Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è STONE SRL, con sede legale in Via Diaz 36, 81034 Napoli, Italia, partita IVA 11126051215.

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali puoi scrivere a [email protected].

2. Dati personali che raccogliamo

Trattiamo i dati che ci fornisci direttamente, i dati generati dall'utilizzo del negozio e i dati necessari per evadere i tuoi ordini:

• dati anagrafici e di contatto: nome e cognome, indirizzo email, numero di telefono, indirizzo di spedizione e di fatturazione;
• dati dell'account: credenziali di accesso, storico ordini, lista dei desideri, preferenze relative a newsletter e avvisi di disponibilità;
• dati di ordine e pagamento: prodotti acquistati, importi, stato del pagamento e identificativi della transazione. I dati della carta non transitano mai sui nostri server, perché sono gestiti direttamente dal fornitore dei pagamenti;
• dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate e localizzazione approssimativa derivata dall'indirizzo IP, raccolti tramite cookie tecnici e, con il tuo consenso, cookie analitici;
• comunicazioni: i messaggi che ci invii tramite il modulo di contatto, le richieste di reso merce e gli scambi con l'assistenza.

3. Finalità e basi giuridiche

Ogni trattamento si fonda su una delle basi giuridiche previste dall'art. 6 GDPR:

• conclusione ed esecuzione del contratto di vendita — vendita dei prodotti, pagamento, spedizione, fatturazione, assistenza e gestione dei resi (art. 6.1.b GDPR);
• adempimento di obblighi legali — tenuta delle scritture contabili e fiscali, controlli antifrode, gestione della garanzia legale (art. 6.1.c GDPR);
• interesse legittimo — protezione da transazioni fraudolente, difesa dei nostri diritti in caso di controversia, sicurezza del sito (art. 6.1.f GDPR);
• consenso — iscrizione alla newsletter, comunicazioni promozionali, offerte commerciali personalizzate e cookie analitici non necessari (art. 6.1.a GDPR). Puoi revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

4. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie tecnici, necessari alla navigazione, al mantenimento del contenuto del carrello e all'autenticazione, che pertanto non richiedono il consenso.

I cookie analitici e di profilazione, se attivati, vengono installati solo dopo il consenso espresso tramite il banner mostrato alla prima visita. Puoi modificare o revocare le tue preferenze in qualsiasi momento e gestire o eliminare i cookie anche dalle impostazioni del browser; la disattivazione dei cookie tecnici può compromettere il funzionamento di alcune parti del negozio.

5. Destinatari e responsabili del trattamento

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing autonomo. Possono essere comunicati a soggetti che li trattano per nostro conto, nominati responsabili ai sensi dell'art. 28 GDPR, o che operano come titolari autonomi:

• fornitori di servizi di pagamento, per l'autorizzazione e l'esecuzione delle transazioni;
• corrieri e partner logistici, per la consegna degli ordini e la gestione dei resi;
• fornitori di servizi di hosting, posta elettronica e servizi informatici, per il funzionamento e la manutenzione del sito;
• piattaforme di analisi e marketing, solo nei casi in cui hai prestato il consenso;
• consulenti professionali, commercialisti e consulenti fiscali, e autorità pubbliche quando richiesto dalla legge.

6. Trasferimenti al di fuori dell'Unione Europea

Alcuni fornitori di servizi possono avere sede al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene solo verso Paesi oggetto di decisione di adeguatezza della Commissione Europea o, in mancanza, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea e, ove necessario, con ulteriori garanzie tecniche e organizzative.

7. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati per tutto il periodo di attività dell'account e, concluso il rapporto o chiuso l'account, per i termini necessari ad adempiere agli obblighi di legge. In particolare:

• dati dell'account e degli ordini: per la durata del rapporto e successivamente per i termini di prescrizione;
• fatture e registrazioni contabili: 10 anni, come previsto dalla normativa fiscale;
• dati dei visitatori che non hanno un account: per il periodo strettamente necessario alle finalità sopra descritte;
• messaggi del modulo di contatto e scambi con l'assistenza: 24 mesi dall'ultimo scambio;
• dati per newsletter e marketing: fino alla revoca del consenso e comunque dopo 24 mesi di inattività;
• log di sicurezza e antifrode: 12 mesi.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. da 15 a 22 GDPR e dagli artt. 7 e 17 del D.lgs. 196/2003:

• accedere ai tuoi dati personali e ottenerne copia (art. 15 GDPR);
• essere informato sulle finalità, sulle categorie di dati e sui destinatari del trattamento (artt. 13 e 14 GDPR);
• ottenere la rettifica dei dati inesatti o incompleti (art. 16 GDPR);
• ottenere la cancellazione dei tuoi dati quando ricorrono le condizioni dell'art. 17 GDPR;
• ottenere la limitazione del trattamento o opporti allo stesso per motivi connessi alla tua situazione particolare (artt. 18 e 21 GDPR);
• ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (art. 20 GDPR);
• revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7 GDPR);
• opporti in qualsiasi momento alla ricezione di comunicazioni commerciali, tramite il link di disiscrizione presente in ogni newsletter o scrivendoci.

9. Come esercitare i tuoi diritti

Per esercitare i tuoi diritti scrivi a [email protected] indicando la richiesta e i dati necessari a identificarti. Risponderemo entro un mese, prorogabile di ulteriori due mesi nei casi previsti dal regolamento.

Se ritieni che il trattamento dei tuoi dati personali violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi abitualmente o lavori.

10. Minori

Il negozio non è rivolto a minori di 18 anni. Se un minore ci ha fornito dati personali senza il consenso di chi esercita la responsabilità genitoriale, i dati saranno cancellati su richiesta, una volta verificata la richiesta stessa.

11. Sicurezza dei dati

I dati sono trattati con strumenti automatizzati e manuali, adottando misure tecniche e organizzative adeguate al rischio, come la cifratura del traffico (HTTPS), il controllo degli accessi e le autorizzazioni secondo il principio del minimo privilegio, la registrazione delle operazioni sensibili e la verifica periodica dei fornitori. I dati di pagamento sono trasmessi in forma cifrata e trattati direttamente dal fornitore dei pagamenti, senza transitare sui nostri sistemi.

12. Modifiche alla presente informativa

Questa informativa può essere aggiornata per riflettere cambiamenti nei servizi offerti, nei fornitori utilizzati o nella normativa applicabile. La versione aggiornata è pubblicata su questa pagina, insieme alla data dell'ultima revisione. In caso di modifiche sostanziali informeremo gli utenti registrati tramite l'area account o via email.