Informativa sul trattamento dei dati personali

(Regolamento UE 2016/679 – GDPR)

Ultimo aggiornamento: maggio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Street Stitch Lab di Merico Simona
Sede legale: Via Vienna 1/C, 43044, Collecchio (PR), Italia
P. IVA: 03148020344
E-mail:clienti@streetstitchlab.com

2. Tipologie di dati raccolti

Durante la navigazione e l’utilizzo del sito e-commerce vengono raccolti i seguenti dati personali:

Dati forniti dall’utente

  • nome e cognome
  • indirizzo di fatturazione e spedizione
  • indirizzo email
  • numero di telefono (se fornito)
  • dati necessari alla gestione degli ordini
  • comunicazioni inviate al servizio clienti

Dati di acquisto e transazione (WooCommerce)

  • prodotti acquistati
  • importo ordine
  • stato dell’ordine
  • ID ordine
  • storico acquisti
  • indirizzo IP al momento dell’ordine

Dati di pagamento

I pagamenti sono gestiti da fornitori terzi (es. Stripe, Apple Pay, Google Pay, istituti bancari).

Il Titolarenon memorizza i dati completi delle carte di pagamento, ma riceve esclusivamente:

  • esito della transazione
  • identificativo della transazione
  • ultime cifre della carta (se previste dal provider)

Dati di navigazione

  • indirizzo IP
  • informazioni sul browser e dispositivo
  • pagine visitate
  • tempo di permanenza
  • cookie e tecnologie simili

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Esecuzione del contratto

  • gestione ordini e vendite online
  • spedizione prodotti
  • assistenza clienti
  • gestione resi e rimborsi

b) Obblighi legali

  • adempimenti fiscali e contabili
  • obblighi previsti dalla normativa italiana ed europea

c) Gestione del sito

  • sicurezza del sito
  • prevenzione frodi
  • gestione tecnica dell’e-commerce WooCommerce

d) Marketing (solo con consenso esplicito)

  • invio newsletter
  • offerte promozionali
  • comunicazioni commerciali

4. Base giuridica del trattamento

Il trattamento dei dati si basa su:

  • esecuzione di un contratto (art. 6, par. 1, lett. b GDPR)
  • obblighi legali (lett. c)
  • consenso dell’utente (lett. a) per finalità di marketing
  • legittimo interesse del Titolare (lett. f) per sicurezza e miglioramento del servizio

5. Modalità di trattamento

Il trattamento avviene mediante strumenti elettronici e organizzativi idonei a garantire sicurezza, integrità e riservatezza dei dati.

Non viene effettuata alcuna decisione automatizzata con effetti giuridici sull’utente.

6. Conservazione dei dati

I dati vengono conservati per il tempo necessario a:

  • esecuzione del contratto di vendita
  • gestione assistenza e obblighi post-vendita
  • obblighi fiscali e contabili (fino a 10 anni)
  • finalità di marketing (fino a revoca del consenso)

7. Comunicazione dei dati a terzi

I dati personali possono essere comunicati a soggetti terzi strettamente necessari all’erogazione del servizio:

  • corrieri e spedizionieri
  • fornitori di servizi di pagamento (Stripe, Apple Pay, Google Pay, banche)
  • provider hosting e servizi IT
  • consulenti fiscali e contabili

Tali soggetti operano comeResponsabili del trattamento ai sensi dell’art. 28 GDPRoppure come autonomi titolari.

8. Trasferimento dati extra UE

Alcuni fornitori di servizi (es. pagamenti, email marketing, cloud) possono avere sedi fuori dall’Unione Europea.

In tali casi il trasferimento avviene nel rispetto del GDPR tramite:

  • decisioni di adeguatezza della Commissione Europea
  • Standard Contractual Clauses (SCC)

9. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i seguenti diritti:

  • accesso ai dati personali (art. 15 GDPR)
  • rettifica (art. 16)
  • cancellazione (art. 17 – diritto all’oblio)
  • limitazione del trattamento (art. 18)
  • opposizione al trattamento (art. 21)
  • portabilità dei dati (art. 20)
  • revoca del consenso in qualsiasi momento

Richieste da inviare a:clienti@streetstitchlab.com

10. Revoca del consenso

L’utente può revocare il consenso al trattamento dei dati per finalità di marketing in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

11. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da:

  • accessi non autorizzati
  • perdita o alterazione
  • uso illecito o divulgazione non autorizzata

12. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento di WooCommerce.

Previo consenso, possono essere utilizzati anche cookie di:

  • analisi statistica (es. Google Analytics)
  • marketing e profilazione (es. Meta Pixel, Google Ads)

L’utente può gestire le preferenze tramite banner cookie o impostazioni del browser.

13. Minori

Il sito non è destinato a soggetti di età inferiore ai 14 anni. Il Titolare non raccoglie consapevolmente dati di minori.

14. WooCommerce e gestione ordini

Il sito utilizza WooCommerce per la gestione dell’e-commerce.

WooCommerce può trattare dati relativi a:

  • carrello acquisti
  • ordini effettuati
  • storico acquisti
  • stato ordini e spedizioni

Questi dati sono necessari per l’esecuzione del contratto di vendita.

15. Comunicazioni email

L’utente può ricevere email:

  • transazionali (ordine, spedizione, assistenza) → obbligatorie per il servizio
  • promozionali → solo previo consenso

16. Link esterni

Il sito può contenere link a siti esterni non gestiti dal Titolare. Il Titolare non è responsabile dei contenuti o delle policy di tali siti.

17. Modifiche alla presente informativa

La presente Privacy Policy può essere soggetta a modifiche. Le versioni aggiornate saranno sempre pubblicate su questa pagina.

18. Contatti

Per qualsiasi richiesta relativa alla privacy:

Street Stitch Lab di Merico Simona:clienti@streetstitchlab.com