Informativa privacy
Versione in vigore dal 2026-10-21
Questa informativa spiega come trattiamo i dati personali di chi visita il sito, ci scrive o acquista, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
Ducco Mario S.S., sede in Rivoli (TO), P.IVA 09963780011. Contatti: [DA COMPLETARE] — PEC [DA COMPLETARE].
2. Quali dati trattiamo
- Dati dell’ordine: nome, cognome, email, telefono, indirizzo di consegna e di fatturazione, codice fiscale (facoltativo), note, prodotti acquistati e importi.
- Messaggi: i dati che ci invii con il modulo contatti, per email o WhatsApp.
- Dati tecnici: il server registra temporaneamente informazioni tecniche (ad esempio indirizzo IP e orario delle richieste) per sicurezza e prevenzione degli abusi.
Non raccogliamo dati di carte di pagamento: il pagamento avviene con bonifico tramite la tua banca.
3. Perché e su quale base
- Gestire l’ordine, il pagamento, la consegna e l’assistenza — esecuzione del contratto (art. 6.1.b GDPR).
- Adempiere agli obblighi fiscali e contabili — obbligo di legge (art. 6.1.c).
- Rispondere alle tue richieste di informazioni — misure precontrattuali su tua richiesta (art. 6.1.b).
- Proteggere il sito da frodi e abusi — legittimo interesse (art. 6.1.f).
Non usiamo i tuoi dati per pubblicità né li cediamo a terzi per finalità di marketing.
4. Chi riceve i dati
I dati sono trattati da noi e, per quanto necessario, da fornitori che agiscono come responsabili del trattamento: il fornitore del server (OVHcloud, data center nell’Unione Europea), il servizio di invio email (Brevo, Unione Europea), il nostro commercialista e, per la consegna, eventuali vettori. Se ci contatti tramite WhatsApp, il servizio è fornito da WhatsApp Ireland Ltd secondo la sua informativa.
5. Per quanto tempo
I dati degli ordini e le fatture sono conservati per 10 anni, come richiesto dalla normativa fiscale. I messaggi di contatto che non portano a un ordine sono cancellati entro 24 mesi. I dati tecnici di sicurezza sono conservati per pochi giorni, salvo necessità di accertare abusi. Le copie di sicurezza (backup) del sito vengono cancellate automaticamente dopo 30 giorni.
6. I tuoi diritti
Puoi chiederci in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR), scrivendo a [DA COMPLETARE]. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Obbligatorietà
I dati contrassegnati come obbligatori sono necessari per concludere e gestire l’ordine: senza di essi non possiamo accettarlo.
8. Cookie
Per l’uso dei cookie consulta la Cookie policy.