Informativa sulla Privacy
Ultimo aggiornamento: agosto 2026
La presente Informativa sulla Privacy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito Toscanera e che effettuano acquisti tramite il medesimo (di seguito, lo “Store”).
L'informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso lo Store è:
- Nome / Ragione sociale
- [NOME E COGNOME / RAGIONE SOCIALE]
- Sede legale / residenza
- [INDIRIZZO]
- Codice fiscale / P.IVA
- [DATI DA INSERIRE]
- [EMAIL DEL TITOLARE]
Il Titolare è responsabile del trattamento dei dati personali effettuato attraverso lo Store e adotta misure tecniche e organizzative adeguate alla loro protezione.
2. Quali dati personali vengono raccolti
Lo Store non richiede la creazione di un account personale per effettuare un acquisto. L'utente può concludere l'ordine come ospite.
Durante la procedura di checkout possono essere richiesti esclusivamente i dati necessari alla gestione dell'ordine, tra cui:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- indirizzo di spedizione;
- città;
- CAP;
- provincia;
- eventuali dati necessari alla fatturazione, se richiesti;
- dati relativi all'ordine effettuato e alla relativa transazione.
Tali informazioni vengono fornite volontariamente dall'utente durante la procedura di acquisto o nel corso di eventuali successive comunicazioni con il Titolare.
Account cliente facoltativo
Lo Store consente, in via facoltativa, la creazione di un account personale. In tal caso possono essere inoltre trattati:
- credenziali di accesso (indirizzo e-mail e password, quest'ultima conservata in forma protetta dal fornitore di autenticazione);
- nome, cognome, telefono e indirizzo di spedizione associati al profilo;
- carrello memorizzato sull'account;
- storico degli ordini collegati all'account.
Dati di pagamento
Lo Store non raccoglie né memorizza direttamente i dati completi delle carte di pagamento.
Il pagamento viene effettuato tramite Stripe Checkout, una pagina di pagamento ospitata da Stripe. Dopo la compilazione del checkout sullo Store, l'utente viene reindirizzato al dominio di Stripe per completare la transazione. I dati necessari all'esecuzione del pagamento vengono trattati da Stripe secondo i propri termini e la propria informativa sulla privacy.
Dati tecnici di navigazione
Durante la visita dello Store, i sistemi di hosting e i fornitori tecnici possono trattare dati di log strettamente connessi al funzionamento del sito, quali indirizzo IP, data e ora della richiesta, URL richiesto, tipo di browser e informazioni analoghe di connessione. Tali dati non sono utilizzati dallo Store per profilazione pubblicitaria.
3. Finalità del trattamento
I dati personali vengono trattati esclusivamente per finalità connesse alla gestione del rapporto con il cliente e, in particolare, per:
a) Gestione ed esecuzione dell'ordine
I dati vengono utilizzati per:
- ricevere e gestire l'ordine;
- verificare i dati forniti dal cliente;
- gestire il pagamento;
- predisporre e preparare la merce;
- organizzare la spedizione;
- comunicare lo stato dell'ordine;
- fornire il numero di tracking e le informazioni relative alla consegna;
- gestire eventuali richieste di assistenza relative all'ordine.
Base giuridica:esecuzione del contratto o di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR).
b) Adempimento degli obblighi di legge
I dati possono essere trattati per adempiere agli obblighi fiscali, contabili, amministrativi e agli altri obblighi previsti dalla legge applicabili al rapporto commerciale.
Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).
c) Comunicazioni relative all'ordine
L'indirizzo e-mail e, ove necessario, il numero di telefono possono essere utilizzati per comunicazioni strettamente connesse all'ordine, quali:
- conferma dell'ordine;
- conferma del pagamento;
- comunicazioni relative alla preparazione;
- comunicazione dell'avvenuta spedizione;
- invio delle informazioni di tracking;
- comunicazioni relative a problemi di pagamento, consegna, reso o rimborso;
- risposte alle richieste del cliente.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, ove applicabile, legittimo interesse del Titolare alla corretta gestione del rapporto con il cliente (art. 6, par. 1, lett. f GDPR).
d) Assistenza, account e gestione delle richieste
I dati possono essere utilizzati per rispondere alle richieste inviate volontariamente dall'utente tramite e-mail o altri canali di contatto indicati nello Store, nonché, se l'utente ha creato un account, per consentire l'accesso all'area personale, la consultazione degli ordini e la memorizzazione del carrello.
Base giuridica: esecuzione del contratto o legittimo interesse del Titolare alla gestione del rapporto con il cliente, a seconda della natura della richiesta.
e) Sicurezza e funzionamento tecnico dello Store
I dati tecnici di navigazione e quelli trattati dai fornitori di hosting, database e distribuzione dei contenuti possono essere utilizzati per garantire la sicurezza, la disponibilità e il corretto funzionamento dello Store, inclusa la protezione da abusi e traffico automatizzato.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f GDPR).
4. Natura del conferimento dei dati
I dati contrassegnati come necessari durante il checkout sono indispensabili per poter concludere ed eseguire il contratto di vendita.
Il mancato conferimento dei dati necessari può impedire al Titolare di:
- accettare o elaborare l'ordine;
- effettuare la consegna;
- gestire il pagamento;
- adempiere agli obblighi fiscali e amministrativi eventualmente applicabili.
Il conferimento di eventuali dati non necessari è facoltativo. La creazione dell'account cliente è facoltativa e non è condizione per l'acquisto.
5. Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici e, ove necessario, mediante strumenti cartacei, con logiche strettamente correlate alle finalità sopra indicate.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, alterazione, divulgazione o altri trattamenti non autorizzati.
Il Titolare non vende, cede o commercializza i dati personali dei clienti.
I dati non vengono utilizzati per finalità diverse da quelle indicate nella presente informativa, salvo che ciò sia necessario per adempiere a un obbligo di legge o per esercitare o difendere un diritto in sede giudiziaria.
6. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, ai soggetti che supportano il Titolare nella gestione dello Store.
Tra questi possono rientrare:
Stripe
Stripe viene utilizzato per la gestione dei pagamenti e delle relative attività di sicurezza e prevenzione delle frodi. Il checkout di pagamento è ospitato da Stripe: l'utente lascia il dominio dello Store e completa la transazione sulla pagina di Stripe.
Stripe può trattare dati personali anche al di fuori dello Spazio Economico Europeo. Gli eventuali trasferimenti internazionali vengono effettuati secondo i meccanismi previsti dalla normativa applicabile, inclusi, ove pertinenti, le Standard Contractual Clauses e altri strumenti giuridici riconosciuti.
Per ulteriori informazioni: informativa privacy di Stripe.
Supabase
Supabase viene utilizzato per la gestione dell'infrastruttura applicativa e del database dello Store, inclusa la conservazione dei dati relativi agli ordini, dei profili account e, per le aree riservate, la gestione dell'autenticazione degli utenti e degli operatori autorizzati. Le immagini dei prodotti sono inoltre erogate dallo storage pubblico di Supabase.
L'erogazione dei contenuti da Supabase può avvenire anche tramite la rete Cloudflare, utilizzata da tale fornitore. La localizzazione dell'infrastruttura e gli eventuali trasferimenti internazionali dipendono dalla configurazione del servizio e dai sub-fornitori utilizzati. Il Titolare adotta i necessari strumenti contrattuali e organizzativi previsti dalla normativa applicabile.
Resend
Resend viene utilizzato per la gestione e l'invio delle comunicazioni e-mail relative agli ordini e alle attività del servizio.
Resend dichiara che alcune attività di trattamento e conservazione dei dati avvengono negli Stati Uniti. Gli eventuali trasferimenti verso Paesi terzi sono disciplinati attraverso gli strumenti previsti dalla normativa applicabile, incluse le Standard Contractual Clauses ove pertinenti.
Vercel
Lo Store è ospitato su Vercel. In qualità di fornitore di hosting, Vercel può trattare dati tecnici di connessione (quali indirizzo IP, user agent e log di richiesta) per erogare, proteggere e monitorare il funzionamento del sito.
Google Fonts
Lo Store carica i caratteri tipografici Inter e Cormorant Garamond dai servizi Google Fonts (fonts.googleapis.com e fonts.gstatic.com). In occasione di tale caricamento, Google può trattare l'indirizzo IP del visitatore e dati tecnici di connessione, al solo fine di erogare i file dei font. Lo Store non utilizza Google Fonts per profilazione pubblicitaria.
Corrieri e operatori logistici
I dati necessari alla consegna, quali nome, cognome, indirizzo e, quando necessario, numero di telefono, possono essere comunicati al corriere incaricato della spedizione.
Altri soggetti
I dati potranno inoltre essere comunicati a professionisti, consulenti, autorità pubbliche, istituti bancari o altri soggetti quando ciò sia necessario per adempiere a obblighi di legge, esercitare o difendere un diritto oppure dare esecuzione al rapporto contrattuale.
7. Trasferimenti internazionali
Alcuni fornitori utilizzati dallo Store possono effettuare trattamenti o trasferimenti di dati personali al di fuori dello Spazio Economico Europeo.
Quando tali trasferimenti sono soggetti alla normativa europea in materia di protezione dei dati, il Titolare si assicura che siano effettuati nel rispetto degli artt. 44 e seguenti del GDPR, mediante una decisione di adeguatezza o, ove necessario, mediante appropriate garanzie quali le Standard Contractual Clauses e le ulteriori misure previste dalla normativa applicabile.
8. Periodo di conservazione
I dati personali vengono conservati per il periodo necessario a conseguire le finalità per le quali sono stati raccolti e, successivamente, per il periodo necessario a rispettare gli obblighi di legge e a tutelare i diritti del Titolare.
In particolare:
- i dati necessari alla gestione dell'ordine vengono conservati per il tempo necessario alla conclusione e alla gestione del rapporto commerciale;
- i dati contenuti in documenti fiscali, contabili e nella documentazione soggetta a obblighi di conservazione vengono conservati per i periodi previsti dalla normativa applicabile, anche per il periodo decennale ove previsto;
- i dati dell'account cliente, incluso il carrello associato, restano conservati finché l'account è attivo e, dopo l'eventuale cancellazione, per il tempo ulteriormente necessario a obblighi di legge o a tutela di un diritto;
- le comunicazioni e i dati utilizzati per eventuali controversie possono essere conservati per il tempo necessario all'accertamento, all'esercizio o alla difesa di un diritto;
- i log tecnici di hosting sono conservati per il periodo tecnico strettamente necessario alla sicurezza e al funzionamento del servizio.
Al termine dei periodi applicabili, i dati vengono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia richiesta o consentita dalla legge.
9. Cookie e altre tecnologie
Una verifica tecnica delle pagine pubbliche dello Store ha mostrato che, per la navigazione e l'acquisto come ospite, lo Store non installa cookie di prima parte sul proprio dominio. Il carrello dell'ospite è mantenuto in memoria durante la sessione di navigazione e non viene conservato tramite cookie o memorizzazione locale del browser.
Lo Store utilizza risorse tecniche di terzi strettamente connesse al funzionamento del sito, secondo quanto descritto nella Cookie Policy.
Lo Store non utilizza, per le finalità proprie del sito, strumenti di tracciamento destinati a profilazione pubblicitaria o marketing comportamentale, né strumenti quali pixel pubblicitari, sistemi di heatmap o servizi di analisi comportamentale di terze parti.
Per l'elenco analitico degli strumenti, delle finalità, dei destinatari e dei tempi di conservazione si rinvia alla Cookie Policy.
10. Profilazione e decisioni automatizzate
Il Titolare non effettua attività di profilazione degli utenti per finalità pubblicitarie o commerciali mediante i dati raccolti attraverso lo Store.
Il Titolare non effettua processi decisionali automatizzati che producano effetti giuridici o incidano analogamente in modo significativo sull'interessato ai sensi dell'art. 22 GDPR.
11. Diritti dell'interessato
L'interessato può esercitare, nei casi e nei limiti previsti dal GDPR:
- il diritto di ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
- il diritto di accesso ai propri dati personali;
- il diritto di ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- il diritto alla cancellazione dei dati, quando ricorrono i presupposti previsti dalla legge;
- il diritto alla limitazione del trattamento;
- il diritto alla portabilità dei dati, nei casi previsti dall'art. 20 GDPR;
- il diritto di opporsi al trattamento nei casi previsti dall'art. 21 GDPR.
Quando il trattamento si fonda sul consenso, l'interessato ha inoltre il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La revoca del consenso non incide sui trattamenti fondati su altre basi giuridiche, quali l'esecuzione del contratto o l'adempimento di obblighi di legge.
Per esercitare i propri diritti è possibile contattare il Titolare all'indirizzo [EMAIL DEL TITOLARE], oppure utilizzando i recapiti indicati nella sezione Contatti.
Il Titolare risponderà alla richiesta nei termini previsti dalla normativa applicabile.
12. Diritto di reclamo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all'autorità di controllo competente.
Per l'Italia:
Garante per la protezione dei dati personali
13. Aggiornamenti della presente informativa
La presente Informativa può essere modificata o aggiornata per riflettere cambiamenti normativi, tecnici, organizzativi o relativi ai servizi utilizzati dallo Store.
La versione aggiornata sarà resa disponibile sul sito con l'indicazione della data dell'ultimo aggiornamento.