PRIVACY POLICY

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: [data di pubblicazione]

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito è:

[Nome e Cognome], artigiana Sede: [indirizzo completo, CAP, Città] Codice Fiscale / P.IVA: [dato] E-mail: [indirizzo e-mail] Tel.: [numero di telefono]

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l’utente può scrivere all’indirizzo e-mail sopra indicato.

(Nota: il Responsabile della Protezione dei Dati — DPO — non è obbligatorio per un’impresa artigianale di queste dimensioni. Se nominato, i relativi dati di contatto vanno inseriti in questo paragrafo ai sensi dell’art. 13, par. 1, lett. b) GDPR).

2. Dati Personali Raccolti e Modalità di Raccolta

Il sito raccoglie le seguenti categorie di dati personali:

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario e data di accesso. Tali dati sono raccolti automaticamente dalla piattaforma tecnica del sito (Wix Inc.) e non sono associati direttamente all’identità dell’utente;
Dati forniti volontariamente per l’acquisto: nome, cognome, indirizzo di spedizione, indirizzo e-mail, numero di telefono, dati di pagamento (questi ultimi gestiti esclusivamente da processori di pagamento terzi sicuri — es. Stripe, PayPal — e non conservati dal Titolare);
Dati forniti per l’iscrizione alla newsletter: indirizzo e-mail;
Dati forniti tramite il form di contatto: nome, cognome, indirizzo e-mail, testo del messaggio.

3. Finalità del Trattamento e Basi Giuridiche

Il trattamento dei dati personali avviene per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell’art. 6 GDPR:

a) Gestione degli ordini e adempimento del contratto di vendita online Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR. I dati anagrafici e di recapito sono strettamente necessari per elaborare l’ordine, organizzare la spedizione del prodotto e gestire eventuali reclami, resi o garanzie post-vendita. > (Nota conforme alle Raccomandazioni EDPB n. 2/2025: per l’acquisto di un singolo prodotto, la creazione di un account utente obbligatorio non è giustificata dalla base giuridica dell’esecuzione del contratto ex art. 6, par. 1, lett. b). L’acquisto deve poter avvenire senza registrazione obbligatoria).

b) Adempimento di obblighi legali (fiscali, contabili, doganali) Base giuridica: obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR. I dati relativi alle transazioni commerciali saranno conservati per il periodo previsto dalla normativa fiscale vigente (10 anni).

c) Invio di newsletter e comunicazioni promozionali Base giuridica: consenso espresso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR. L’iscrizione alla newsletter avviene esclusivamente su base volontaria. Il consenso è revocabile in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto prima della revoca, inviando una e-mail al Titolare o cliccando sul link di disiscrizione presente in ogni comunicazione.

d) Sicurezza del sito e prevenzione di frodi Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, previa verifica che tale interesse non prevalga sui diritti e sulle libertà fondamentali degli interessati.

e) Risposta alle richieste di contatto Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR, ovvero consenso dell’interessato ai sensi della lett. a) del medesimo articolo.

4. Destinatari dei Dati Personali

I dati personali potranno essere comunicati, nei limiti strettamente necessari alle rispettive finalità, alle seguenti categorie di soggetti:

Corrieri e vettori: per la consegna degli ordini;
Processori di pagamento (es. Stripe, PayPal): per la gestione delle transazioni, in qualità di titolari autonomi o responsabili del trattamento ex art. 28 GDPR;
Wix Inc.: quale fornitore della piattaforma tecnologica del sito, in qualità di responsabile del trattamento ex art. 28 GDPR;
Consulenti fiscali e legali del Titolare, vincolati da obblighi di riservatezza;
Autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

I dati non saranno venduti né ceduti a terzi per finalità commerciali proprie di questi ultimi.

5. Trasferimento di Dati verso Paesi Terzi

I dati personali potrebbero essere trasferiti verso Paesi terzi (in particolare negli Stati Uniti d’America, sede di Wix Inc. e di alcuni processori di pagamento). Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR, mediante il ricorso alle Clausole Contrattuali Standard approvate dalla Commissione Europea, ovvero sulla base di eventuali decisioni di adeguatezza adottate dalla Commissione stessa.

6. Periodo di Conservazione dei Dati

I dati sono conservati per i seguenti periodi:

Dati relativi agli ordini e alle transazioni commerciali: 10 anni, ai sensi degli obblighi fiscali e contabili vigenti;
Dati di navigazione e log tecnici: non oltre 12 mesi;
Dati per la newsletter: fino alla revoca del consenso da parte dell’interessato, e comunque non oltre [termine massimo eventuale, es. 3 anni dall’ultima interazione];
Dati del form di contatto: per il tempo necessario a rispondere alla richiesta, e comunque non oltre 12 mesi dalla risposta.

7. Diritti dell’Interessato

L’interessato ha il diritto di esercitare, in qualsiasi momento, i seguenti diritti nei confronti del Titolare del trattamento, ai sensi degli artt. 15–22 del GDPR:

Diritto di accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e riceverne copia;
Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti;
Diritto di cancellazione (“diritto all’oblio”) (art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla legge;
Diritto di limitazione del trattamento (art. 18): ottenere che il trattamento sia limitato in determinati casi;
Diritto alla portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico;
Diritto di opposizione (art. 21): opporsi al trattamento in qualsiasi momento, in particolare per finalità di marketing diretto;
Diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto anteriormente alla revoca.

Per esercitare i propri diritti, l’interessato può scrivere a: [indirizzo e-mail del Titolare]

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, ai sensi dell’art. 12 GDPR.

L’interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali: Garante per la protezione dei dati personali — Piazza Venezia, 11 — 00187 Roma www.garanteprivacy.it.

8. Natura Obbligatoria o Facoltativa del Conferimento dei Dati

Il conferimento dei dati per la gestione dell’ordine di acquisto è obbligatorio ai fini dell’esecuzione del contratto: senza tali dati non sarà possibile elaborare l’ordine né effettuare la consegna. Il conferimento dei dati per la newsletter è facoltativo e il mancato conferimento non pregiudica in alcun modo la possibilità di acquistare sul sito.

9. Assenza di Processi Decisionali Automatizzati

Il Titolare non adotta processi decisionali automatizzati, ivi compresa la profilazione di cui all’art. 22 GDPR, nei confronti degli interessati.

COOKIE POLICY

ai sensi del Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021 e degli artt. 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento:2 agosto 2026

1. Cosa sono i cookie

I cookie sono «stringhe di testo che i siti web visitati dagli utenti (cd. Publisher, o “prime parti”) ovvero siti o web server diversi (cd. “terze parti”) posizionano ed archiviano all’interno del dispositivo terminale dell’utente medesimo, perché siano poi ritrasmessi agli stessi siti alla visita successiva». Analoghe funzioni possono essere svolte da altri strumenti di tracciamento (pixel di tracciamento, web beacon, ecc.), ai quali si applica la medesima disciplina.

2. Tipologie di Cookie Utilizzati su Questo Sito

a) Cookie tecnici (non richiedono consenso preventivo)

Sono cookie strettamente necessari al funzionamento del sito. Comprendono: - cookie di sessione per la gestione del carrello acquisti e del processo di checkout; - cookie di preferenza per il mantenimento delle impostazioni di navigazione (es. lingua); - cookie di sicurezza per la prevenzione di attività fraudolente.

Questi cookie non possono essere disabilitati senza compromettere il corretto funzionamento del sito.

b) Cookie analytics (richiedono consenso preventivo)

Sono utilizzati per raccogliere informazioni statistiche sull’utilizzo del sito (pagine più visitate, tempo di permanenza, provenienza geografica aggregata). Il sito utilizza i servizi analitici della piattaforma Wix Analytics. I dati sono trattati in forma anonima o pseudonima e utilizzati esclusivamente per finalità statistiche aggregate.

c) Cookie di terze parti (richiedono consenso preventivo)

Il sito è sviluppato sulla piattaforma Wix (Wix.com Ltd., con sede in Israele e negli USA), che può installare cookie propri per il corretto funzionamento della piattaforma, per servizi di analytics, per chat integrata e per finalità pubblicitarie. Per l’elenco aggiornato dei cookie installati da Wix e la relativa informativa, si rinvia alla Privacy Policy di Wix disponibile sul sito ufficiale della medesima società.

3. Gestione del Consenso

Al primo accesso al sito, all’utente viene presentato un banner informativo tramite il quale può esprimere le proprie preferenze. In particolare:

Cliccando su “Accetta tutti”, l’utente acconsente all’installazione di tutti i cookie, inclusi quelli analytics e di terze parti;
Cliccando su “Rifiuta” o sulla X in alto a destra del banner, l’utente prosegue la navigazione utilizzando esclusivamente i cookie tecnici, senza alcun tracciamento aggiuntivo;
Cliccando su “Personalizza”, l’utente può selezionare le singole categorie di cookie da attivare.

La scelta dell’utente viene registrata e conservata. Il banner non viene riproposto prima di 6 mesi, salvo che: (a) le condizioni del trattamento cambino significativamente; (b) non sia tecnicamente possibile verificare se la scelta precedente sia stata già memorizzata.

Il semplice scorrimento della pagina (scroll down) non costituisce una valida manifestazione di consenso ai sensi del GDPR.

4. Revoca del Consenso

L’utente può revocare o modificare il proprio consenso in qualsiasi momento, con la stessa facilità con cui lo ha prestato, accedendo alla sezione [Gestione Preferenze Cookie] disponibile nel footer di ogni pagina del sito. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca.

5. Disabilitazione tramite Browser

Indipendentemente dal sistema di gestione del consenso sopra descritto, l’utente può gestire, bloccare o eliminare i cookie direttamente dalle impostazioni del proprio browser. Si ricorda che la disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito e rendere impossibile il completamento degli acquisti.

6. Ulteriori Informazioni

Per ulteriori informazioni sul trattamento dei dati personali si rinvia alla [Privacy Policy]. Per domande specifiche sui cookie, scrivere a: [indirizzo e-mail del Titolare].

Inserendo il tuo indirizzo e-mail e cliccando su “Invia”, dichiari di aver letto e compreso la nostra [Privacy Policy] e acconsenti al trattamento dei tuoi dati personali per l’invio di newsletter e comunicazioni commerciali relative ai prodotti di Poliè. Il consenso è facoltativo e revocabile in qualsiasi momento scrivendo a [indirizzo e-mail] o cliccando sul link di disiscrizione presente in ogni e-mail ricevuta.

☐ Ho letto la Privacy Policy e acconsento all’invio della newsletter.

(La casella di spunta non deve essere pre-selezionata. Il consenso deve essere un’azione positiva e inequivocabile).

Note Finali Operative

Tutti e quattro i documenti devono essere pubblicati simultaneamente, accessibili tramite link permanente nel footer di ogni pagina del sito. I link devono recare rispettivamente la dicitura “Privacy Policy”, “Cookie Policy” e “Gestione Cookie”. Il banner (Documento 1) deve essere implementato tramite un CMP (Consent Management Platform) — che la piattaforma Wix consente di configurare nativamente — e deve garantire la registrazione documentabile della scelta dell’utente presso il server del sito, come espressamente richiesto dal Garante quale condizione di validità del consenso.