Informativa sulla privacy
In vigore dal 22 agosto 2026.
1. Chi è il titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è:
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Polonia NIP: 616-145-54-47 · Partita IVA UE: PL6161455447 · REGON: 369984358 Iscritta al CEIDG, il registro centrale polacco delle attività economiche
Contatto per le questioni relative alla protezione dei dati: shop@pottery-store.com, tel. +48 666 669 510
Non abbiamo nominato un responsabile della protezione dei dati, non essendovi tenuti. Tutte le questioni relative alla protezione dei dati sono gestite direttamente dal titolare del trattamento all'indirizzo sopra indicato.
2. Quali dati raccogliamo, per quali finalità e su quale base giuridica
| Finalità | Dati | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Esecuzione dell'ordine e del contratto di vendita | nome e cognome, indirizzo di consegna, e-mail, telefono, dettagli dell'ordine | Art. 6(1)(b) GDPR — esecuzione di un contratto | fino alla prescrizione dei diritti derivanti dal contratto |
| Emissione e conservazione della documentazione contabile | dati dell'acquirente, dati della transazione, numero di partita IVA in caso di emissione di fattura | Art. 6(1)(c) GDPR — obbligo legale (normativa polacca in materia contabile e di IVA) | 5 anni dalla fine dell'anno fiscale |
| Gestione dei reclami e dei recessi | dati di contatto, dettagli dell'ordine, contenuto della tua richiesta | Art. 6(1)(c) e (b) GDPR | fino alla prescrizione dei diritti |
| Gestione del tuo account cliente | e-mail, password (conservata sotto forma di hash), storico degli ordini | Art. 6(1)(b) GDPR | fino alla cancellazione dell'account da parte tua, o dopo 3 anni di inattività |
| Invio della nostra newsletter | indirizzo e-mail | Art. 6(1)(a) GDPR — il tuo consenso | fino alla revoca del consenso |
| Difesa e accertamento di diritti in sede giudiziaria | dati relativi agli ordini e alla corrispondenza | Art. 6(1)(f) GDPR — nostro legittimo interesse | fino alla prescrizione dei diritti |
| Mantenimento della sicurezza e del corretto funzionamento del Negozio | indirizzo IP, log del server | Art. 6(1)(f) GDPR — sicurezza del servizio | 12 mesi |
| Evasione degli ordini effettuati su Amazon | nome e cognome, indirizzo di consegna, telefono e alias e-mail Amazon, dati dell'ordine | art. 6, par. 1, lett. b) RGPD — esecuzione del contratto; art. 6, par. 1, lett. c) — documenti contabili | documenti contabili: 5 anni dalla fine dell'anno fiscale; il resto fino alla prescrizione delle pretese |
Il conferimento dei dati è facoltativo, ma senza i dati contrassegnati come obbligatori non possiamo concludere né eseguire il contratto di vendita.
3. Chi riceve i tuoi dati
L'elenco che segue è completo e rispecchia la situazione effettiva alla data di entrata in vigore della presente informativa. Evita deliberatamente espressioni quali "partner selezionati" — qualora venga aggiunto un nuovo destinatario, il presente elenco sarà aggiornato prima che qualsiasi dato gli venga trasferito.
| Destinatario | Ruolo | Dati ricevuti | Ubicazione |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | responsabile del trattamento — hosting del server del Negozio | tutti i dati conservati nel Negozio | centro dati europe-west4, Paesi Bassi — all'interno del SEE |
| Google Ireland Limited (Google Workspace) | responsabile del trattamento — posta elettronica | contenuto della corrispondenza, indirizzi e-mail | UE/SEE, con possibilità di assistenza da paesi terzi sulla base di clausole contrattuali tipo |
| PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, Polonia | titolare autonomo — gestione dei pagamenti (bonifici, BLIK, carte) | dati della transazione: importo, e-mail, identificativo dell'ordine | Polonia |
| Stripe Payments Europe Ltd, Dublino (gruppo Stripe) | responsabile del trattamento, e titolare per la prevenzione delle frodi — pagamenti con carta e online | dati della transazione; i dati della carta vanno direttamente a Stripe e noi non li vediamo mai; indirizzo IP | Irlanda; possibili trasferimenti a Stripe Inc. (USA) sulla base dell'EU-U.S. Data Privacy Framework e di clausole contrattuali tipo |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo (PayPal / Braintree) | titolare autonomo — pagamenti PayPal e con carta | dati della transazione, e-mail dell'account PayPal | Lussemburgo/UE; trasferimenti secondo l'informativa privacy di PayPal |
| InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, Polonia | responsabile del trattamento, e titolare autonomo per la consegna stessa — armadietti automatici e corriere | nome e cognome, telefono, e-mail, indirizzo o numero di armadietto | Polonia |
| vettori prenotati tramite il broker di spedizioni KurJerzy.pl (Richert KurJerzy sp. k., ul. Prezydenta Lecha Kaczyńskiego 1/108, 80-374 Gdańsk, Polonia) | consegna dei pacchi, comprese le spedizioni internazionali e i resi | nome e cognome, telefono, e-mail, indirizzo di consegna | Polonia/UE — il vettore specifico dipende dal paese di consegna |
Ciò che non facciamo:
- Il Negozio non contiene Google Analytics, Google Tag Manager, il pixel di Meta/Facebook, né alcun
altro strumento di analisi o pubblicitario che tracci gli utenti. Verificato alla data della presente informativa.
- Non effettuiamo profilazione e non adottiamo decisioni che ti riguardano basate unicamente sul
trattamento automatizzato, compresa la profilazione, che producano effetti giuridici (Art. 22 GDPR).
- Non vendiamo né condividiamo i tuoi dati con terzi per finalità di marketing.
I prestatori di servizi di pagamento e i vettori sopra elencati ricevono i dati solo nel momento in cui paghi un ordine o consegniamo il tuo pacco al vettore (art. 6, par. 1, lett. b) RGPD — esecuzione del contratto).
Ordini effettuati su Amazon
Se acquisti le nostre ceramiche su Amazon, riceviamo i tuoi dati (nome, indirizzo di consegna, dettagli dell'ordine, eventualmente un numero di telefono e un alias e-mail nel dominio di Amazon) da Amazon — non li raccogliamo noi. Li trattiamo esclusivamente per imballare e spedire il tuo ordine e per gestire un reso o un reclamo (art. 6, par. 1, lett. b) RGPD), e conserviamo i documenti di vendita per i periodi richiesti dal diritto tributario (art. 6, par. 1, lett. c) RGPD).
Non usiamo mai i dati provenienti da Amazon per alcun marketing né per creare account nel nostro Negozio — lo vietano sia le regole di Amazon sia la presente informativa. I pacchi vengono spediti tramite i vettori elencati nella sezione "Chi riceve i tuoi dati". Amazon resta titolare dei dati del tuo account Amazon — la presente informativa copre solo i dati dell'ordine trasmessi a noi per l'evasione.
4. Trasferimenti al di fuori del SEE
Il server e la posta elettronica del Negozio operano su un'infrastruttura situata all'interno dello Spazio economico europeo. Qualora i nostri fornitori di servizi accedano ai dati dall'esterno del SEE per finalità di assistenza tecnica, ciò avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. Puoi ottenere una copia di tali garanzie scrivendo al titolare del trattamento.
5. I tuoi diritti
Hai il diritto di:
- accedere ai tuoi dati e ottenerne una copia (Art. 15 GDPR),
- rettifica dei dati inesatti o incompleti (Art. 16),
- cancellazione — il "diritto all'oblio" (Art. 17), fatta eccezione per i dati che siamo tenuti a conservare per finalità contabili o per difenderci in sede giudiziaria,
- limitazione di trattamento (Art. 18),
- portabilità dei dati — ricevere i tuoi dati in un formato leggibile da dispositivo automatico e ottenerne la trasmissione a un altro titolare del trattamento (Art. 20),
- opporti al trattamento fondato sul nostro legittimo interesse (Art. 21), compresa l'opposizione al marketing diretto in qualsiasi momento,
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (Art. 7(3)).
Per esercitare uno qualsiasi di questi diritti, scrivi a shop@pottery-store.com. Rispondiamo senza ingiustificato ritardo e comunque entro un mese.
Diritto di proporre reclamo. Se ritieni che trattiamo i tuoi dati in modo illecito, puoi proporre reclamo all'autorità di controllo del nostro luogo di stabilimento:
Prezes Urzędu Ochrony Danych Osobowych (Presidente dell'Ufficio per la protezione dei dati personali, Prezes UODO) ul. Stawki 2, 00-193 Varsavia, Polonia — https://uodo.gov.pl
Puoi altresì proporre reclamo all'autorità di controllo dello Stato membro dell'UE in cui risiedi abitualmente o lavori.
6. Cookie
Il Negozio utilizza cookie che sono:
- strettamente necessari — mantenimento della sessione, contenuto del carrello, selezione del negozio
e della lingua, e protezione dei moduli dagli abusi. Questi non richiedono consenso, poiché il servizio non può funzionare senza di essi;
- Il Negozio non utilizza cookie di analisi, pubblicitari o di tracciamento. Per questo motivo non
vedrai un banner per il consenso ai cookie — non c'è nulla a cui prestare consenso.
Qualora dovessimo introdurre cookie che richiedono il consenso, un meccanismo di consenso comparirà prima che tali cookie vengano installati, non dopo.
Puoi modificare le impostazioni dei cookie nel tuo browser; disattivare i cookie strettamente necessari renderà impossibile effettuare un ordine.
7. Sicurezza
La connessione al Negozio è cifrata (HTTPS). Le password sono conservate esclusivamente sotto forma di hash crittografici — non conosciamo la tua password e non possiamo recuperarla. L'accesso ai dati è limitato a coloro che ne hanno bisogno per gestire il Negozio.
8. Modifiche alla presente informativa
Comunicheremo con 14 giorni di preavviso qualsiasi modifica sostanziale — sul sito web del Negozio e, per i titolari di un account, anche via e-mail. La data di entrata in vigore della presente informativa è indicata in alto.