PRIVACY POLICY

Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 agli utenti del sito www.profumeriaartisticadivinatoscana.it e ai clienti del negozio online. Ultimo aggiornamento: 04/10/2026.

1. Titolare del trattamento

Titolare del trattamento è MEZZETTI MICHELA, impresa individuale con insegna «Divina Toscana — Profumeria Artistica», Via San Giovanni 31, 53037 San Gimignano (SI), P. IVA 01258300522, REA SI-133280. Per ogni comunicazione relativa ai dati personali: info@profumeriaartisticadivinatoscana.it, +39 392 789 6648, oppure per posta all’indirizzo della sede.

2. Responsabile della protezione dei dati

Il Titolare non ha designato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell’art. 37 del Regolamento.

3. Quali dati trattiamo, perché e per quanto tempo

Trattiamo i dati che ci fornisci attraverso il sito — carrello e checkout, area riservata, moduli di contatto, iscrizione alla newsletter, recensioni, acquisto di buoni regalo — e i dati generati dalla navigazione.

Esecuzione dell’ordine (conclusione del contratto, pagamento, spedizione, resi, recesso e rimborsi): nome, cognome, indirizzi di spedizione e fatturazione, e-mail, telefono, Paese, dettagli dell’ordine ed esito del pagamento. Base giuridica: esecuzione del contratto (art. 6.1.b). Conservazione: 10 anni per la parte confluita nella documentazione contabile; per il resto fino alla scadenza dei termini di garanzia legale (26 mesi dalla consegna) e di eventuali contestazioni.

Adempimenti fiscali e contabili: dati di fatturazione e di pagamento, codice fiscale o partita IVA se richiedi fattura. Base giuridica: obbligo di legge (art. 6.1.c; art. 2220 c.c.). Conservazione: 10 anni.

Prevenzione delle frodi nei pagamenti: dati della transazione, indirizzo IP e identificatori del dispositivo raccolti al checkout dal servizio antifrode del gestore dei pagamenti. Base giuridica: interesse legittimo a prevenire frodi e abusi (art. 6.1.f). Conservazione: per il tempo necessario alla verifica e alla gestione di contestazioni.

Account cliente, storico ordini e lista dei desideri: credenziali, dati anagrafici, indirizzi salvati, storico acquisti, prodotti salvati. Base giuridica: esecuzione del contratto (art. 6.1.b). Conservazione: fino alla cancellazione dell’account o dopo 24 mesi di inattività, poi solo i dati contabili.

Buoni regalo: dati dell’acquirente; nome, e-mail e messaggio per il destinatario, forniti dall’acquirente. Base giuridica: esecuzione del contratto per l’acquirente (art. 6.1.b); interesse legittimo a recapitare il buono per il destinatario (art. 6.1.f), informato al primo contatto. Conservazione: fino alla scadenza o all’utilizzo del buono, poi 10 anni per la parte contabile.

Assistenza, informazioni e reclami (e-mail, telefono, WhatsApp, moduli): dati di contatto, numero d’ordine e contenuto della richiesta. Base giuridica: esecuzione del contratto se la richiesta riguarda un ordine, altrimenti interesse legittimo a rispondere (art. 6.1.f). Conservazione: 12 mesi dalla chiusura della richiesta; se la richiesta riguarda un ordine, fino a 26 mesi dalla consegna (termine di prescrizione della garanzia legale, art. 133 D.Lgs. 206/2005).

Newsletter: e-mail e preferenze. Base giuridica: consenso espresso con la casella di iscrizione (art. 6.1.a), revocabile in ogni momento. Conservazione: fino alla revoca o alla disiscrizione.

Comunicazioni via e-mail su prodotti analoghi a quelli acquistati: e-mail rilasciata al momento dell’acquisto. Base giuridica: art. 130, comma 4, D.Lgs. 196/2003, con facoltà di opporti gratuitamente al momento della raccolta e in ogni messaggio. Conservazione: 24 mesi dall’ultimo acquisto.

Recensioni: nome o pseudonimo, valutazione, testo e dati dell’ordine per verificare l’acquisto. Base giuridica: consenso alla pubblicazione (art. 6.1.a); interesse legittimo per la verifica dell’acquisto (art. 6.1.f). Conservazione: fino a tua richiesta di rimozione o al ritiro del prodotto dal catalogo.

Statistiche di utilizzo del sito: dati di navigazione e identificatori raccolti tramite cookie o tecnologie analoghe. Base giuridica: consenso prestato tramite il banner (art. 6.1.a; art. 122 D.Lgs. 196/2003); statistiche anonimizzate senza consenso nei limiti indicati dal Garante. Conservazione: secondo le durate indicate nella Cookie Policy.

Accertamento, esercizio o difesa di un diritto: i dati necessari alla singola controversia. Base giuridica: interesse legittimo (art. 6.1.f). Conservazione: per la durata della controversia e dei termini di impugnazione.

Non trattiamo categorie particolari di dati e non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. Le verifiche antifrode sul pagamento sono svolte dal gestore dei pagamenti: un eventuale rifiuto della transazione non ti impedisce di completare l’acquisto con un altro metodo o di contattarci.

4. Natura del conferimento

I dati contrassegnati come obbligatori nel checkout sono necessari per concludere ed eseguire il contratto: senza di essi non è possibile acquistare. I dati per la newsletter, per le recensioni e per la lista dei desideri sono facoltativi e il mancato conferimento non ha alcuna conseguenza sull’acquisto. Chi acquista un buono regalo garantisce di poter comunicare i dati del destinatario.

5. A chi comunichiamo i dati

Nei limiti delle finalità indicate, i dati possono essere comunicati a: Wix.com Ltd. (Tel Aviv, Israele) e società del gruppo, che fornisce la piattaforma, l’hosting, il negozio online, i moduli, le recensioni e l’area riservata, quale responsabile del trattamento; il gestore dei pagamenti con carta Wix Payments, con il servizio antifrode Forter, quale autonomo titolare per i dati della transazione; Apple (Apple Pay), Google Ireland Ltd. (Google Pay) e Klarna Bank AB (publ) (pagamento dilazionato), quali autonomi titolari, quando scegli quel metodo; i corrieri DHL e FedEx per la consegna; Visitor Analytics GmbH (Ottobrunn, Germania) per le statistiche di utilizzo, quale responsabile del trattamento; Wix.com Ltd. anche per l’invio della newsletter (Email Marketing di Wix); l’agenzia che cura la manutenzione del sito e il fornitore del nome a dominio e del servizio di posta elettronica (My Like Web Italia S.r.l., Bettona PG, con hosting Server Plan S.r.l., Cassino FR), quali responsabili del trattamento; professionisti e consulenti per gli adempimenti contabili, fiscali e legali; autorità e pubbliche amministrazioni quando la comunicazione è imposta dalla legge. Il Titolare non conserva i dati completi delle carte di pagamento. I dati non sono diffusi, salvo le recensioni pubblicate con il nome o pseudonimo che hai scelto. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

6. Trasferimento dei dati fuori dall’Unione europea

La piattaforma Wix ha sede in Israele, Paese per il quale la Commissione europea ha adottato una decisione di adeguatezza (decisione 2011/61/UE), e utilizza infrastrutture anche negli Stati Uniti; i servizi di pagamento, antifrode e i portafogli digitali possono comportare trattamenti negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza — compreso, per i fornitori certificati, il quadro EU-U.S. Data Privacy Framework — oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2.c), integrate dalle misure indicate dai fornitori. Le statistiche di utilizzo sono trattate su server situati in Germania. Puoi chiederci copia delle garanzie adottate.

7. Come proteggiamo i dati

I dati sono trattati con strumenti elettronici e, per la parte contabile, anche su carta, da persone autorizzate e istruite dal Titolare, con misure tecniche e organizzative adeguate al rischio: accesso protetto e autenticazione a più fattori al pannello di gestione, connessione cifrata (HTTPS), pagamenti gestiti in ambienti certificati PCI DSS dei fornitori, accessi limitati a chi ne ha necessità.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del Regolamento: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sull’interesse legittimo e, in ogni caso, opposizione alle comunicazioni commerciali. Puoi revocare il consenso alla newsletter e alle recensioni con la stessa facilità con cui lo hai dato — dal collegamento presente in ogni e-mail o scrivendoci — senza pregiudicare il trattamento già effettuato. Scrivi a info@profumeriaartisticadivinatoscana.it o all’indirizzo della sede: rispondiamo entro un mese, prorogabile di due mesi nei casi complessi; l’esercizio dei diritti è gratuito salvo i casi previsti dall’art. 12.5. Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo del Paese in cui risiedi o lavori, fermo il diritto di rivolgerti al giudice.

9. Cookie

L’uso dei cookie e delle tecnologie analoghe è descritto nella Cookie Policy, che forma parte integrante di questa informativa.

10. Aggiornamenti

Questa informativa può essere aggiornata a seguito di modifiche normative, dei servizi offerti o dei fornitori utilizzati. La versione vigente è quella pubblicata su questa pagina con la data di ultimo aggiornamento; le modifiche rilevanti sono comunicate agli utenti registrati e agli iscritti alla newsletter.