Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: 5 novembre 2026.
1. Titolare del trattamento
Il titolare è Elisabetta De Santis, Lungomare C. Colombo 90 int. 29, Pescara, P.IVA IT 02465360689. Per qualsiasi domanda sui tuoi dati scrivi a ciao@queenelizabethcreazioni.it. Non è stato nominato un Responsabile della protezione dei dati (DPO) perché non è obbligatorio.
2. Quali dati trattiamo, perché e per quanto tempo
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestire ordini, pagamenti, spedizioni, resi e assistenza | Nome e cognome, indirizzi di consegna e fatturazione, email, telefono (se lo inserisci), contenuto dell’ordine, esito del pagamento | Esecuzione del contratto (art. 6.1.b) | Per la durata del rapporto, poi secondo gli obblighi di legge |
| Obblighi fiscali, contabili e di legge | Dati dell’ordine e di fatturazione | Obbligo di legge (art. 6.1.c) | 10 anni |
| Rispondere alle richieste del modulo contatti, del modulo di recesso o delle email | Nome, email, contenuto del messaggio | Misure precontrattuali, contratto e legittimo interesse (art. 6.1.b e 6.1.f) | Fino a 12 mesi dalla chiusura della richiesta |
| Newsletter | Email, nome (se lo inserisci), data e conferma dell’iscrizione, statistiche su aperture e clic | Consenso (art. 6.1.a) | Fino alla disiscrizione o alla revoca del consenso |
| Statistiche sulle visite (Google Analytics) | Dati di navigazione, indirizzo IP, identificativi online | Consenso (art. 6.1.a) | Secondo la durata dei cookie indicata nella Cookie Policy |
| Sicurezza del Sito, prevenzione delle frodi, difesa di un diritto | Dati tecnici di navigazione e indirizzo IP | Legittimo interesse (art. 6.1.f) | Il tempo necessario allo scopo |
Se non ci dai i dati necessari all’ordine, per esempio l’indirizzo di consegna, non possiamo concluderlo. L’iscrizione alla newsletter è facoltativa e puoi disiscriverti dal link in fondo a ogni email.
3. A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li diffondiamo. Li comunichiamo solo a chi serve per le finalità qui sopra:
- Stripe Payments Europe Limited (Irlanda): elabora i pagamenti con carta, Apple Pay e Google Pay e gestisce il pagamento con Klarna e Amazon Pay. Per l’elaborazione dei pagamenti agisce per nostro conto; per antiriciclaggio, prevenzione delle frodi e obblighi di legge agisce come titolare autonomo. Informativa: stripe.com/it/privacy.
- Klarna Bank AB (publ) (Svezia), se scegli Klarna: tratta i tuoi dati come titolare autonomo, anche per valutare la tua richiesta di pagamento, secondo la propria informativa (klarna.com/it/privacy).
- Amazon Payments Europe S.C.A. (Lussemburgo), se scegli di pagare con Amazon Pay: gestisce il pagamento con il tuo account Amazon come titolare autonomo, secondo la propria informativa. A noi arriva solo l’esito del pagamento, tramite Stripe.
- Apple e Google, se paghi con Apple Pay o Google Pay: gestiscono i dati della tua carta nel tuo wallet come titolari autonomi. A noi arriva solo l’esito del pagamento, tramite Stripe.
- MailerLite Limited (Irlanda): gestisce l’invio della newsletter e conserva gli indirizzi degli iscritti, come responsabile del trattamento per nostro conto (mailerlite.com/legal/privacy-policy).
- Google Ireland Limited: fornisce Google Analytics, solo se accetti i cookie statistici.
- Corrieri, a cui diamo nome, indirizzo e recapiti per consegnare il pacco.
- Fornitore di hosting e manutenzione del Sito.
- Professionisti che ci assistono in ambito contabile e fiscale, e le autorità pubbliche quando la legge lo richiede.
4. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori (per esempio Stripe, Apple, Google, Amazon o società collegate a MailerLite) possono trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Questo avviene solo con le garanzie previste dal GDPR: la decisione di adeguatezza sul Data Privacy Framework UE-USA per le società certificate oppure le clausole contrattuali standard della Commissione europea.
5. Cookie
Il Sito usa cookie tecnici necessari al funzionamento del carrello, della sessione di acquisto, della sicurezza e dei pagamenti. Google Analytics si attiva solo con il tuo consenso. Dettagli nella Cookie Policy.
6. I tuoi diritti
Puoi chiederci in qualsiasi momento di: sapere se trattiamo i tuoi dati e averne copia (accesso); correggere i dati sbagliati (rettifica); cancellarli quando non servono più e non c’è un obbligo di legge a conservarli; limitare il trattamento in alcuni casi; riceverli in un formato leggibile da un altro servizio (portabilità), quando il trattamento si basa su contratto o consenso; opporti al trattamento basato sul nostro legittimo interesse.
Se ci hai dato il consenso, per esempio per la newsletter o per le statistiche, puoi revocarlo quando vuoi. La revoca non cambia la validità di quello che abbiamo fatto prima. Per esercitare i diritti scrivi a ciao@queenelizabethcreazioni.it: rispondiamo entro un mese, prorogabile nei casi complessi come previsto dal GDPR. Se pensi che il trattamento violi la legge puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Decisioni automatizzate
Noi non prendiamo decisioni basate solo su trattamenti automatizzati e non facciamo profilazione. Se paghi con Klarna, Klarna può fare valutazioni automatizzate sulla tua richiesta di pagamento, come titolare autonomo, secondo la sua informativa.
8. Minori
Il Sito è pensato per persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni.
9. Sicurezza
Proteggiamo i dati con misure tecniche e organizzative adeguate: connessione protetta (HTTPS), accesso limitato a chi ne ha bisogno e fornitori che offrono garanzie adeguate.
10. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata sul Sito, con la data di ultimo aggiornamento in alto.