Informativa sulla Privacy

Ultimo aggiornamento: settembre 2026

La presente Informativa sulla Privacy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito Toscanera e che effettuano acquisti tramite il medesimo (di seguito, lo “Store”).

L'informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso lo Store è:

Nome / Ragione sociale: Mirko Pieri / icemedia01 s.r.l.s
Sede legale / residenza: Via Angelo Gatti 17/5, Borgo San Lorenzo, 50032, FI
Codice fiscale / P.IVA: 07334700486
E-mail: icemedia001@gmail.com

Il Titolare è responsabile del trattamento dei dati personali effettuato attraverso lo Store e adotta misure tecniche e organizzative adeguate alla loro protezione.

2. Quali dati personali vengono raccolti

Lo Store non richiede la creazione di un account personale per effettuare un acquisto. L'utente può concludere l'ordine come ospite.

Durante la procedura di checkout possono essere richiesti esclusivamente i dati necessari alla gestione dell'ordine, tra cui:

nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo di spedizione;
città;
CAP;
provincia;
eventuali dati necessari alla fatturazione, se richiesti;
dati relativi all'ordine effettuato e alla relativa transazione.

Tali informazioni vengono fornite volontariamente dall'utente durante la procedura di acquisto o nel corso di eventuali successive comunicazioni con il Titolare.

Account cliente facoltativo

Lo Store consente, in via facoltativa, la creazione di un account personale. In tal caso possono essere inoltre trattati:

credenziali di accesso (indirizzo e-mail e password, quest'ultima conservata in forma protetta dal fornitore di autenticazione);
nome, cognome, telefono e indirizzo di spedizione associati al profilo;
carrello memorizzato sull'account;
storico degli ordini collegati all'account.

Dati di pagamento

Lo Store non raccoglie né memorizza direttamente i dati completi delle carte di pagamento.

Il pagamento viene effettuato tramite Stripe Checkout, una pagina di pagamento ospitata da Stripe. Dopo la compilazione del checkout sullo Store, l'utente viene reindirizzato al dominio di Stripe per completare la transazione. I dati necessari all'esecuzione del pagamento vengono trattati da Stripe secondo i propri termini e la propria informativa sulla privacy.

Dati tecnici di navigazione

Durante la visita dello Store, i sistemi di hosting e i fornitori tecnici possono trattare dati di log strettamente connessi al funzionamento del sito, quali indirizzo IP, data e ora della richiesta, URL richiesto, tipo di browser e informazioni analoghe di connessione.

Solo se l'utente accetta il marketing, gli stessi dati tecnici, insieme agli identificativi dei cookie Meta, alle pagine e ai prodotti consultati e al valore in euro, possono essere comunicati a Meta. Se l'acquisto avviene dopo quell'accettazione, può essere comunicato anche l'indirizzo e-mail, in forma cifrata, per attribuire l'ordine. Senza consenso questi dati non sono inviati a Meta.

3. Finalità del trattamento

I dati personali vengono trattati esclusivamente per finalità connesse alla gestione del rapporto con il cliente e, in particolare, per:

a) Gestione ed esecuzione dell'ordine

I dati vengono utilizzati per:

ricevere e gestire l'ordine;
verificare i dati forniti dal cliente;
gestire il pagamento;
predisporre e preparare la merce;
organizzare la spedizione;
comunicare lo stato dell'ordine;
fornire il numero di tracking e le informazioni relative alla consegna;
gestire eventuali richieste di assistenza relative all'ordine.

Base giuridica:esecuzione del contratto o di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR).

b) Adempimento degli obblighi di legge

I dati possono essere trattati per adempiere agli obblighi fiscali, contabili, amministrativi e agli altri obblighi previsti dalla legge applicabili al rapporto commerciale.

Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

c) Comunicazioni relative all'ordine

L'indirizzo e-mail e, ove necessario, il numero di telefono possono essere utilizzati per comunicazioni strettamente connesse all'ordine, quali:

conferma dell'ordine;
conferma del pagamento;
comunicazioni relative alla preparazione;
comunicazione dell'avvenuta spedizione;
invio delle informazioni di tracking;
comunicazioni relative a problemi di pagamento, consegna, reso o rimborso;
risposte alle richieste del cliente.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, ove applicabile, legittimo interesse del Titolare alla corretta gestione del rapporto con il cliente (art. 6, par. 1, lett. f GDPR).

d) Assistenza, account e gestione delle richieste

I dati possono essere utilizzati per rispondere alle richieste inviate volontariamente dall'utente tramite e-mail o altri canali di contatto indicati nello Store, nonché, se l'utente ha creato un account, per consentire l'accesso all'area personale, la consultazione degli ordini e la memorizzazione del carrello.

Base giuridica: esecuzione del contratto o legittimo interesse del Titolare alla gestione del rapporto con il cliente, a seconda della natura della richiesta.

e) Misurazione pubblicitaria

Se l'utente accetta, il Pixel Meta e la Conversions API misurano le visite, i prodotti visti, il carrello, l'avvio del checkout e l'acquisto, compreso il valore dell'ordine in euro, per campagne, remarketing e pubblici pubblicitari.

Base giuridica:consenso dell'interessato (art. 6, par. 1, lett. a GDPR) e consenso all'uso degli identificativi sul dispositivo (art. 122 del Codice privacy). Il consenso è facoltativo e distinto dall'acquisto. La revoca impedisce i nuovi invii e non tocca gli ordini già conclusi né la liceità di quanto inviato prima della revoca.

f) Sicurezza e funzionamento tecnico dello Store

I dati tecnici di navigazione e quelli trattati dai fornitori di hosting, database e distribuzione dei contenuti possono essere utilizzati per garantire la sicurezza, la disponibilità e il corretto funzionamento dello Store, inclusa la protezione da abusi e traffico automatizzato.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f GDPR).

4. Natura del conferimento dei dati

I dati contrassegnati come necessari durante il checkout sono indispensabili per poter concludere ed eseguire il contratto di vendita.

Il mancato conferimento dei dati necessari può impedire al Titolare di:

accettare o elaborare l'ordine;
effettuare la consegna;
gestire il pagamento;
adempiere agli obblighi fiscali e amministrativi eventualmente applicabili.

Il conferimento di eventuali dati non necessari è facoltativo. La creazione dell'account cliente è facoltativa e non è condizione per l'acquisto. Il consenso al Pixel Meta è facoltativo e non è condizione per navigare, usare il carrello o pagare.

5. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e, ove necessario, mediante strumenti cartacei, con logiche strettamente correlate alle finalità sopra indicate.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, alterazione, divulgazione o altri trattamenti non autorizzati.

Il Titolare non vende, cede o commercializza i dati personali dei clienti.

I dati non vengono utilizzati per finalità diverse da quelle indicate nella presente informativa, salvo che ciò sia necessario per adempiere a un obbligo di legge o per esercitare o difendere un diritto in sede giudiziaria.

6. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, ai soggetti che supportano il Titolare nella gestione dello Store.

Tra questi possono rientrare:

Stripe

Stripe viene utilizzato per la gestione dei pagamenti e delle relative attività di sicurezza e prevenzione delle frodi. Il checkout di pagamento è ospitato da Stripe: l'utente lascia il dominio dello Store e completa la transazione sulla pagina di Stripe.

Stripe può trattare dati personali anche al di fuori dello Spazio Economico Europeo. Gli eventuali trasferimenti internazionali vengono effettuati secondo i meccanismi previsti dalla normativa applicabile, inclusi, ove pertinenti, le Standard Contractual Clauses e altri strumenti giuridici riconosciuti.

Per ulteriori informazioni: informativa privacy di Stripe.

Supabase

Supabase viene utilizzato per la gestione dell'infrastruttura applicativa e del database dello Store, inclusa la conservazione dei dati relativi agli ordini, dei profili account e, per le aree riservate, la gestione dell'autenticazione degli utenti e degli operatori autorizzati. Le immagini dei prodotti sono inoltre erogate dallo storage pubblico di Supabase.

L'erogazione dei contenuti da Supabase può avvenire anche tramite la rete Cloudflare, utilizzata da tale fornitore. La localizzazione dell'infrastruttura e gli eventuali trasferimenti internazionali dipendono dalla configurazione del servizio e dai sub-fornitori utilizzati. Il Titolare adotta i necessari strumenti contrattuali e organizzativi previsti dalla normativa applicabile.

Resend

Resend viene utilizzato per la gestione e l'invio delle comunicazioni e-mail relative agli ordini e alle attività del servizio.

Resend dichiara che alcune attività di trattamento e conservazione dei dati avvengono negli Stati Uniti. Gli eventuali trasferimenti verso Paesi terzi sono disciplinati attraverso gli strumenti previsti dalla normativa applicabile, incluse le Standard Contractual Clauses ove pertinenti.

Vercel

Lo Store è ospitato su Vercel. In qualità di fornitore di hosting, Vercel può trattare dati tecnici di connessione (quali indirizzo IP, user agent e log di richiesta) per erogare, proteggere e monitorare il funzionamento del sito.

Google Fonts

Lo Store carica i caratteri tipografici Inter e Cormorant Garamond dai servizi Google Fonts (fonts.googleapis.com e fonts.gstatic.com). In occasione di tale caricamento, Google può trattare l'indirizzo IP del visitatore e dati tecnici di connessione, al solo fine di erogare i file dei font. Lo Store non utilizza Google Fonts per profilazione pubblicitaria.

Corrieri e operatori logistici

I dati necessari alla consegna, quali nome, cognome, indirizzo e, quando necessario, numero di telefono, possono essere comunicati al corriere incaricato della spedizione.

Altri soggetti

I dati potranno inoltre essere comunicati a professionisti, consulenti, autorità pubbliche, istituti bancari o altri soggetti quando ciò sia necessario per adempiere a obblighi di legge, esercitare o difendere un diritto oppure dare esecuzione al rapporto contrattuale.

7. Trasferimenti internazionali

Alcuni fornitori utilizzati dallo Store possono effettuare trattamenti o trasferimenti di dati personali al di fuori dello Spazio Economico Europeo.

Quando tali trasferimenti sono soggetti alla normativa europea in materia di protezione dei dati, il Titolare si assicura che siano effettuati nel rispetto degli artt. 44 e seguenti del GDPR, mediante una decisione di adeguatezza o, ove necessario, mediante appropriate garanzie quali le Standard Contractual Clauses e le ulteriori misure previste dalla normativa applicabile.

8. Periodo di conservazione

I dati personali vengono conservati per il periodo necessario a conseguire le finalità per le quali sono stati raccolti e, successivamente, per il periodo necessario a rispettare gli obblighi di legge e a tutelare i diritti del Titolare.

In particolare:

i dati necessari alla gestione dell'ordine vengono conservati per il tempo necessario alla conclusione e alla gestione del rapporto commerciale;
i dati contenuti in documenti fiscali, contabili e nella documentazione soggetta a obblighi di conservazione vengono conservati per i periodi previsti dalla normativa applicabile, anche per il periodo decennale ove previsto;
i dati dell'account cliente, incluso il carrello associato, restano conservati finché l'account è attivo e, dopo l'eventuale cancellazione, per il tempo ulteriormente necessario a obblighi di legge o a tutela di un diritto;
il carrello dell'ospite è conservato solo sul dispositivo dell'utente (memorizzazione locale del browser) per un massimo di 1 ora dall'ultimo aggiornamento, poi viene cancellato automaticamente; non viene inviato ai server dello Store finché l'utente non accede a un account o avvia il checkout;
la scelta sul Pixel Meta resta nel browser per 6 mesi; i cookie _fbp e _fbc, se accettati, restano circa 90 giorni o fino alla revoca, che li cancella dal dominio dello Store;
le comunicazioni e i dati utilizzati per eventuali controversie possono essere conservati per il tempo necessario all'accertamento, all'esercizio o alla difesa di un diritto;
i log tecnici di hosting sono conservati per il periodo tecnico strettamente necessario alla sicurezza e al funzionamento del servizio.

Al termine dei periodi applicabili, i dati vengono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia richiesta o consentita dalla legge.

9. Cookie e altre tecnologie

Il carrello dell'ospite non è un cookie: è salvato nella memorizzazione locale del browser (localStorage) sul solo dispositivo dell'utente, per un massimo di 1 ora dall'ultimo aggiornamento, così da non perderlo in caso di aggiornamento della pagina, chiusura della scheda o interruzione della navigazione. Allo scadere di tale periodo, oppure se l'utente svuota il carrello o accede a un account, i dati locali del carrello ospite vengono rimossi. Il carrello dell'account cliente, se presente, resta conservato nel database dello Store. Sul dominio dello Store può essere presente il cookie tecnico che ricorda la scelta sul marketing e, solo dopo l'accettazione, i cookie del Pixel Meta.

Lo Store utilizza risorse tecniche di terzi strettamente connesse al funzionamento del sito, secondo quanto descritto nella Cookie Policy.

Lo Store utilizza il Pixel Meta per misurazione pubblicitaria solo dopo il consenso descritto nella Cookie Policy. Non utilizza heatmap né altri sistemi di analisi comportamentale di terze parti.

Per l'elenco analitico degli strumenti, delle finalità, dei destinatari e dei tempi di conservazione si rinvia alla Cookie Policy.

10. Profilazione e decisioni automatizzate

Se l'utente accetta il Pixel Meta, Meta può usare gli eventi dello Store per profilazione pubblicitaria e remarketing. Il Titolare non effettua processi decisionali automatizzati che producano effetti giuridici o incidano analogamente in modo significativo sull'interessato ai sensi dell'art. 22 GDPR.

11. Diritti dell'interessato

L'interessato può esercitare, nei casi e nei limiti previsti dal GDPR:

il diritto di ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
il diritto di accesso ai propri dati personali;
il diritto di ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
il diritto alla cancellazione dei dati, quando ricorrono i presupposti previsti dalla legge;
il diritto alla limitazione del trattamento;
il diritto alla portabilità dei dati, nei casi previsti dall'art. 20 GDPR;
il diritto di opporsi al trattamento nei casi previsti dall'art. 21 GDPR.

Quando il trattamento si fonda sul consenso, l'interessato ha inoltre il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

La revoca del consenso non incide sui trattamenti fondati su altre basi giuridiche, quali l'esecuzione del contratto o l'adempimento di obblighi di legge.

Per esercitare i propri diritti è possibile contattare il Titolare all'indirizzo icemedia001@gmail.com, oppure utilizzando i recapiti indicati nella sezione Contatti.

Il Titolare risponderà alla richiesta nei termini previsti dalla normativa applicabile.

12. Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all'autorità di controllo competente.

Per l'Italia:

Garante per la protezione dei dati personali

www.garanteprivacy.it

13. Aggiornamenti della presente informativa

La presente Informativa può essere modificata o aggiornata per riflettere cambiamenti normativi, tecnici, organizzativi o relativi ai servizi utilizzati dallo Store.

La versione aggiornata sarà resa disponibile sul sito con l'indicazione della data dell'ultimo aggiornamento.