Privacy Policy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Cristina Elena Atofanei / Arred'Arte
Email di contatto: arred.arte@gmail.com
2. Dati raccolti
Il sito raccoglie le seguenti categorie di dati personali:
- Dati identificativi (nome, email) tramite il servizio di autenticazione
- Dati di spedizione (indirizzo) durante il processo di acquisto
- Dati di pagamento (gestiti interamente da Stripe, mai memorizzati sul sito)
3. Finalità del trattamento
- Gestione dell'account utente e autenticazione
- Gestione degli ordini, dei pagamenti e delle spedizioni
- Comunicazioni relative agli ordini
- Analisi statistica anonima dell'utilizzo del sito (previo consenso)
4. Base giuridica
- Esecuzione del contratto — gestione ordini e account
- Consenso — cookie analitici (PostHog)
- Interesse legittimo — sicurezza del sito e prevenzione frodi
- Obblighi di legge — adempimenti fiscali e contabili
5. Servizi di terze parti
Clerk (autenticazione)
Il servizio di autenticazione è fornito da Clerk Inc. I dati degli utenti sono archiviati in server situati nell'Unione Europea. Clerk gestisce l'accesso tramite email/password e provider sociali (Google, Facebook).
Privacy Policy di Clerk
Stripe (pagamenti)
I pagamenti sono gestiti da Stripe. I dati della carta di credito non vengono mai memorizzati sui nostri server. L'indirizzo di spedizione è conservato esclusivamente su Stripe e consultabile solo su richiesta.
Privacy Policy di Stripe
PostHog (analytics)
Il sito utilizza PostHog per analisi statistiche anonime sull'utilizzo del sito. I dati sono archiviati nell'Unione Europea. Il tracciamento viene attivato solo previo consenso dell'utente. Nessun dato personale identificativo viene raccolto a fini analitici.
Privacy Policy di PostHog
6. Conservazione dei dati
I dati dell'account sono conservati fino alla cancellazione dell'account da parte dell'utente. I dati relativi agli ordini sono conservati per il periodo previsto dalla normativa fiscale italiana (10 anni).
7. Diritti dell'utente
Ai sensi del GDPR (Regolamento UE 2016/679), l'utente ha diritto di:
- Accedere ai propri dati personali
- Richiedere la rettifica o la cancellazione dei dati
- Limitare o opporsi al trattamento
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento
Le richieste possono essere inviate a: arred.arte@gmail.com
8. Trasferimento dati extra-UE
I dati personali sono trattati esclusivamente all'interno dell'Unione Europea. I servizi utilizzati (Clerk e Stripe) offrono garanzie di conformità al GDPR e opzioni di residenza dei dati nell'UE.
9. Modifiche
La presente Privacy Policy può essere aggiornata in qualsiasi momento. Ultimo aggiornamento: agosto 2026.