Informativa sul trattamento dei dati personali (Privacy Policy)
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, agli utenti che consultano il sito www.lacartoleria.it e ai clienti che vi effettuano acquisti.
1. Titolare del trattamento
Scipioni S.r.l.
Via Luigi Einaudi, 15 – 00043 Ciampino (RM), Italia
P.IVA e C.F. 03755271008 – REA RM-695152
Telefono +39 06 7914090 – E-mail info@lacartoleria.it
Ogni richiesta relativa al trattamento dei dati personali e all’esercizio dei diritti può essere inoltrata ai recapiti sopra indicati.
2. Categorie di dati trattati
- Dati anagrafici e di contatto: nome, cognome, ragione sociale, indirizzo di fatturazione e di spedizione, e-mail, telefono, codice fiscale, partita IVA, codice destinatario SDI/PEC.
- Dati relativi agli ordini: prodotti acquistati, importi, metodo di pagamento e di spedizione, cronologia degli acquisti, comunicazioni con il servizio clienti.
- Credenziali di accesso: indirizzo e-mail e password (conservata in forma cifrata).
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, identificativi raccolti tramite cookie e tecnologie analoghe.
Il sito non è rivolto a minori di 16 anni e non raccoglie consapevolmente i loro dati. Non vengono trattate categorie particolari di dati (art. 9 GDPR).
I dati completi delle carte di pagamento non transitano né sono conservati dal Titolare: sono trattati direttamente dai gestori dei servizi di pagamento, in qualità di autonomi titolari.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione dell’account, gestione dell’ordine, pagamento, spedizione, resi, garanzia e assistenza post-vendita | Esecuzione di un contratto o di misure precontrattuali – art. 6.1.b GDPR |
| Adempimenti fiscali, contabili e di conservazione documentale | Obbligo legale – art. 6.1.c GDPR |
| Invio di newsletter e comunicazioni promozionali | Consenso, revocabile in ogni momento – art. 6.1.a GDPR |
| Invio di comunicazioni su prodotti analoghi a quelli acquistati (soft spam), con possibilità di opposizione in ogni messaggio | Legittimo interesse – art. 6.1.f GDPR e art. 130 c. 4 D.Lgs. 196/2003 |
| Cookie tecnici e di sicurezza, prevenzione delle frodi, funzionamento del sito | Legittimo interesse – art. 6.1.f GDPR |
| Cookie e strumenti statistici, di profilazione e marketing di terze parti | Consenso – art. 6.1.a GDPR |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse – art. 6.1.f GDPR |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per concludere e dare esecuzione al contratto: in mancanza non è possibile evadere l’ordine. Il conferimento per finalità di marketing è facoltativo e il rifiuto non pregiudica l’acquisto.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR (cifratura del canale tramite protocollo HTTPS/SSL, controllo degli accessi, backup, aggiornamento dei sistemi). Non è effettuato alcun processo decisionale interamente automatizzato che produca effetti giuridici sull’interessato.
5. Destinatari e comunicazione dei dati
I dati possono essere comunicati o resi accessibili, nei limiti delle finalità sopra indicate, a:
- fornitori di servizi di hosting, manutenzione e assistenza informatica;
- corrieri e operatori logistici, per la consegna degli ordini;
- istituti bancari e prestatori di servizi di pagamento;
- fornitori di piattaforme di e-mail marketing e di analisi statistica;
- consulenti fiscali, contabili e legali, società di recupero crediti;
- autorità pubbliche, ove previsto dalla legge.
I soggetti che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco aggiornato è disponibile su richiesta scrivendo a info@lacartoleria.it. I dati non sono oggetto di diffusione né di vendita a terzi.
6. Trasferimento dei dati extra UE
I dati sono trattati di norma all’interno dello Spazio Economico Europeo. Qualora alcuni fornitori tecnologici comportino un trasferimento verso Paesi terzi, questo avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea oppure sulla base delle Clausole Contrattuali Tipo di cui agli artt. 45-46 GDPR, con l’adozione di eventuali misure supplementari.
7. Periodo di conservazione
- Dati dell’account: per tutta la durata del rapporto e fino alla richiesta di cancellazione.
- Dati di ordini, fatture e documenti contabili: 10 anni dalla registrazione, ai sensi dell’art. 2220 c.c. e della normativa fiscale.
- Dati trattati per finalità di marketing e newsletter: fino alla revoca del consenso o alla richiesta di cancellazione.
- Dati di navigazione e cookie: secondo le durate indicate nella Cookie Policy.
- Dati necessari alla difesa in giudizio: per la durata del contenzioso e fino allo spirare dei termini di impugnazione.
8. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere: l’accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché di opporti al trattamento fondato sul legittimo interesse e, in ogni momento, all’invio di comunicazioni commerciali. Hai inoltre diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste vanno inoltrate a info@lacartoleria.it oppure a Scipioni S.r.l., Via Luigi Einaudi 15, 00043 Ciampino (RM). Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento.
9. Reclamo all’Autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it, oppure di ricorrere all’autorità giudiziaria.
10. Cookie
Per le informazioni sull’uso dei cookie e delle tecnologie di tracciamento consulta la Cookie Policy.
11. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa; le modifiche sono efficaci dalla pubblicazione sul sito. Si invita a consultarla periodicamente.
Ultimo aggiornamento: luglio 2026