Informativa Privacy

Ultimo aggiornamento: 25/09/2025

La presente informativa (“Informativa”) descrive come [Arcana Lab S.r.l./Ditta individuale] (“Titolare”, “noi”) tratta i dati personali degli utenti che visitano il sito [dominio del sito] e utilizzano lo shop online (il “Sito”).

Titolare del trattamento:
[Arcana Lab S.r.l./Ditta], con sede in [indirizzo completo], P.IVA [●], e-mail: gabrielezucca2001@icloud.com.
(Se nominato) DPO/Responsabile della Protezione Dati: [nome, contatti].

L’uso del Sito è anche disciplinato dai Termini e Condizioni e dalla Cookie Policy.

1.Tipologie di dati trattati

a) Dati di navigazione e dispositivo (raccolti automaticamente)

• indirizzo IP, data/ora, user-agent e versione browser, sistema operativo, lingua, fuso orario;

• identificativi cookie e preferenze, pagine/URL visitati, prodotti visti, pagine di provenienza (referrer), interazioni con il Sito;

• log tecnici di sicurezza e diagnostica.

b) Dati forniti dall’utente

• dati anagrafici e di contatto (nome, cognome, e-mail, telefono, indirizzo di spedizione/fatturazione, città/Paese, eventuale azienda e P.IVA);

• dati necessari all’acquisto e all’assistenza post-vendita;

• contenuti di moduli, richieste di supporto, recensioni/commenti;

• (se presente) iscrizione a newsletter/marketing.

c) Dati di pagamento
I pagamenti sono gestiti da fornitori terzi (es.: Stripe, PayPal). Il Titolare non conserva i dati completi di carte. Il fornitore di pagamento agisce come autonomo titolare o responsabile, secondo propria informativa.

2.Finalità e basi giuridiche

Trattiamo i dati per le seguenti finalità e basi:

1. Navigazione del Sito e sicurezza (log, prevenzione abusi, misure anti-frodi) – legittimo interesse (art. 6.1.f GDPR).

2. E-commerce: gestione ordini, pagamenti, fatturazione, spedizioni, resi/garanzie, assistenza clienti – contratto (art. 6.1.b) e obbligo legale (art. 6.1.c, es. fiscale).

3. Comunicazioni operative relative all’ordine/assistenza – contratto (6.1.b).

4. Newsletter e marketing (e-mail, eventuali offerte personalizzate) – consenso (6.1.a). Per clienti già acquisiti, invio di offerte su prodotti analoghi può avvenire su legittimo interesse/soft spam nei limiti di legge, con opt-out in ogni momento.

5. Analisi statistiche sul traffico (in forma aggregata o con IP mascherato) – legittimo interesse (6.1.f) o consenso tramite Cookie Policy, a seconda della tecnologia.

6. Esercizio o difesa di diritti in sede giudiziaria/stragiudiziale – legittimo interesse (6.1.f).

Non utilizziamo processi decisionali interamente automatizzati che producano effetti giuridici sull’utente (profilazione “spinta”). Eventuali personalizzazioni base (es. prodotti consigliati) avvengono su legittimo interesse o consenso tramite cookie/strumenti analoghi, come dettagliato nella Cookie Policy.

3.Natura del conferimento

• I dati necessari alla conclusione del contratto di acquisto sono obbligatori; il mancato conferimento impedisce l’evasione dell’ordine.

• I dati per newsletter/marketing sono facoltativi; il mancato consenso non pregiudica l’uso del Sito o gli acquisti.

4.Conservazione dei dati

Conserviamo i dati per il tempo strettamente necessario alle finalità:

• dati ordine/fatturazione: fino a 10 anni (obblighi civili/fiscali);

• account cliente: finché l’account resta attivo;

• assistenza/reclami: tempo necessario alla gestione + prescrizioni legali;

• log di sicurezza: [es. 6–24 mesi];

• marketing/newsletter: fino a revoca del consenso o opposizione, o [es. 24 mesi] di inattività;

• cookie/analytics: secondo scadenze indicate nella Cookie Policy.

5.Destinatari e categorie di destinatari

I dati possono essere comunicati a:

• fornitori IT/hosting/CDN, piattaforma e-commerce, CRM/helpdesk;

• gateway di pagamento (es. Stripe/PayPal);

• corrieri/spedizionieri;

• consulenti (es. contabili/legali) e soggetti legittimati per legge/autorità.
  Tali soggetti operano come Responsabili del trattamento ex art. 28 o come autonomi Titolari. L’elenco aggiornato dei responsabili è disponibile su richiesta.

6.Trasferimenti extra-UE

Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico Europeo (es. Canada/USA/UK). In tal caso, il trasferimento avviene nel rispetto del Capo V GDPR, tramite:

• decisioni di adeguatezza della Commissione Europea (se esistenti); e/o

• Clausole Contrattuali Standard (SCC) e misure supplementari; e/o

• altre basi legittime applicabili.
  Ulteriori dettagli e copie delle garanzie sono disponibili contattandoci.

7.Diritti degli interessati

Gli utenti UE/SEE possono esercitare:

• accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento;

• revoca del consenso (senza pregiudicare la liceità del trattamento precedente);

• reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del proprio Stato membro.

Per esercitare i diritti: gabrielezucca2001@icloud.com (oggetto: “Esercizio diritti privacy – Arcana Lab”). Potremmo richiedere informazioni per verificare l’identità.

8.Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (es. cifratura in transito, controllo accessi, backup, logging). Nessuna misura è però assoluta: l’utente è invitato a usare password robuste, mantenerle riservate e aggiornare i dispositivi.

9.Minori

Il Sito e lo shop non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati di minori; se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

10.Link esterni

Il Sito può contenere link a siti/servizi di terzi non controllati dal Titolare. Non siamo responsabili delle relative pratiche privacy. Invitiamo a consultare le loro informative.

11.Cookie e tecnologie simili

L’uso di cookie tecnici, analitici e di profilazione (propri e di terze parti) è descritto nella Cookie Policy, che indica finalità, basi giuridiche, tempi di conservazione e modalità per gestire/negare il consenso tramite banner e impostazioni del browser.

12.Modifiche alla presente Informativa

Possiamo aggiornare l’Informativa per riflettere cambiamenti normativi o dei trattamenti. Le versioni aggiornate saranno pubblicate sul Sito con data di validità. In caso di modifiche sostanziali, potremo inviare una comunicazione dedicata (es. e-mail/avviso sul Sito).

13.Contatti

Per domande su questa Informativa o sul trattamento dei dati:
Arcana Lab – Privacy
E-mail: gabrielezucca2001@icloud.com
(Opzionale) PEC: [●] – Indirizzo postale: [●]