengono con garanzie adeguate (decisioni di adeguatezza o clausole contrattuali standard).
5. Conservazione
Account fino alla tua richiesta di cancellazione; dati d'ordine, amministrativi e fiscali per i termini di legge applicabili; email di marketing fino alla revoca del consenso; log di sicurezza per un periodo proporzionato alle finalità. Alla scadenza i dati sono cancellati o anonimizzati.
6. I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti al trattamento e revocare il consenso senza pregiudicare i trattamenti precedenti. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
7. Necessità dei dati
I dati contrassegnati come obbligatori sono necessari per creare l'account e concludere il contratto: senza di essi non è possibile ordinare. Il telefono è facoltativo; il consenso al marketing è facoltativo e il rifiuto non impedisce l'acquisto.
8. Sicurezza e minori
Adottiamo misure tecniche e organizzative proporzionate al rischio, incluse connessioni cifrate e ruoli di accesso limitati. Il servizio non è rivolto intenzionalmente a minori di 16 anni.