Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web Piùstella (piustella.com) è:

Waveforms S.r.l.
P. IVA: 09729950965
Email: lorenzo@piustella.com

Il Titolare determina le finalità e le modalità del trattamento dei dati personali nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.

2. Tipologie di dati raccolti

Il Sito può raccogliere le seguenti categorie di dati personali:

Dati di navigazione

• Indirizzo IP;
• Data e ora della visita;
• Pagine visitate;
• Browser e dispositivo utilizzati;
• Informazioni tecniche necessarie al funzionamento del Sito.

Dati forniti volontariamente dall'utente

• Nome e cognome;
• Indirizzo email;
• Numero di telefono (se richiesto);
• Indirizzo di spedizione e fatturazione;
• Eventuali informazioni inserite nei moduli di contatto.

Dati relativi agli acquisti

• Prodotti acquistati;
• Storico ordini;
• Informazioni necessarie alla gestione della spedizione e della fatturazione.

Dati di pagamento

I pagamenti vengono elaborati da fornitori terzi specializzati (ad esempio Shopify Payments, PayPal o altri provider di pagamento). Il Titolare non memorizza i dati completi delle carte di pagamento.

Dati statistici di utilizzo

Il Sito utilizza Umami, un servizio di statistiche web che non utilizza cookie e non memorizza l'indirizzo IP. Umami raccoglie in forma anonima e aggregata informazioni quali pagine visitate, sito di provenienza, paese, tipo di dispositivo e browser, oltre ad alcune azioni compiute sul Sito (ad esempio l'aggiunta di un prodotto al carrello o l'avvio del checkout). Questi dati non consentono di identificare il singolo utente.

Cookie e tecnologie analoghe

Il Sito utilizza cookie e strumenti simili come descritto nella Cookie Policy.

3. Finalità del trattamento

I dati personali vengono trattati per:

• Gestione degli ordini e delle spedizioni;
• Erogazione dei servizi richiesti;
• Gestione delle richieste di assistenza;
• Adempimento di obblighi fiscali, contabili e amministrativi;
• Sicurezza del Sito e prevenzione di attività fraudolente;
• Analisi statistiche sull'utilizzo del Sito;
• Invio di comunicazioni commerciali e newsletter, previo consenso dell'interessato.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR);
• Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR);
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR);
• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR), ove richiesto.

5. Modalità del trattamento

I dati sono trattati mediante strumenti elettronici e informatici adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l'integrità.

L'accesso ai dati è consentito esclusivamente a soggetti autorizzati o a fornitori che operano quali Responsabili del trattamento ai sensi dell'art. 28 GDPR.

6. Conservazione dei dati

I dati personali vengono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti e, in particolare:

• Dati relativi agli ordini e alla fatturazione: fino a 10 anni;
• Dati raccolti tramite richieste di contatto: fino a 24 mesi;
• Dati utilizzati per finalità di marketing: fino alla revoca del consenso;
• Dati di navigazione: generalmente non oltre 12 mesi, salvo esigenze di sicurezza o obblighi di legge.

7. Destinatari dei dati

I dati personali possono essere comunicati a:

• Fornitori di servizi tecnologici e hosting;
• Shopify e relativi servizi collegati;
• Umami Software, Inc., fornitore del servizio di statistiche web;
• Provider di pagamento;
• Corrieri e operatori logistici;
• Consulenti fiscali, contabili e legali;
• Autorità pubbliche quando previsto dalla legge.

I dati non vengono venduti né ceduti a terzi per finalità commerciali autonome.

8. Trasferimenti extra UE

Alcuni fornitori utilizzati dal Sito potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento avviene esclusivamente nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR, incluse le Clausole Contrattuali Standard approvate dalla Commissione Europea.

9. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

• Accesso ai dati personali;
• Rettifica dei dati inesatti;
• Cancellazione dei dati;
• Limitazione del trattamento;
• Portabilità dei dati;
• Opposizione al trattamento;
• Revoca del consenso precedentemente prestato.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

10. Cookie

Il Sito utilizza esclusivamente strumenti tecnici necessari al proprio funzionamento e un servizio di statistiche che non utilizza cookie. Non vengono utilizzati cookie di profilazione o di marketing.

L'eventuale introduzione di cookie analitici, statistici o di marketing che richiedano il consenso avverrà nel rispetto della normativa vigente, previo consenso dell'utente tramite apposito banner.

Per maggiori informazioni è possibile consultare la Cookie Policy del Sito.

11. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di aggiornare o modificare la presente Privacy Policy in qualsiasi momento.

Le modifiche entreranno in vigore dalla data di pubblicazione sul Sito.

12. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali:

Waveforms S.r.l.
P. IVA: 09729950965
Email: lorenzo@piustella.com