Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:
Oysters Atelier di Vetrugno Alessandra
Via Benedetto Croce 8, 10045 Piossasco (TO)

Per qualsiasi richiesta o esercizio dei diritti, l’utente può contattare il titolare tramite il modulo presente nella pagina Contatti del sito.

2. Tipologie di dati raccolti

• Dati identificativi e di contatto (nome, cognome, email, telefono, indirizzo di spedizione e fatturazione);
• Dati fiscali (codice fiscale o partita IVA);
• Dati relativi ai pagamenti, gestiti esclusivamente da provider esterni sicuri come Stripe e PayPal;
• Dati di navigazione e cookie tecnici, necessari al corretto funzionamento del sito;
• Eventuali cookie di tracciamento o analisi (es. Google Analytics, Meta Pixel), raccolti solo previo consenso dell’utente.

3. Finalità del trattamento

• Gestione degli ordini, delle spedizioni e del servizio clienti;
• Comunicazione ai corrieri e vettori per l’espletamento delle consegne;
• Adempimenti contabili e fiscali previsti dalla legge;
• Creazione e gestione dell’account utente registrato;
• Risposta a richieste di informazioni o assistenza tramite form di contatto;
• Eventuale invio di comunicazioni promozionali o codici sconto, solo previo consenso esplicito dell’utente;
• Sicurezza informatica e prevenzione di abusi o frodi.

4. Base giuridica del trattamento

• Necessità contrattuale per l’erogazione dei servizi, la gestione degli ordini e delle spedizioni;
• Obbligo legale per gli adempimenti fiscali e contabili;
• Consenso dell’interessato per finalità promozionali e uso di cookie non tecnici;
• Legittimo interesse del titolare per la sicurezza del sito e la prevenzione di abusi.

5. Modalità del trattamento e sicurezza

I dati personali vengono trattati con strumenti elettronici e misure di sicurezza adeguate, tra cui:

• Connessione protetta HTTPS;
• Accesso autenticato e controllato all’area amministrativa;
• Backup periodici e monitoraggio della sicurezza;
• Hosting sicuro su Render.com e gestione dominio tramite Aruba S.p.A.

I dati non vengono diffusi. Eventuali trasferimenti verso Paesi extra-UE (es. provider esteri) avvengono nel rispetto delle clausole contrattuali standard previste dal GDPR.

6. Soggetti che possono accedere ai dati

I dati personali possono essere trattati da:

• Il titolare e i collaboratori autorizzati;
• Fornitori terzi che agiscono in qualità di responsabili del trattamento, tra cui:
  • Stripe Payments Europe Ltd. – gestione dei pagamenti con carta;
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. – gestione dei pagamenti online;
  • Zoho Mail (Zoho Corporation Pvt. Ltd.) – servizio di posta elettronica;
  • Render.com – hosting del sito web;
  • Aruba S.p.A. – gestione dominio e DNS;
  • Meta Platforms, Inc. – strumenti social (Facebook, Instagram, WhatsApp);
  • Società di trasporto e corrieri incaricati della consegna della merce, che ricevono esclusivamente i dati strettamente necessari alla spedizione (nome, indirizzo e numero di telefono).

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

7. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti o fino a quando l’utente non richiede la cancellazione del proprio account o dei propri dati. In particolare:

• I dati personali degli utenti registrati (inclusi dati anagrafici, di contatto, indirizzi e dati di fatturazione) sono conservati finché l’account rimane attivo, salvo richiesta di cancellazione da parte dell’interessato.
• L’indirizzo email, qualora utilizzato anche per inviare comunicazioni promozionali o codici sconto, viene trattato sulla base del consenso facoltativo espresso dall’utente.
• I dati relativi a ordini e documenti fiscali sono conservati per 10 anni ai sensi della normativa contabile e fiscale.
• I dati tecnici e cookie sono conservati secondo quanto indicato nella Cookie Policy.

8. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

• Ottenere conferma dell’esistenza dei propri dati personali;
• Accedere ai dati e chiederne la rettifica o la cancellazione;
• Limitare o opporsi al trattamento;
• Ricevere i propri dati in formato portabile;
• Revocare il consenso prestato.

Le richieste possono essere inviate tramite il modulo di contatto presente sul sito. L’utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

9. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento. Potranno essere installati, previo consenso dell’utente, anche cookie di analisi (es. Google Analytics) o di profilazione (es. Meta Pixel). Per informazioni dettagliate sui cookie utilizzati, sulle finalità e sulla durata di conservazione, consultare la Cookie Policy disponibile nel footer del sito.

10. Aggiornamenti

La presente informativa potrà essere soggetta a modifiche in qualsiasi momento. Le variazioni sostanziali saranno pubblicate in questa pagina con la data di aggiornamento.

Ultimo aggiornamento: 21/10/2025.