Questa informativa spiega come trattiamo i dati personali di chi visita lo shop lecartomantidegliangeli.shop, crea un account o effettua un acquisto, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
1. Titolare del trattamento
ARKANA WEB S.L. – CIF B75704676
Sede: Plaza Madrigal 21, Adosado 10, Residencial San J. – 38640 Arona (Santa Cruz de Tenerife), Spagna
Email: arkanawebsl@gmail.com – Telefono/WhatsApp: +34 661 416 296
Per qualsiasi domanda sul trattamento dei tuoi dati o per esercitare i tuoi diritti puoi scrivere all’indirizzo email indicato.
2. Quali dati trattiamo
- Dati dell’account: nome, cognome, email, telefono, indirizzo di spedizione (via, città, CAP) e password, conservata solo in forma cifrata (hash) e mai leggibile da noi.
- Dati degli ordini: prodotti acquistati, importi, data, indirizzo di spedizione utilizzato, identificativi della transazione PayPal. Non riceviamo né conserviamo i dati delle carte di pagamento, gestiti esclusivamente da PayPal.
- Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina visitata, browser e sistema operativo, registrati automaticamente dal server per sicurezza e funzionamento.
- Dati statistici: informazioni sulla visita raccolte dallo strumento StatMonitor (pagine viste, provenienza, caratteristiche del dispositivo, identificativo casuale del browser), descritte nella Cookie Policy.
- Comunicazioni: i dati che ci fornisci quando ci scrivi via email o WhatsApp.
- Registri di accountability: per dimostrare il rispetto del GDPR registriamo le scelte espresse nel banner cookie e l’invio dei moduli che raccolgono dati o accettazioni (registrazione, conferma dell’email, conferma ordine, modifica dati, recupero password, cancellazione account), con data, ora, versione dei documenti, indirizzo IP anonimizzato e tipo di browser. Non registriamo password né dati di pagamento.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account cliente | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) |
| Gestire ordini, pagamenti, spedizioni, resi, ricevute e assistenza | Esecuzione del contratto (art. 6.1.b) |
| Adempiere agli obblighi contabili, fiscali e di legge | Obbligo legale (art. 6.1.c) |
| Rispondere alle tue richieste via email o WhatsApp | Esecuzione di misure precontrattuali o contrattuali (art. 6.1.b) e legittimo interesse a fornire assistenza (art. 6.1.f) |
| Garantire la sicurezza del sito, prevenire frodi e abusi, difendere i nostri diritti | Legittimo interesse (art. 6.1.f) |
| Statistiche sulle visite (StatMonitor) | Legittimo interesse a conoscere l’utilizzo del sito per migliorarlo (art. 6.1.f) |
| Eventuali cookie statistici o di marketing di terze parti | Consenso (art. 6.1.a), revocabile in ogni momento |
| Tenere il registro dei consensi cookie e dei moduli | Obbligo legale di dimostrare la conformità (artt. 5.2, 7.1 e 6.1.c) e legittimo interesse (art. 6.1.f) |
Non inviamo newsletter o comunicazioni promozionali, non effettuiamo profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati.
4. Obbligatorietà del conferimento
I dati richiesti per la registrazione e l’ordine sono necessari: senza di essi non possiamo creare l’account, spedire i prodotti né adempiere agli obblighi di legge. Il telefono serve al corriere per organizzare la consegna.
5. A chi comunichiamo i dati
I dati sono trattati da personale autorizzato e possono essere comunicati, solo nella misura necessaria, a:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo, per la gestione dei pagamenti, che opera come titolare autonomo secondo la propria informativa;
- corriere espresso (BRT S.p.A.) per la consegna: nome, indirizzo e telefono del destinatario;
- fornitori di servizi tecnici che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR: hosting e server, invio delle email, servizio di statistica StatMonitor;
- consulenti contabili e fiscali, autorità pubbliche e giudiziarie quando richiesto dalla legge.
I dati non vengono venduti né ceduti a terzi per finalità commerciali.
6. Trasferimenti fuori dallo Spazio economico europeo
I dati sono trattati all’interno dell’Unione europea. Eventuali trasferimenti verso Paesi terzi da parte dei fornitori (ad esempio da parte di PayPal per la prevenzione delle frodi) avvengono solo con le garanzie previste dagli artt. 44 e seguenti del GDPR, come decisioni di adeguatezza o clausole contrattuali standard.
7. Per quanto tempo conserviamo i dati
- Account: fino a quando non lo elimini (puoi farlo in autonomia dalla tua area personale) o ne chiedi la cancellazione.
- Ordini e documenti contabili: per il periodo previsto dagli obblighi fiscali e contabili applicabili (fino a 10 anni), anche dopo la cancellazione dell’account.
- Richieste di recupero password: il link è valido 1 ora e viene eliminato dopo l’uso.
- Registro dei consensi cookie: 24 mesi dalla scelta; la tua preferenza resta memorizzata nel browser per 6 mesi.
- Registro dei moduli: per la durata del rapporto e successivamente per il tempo necessario a dimostrare il rispetto degli obblighi e a difendere i nostri diritti (massimo 10 anni).
- Log tecnici del server: per il tempo strettamente necessario alla sicurezza, di norma non oltre 12 mesi.
- Comunicazioni di assistenza: per il tempo necessario a gestire la richiesta e le eventuali attività successive.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti (puoi modificare i dati di spedizione dalla tua area personale);
- cancellazione («diritto all’oblio»), salvo i dati che dobbiamo conservare per legge;
- limitazione del trattamento;
- portabilità: dalla tua area personale puoi scaricare i tuoi dati in formato JSON;
- opposizione ai trattamenti basati sul legittimo interesse, compresa la misurazione statistica (vedi la Cookie Policy);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a arkanawebsl@gmail.com. Ti risponderemo entro un mese dalla richiesta, prorogabile nei casi previsti dalla legge. Potremmo chiederti di verificare la tua identità.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo all’autorità di controllo: in Spagna l’Agencia Española de Protección de Datos (www.aepd.es), autorità del Paese in cui ha sede il titolare; in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l’autorità dello Stato in cui risiedi o lavori.
9. Minori
Lo shop è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata HTTPS, password conservate con algoritmi di hashing, accesso all’area amministrativa protetto, anonimizzazione degli indirizzi IP nei registri e minimizzazione dei dati raccolti.
11. Cookie
Per le informazioni sui cookie e sugli altri strumenti di tracciamento consulta la Cookie Policy. Puoi modificare in ogni momento le tue preferenze dal pulsante in basso a destra o da qui: .
12. Modifiche
Possiamo aggiornare questa informativa, ad esempio per modifiche normative o dei servizi utilizzati. La versione in vigore è sempre pubblicata in questa pagina con la data di ultimo aggiornamento.