Informativa sul trattamento
dei dati personali.

1. Chi tratta i vostri dati

Il titolare del trattamento è Costruttori Italiani di Soluzioni Innovative S.r.l.: natuRa.Ely è un marchio della società. Sede legale in Via Gian Giacomo Porro 4, 00197 Roma (RM), Italia. L'atelier e lo show-room in cui i capi sono confezionati e si possono provare si trovano ad Arco (TN), sul lago di Garda.

Denominazione

Costruttori Italiani di Soluzioni Innovative S.r.l.

Sede legale

Via Gian Giacomo Porro 4, 00197 Roma (RM), Italia

Marchio

natuRa.Ely

Atelier e show-room

Arco (TN), lago di Garda

Partita IVA e codice fiscale

11031661009

Iscrizione REA

RM 1273250

Capitale sociale

€ 10.000,00

PEC

cisimedextreme@pec.it

Posta elettronica

naturaely@libero.it

Telefono

+39 349 410 6100

Non abbiamo nominato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell’art. 37 del Regolamento. Per ogni questione relativa ai vostri dati potete scrivere direttamente all’indirizzo qui sopra: vi risponde una di noi due.

2. Quali dati raccogliamo

• dati di contatto: nome, cognome, indirizzo di posta elettronica, numero di telefono;
• dati di spedizione e di fatturazione: indirizzo, eventuale codice fiscale o partita IVA;
• il contenuto dei messaggi che ci inviate, comprese le misure e le richieste di modifica su misura;
• dati tecnici di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine visitate, raccolti dal nostro fornitore di hosting per ragioni di sicurezza e di funzionamento;
• dati dell’ordine: i capi acquistati, l’importo, l’identificativo della sessione di pagamento e il suo esito;
• il contenuto del carrello e la vostra scelta sui contenuti esterni, conservati nella memoria del vostro dispositivo. Quando avviate il pagamento, al nostro server arrivano soltanto gli identificativi dei capi scelti, e un cookie tecnico collega il vostro browser alla prenotazione temporanea dei pezzi finché la sessione di pagamento resta aperta.

I dati della carta di pagamento non passano da noi. Il pagamento avviene sulla pagina sicura di Stripe, che raccoglie e tratta direttamente i dati di pagamento: noi non li vediamo e non li conserviamo in nessuna forma. Da Stripe riceviamo soltanto le informazioni necessarie a gestire l’ordine, come nome, email, indirizzo di spedizione, importo ed esito del pagamento.

Oggi il sito non raccoglie dati attraverso moduli: il modulo di contatto e l’iscrizione alla lettera d’atelier non sono ancora collegati a nessun servizio e non inviano nulla. Si scrive all’atelier per posta elettronica.

3. Perché li trattiamo, e con quale diritto

Pagamento online, prenotazione temporanea e registrazione dello stato dei pezzi unici

Esecuzione del contratto e misure precontrattuali — art. 6, par. 1, lett. b) GDPR.

Evasione dell’ordine e assistenza

Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR.

Fatturazione e obblighi fiscali

Adempimento di un obbligo di legge — art. 6, par. 1, lett. c) GDPR.

Risposte alle vostre richieste e prenotazione delle visite in atelier

Misure precontrattuali — art. 6, par. 1, lett. b) GDPR.

Lettera d’atelier (newsletter)

Vostro consenso, libero e revocabile in ogni momento — art. 6, par. 1, lett. a) GDPR. La revoca non pregiudica la liceità del trattamento precedente. Servizio non ancora attivo.

Cookie tecnici e sicurezza del sito

Legittimo interesse — art. 6, par. 1, lett. f) GDPR e art. 122 del Codice privacy.

Difesa dei nostri diritti in sede giudiziaria

Legittimo interesse — art. 6, par. 1, lett. f) GDPR.

Reg. (UE) 2016/679 · D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018

4. Che cosa è necessario e che cosa no

I dati contrassegnati come obbligatori nei nostri moduli sono indispensabili per concludere e consegnare un ordine: senza di essi non possiamo spedire né emettere fattura. Tutto il resto — la lettera d’atelier, il numero di telefono, le note alla sarta — è facoltativo, e non rifiutarlo non cambia nulla nel nostro rapporto con voi.

5. Chi altro li vede

I vostri dati vengono comunicati soltanto a chi ci serve per farvi arrivare il capo e per tenere i conti in ordine, e sempre nei limiti di quanto necessario:

• il corriere o l’operatore postale che effettua la consegna;
• lo studio che tiene la nostra contabilità;
• Stripe, che gestisce la pagina di pagamento e l’esecuzione del pagamento: riceve i dati necessari alla transazione e li tratta secondo le proprie condizioni contrattuali e la propria informativa;
• Cloudflare, che eroga tecnicamente il sito e ospita l’infrastruttura con cui verifichiamo la disponibilità dei capi e registriamo prenotazioni e ordini (server, Worker e database D1), secondo le proprie condizioni contrattuali e la propria informativa;
• il fornitore della nostra casella di posta elettronica, per la corrispondenza con voi;
• Google Ireland Limited, che consegna al vostro browser i caratteri tipografici del sito (Google Fonts): riceve il vostro indirizzo IP e i dati tecnici del browser, senza impostare cookie;
• OpenStreetMap Foundation, che serve la mappa dell’atelier, e soltanto se acconsentite a caricarla;
• autorità pubbliche, quando la legge lo impone.

Non vendiamo, non cediamo e non scambiamo i vostri dati con nessuno. Non facciamo pubblicità comportamentale e non condividiamo indirizzi per fini di marketing altrui.

6. Trasferimenti fuori dall’Unione europea

Alcuni dei fornitori che utilizziamo, fra cui Stripe e Cloudflare, possono trattare dati anche fuori dallo Spazio economico europeo. In tal caso il trasferimento avviene sulla base degli strumenti indicati nella documentazione contrattuale di ciascun fornitore: una decisione di adeguatezza della Commissione europea (art. 45 GDPR) oppure le clausole contrattuali tipo approvate dalla Commissione (art. 46, par. 2, lett. c), con le garanzie supplementari del caso. Potete chiederci copia delle garanzie adottate.

In concreto: il caricamento dei caratteri tipografici da Google Fonts comporta la comunicazione del vostro indirizzo IP a Google Ireland Limited, che può trasferirlo a Google LLC negli Stati Uniti sulla base della decisione di adeguatezza del 10 luglio 2023 (EU–US Data Privacy Framework). Stiamo valutando di ospitare i caratteri direttamente sul nostro server, così da eliminare del tutto questa comunicazione.

7. Per quanto tempo li conserviamo

Documenti d’ordine e fatture

Dieci anni, come impongono gli obblighi civilistici e fiscali (art. 2220 c.c.).

Richieste di contatto e di appuntamento

Ventiquattro mesi dall’ultimo scambio.

Iscrizione alla lettera d’atelier

Fino alla revoca del consenso; la prova del consenso resta per il tempo necessario a dimostrarne la liceità.

Registri tecnici del server

Non oltre dodici mesi.

8. I vostri diritti

In ogni momento potete chiederci l’accesso ai vostri dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità in formato leggibile, e potete opporvi ai trattamenti fondati sul legittimo interesse (artt. 15–22 GDPR). Basta una mail a naturaely@libero.it: rispondiamo entro un mese, come previsto dall’art. 12.

Se ritenete che il trattamento non sia conforme, potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it — o rivolgervi all’autorità giudiziaria.

9. Nessuna profilazione

Non esistono processi decisionali automatizzati, non facciamo profilazione e non costruiamo alcun profilo commerciale delle persone che ci scrivono o che acquistano da noi.

10. Minori

Il sito non è rivolto a minori di sedici anni e non raccogliamo consapevolmente i loro dati. Se vi accorgeste che un minore ci ha inviato dati personali, scriveteci: li cancelleremo subito.

11. Sicurezza

Il sito viaggia su connessione cifrata. L’accesso alla posta e ai documenti d’ordine è riservato a noi due, con credenziali personali. Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR, e in caso di violazione dei dati agiamo secondo gli artt. 33 e 34.

12. Modifiche a questa informativa

Se cambieremo il modo di trattare i dati aggiorneremo questa pagina e la data in testa. Le modifiche sostanziali verranno comunicate a chi è iscritto alla lettera d’atelier.

Un atelier piccolo raccoglie pochi dati, e li tratta come tratterebbe un tessuto: con attenzione, e senza sprechi.