Privacy Policy
1. Finalità del sito
Il presente sito web, Ropeit.it, è relativo al progetto Ropeit e consente l'acquisto di prodotti artigianali realizzati a mano tramite il sistema di pagamento Stripe.
Il sito raccoglie esclusivamente i dati necessari alla gestione degli ordini e alla spedizione dei prodotti.
2. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
- Nome e cognome: Paolo Fantinel
- Codice Fiscale: FNTPLA75H30L407J
- Progetto: Ropeit
- Sito web: Ropeit.it
- Sede: Italia (Treviso, Veneto)
- Email di contatto: info@ropeit.it
- Telefono / WhatsApp: +39 320 33 54 697
3. Tipologia di dati raccolti
3.1 Dati forniti durante l'acquisto
Durante il processo di acquisto, vengono raccolti i seguenti dati personali:
- Nome e cognome
- Indirizzo email
- Indirizzo di spedizione
- Numero di telefono (se fornito)
3.2 Dati di pagamento
I dati relativi al pagamento (numero carta di credito, dati bancari) sono gestiti esclusivamente da Stripe, piattaforma di pagamento certificata PCI-DSS. Il titolare del sito non ha accesso né conserva alcun dato relativo ai metodi di pagamento.
3.3 Dati di navigazione
Il sito raccoglie automaticamente dati di navigazione tramite Google Analytics, come:
- Indirizzo IP
- Tipo di browser e dispositivo
- Pagine visitate e tempo di permanenza
- Provenienza geografica
Questi dati sono raccolti in forma aggregata e anonimizzata per finalità statistiche.
3.4 Widget WhatsApp
Il sito utilizza un widget di WhatsApp che consente di inviare messaggi diretti al numero aziendale. Cliccando sul widget, l'utente viene reindirizzato all'applicazione WhatsApp (web o mobile) e i dati della conversazione sono gestiti da Meta Platforms Ireland Limited secondo la loro privacy policy.
4. Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità:
- Gestione ed evasione degli ordini — base giuridica: esecuzione del contratto; dati trattati: nome, email, indirizzo.
- Comunicazioni relative all'ordine (conferma, spedizione) — base giuridica: esecuzione del contratto; dati trattati: email, telefono.
- Spedizione prodotti — base giuridica: esecuzione del contratto; dati trattati: nome, indirizzo, telefono.
- Analisi statistiche sull'utilizzo del sito — base giuridica: legittimo interesse; dati trattati: dati di navigazione anonimi.
- Risposta a richieste di assistenza — base giuridica: consenso / legittimo interesse; dati trattati: email, contenuto della richiesta.
Il trattamento dei dati è necessario per l'esecuzione del contratto di acquisto. Senza il conferimento di tali dati, non sarà possibile completare l'ordine.
5. Modalità di trattamento e conservazione
5.1 Conservazione dei dati
I dati personali relativi agli ordini sono conservati esclusivamente sulla piattaforma Stripe e non vengono memorizzati in database proprietari del sito Ropeit.it. Vengono conservati per i seguenti periodi:
- Dati relativi agli ordini: per il tempo necessario alla gestione dell'ordine e della spedizione, e comunque non oltre 10 anni per obblighi fiscali e contabili.
- Dati di navigazione (Google Analytics): 26 mesi in forma anonimizzata.
- Comunicazioni email: fino a 2 anni dalla conclusione della comunicazione.
5.2 Destinatari dei dati
I dati personali potrebbero essere condivisi con i seguenti soggetti terzi, che operano come responsabili del trattamento:
- Stripe (Stripe, Inc.) — gestione pagamenti e conservazione dati ordini.
- Keliweb / SiteJet — hosting e gestione tecnica del sito web.
- Google Analytics (Google LLC) — analisi statistiche sulla navigazione.
- WhatsApp / Meta Platforms — widget di messaggistica istantanea per assistenza clienti.
- Corrieri espressi — per la consegna dei prodotti ordinati (nome, indirizzo, telefono).
- Servizi email — per comunicazioni relative agli ordini.
5.3 Trasferimenti extra-UE
Alcuni dei servizi utilizzati (Stripe, Google Analytics, WhatsApp/Meta) potrebbero comportare trasferimenti di dati verso paesi extra-UE, in particolare gli Stati Uniti. Tali trasferimenti avvengono sulla base di adeguate garanzie (Decisioni di Adeguatezza, Clausole Contrattuali Standard) come previsto dal GDPR.
5.4 Misure di sicurezza
I dati sono protetti mediante misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, divulgazione impropria o distruzione. La piattaforma Stripe utilizza crittografia SSL/TLS e rispetta gli standard di sicurezza PCI-DSS per i dati di pagamento.
6. Diritti dell'utente
L'utente ha diritto di:
- Accedere ai propri dati personali e ottenerne copia
- Rettificare dati inesatti o incompleti
- Cancellare i propri dati (diritto all'oblio), salvo obblighi di legge
- Limitare il trattamento in determinate circostanze
- Opporsi al trattamento per motivi legittimi
- Revocare il consenso in qualsiasi momento, ove applicabile
- Richiedere la portabilità dei dati in formato strutturato
Per esercitare questi diritti, l'utente può inviare una richiesta a: info@ropeit.it.
L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
