Informativa sulla Privacy

1. Premessa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito dianichica.com (di seguito, il "Sito"), gestito da Diani Chica. Il trattamento è svolto nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile in materia di protezione dei dati personali.

2. Titolare del trattamento

Il Titolare del trattamento è Diani Chica, contattabile all'indirizzo email info@dianichica.com.

Per richieste relative ai dati personali puoi scrivere allo stesso indirizzo, indicando nell'oggetto "Privacy".

3. Tipologie di dati trattati

A seconda di come usi il Sito, possono essere trattati:

• Dati di navigazione: indirizzo IP, informazioni sul dispositivo/browser, pagine visitate, data e ora di accesso. Alcuni di questi dati sono trattati in forma aggregata o pseudonimizzata tramite strumenti analitici solo previo consenso (vedi Cookie Policy).
• Dati forniti tramite form di contatto: nome, indirizzo email, servizio di interesse, contenuto del messaggio e, se richiesto, conferma di lettura dell'informativa privacy.
• Dati legati agli acquisti: in caso di ordine dallo shop, i dati di pagamento e fatturazione sono raccolti e trattati da Stripe (fornitore del servizio di pagamento). Diani Chica riceve da Stripe le informazioni necessarie a evadere l'ordine (ad esempio conferma del pagamento, email e dettagli dell'acquisto), non i dati completi della carta di credito.
• Dati memorizzati sul tuo dispositivo: preferenza di lingua, preferenze cookie e contenuto del carrello, salvati in locale sul browser (localStorage). Questi dati non vengono inviati ai nostri server se non nell'ambito di un pagamento verso Stripe.

4. Finalità e basi giuridiche

• Rispondere alle richieste di contatto (form, email, WhatsApp): esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) e, ove previsto, consenso espresso alla privacy sul form.
• Prevenire spam e abusi sul form (honeypot e hCaptcha): interesse legittimo alla sicurezza del Sito (art. 6.1.f GDPR).
• Gestire ordini e consegne digitali (shop): esecuzione del contratto di vendita (art. 6.1.b GDPR) e adempimenti fiscali/contabili ove applicabili (art. 6.1.c GDPR).
• Analisi statistica del Sito (Google Analytics 4): solo con consenso (art. 6.1.a GDPR).
• Misurazione campagne / Meta Pixel: solo con consenso (art. 6.1.a GDPR).
• Funzionamento tecnico del Sito (lingua, preferenze cookie, carrello): interesse legittimo / necessità tecnica (art. 6.1.f GDPR e normativa cookie).

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a ridurne il rischio di accesso non autorizzato, perdita o uso illecito. Il Sito è pubblicato come sito statico; non è presente un database utenti sul server del Sito.

6. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti terzi che forniscono servizi necessari al Sito:

• Web3Forms: invio dei messaggi del form di contatto all'indirizzo email del Titolare;
• hCaptcha (Intuition Machines): verifica anti-spam sul form;
• Stripe: elaborazione dei pagamenti dello shop;
• Google: Analytics 4, solo se hai accettato i cookie analitici;
• Meta Platforms: Pixel, solo se hai accettato i cookie di marketing;
• Fornitori di hosting e posta (attualmente servizi di hosting web e casella info@dianichica.com): memorizzazione dei file del Sito e ricezione della posta elettronica.

Tali soggetti trattano i dati secondo le proprie informative e, ove richiesto, in qualità di responsabili del trattamento o titolari autonomi.

7. Trasferimenti extra-UE

Alcuni fornitori (ad esempio Google, Meta, Stripe, servizi cloud) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (ad es. decisioni di adeguatezza o Clausole Contrattuali Standard), secondo quanto indicato nelle privacy policy di ciascun fornitore.

8. Conservazione

• Messaggi di contatto: per il tempo necessario a gestire la richiesta e i relativi follow-up, di norma non oltre 24 mesi dalla chiusura della pratica, salvo esigenze diverse (es. controversie).
• Dati relativi agli ordini: per il tempo previsto dagli obblighi di legge (in particolare civilistici e fiscali).
• Dati analitici/marketing: secondo le impostazioni degli strumenti e fino a revoca del consenso.
• Dati in localStorage (lingua, cookie, carrello): fino a cancellazione da parte dell'utente o scadenza tecnica.

9. Natura del conferimento

Il conferimento dei dati nel form di contatto è facoltativo, ma necessario per ricevere una risposta. Il rifiuto impedisce di evadere la richiesta. Il consenso ai cookie analitici/marketing è facoltativo: puoi navigare il Sito anche senza accettarli. Per completare un acquisto è necessario fornire a Stripe i dati richiesti dal checkout.

10. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca).

Le richieste vanno inviate a info@dianichica.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Minori

Il Sito non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia trasmesso dati, contattaci per la cancellazione.

12. Modifiche

Questa informativa può essere aggiornata in caso di modifiche al Sito o alla normativa. La data di ultimo aggiornamento è indicata in testa alla pagina. Per le condizioni di vendita e uso del Sito vedi anche i Termini e Condizioni.