Informativa Privacy (ai sensi del Regolamento UE 2016/679 – GDPR)

Ultimo aggiornamento: 20/01/2026 

La presente Informativa descrive come Sev Studio di Veronica Serra (“Titolare”) raccoglie, utilizza e protegge i dati personali degli utenti che navigano e acquistano sul sito www.vetrinadelmese.com (“Sito”).

1) Titolare del trattamento

Sev Studio di Veronica Serra
Sede legale: Via Parona 2, 21052 Busto Arsizio (VA), Italia
P. IVA: 03972430122
Email: info@vetrinadelmese.com
PEC: veronicasevstudio@gmail.com

2) Tipologie di dati trattati

Trattiamo le seguenti categorie di dati:

A) Dati forniti dall’utente

• Dati identificativi e di contatto: nome, cognome, email, telefono (se fornito)

• Dati di spedizione e fatturazione: indirizzo, città, CAP, provincia, Paese

• Dati relativi all’ordine: prodotti acquistati, importi, stato dell’ordine, eventuali note

• Comunicazioni: richieste inviate via email o moduli di contatto

B) Dati di pagamento
I pagamenti sono gestiti da fornitori terzi (es. Shopify Payments, PayPal o altri metodi presenti in checkout).
Il Titolare non memorizza i dati completi della carta; può ricevere informazioni tecniche/di esito (es. “pagamento riuscito”, ID transazione).

C) Dati di navigazione e tecnici

• indirizzo IP, informazioni sul dispositivo e browser

• identificativi cookie / eventi di navigazione (pagine viste, click, aggiunte al carrello, acquisti)

• log tecnici necessari al funzionamento e alla sicurezza del Sito

3) Finalità e basi giuridiche del trattamento

Trattiamo i dati per le seguenti finalità:

3.1 Esecuzione del contratto e gestione ordini

• gestione carrello e checkout

• elaborazione ordini, spedizione, consegna

• assistenza clienti e comunicazioni di servizio (conferme ordine, tracking, info su resi)
  Base giuridica: esecuzione di un contratto e misure precontrattuali (art. 6.1.b GDPR).

3.2 Obblighi legali e fiscali

• contabilità, fatturazione, adempimenti di legge
  Base giuridica: obbligo legale (art. 6.1.c GDPR).

3.3 Sicurezza e prevenzione frodi/abusi

• protezione del Sito, prevenzione accessi non autorizzati, gestione incidenti
  Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

3.4 Marketing e retargeting tramite Meta (Facebook/Instagram)

Utilizziamo Meta come unico canale pubblicitario per:

• misurare le performance delle campagne (conversioni/acquisti)

• creare pubblici personalizzati per retargeting (es. utenti che hanno visitato il Sito o aggiunto al carrello)

• mostrare inserzioni più pertinenti

Questo avviene tramite strumenti come Meta Pixel e tecnologie simili (ed eventualmente integrazioni server-side se attive sul Sito), che possono raccogliere eventi e identificativi online.

Base giuridica: consenso dell’utente per cookie/strumenti di marketing e tracciamento (art. 6.1.a GDPR).
Se non presti il consenso, continuerai a navigare e acquistare normalmente, ma potresti vedere pubblicità meno pertinente.

4) Cookie e strumenti di tracciamento (Meta)

Quando accetti i cookie di marketing, gli strumenti Meta possono raccogliere e ricevere informazioni come:

• pagine visitate, azioni compiute (es. acquisto)

• indirizzo IP e informazioni del dispositivo/browser

• identificativi cookie e/o ID pubblicitari

Gestione del consenso: tramite il banner cookie (puoi modificare o revocare il consenso in qualsiasi momento dalle impostazioni cookie del Sito, se disponibili, o cancellando i cookie dal browser).
Inoltre puoi intervenire sulle preferenze annunci direttamente su Facebook/Instagram nelle impostazioni dell’account.

Nota chiara: Meta può trattare alcuni dati anche per proprie finalità secondo la propria informativa, come titolare autonomo.

5) Destinatari dei dati (chi può riceverli)

I dati possono essere comunicati a soggetti che operano come responsabili del trattamento o titolari autonomi, tra cui:

• Shopify (piattaforma e-commerce, hosting e gestione tecnica del negozio)

• fornitori di pagamento (per elaborare transazioni)

• corrieri e logistica (per spedizioni e consegne)

• fornitori IT e assistenza tecnica

• Meta (per servizi pubblicitari e misurazione/retargeting, nei limiti del consenso)

• consulenti/autorità competenti se richiesto da obblighi di legge

6) Trasferimento dati extra UE/SEE

Alcuni fornitori (es. Shopify e Meta) possono trattare dati anche fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene tramite strumenti previsti dal GDPR (es. Clausole Contrattuali Standard e/o altre garanzie adeguate).

7) Tempi di conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate:

• Dati ordine/fatturazione: fino a 10 anni (obblighi contabili e fiscali)

• Assistenza clienti e comunicazioni: per il tempo necessario a gestire la richiesta e per tutela in caso di contestazioni

• Dati tecnici e sicurezza: per periodi limitati e proporzionati

• Dati marketing/retargeting Meta: fino a revoca del consenso e secondo la durata tecnica dei cookie/identificativi (in genere mesi; varia in base alle impostazioni e piattaforme)

8) Diritti dell’interessato

Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso, rettifica, cancellazione

• limitazione, opposizione

• portabilità dei dati (quando applicabile)

• revoca del consenso (senza pregiudicare i trattamenti già effettuati)

• reclamo al Garante per la Protezione dei Dati Personali

Per esercitare i diritti: info@vetrinadelmese.com.

9) Minori

Il Sito non è destinato a minori di 16 anni e non intendiamo raccogliere consapevolmente dati di minori.

10) Misure di sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati (es. accessi limitati, protezioni dell’infrastruttura, procedure interne). Nessun sistema è però sicuro al 100%.

11) Modifiche alla presente Informativa

Possiamo aggiornare questa Informativa per adeguamenti normativi o tecnici. La versione aggiornata sarà pubblicata su questa pagina con la data di aggiornamento.