Assistenza
Privacy policy
Come trattiamo i dati personali di chi visita creatilab.it, si iscrive, compra o crea una dedica. Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Aggiornata il 19 ottobre 2026.
Titolare del trattamento
CreatiLab di Roberta Vaghi
Via Lomeni 13, 20013 Magenta (MI)
P.IVA 12326920969 · REA MI-2654125
Email: [email protected]
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a questo indirizzo. Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per la nostra attività.
Quali dati raccogliamo
- Dati dell’ordine: nome, cognome, indirizzi di spedizione e fatturazione, email, telefono, eventuale codice fiscale o partita IVA, prodotti acquistati e note.
- Personalizzazioni: nomi, date, frasi, foto o altri contenuti che ci invii per realizzare il prodotto.
- Dediche digitali: testi, registrazioni vocali, luoghi e date che inserisci nella dedica collegata al QR code del prodotto.
- Account: se ti registri, email, password (cifrata) e storico degli ordini.
- Carrello: i prodotti messi nel carrello, la pagina da cui li hai aggiunti e, se la inserisci, l’email lasciata nel checkout o nel modulo dello sconto.
- Comunicazioni: i messaggi che ci mandi via email o WhatsApp.
- Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, raccolti dai server e, solo con il tuo consenso, dai cookie di statistica e marketing.
I dati di pagamento (numero della carta, credenziali PayPal o Satispay) li inserisci direttamente sui sistemi del fornitore del pagamento: noi non li vediamo e non li conserviamo.
Perché li usiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Gestire l’ordine: produzione, personalizzazione, spedizione, assistenza, resi | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione e adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Ospitare le dediche digitali raggiungibili dal QR code | Esecuzione del contratto (art. 6.1.b) |
| Rispondere alle tue richieste | Misure precontrattuali o contratto (art. 6.1.b) |
| Ricordarti un carrello lasciato a metà o un ordine non completato | Legittimo interesse (art. 6.1.f); puoi opporti in ogni momento |
| Inviarti il codice sconto, la newsletter e offerte | Consenso (art. 6.1.a), revocabile con il link in ogni email |
| Statistiche di visita e pubblicità su Google, Meta e Pinterest | Consenso tramite il banner dei cookie (art. 6.1.a) |
| Sicurezza del sito, prevenzione di frodi e abusi | Legittimo interesse (art. 6.1.f) |
Per acquistare servono i dati dell’ordine: senza non possiamo realizzare e spedire il prodotto. Tutto il resto è facoltativo.
Con chi condividiamo i dati
Non vendiamo i tuoi dati. Li comunichiamo solo ai fornitori che ci servono per lavorare, nominati responsabili del trattamento o titolari autonomi per la loro parte:
- Hosting e rete: Aruba S.p.A. (server in Italia) e Cloudflare (rete di distribuzione e protezione del sito).
- Pagamenti: WooPayments (Automattic e Stripe), PayPal, Satispay, Klarna; per il bonifico, la nostra banca.
- Spedizioni: BRT e i corrieri scelti tramite Packlink, che ricevono nome, indirizzo, telefono ed email per la consegna.
- Email: il servizio che invia le email del negozio (conferme d’ordine, newsletter).
- Statistiche e pubblicità, solo con consenso: Google (Analytics, Ads, Merchant Center), Meta (Facebook e Instagram), Pinterest.
- Mappe delle dediche: OpenStreetMap (Nominatim) e OpenFreeMap ricevono il luogo cercato e l’indirizzo IP quando usi la mappa.
- Consulenti: il commercialista, per gli obblighi fiscali.
- Autorità: quando la legge lo richiede.
Trasferimenti fuori dall’Unione Europea
Alcuni fornitori (ad esempio Google, Meta, Pinterest, Cloudflare, Stripe, PayPal) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework o delle Clausole contrattuali standard approvate dalla Commissione Europea.
Per quanto tempo li conserviamo
- Ordini e fatture: 10 anni, come richiesto dalla legge fiscale (art. 2220 c.c.).
- Account: finché non chiedi di chiuderlo.
- Dediche digitali: restano online finché esiste il prodotto, perché il QR code inciso deve continuare a funzionare; puoi chiederne la cancellazione in qualsiasi momento.
- Newsletter e sconti: fino alla disiscrizione.
- Carrelli non completati: il tempo necessario per ricordartelo, poi vengono archiviati in forma ridotta e cancellati.
- Messaggi di assistenza: per il tempo necessario a risolvere la richiesta e alla tutela in caso di contestazioni.
- Cookie: per la durata indicata nel banner dei cookie.
Cookie
Il sito usa cookie tecnici necessari al funzionamento (carrello, accesso, sicurezza) e, solo se li accetti, cookie di statistica e di marketing di Google, Meta e Pinterest. Al primo accesso il banner ti permette di accettarli, rifiutarli o sceglierli uno per uno; puoi cambiare idea in qualsiasi momento riaprendo le preferenze dei cookie. L’elenco aggiornato dei cookie, con fornitore e durata, è nel pannello delle preferenze.
I tuoi diritti
In qualsiasi momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse o al marketing. Se hai dato un consenso puoi revocarlo quando vuoi, senza conseguenze sui trattamenti già fatti. Scrivi a [email protected]: rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Minori
Il negozio è rivolto a maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni; nomi e date di bambini inseriti nelle personalizzazioni (per esempio per una bomboniera) li usiamo solo per realizzare il prodotto.
Sicurezza e modifiche
Il sito usa una connessione cifrata (HTTPS) e l’accesso ai dati è limitato a chi ne ha bisogno per lavorare. Se cambiamo questa informativa aggiorniamo la data in alto; per le modifiche importanti avvisiamo gli iscritti via email.
