Informativa sulla privacy
Ultimo aggiornamento: 30 aprile 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Ulyana Yavorska, con sede in Via Gaetano Luporini 44, 00124 Roma — Italia (Partita IVA IT 10405731000). Per qualunque richiesta in materia di protezione dei dati puoi scriverci all'indirizzo ulyanayavorska57@gmail.com.
2. Categorie di dati trattati
Trattiamo esclusivamente i dati strettamente necessari per le finalità descritte nel paragrafo 3:
- Dati anagrafici e di contatto: nome, cognome, email, telefono, indirizzo di spedizione e fatturazione.
- Dati fiscali: codice fiscale, partita IVA, codice destinatario SDI o PEC, quando richiesti per la fatturazione elettronica.
- Dati relativi agli acquisti: storico ordini, prodotti acquistati, importo, metodo di consegna.
- Dati di pagamento: gestiti integralmente da Stripe Payments Europe Ltd. Non riceviamo né conserviamo i dati della carta.
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate. Solo cookie tecnici essenziali, salvo tuo consenso esplicito ai cookie di misurazione.
- Comunicazioni: contenuto dei messaggi inviati tramite il modulo di contatto o via email.
Non trattiamo categorie particolari di dati ai sensi dell'art. 9 GDPR, salvo che siano spontaneamente forniti da te in contesti specifici (es. richieste di reso per motivi sanitari).
3. Finalità e basi giuridiche del trattamento
- Esecuzione del contratto d'acquisto (art. 6.1.b GDPR): per evadere gli ordini, gestire spedizioni e resi, fornire assistenza post-vendita.
- Adempimento di obblighi di legge (art. 6.1.c GDPR): conservazione delle scritture contabili e dei documenti fiscali, fatturazione elettronica, normativa antiriciclaggio.
- Legittimo interesse del titolare (art. 6.1.f GDPR): sicurezza del sito, prevenzione frodi, gestione di reclami e contenziosi, miglioramento del servizio.
- Consenso (art. 6.1.a GDPR): invio di comunicazioni commerciali e newsletter, installazione di cookie non strettamente necessari. Il consenso è sempre revocabile.
4. Comunicazione e destinatari dei dati
I tuoi dati possono essere comunicati ai soli soggetti la cui attività è funzionale alle finalità sopra descritte, in qualità di responsabili del trattamento ex art. 28 GDPR:
- Stripe Payments Europe Ltd. — gestione dei pagamenti (Irlanda).
- Corrieri (BRT, GLS, DHL o equivalenti) — consegna degli ordini.
- Provider di hosting e infrastruttura — conservazione del sito e del database.
- Consulente fiscale — adempimenti contabili e dichiarativi.
- Autorità giudiziarie o pubbliche, ove richiesto dalla legge.
I dati non vengono mai venduti né ceduti a terzi per finalità di marketing autonomo.
5. Trasferimento dei dati extra-UE
I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Quando alcuni fornitori utilizzano server o sub-fornitori al di fuori dello SEE (per esempio negli Stati Uniti), il trasferimento avviene in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti GDPR — in particolare clausole contrattuali standard adottate dalla Commissione europea.
6. Periodo di conservazione
- Dati relativi agli ordini e alle fatture: 10 anni dalla data di emissione (art. 2220 c.c. e normativa fiscale).
- Dati dell'account cliente: finché l'account è attivo, poi anonimizzati o cancellati su tua richiesta.
- Dati per finalità di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi di inattività.
- Comunicazioni di contatto: 24 mesi dalla chiusura della richiesta.
- Log tecnici e di sicurezza: fino a 12 mesi.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR hai diritto in qualsiasi momento di:
- accedere ai tuoi dati e ottenerne copia;
- chiederne la rettifica o l'aggiornamento;
- chiederne la cancellazione (diritto all'oblio);
- chiedere la limitazione del trattamento;
- opporti al trattamento basato sul legittimo interesse;
- ricevere i tuoi dati in formato strutturato (portabilità);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
Per esercitare questi diritti scrivi a ulyanayavorska57@gmail.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.
9. Newsletter e comunicazioni commerciali
L'iscrizione alla newsletter e alle comunicazioni su nuovi capi e drop privati avviene esclusivamente previo consenso esplicito, manifestato spuntando l'apposita casella in fase di registrazione, di checkout o tramite il modulo dedicato. La casella non è mai pre-selezionata.
Puoi disiscriverti in qualsiasi momento cliccando sul link presente in fondo a ciascuna email o scrivendoci a ulyanayavorska57@gmail.com.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione: connessioni cifrate TLS 1.2 o superiore, controllo degli accessi, backup periodici, separazione tra ambienti di produzione e sviluppo, hashing delle password.
11. Trattamento dei minori
Il sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati relativi a soggetti minorenni. In caso di segnalazione provvederemo all'immediata cancellazione delle informazioni.
12. Modifiche alla presente informativa
Potremo aggiornare la presente informativa per riflettere modifiche normative o operative. La data di ultimo aggiornamento è indicata in cima al documento. Ti invitiamo a consultarla periodicamente.
13. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali puoi scrivere a ulyanayavorska57@gmail.com oppure utilizzare il modulo di contatto.