Informativa sulla Privacy

Ultimo aggiornamento: 6 luglio 2026

Bottega Cerasella realizza ceramiche artigianali dipinte a mano a Boscoreale, alle pendici del Vesuvio. Questa informativa spiega in modo semplice e trasparente come trattiamo i dati personali di chi visita il sito, crea un account o effettua un acquisto, in conformità al Regolamento (UE) 2016/679 (GDPR) e al Codice Privacy italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

1. Titolare del trattamento

Il titolare del trattamento dei dati è Antonietta Tufano, che opera con il nome commerciale "Bottega Cerasella" come attività di vendita occasionale di ceramiche artigianali, Codice Fiscale [Codice Fiscale], con sede in Via Vecchia Aquini 8, Boscoreale (NA), contattabile all'indirizzo email info@bottegacerasella.it.

2. Quali dati raccogliamo

A seconda di come usi il sito, possiamo raccogliere:

• Dati di navigazione tecnici raccolti automaticamente dal browser (tipo di dispositivo, pagine visitate, indirizzo IP), nella misura minima necessaria al funzionamento del sito
• Email e password (quest'ultima mai in chiaro: viene gestita in forma cifrata dal nostro fornitore di autenticazione) quando crei un account
• Nome, indirizzo di spedizione, telefono e altri dati di contatto quando effettui un ordine o richiedi un preventivo per bomboniere personalizzate
• Dati di pagamento — che non passano mai dai nostri server né vengono da noi memorizzati: sono raccolti ed elaborati direttamente da Stripe, il nostro fornitore di pagamenti, secondo lo standard di sicurezza PCI-DSS
• Contenuto dei messaggi che ci invii via email, modulo di contatto o WhatsApp per richieste, preventivi personalizzati o assistenza

3. Perché li raccogliamo e base giuridica

Trattiamo i tuoi dati esclusivamente per le seguenti finalità, ciascuna fondata su una specifica base giuridica prevista dall'art. 6 GDPR:

• Gestire il tuo account e mostrarti storico e stato dei tuoi ordini — esecuzione di un contratto di cui sei parte
• Elaborare, produrre e spedire gli ordini, incluse le bomboniere e le ceramiche personalizzate — esecuzione di un contratto
• Rispondere alle tue richieste di preventivo, informazioni o assistenza — esecuzione di misure precontrattuali su tua richiesta
• Rispettare obblighi di legge, ad esempio in materia fiscale, contabile o di garanzia sui beni venduti — obbligo legale
• Garantire la sicurezza del sito e prevenire frodi nei pagamenti — legittimo interesse nostro e dei nostri fornitori di servizi, bilanciato con i tuoi diritti

Non utilizziamo i tuoi dati per finalità di marketing automatizzato, non facciamo profilazione e non vendiamo né condividiamo i tuoi dati con terzi per scopi commerciali di terzi.

4. Come proteggiamo i tuoi dati

Il sito è interamente servito via HTTPS (connessione cifrata). Le password del tuo account non sono mai leggibili da noi: vengono gestite e conservate in forma cifrata dal nostro fornitore di autenticazione (Supabase). L'accesso ai dati degli ordini è limitato al titolare dell'attività e ai fornitori di servizi strettamente necessari indicati al punto successivo.

5. Servizi di terze parti che utilizziamo

Per far funzionare il sito ci appoggiamo ad alcuni fornitori esterni, ognuno responsabile del trattamento nei limiti del servizio che offre e con la propria informativa privacy:

• Stripe — elaborazione sicura dei pagamenti con carta; Stripe Payments Europe, Ltd. agisce come titolare autonomo per i dati di pagamento (informativa Stripe)
• Supabase — gestione degli account utente (autenticazione) e del database ordini (informativa Supabase)
• Netlify — hosting ed erogazione del sito (informativa Netlify)

Al momento non utilizziamo strumenti di analisi statistica (es. Google Analytics) né pixel pubblicitari di terze parti. Se in futuro dovessimo introdurli, aggiorneremo questa informativa e la nostra Cookie Policy e, dove richiesto, chiederemo il tuo consenso preventivo.

6. Trasferimento dei dati fuori dall'UE

Alcuni dei fornitori sopra indicati possono conservare o elaborare dati anche su server situati fuori dallo Spazio Economico Europeo (ad esempio negli Stati Uniti). In questi casi il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite le Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie equivalenti adottate dal fornitore.

7. Per quanto tempo conserviamo i dati

• Dati dell'account: conservati finché mantieni attivo il profilo; puoi richiederne la cancellazione in qualsiasi momento
• Dati relativi a ordini e fatturazione: conservati per 10 anni, come previsto dalla normativa civilistica e fiscale italiana in materia di conservazione delle scritture contabili (art. 2220 c.c.)
• Messaggi di contatto e richieste di preventivo: conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto

8. I tuoi diritti

In base agli artt. 15-22 del Regolamento (UE) 2016/679 (GDPR), hai diritto di:

• Accedere ai tuoi dati personali e ottenerne una copia
• Chiederne la rettifica se inesatti o incompleti
• Chiederne la cancellazione, nei limiti previsti dalla legge
• Opporti o chiedere la limitazione del trattamento in determinati casi
• Richiedere la portabilità dei dati che ci hai fornito

Per esercitare questi diritti è sufficiente scriverci all'indirizzo email indicato al punto 11.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

9. Minori

Il sito e i suoi servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati di minori; se venissimo a conoscenza di aver raccolto dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, provvederemo a cancellarli tempestivamente.

10. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa informativa, ad esempio in caso di nuovi servizi o obblighi normativi. La data di ultimo aggiornamento è sempre indicata in cima alla pagina: ti invitiamo a consultarla di tanto in tanto.

11. Come contattarci

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivici a info@bottegacerasella.it.