Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 18/08/2026 — versione 3.0
Questa pagina spiega quali dati raccogliamo quando usi shop.pistacchissimo.it, perché li raccogliamo, con chi li condividiamo e per quanto tempo li teniamo. È scritta per essere letta: se qualcosa non è chiaro, scrivici e te lo spieghiamo.
1. Chi tratta i tuoi dati
Il titolare del trattamento è:
Marco Rinaldi — impresa individuale Viale Mario Rapisardi 425 — 95123 Catania (CT) P. IVA e C.F. 05297750878 — REA CT-433569 Email: [email protected] — PEC: [email protected]
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'art. 37 del Regolamento. Per qualsiasi questione sui tuoi dati scrivi a [email protected].
2. Cosa trattiamo, perché, e con quale base giuridica
| Perché | Quali dati | Base giuridica | Per quanto |
|---|---|---|---|
| Gestire il tuo ordine — venderti il prodotto, incassare, spedire, tenerti aggiornato | nome, cognome, email, telefono, indirizzo di consegna e fatturazione, contenuto dell'ordine, dati di consegna | esecuzione del contratto (art. 6.1.b) | 10 anni dalla conclusione, per gli obblighi civilistici e fiscali |
| Obblighi fiscali e contabili — documenti commerciali, fatture, registri | dati fiscali, importi | obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c., art. 22 DPR 600/1973) |
| Il tuo account, se scegli di crearne uno | credenziali, storico ordini, indirizzi salvati | esecuzione del contratto (art. 6.1.b) | finché non lo cancelli |
| Assistenza clienti — email, WhatsApp, moduli di contatto | contenuto della richiesta e dati di contatto | esecuzione del contratto e nostro legittimo interesse a risponderti (art. 6.1.b e 6.1.f) | 24 mesi dalla chiusura della richiesta |
| Newsletter, se ti iscrivi | email, data e IP dell'iscrizione (che conserviamo come prova del consenso) | tuo consenso (art. 6.1.a) | fino a quando ti disiscrivi |
| Statistiche di utilizzo del sito | identificatori dei cookie, indirizzo IP, pagine viste | tuo consenso (art. 6.1.a) | vedi la Cookie policy |
| Sicurezza e prevenzione delle frodi | log di accesso, dati tecnici della transazione | legittimo interesse (art. 6.1.f) | 12 mesi per i log del server |
| Difenderci o far valere un diritto, se serve | i dati pertinenti al caso | legittimo interesse (art. 6.1.f) | fino alla conclusione della vicenda e ai termini di prescrizione |
Puoi acquistare senza registrarti, come ospite. Non ti chiediamo mai dati che non servano a uno degli scopi qui sopra.
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per concludere l'ordine: senza non possiamo prendere in carico l'acquisto, incassare o spedire. Tutto il resto è facoltativo, e non fornirlo non ha conseguenze oltre a quelle indicate volta per volta (per esempio, senza numero di telefono il corriere ha più difficoltà a consegnarti).
Non facciamo profilazione né decisioni automatizzate che producano effetti giuridici su di te o che ti riguardino in modo analogamente significativo (art. 22 del Regolamento).
3. Con chi condividiamo i tuoi dati
Non vendiamo i tuoi dati e non li cediamo a nessuno per finalità di marketing. Li comunichiamo solo a chi ci serve per farti arrivare l'ordine, e ciascuno di questi soggetti tratta i dati per nostro conto, come responsabile del trattamento nominato ai sensi dell'art. 28 del Regolamento, oppure come titolare autonomo dove indicato.
| Chi | Cosa riceve | Perché |
|---|---|---|
| PrestaShop SA e i suoi partner di pagamento | dati necessari alla transazione | incasso dei pagamenti con carta e wallet |
| Stripe Payments Europe, Ltd. (Irlanda) | dati necessari alla transazione | incasso dei pagamenti con carta |
| SpediamoPro | nome, indirizzo, email, telefono, dati del collo | creazione delle etichette e affido ai corrieri |
| BRT, SDA, Poste Italiane, UPS, DPD | nome, indirizzo, email, telefono | trasporto e consegna |
| Punti di ritiro convenzionati (BRT Fermopoint, Punto Poste, esercizi di Catania) | nome e riferimento della spedizione | custodia del pacco fino al ritiro |
| Netsons S.r.l. (Italia) | tutto ciò che transita dal sito e dalla posta | hosting del negozio e della casella [email protected] |
| Cloudflare, Inc. | indirizzo IP e dati tecnici della richiesta | rete di distribuzione dei contenuti, protezione dagli attacchi e dai bot: tutto il traffico del sito passa da qui |
| Brevo (Sendinblue SAS, Francia) | indirizzo email, e nome se ce lo hai fornito | invio della newsletter — solo se ti sei iscritto |
| Google Ireland Ltd. | identificatori dei cookie, IP, eventi di navigazione | statistiche di utilizzo — solo se acconsenti |
| Meta Platforms Ireland Ltd. | contenuto delle conversazioni WhatsApp | assistenza clienti, se ci scrivi da lì |
| Il commercialista e i consulenti | dati contabili e fiscali | adempimenti di legge |
I dati possono inoltre essere comunicati alle autorità quando la legge lo impone.
I nostri fornitori di pagamento trattano i dati della tua carta come titolari autonomi: quei dati non passano mai dai nostri sistemi e noi non li vediamo né li conserviamo.
Newsletter. Se ti iscrivi, la tua email viene salvata nel database del negozio e trasmessa a Brevo, che è lo strumento con cui inviamo le comunicazioni. Puoi disiscriverti in ogni momento dal link presente in fondo a ogni email, oppure dal tuo account, oppure scrivendoci: la disiscrizione ha effetto immediato e cancelliamo il tuo indirizzo da entrambi gli archivi. Non usiamo la newsletter per profilarti e non cediamo la lista a nessuno.
4. Trasferimenti fuori dall'Unione Europea
La maggior parte dei nostri fornitori è europea: l'hosting è in Italia, Brevo è in Francia, Stripe e Google Ireland sono in Irlanda.
Alcuni fornitori possono però trattare dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti — è il caso di Cloudflare, e delle società statunitensi dei gruppi Google, Stripe e Meta. In quei casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea — come il EU-US Data Privacy Framework, per i fornitori che vi aderiscono — oppure delle clausole contrattuali tipo approvate dalla Commissione, con le misure supplementari necessarie.
Puoi chiederci copia delle garanzie applicate scrivendo a [email protected].
5. Come proteggiamo i dati
Il sito usa HTTPS su tutte le pagine. Gli accessi amministrativi sono limitati e protetti da credenziali personali. Le password degli account sono conservate in forma cifrata e non sono leggibili nemmeno da noi. I dati di pagamento non transitano dai nostri sistemi.
Nessuna misura è perfetta: se dovesse verificarsi una violazione che comporta un rischio elevato per i tuoi diritti, te lo comunicheremo e informeremo il Garante, come previsto dagli artt. 33 e 34 del Regolamento.
6. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo su di te e ottenerne copia (accesso, art. 15);
- correggerli, se sono sbagliati o incompleti (rettifica, art. 16);
- cancellarli, quando non abbiamo più motivo di tenerli (art. 17);
- limitarne l'uso mentre verifichiamo una tua contestazione (art. 18);
- riceverli in formato leggibile o farli trasferire a un altro fornitore (portabilità, art. 20);
- opporti a un trattamento che facciamo sulla base del legittimo interesse (art. 21);
- revocare il consenso che ci hai dato, in ogni momento e senza dover motivare. La revoca non tocca la liceità di quello che abbiamo fatto prima (art. 7.3).
Come esercitarli: scrivi a [email protected]. Ti rispondiamo entro 30 giorni. Se hai un account, alcune di queste richieste le puoi fare da solo dall'area riservata, che ti permette di scaricare i tuoi dati o di chiederne la cancellazione.
Tieni presente che alcuni dati non possiamo cancellarli su richiesta: quelli contenuti nei documenti fiscali vanno conservati per legge dieci anni. In quel caso limitiamo il trattamento al solo obbligo normativo.
Se pensi che stiamo sbagliando, puoi proporre reclamo al Garante per la protezione dei dati personali www.garanteprivacy.it — oppure rivolgerti all'autorità giudiziaria.
7. Cookie
L'uso di cookie e strumenti simili è descritto nella Cookie policy, dove trovi l'elenco completo, la durata di ciascuno e il modo per cambiare le tue scelte in qualsiasi momento.
8. Minori
Il negozio non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che un minore ci ha fornito dati personali, scrivici: li cancelliamo.
9. Modifiche a questa informativa
Possiamo aggiornarla quando cambiano i trattamenti o le norme. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento in alto. Se le modifiche sono rilevanti te lo segnaleremo in modo evidente e, quando serve, ti chiederemo di nuovo il consenso.
Assistenza clienti assistita da intelligenza artificiale
Per rispondere più in fretta, e soprattutto per non perdere le richieste urgenti, i messaggi che ci invii via WhatsApp o email vengono analizzati da un sistema automatico che ne valuta l'urgenza, individua l'ordine di cui parli e prepara una bozza di risposta.
Tre cose che ci teniamo a dirti:
- La risposta che ricevi la scrive e la invia una persona. La bozza è un suggerimento, non una risposta automatica: nessun messaggio parte senza che qualcuno l'abbia letta e approvata.
- Non è profilazione e non decide nulla su di te. Serve solo a mettere in ordine di priorità la posta in arrivo.
- Per farlo, il testo del tuo messaggio e il riferimento all'ordine vengono inviati al fornitore del servizio OpenRouter, che li tratta per nostro conto come responsabile del trattamento e non li usa per addestrare modelli. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.
Base giuridica: nostro legittimo interesse a fornire un'assistenza tempestiva (art. 6.1.f). Conservazione: i messaggi elaborati restano nei nostri sistemi per 24 mesi, come il resto dell'assistenza clienti. Puoi opporti a questo trattamento scrivendo a [email protected]: in quel caso la tua richiesta viene lavorata solo manualmente, senza alcuna conseguenza sul servizio.
Titolare: Marco Rinaldi — Viale Mario Rapisardi 425, 95123 Catania (CT) — [email protected]