Privacy acquisti

Informativa privacy per gli acquisti sul negozio di giadaabbiati.com
(art. 13 del Regolamento UE 2016/679, «GDPR») · aggiornata al 14 novembre 2026

Chi tratta i tuoi dati. I dati degli acquisti li trattano insieme, come contitolari (art. 26 GDPR):

• Giada Abbiati, autrice dei libri. Gestisce il sito, gli ordini, le spedizioni e l’assistenza ai clienti;
• RAZZA SIMONE, ditta individuale di Simone Razza, Via Giuseppe Mazzini 8, 27028 San Martino Siccomario (PV), P.IVA 02774300186, PEC simonerazza@pec.it. È il venditore delle box e tiene contabilità e documenti fiscali.

Per qualsiasi richiesta sui tuoi dati c’è un unico punto di contatto: giada@giadaabbiati.com, telefono +39 366 191 8533. Puoi comunque rivolgerti a ciascuno dei due. Per il resto del sito e per la newsletter vale l’informativa del sito, di cui Giada Abbiati è titolare.

Quali dati.

• Nome, cognome, email, telefono, indirizzo di consegna e di fatturazione, eventuale codice fiscale o partita IVA per la fattura.
• Il nome per la dedica.
• Se fai un regalo, nome e indirizzo del destinatario.
• Contenuto e importo dell’ordine.
• Esito del pagamento. I dati della carta e del conto PayPal li trattano Stripe e PayPal: noi non li vediamo.
• Messaggi di assistenza, reclami e recessi.
• La campagna da cui sei arrivato al negozio (parametri UTM: campagna, gruppo di inserzioni, inserzione) e, se è attivo un test, la versione della pagina che hai visto.
• L’indirizzo IP e il tipo di browser da cui fai l’ordine, che il sistema del negozio registra con l’ordine.
• Solo se hai accettato i cookie di marketing: l’identificativo del clic sull’inserzione Meta (fbclid) e i cookie di Meta (_fbp e _fbc).

Perché e su quale base.

• Per gestire l’ordine, scrivere la dedica, spedire, darti assistenza, gestire recessi, garanzie e reclami: esecuzione del contratto (art. 6, par. 1, lett. b).
• Per gli obblighi fiscali e contabili: obbligo di legge (lett. c).
• Per prevenire frodi nei pagamenti e difenderci in contestazioni e storni: legittimo interesse (lett. f).
• Per capire, solo in forma aggregata, quali campagne e quali versioni del negozio portano gli acquisti: legittimo interesse (lett. f).
• Per misurare le inserzioni su Meta: solo con il tuo consenso ai cookie di marketing (lett. a), che puoi ritirare dal banner dei cookie. Con il consenso, quando l’ordine è pagato mandiamo a Meta l’evento di acquisto: importo e box, identificativo del clic e cookie di Meta, indirizzo IP e browser, e in forma di codice non leggibile (hash) email, telefono, nome, cognome, città, provincia, CAP e paese. Meta li usa per collegare l’acquisto all’inserzione che hai visto. Senza consenso non le mandiamo nulla.
• Per mandarti, all’email dell’ordine, proposte su box simili a quella acquistata, finché non ti opponi. Puoi farlo in ogni email o scrivendoci: legittimo interesse, art. 130, c. 4, Codice privacy.
• Per la newsletter di Giada solo se spunti la casella: in quel caso i dati passano a Giada Abbiati, che ne è titolare.

Obbligatorietà. I dati segnati con * servono a concludere ed eseguire il contratto: senza, non possiamo accettare l’ordine.

Chi li riceve.

• Il fornitore tecnico del sito: Aruba (hosting e posta, Italia).
• Brevo (Francia): invia le email dell’ordine e, solo se la scegli, la newsletter di Giada.
• Stripe e PayPal per i pagamenti, come titolari autonomi.
• Solo con il tuo consenso ai cookie di marketing: Meta Platforms Ireland, per misurare le inserzioni. Per la raccolta e l’invio di questi dati Meta è contitolare con noi, secondo i suoi termini per le aziende; per quello che ne fa dopo è titolare autonomo, secondo la sua informativa.
• Il corriere che consegna il pacco.
• Il commercialista di RAZZA SIMONE.
• Autorità, se lo chiede la legge.

I dati non si vendono e non si diffondono.

Trasferimenti fuori dall’UE. Stripe, PayPal e Meta possono trattare dati negli Stati Uniti, con le garanzie del Data Privacy Framework UE–USA o delle clausole contrattuali standard.

Per quanto tempo.

• Dati dell’ordine e documenti fiscali: 10 anni (art. 2220 c.c.).
• Messaggi di assistenza: fino a 26 mesi dopo la consegna, o fino alla fine di un’eventuale contestazione.
• Campagna di provenienza, versione della pagina, identificativo del clic e cookie di Meta: 24 mesi, poi li cancelliamo dall’ordine.
• Dati per le proposte via email: fino alla tua opposizione, e non oltre 24 mesi dall’ultimo acquisto.

Dati di altre persone. Se ci dai nome e indirizzo di chi riceve un regalo, ci confermi di poterlo fare. Li usiamo solo per la dedica e la spedizione.

I tuoi diritti. Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse, scrivendo a giada@giadaabbiati.com o alla PEC simonerazza@pec.it. Puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Non prendiamo decisioni automatizzate che ti riguardano. I controlli antifrode di Stripe e PayPal possono però bloccare un pagamento sospetto: in quel caso puoi scriverci.