Informativa sulla privacy
In vigore dal 25 settembre 2026 (versione precedente: 6 agosto 2026).
1. Chi è il titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è:
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Poland NIP: 616-145-54-47 · Partita IVA UE: PL6161455447 · REGON: 369984358 Iscritto al CEIDG, il registro centrale polacco delle attività economiche
Contatto per le questioni relative alla protezione dei dati: shop@pottery-store.com, tel. +48 666 669 510
Non abbiamo designato un responsabile della protezione dei dati, poiché non siamo tenuti a farlo. Tutte le questioni relative alla protezione dei dati sono gestite direttamente dal titolare del trattamento all'indirizzo sopra indicato.
2. Quali dati raccogliamo, perché e su quale base giuridica
| Finalità | Dati | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Esecuzione del tuo ordine e del contratto di vendita | nome, indirizzo di consegna, e-mail, telefono, dettagli dell'ordine | art. 6, par. 1, lett. b), RGPD — esecuzione di un contratto | fino alla prescrizione delle pretese derivanti dal contratto |
| Emissione e conservazione delle scritture contabili | dati dell'acquirente, dati della transazione, partita IVA in caso di emissione di fattura | art. 6, par. 1, lett. c), RGPD — obbligo legale (normativa polacca in materia di contabilità e IVA) | 5 anni dalla fine dell'anno fiscale |
| Gestione dei reclami e dei recessi | dati di contatto, dettagli dell'ordine, contenuto della tua richiesta | art. 6, par. 1, lett. c) e b), RGPD | fino alla prescrizione delle pretese |
| Gestione del tuo account cliente | e-mail, password (conservata come hash), cronologia degli ordini | art. 6, par. 1, lett. b), RGPD | fino alla cancellazione dell'account o dopo 3 anni di inattività |
| Invio della nostra newsletter | indirizzo e-mail | art. 6, par. 1, lett. a), RGPD — il tuo consenso | fino alla revoca del consenso |
| Difesa e azione in relazione a pretese | dati relativi agli ordini e alla corrispondenza | art. 6, par. 1, lett. f), RGPD — nostro legittimo interesse | fino alla prescrizione delle pretese |
| Gestione degli ordini effettuati su Amazon o nell'app mobile InPost | nome, indirizzo di consegna, telefono se fornito dal marketplace, dettagli dell'ordine — ricevuti dal marketplace, non raccolti da noi | art. 6, par. 1, lett. b), RGPD — esecuzione di un contratto; art. 6, par. 1, lett. c), RGPD per le scritture contabili | scritture contabili 5 anni; non copiamo l'indirizzo di consegna nelle nostre banche dati — resta presso il marketplace, l'intermediario di spedizione e il vettore |
| Risponderti nella chat del Negozio | il contenuto dei tuoi messaggi e qualsiasi informazione tu scelga di scrivervi (ad es. e-mail, numero d'ordine); se chiedi di parlare con una persona, la conversazione viene trasferita al nostro help desk | art. 6, par. 1, lett. b), RGPD (domande prima e dopo l'acquisto) e art. 6, par. 1, lett. f), RGPD (assistenza clienti) | il Negozio non conserva le conversazioni in chat; i ticket dell'help desk fino alla chiusura della pratica e alla prescrizione delle pretese |
| Garantire la sicurezza e il corretto funzionamento del Negozio | indirizzo IP, log del server | art. 6, par. 1, lett. f), RGPD — sicurezza del servizio | 12 mesi |
Il conferimento dei dati è facoltativo, ma senza i dati contrassegnati come obbligatori non possiamo concludere né eseguire il contratto di vendita.
3. Chi riceve i tuoi dati
L'elenco seguente è completo e rispecchia la situazione effettiva alla data di entrata in vigore della presente informativa. Evita deliberatamente espressioni come «partner di fiducia» — se si aggiunge un nuovo destinatario, questo elenco verrà aggiornato prima che i dati gli vengano trasferiti.
| Destinatario | Ruolo | Cosa riceve | Ubicazione |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | responsabile del trattamento — hosting del server del Negozio | tutti i dati conservati nel Negozio | data center europe-west4, Paesi Bassi — all'interno del SEE |
| Google Ireland Limited (Google Workspace) | responsabile del trattamento — posta elettronica, comprese le e-mail relative agli ordini inviate dal Negozio | contenuto della corrispondenza, indirizzi e-mail | UE/SEE, con possibilità di assistenza da paesi terzi sulla base di clausole contrattuali tipo |
| Stripe Payments Europe, Limited, Dublin (Stripe) | prestatore di servizi di pagamento — pagamenti con carta e online (incluso BLIK) | dati di pagamento e della transazione, e-mail, indirizzo di fatturazione, indirizzo IP; i dati della carta vanno direttamente a Stripe, noi non li vediamo mai | Irlanda; possibile trasferimento a Stripe, LLC (USA) — vedi sezione 4 |
| InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków (InPost) | pagamenti InPost Pay, consegna presso gli armadietti automatici Paczkomat® e tramite corriere, ordini effettuati nell'app mobile InPost | nome, telefono, e-mail, indirizzo di consegna o ID dell'armadietto, dati dell'ordine e del pagamento | Polonia |
| Richert KurJerzy sp. k., Gdańsk (KurJerzy.pl) | intermediario di spedizione — tramite il quale acquistiamo le etichette del corriere | nome, indirizzo di consegna, telefono, e-mail, contenuto del pacco e valore dichiarato | Polonia |
| Il vettore scelto per il tuo pacco — DHL, FedEx o UPS (incaricato tramite KurJerzy.pl) | consegna del tuo pacco | dati dell'etichetta: nome, indirizzo di consegna, telefono ed e-mail se richiesti dal vettore; dati doganali per le consegne al di fuori dell'UE | UE; per le consegne al di fuori del SEE anche le società del vettore nel paese di destinazione — vedi sezione 4 |
| Amazon (Amazon EU S.à r.l. / Amazon Services Europe S.à r.l., Lussemburgo) | marketplace — titolare autonomo del trattamento; fonte degli ordini effettuati su Amazon | conferma di spedizione e numero di tracciamento del tuo ordine Amazon | UE; Amazon UK Services Ltd per amazon.co.uk (decisione di adeguatezza per il Regno Unito) |
| Anthropic, PBC (USA) | fornitore del modello di IA per la chat del Negozio | il contenuto dei tuoi messaggi in chat | USA — vedi sezione 4 |
| OpenRouter, Inc. (USA) e OpenAI (USA) | fornitori di modelli di IA per i nostri assistenti interni che ci aiutano a gestire il catalogo, le inserzioni su Amazon e gli ordini | i dati dell'ordine su cui lavora l'assistente (numero d'ordine, prodotti, città, codice postale e paese di destinazione); nessun dato della carta | USA — vedi sezione 4 |
| IFIRMA S.A., Wrocław (ifirma.pl), il nostro studio contabile e il Sistema nazionale polacco di fatturazione elettronica (KSeF) | contabilità e fatturazione | dati dell'acquirente riportati nelle fatture, dati della transazione | Polonia |
Cosa non facciamo:
- Il Negozio non contiene Google Analytics, Google Tag Manager, il pixel di Meta/Facebook né alcun altro strumento di analisi o pubblicitario che tracci gli utenti. Verificato alla data della presente informativa. Contiamo le visite con uno strumento statistico che funziona sul nostro server (Umami): non imposta cookie, non memorizza identificativi e non conserva indirizzi IP completi.
- Non effettuiamo profilazione e non adottiamo decisioni che ti riguardano basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici (art. 22 RGPD).
- Non vendiamo né condividiamo i tuoi dati con terzi per finalità di marketing.
4. Trasferimenti al di fuori del SEE
Il server e la posta elettronica del Negozio funzionano su un'infrastruttura situata nello Spazio economico europeo. Stripe, Anthropic, OpenRouter e OpenAI hanno sede negli USA: i trasferimenti verso di loro si basano sull'EU-U.S. Data Privacy Framework qualora il fornitore sia certificato ai sensi di esso, e altrimenti sulle clausole contrattuali tipo contenute nelle condizioni di trattamento dei dati del fornitore. I vettori consegnano i pacchi al di fuori del SEE ai sensi dell'art. 49, par. 1, lett. b), RGPD, poiché il trasferimento è necessario all'esecuzione del tuo contratto. Qualora i nostri fornitori di servizi accedano ai dati dall'esterno del SEE per finalità di assistenza tecnica, ciò avviene sulla base di clausole contrattuali tipo approvate dalla Commissione europea. Puoi ottenere una copia di tali garanzie scrivendo al titolare del trattamento.
5. I tuoi diritti
Hai il diritto di:
- accesso ai tuoi dati e di ottenerne una copia (art. 15 RGPD),
- rettifica dei dati inesatti o incompleti (art. 16),
- cancellazione — il «diritto all'oblio» (art. 17), ad eccezione dei dati che siamo tenuti a conservare per finalità contabili o per difenderci da pretese,
- limitazione del trattamento (art. 18),
- portabilità dei dati — ricevere i tuoi dati in un formato leggibile da dispositivo automatico e ottenerne la trasmissione a un altro titolare del trattamento (art. 20),
- opposizione al trattamento basato sul nostro legittimo interesse (art. 21), compresa l'opposizione in qualsiasi momento al marketing diretto,
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3).
Per esercitare uno qualsiasi di questi diritti, scrivi a shop@pottery-store.com. Rispondiamo senza ingiustificato ritardo e in ogni caso entro un mese.
Diritto di proporre reclamo. Se ritieni che trattiamo i tuoi dati in modo illecito, puoi proporre reclamo all'autorità di controllo del luogo del nostro stabilimento:
Prezes Urzędu Ochrony Danych Osobowych (Presidente dell'Ufficio per la protezione dei dati personali — Prezes UODO) ul. Stawki 2, 00-193 Warsaw, Poland — https://uodo.gov.pl
Puoi inoltre proporre reclamo all'autorità di controllo dello Stato membro dell'UE in cui risiedi abitualmente o lavori.
6. Cookie
Il Negozio utilizza cookie che sono:
- strettamente necessari — per mantenere la tua sessione, il contenuto del carrello, la scelta del negozio e della lingua e per proteggere i moduli da abusi. Non richiedono il consenso, poiché il servizio non può funzionare senza di essi;
- Il Negozio non utilizza cookie di analisi, pubblicitari o di tracciamento. Per questo non vedrai un banner per il consenso ai cookie — non c'è nulla a cui acconsentire.
Se in futuro introducessimo cookie che richiedono il consenso, un meccanismo di consenso comparirà prima che tali cookie vengano impostati, non dopo.
Puoi modificare le impostazioni dei cookie nel tuo browser; la disattivazione dei cookie strettamente necessari renderà impossibile effettuare un ordine.
7. Sicurezza
La connessione al Negozio è cifrata (HTTPS). Le password sono conservate solo come hash crittografici — non conosciamo la tua password e non possiamo recuperarla. L'accesso ai dati è limitato alle persone che ne hanno bisogno per gestire il Negozio.
8. Modifiche alla presente informativa
Daremo un preavviso di 14 giorni di qualsiasi modifica sostanziale — sul sito web del Negozio e, per i titolari di un account, anche via e-mail. La data di entrata in vigore della presente informativa è indicata in alto.