Informativa sulla privacy

Il titolare del trattamento è:

• Davide Russo — Lotus Crochet
• Partita IVA IT03664580788
• Via Giacomo Matteotti, 7 — 50053 Empoli (FI)
• Contatti: info@lotus-crochet.it; messaggio diretto su Instagram, @lotus_crochet_art

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'articolo 37 del GDPR, trattandosi di un'attività artigianale che non svolge monitoraggio sistematico né tratta categorie particolari di dati.

Questo sito raccoglie pochissimo, e quasi sempre perché sei tu a scriverlo. In concreto:

• Dati di navigazione. Come ogni sito, il server che lo ospita registra indirizzo IP, tipo di browser, pagina richiesta e momento della richiesta. Servono a far funzionare il sito, a difenderlo da abusi e a capire se qualcosa si rompe.
• Dati inseriti nel carrello. Nome e cognome del destinatario, indirizzo e-mail, indirizzo di spedizione completo (via, codice postale, città, eventuale provincia o stato, paese) e la configurazione del pezzo che hai composto. Li chiediamo per emettere la ricevuta, spedire il pacco all'indirizzo giusto, aggiornarti sulla lavorazione e sapere cosa realizzare.
• Richieste speciali. Il campo libero del configuratore: ci finisce quello che scrivi tu. Ti chiediamo di non inserirci dati che non servono all'ordine — in particolare dati sulla salute o su altre persone.
• Ticket di personalizzazione. Se scegli Sfumato, Altro o un’opzione da concordare, salviamo nome, e-mail, configurazione e messaggio con un riferimento per risponderti e pianificare il pezzo.
• Dati di pagamento. Non li vediamo mai. Numero di carta, credenziali e indirizzo di fatturazione vengono raccolti direttamente da PayPal sui suoi sistemi; a noi torna soltanto la conferma che il pagamento è andato a buon fine, con il relativo numero di riferimento.
• Messaggi su Instagram. Se ci scrivi in privato, il contenuto della conversazione resta su Instagram e lo leggiamo lì.

Il sito non archivia gli ordini: i dati del carrello vengono usati per aprire il pagamento e lo storico resta su PayPal. Il database conserva soltanto i ticket di personalizzazione inviati volontariamente.

• Gestire l'ordine: realizzare il pezzo, spedirlo e tenerti aggiornato. Base giuridica: esecuzione del contratto e delle misure precontrattuali che chiedi tu (art. 6.1.b GDPR).
• Adempiere agli obblighi di legge: fatturazione, contabilità, conservazione dei documenti fiscali. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza del sito e prevenzione degli abusi, attraverso i log del server. Base giuridica: legittimo interesse a mantenere il servizio funzionante e protetto (art. 6.1.f GDPR).
• Rispondere ai ticket, alle e-mail e alle domande che arrivano via Instagram. Base giuridica: misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR).

Non facciamo profilazione, non prendiamo decisioni automatizzate che ti riguardano e non mandiamo newsletter: se un giorno servisse, verrà chiesto un consenso a parte, revocabile in ogni momento.

I dati non vengono venduti né ceduti a fini commerciali. Li conoscono soltanto i fornitori tecnici che rendono possibile il servizio:

• Netlify, Inc. — ospita il sito, registra i log tecnici, conserva il database dei ticket e il modulo usato per la gestione interna e le eventuali notifiche delle richieste. Agisce come responsabile del trattamento.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., con sede in Lussemburgo — gestisce il pagamento come titolare autonomo del trattamento, secondo la propria informativa.
• Il corriere incaricato della spedizione, che riceve i dati necessari alla consegna.
• Meta Platforms Ireland Ltd. — se la conversazione avviene su Instagram, come titolare autonomo per la piattaforma.
• Il consulente fiscale e, dove previsto dalla legge, l'Amministrazione finanziaria.

Alcuni di questi fornitori hanno sede o infrastrutture fuori dallo Spazio economico europeo. In quei casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o della decisione di adeguatezza EU–US Data Privacy Framework.

• Dati dell'ordine: per il tempo necessario a completarlo, e poi per i dieci anni previsti dagli obblighi civilistici e fiscali sui documenti contabili.
• Log tecnici del server: per il periodo di conservazione previsto dal fornitore di hosting, nell'ordine di alcune settimane, salvo indagini su un abuso.
• Ticket di personalizzazione ed e-mail collegate: fino a 12 mesi dall’ultimo contatto, salvo che diventino parte di un ordine o che tu ne chieda prima la cancellazione.
• Conversazioni su Instagram: finché restano nella casella dei messaggi; puoi cancellarle tu in qualsiasi momento.

Puoi in ogni momento chiedere:

• di sapere se trattiamo dati che ti riguardano e di riceverne copia (accesso, art. 15);
• di correggerli se sono sbagliati o incompleti (rettifica, art. 16);
• di cancellarli, quando non abbiamo un obbligo di legge che ci impone di conservarli (art. 17);
• di limitarne il trattamento o di opporti a un trattamento fondato sul legittimo interesse (artt. 18 e 21);
• di riceverli in un formato leggibile da una macchina o di farli trasferire a un altro titolare (portabilità, art. 20).

Per esercitarli basta un messaggio diretto su Instagram a @lotus_crochet_art: rispondiamo entro un mese, come prevede l'articolo 12 del GDPR. Se preferisci un canale diverso da Instagram, chiedilo nel messaggio e concordiamo come procedere.

Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure rivolgerti all'autorità giudiziaria.

No, ma senza nome, indirizzo e-mail e indirizzo di spedizione non possiamo prendere in carico un ordine né emettere la ricevuta: in quel caso l'acquisto semplicemente non si può concludere. Tutto il resto del sito — configuratore compreso — si può usare liberamente senza scrivere nulla.

Il sito non è rivolto a minori di quattordici anni e non raccoglie consapevolmente i loro dati. Se ti accorgi che un minore ci ha inviato dati personali, scrivicelo: li cancelliamo.

Se cambiano gli strumenti o le finalità, questa informativa viene aggiornata e la data in cima cambia con lei. Le versioni precedenti restano nella cronologia del sito.