Note legali
Privacy Policy
Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (“GDPR”) — Ultimo aggiornamento: 15 luglio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito Pacco dal Sud (https://paccodalsud.shop) è:
PCS di Ambrosio Espedito
Via Luigi Maradei 15/17, 87026 Mormanno (CS)
P.IVA IT03272650783
Email: info@paccodalsud.shop
Per qualsiasi richiesta relativa al trattamento dei tuoi dati puoi scrivere all'indirizzo email indicato sopra.
2. Tipologie di dati trattati e finalità
Trattiamo esclusivamente i dati che ci fornisci tu, per le finalità indicate nella tabella seguente. Nessun dato viene raccolto in modo occulto né utilizzato per profilazione.
| Trattamento | Dati raccolti | Finalità | Base giuridica |
|---|---|---|---|
| Account cliente | Nome, email, password (cifrata), telefono e indirizzo (facoltativi); per le aziende: ragione sociale, P.IVA, codice fiscale, codice SDI, PEC | Creazione e gestione dell'area riservata, storico ordini, dati di fatturazione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Ordini | Prodotti ordinati, importi, indirizzo di spedizione, recapito telefonico | Gestione, preparazione e consegna dell'ordine; gestione dei pagamenti online (carta tramite Stripe o bonifico bancario); adempimenti fiscali | Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR) |
| Form contatti | Nome, email, telefono (facoltativo), messaggio | Rispondere alle richieste di informazioni | Consenso e misure precontrattuali (art. 6.1.a e 6.1.b GDPR) |
| Newsletter | Indirizzo email | Invio di novità, offerte e comunicazioni commerciali | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
| Chat assistente | Il testo dei messaggi che scegli di inviare alla chat | Assistenza automatica alla navigazione e agli acquisti; l'uso della chat è del tutto facoltativo e non richiede dati identificativi | Consenso manifestato con l'uso volontario del servizio (art. 6.1.a GDPR) |
| Cookie tecnici | Cookie di sessione e dati salvati nel browser (carrello) | Funzionamento del sito: accesso all'area riservata e persistenza del carrello | Legittimo interesse / necessità tecnica; vedi la Cookie Policy |
3. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. In particolare:
- le password degli account sono conservate esclusivamente in forma cifrata con algoritmo bcrypt e non sono mai leggibili in chiaro, nemmeno dal titolare;
- tutte le comunicazioni tra il tuo browser e il sito avvengono su connessione cifrata HTTPS;
- il database che ospita i dati si trova in un data center nell'Unione Europea (Francoforte, Germania).
4. Periodo di conservazione
- Account cliente: fino alla cancellazione dell'account, che puoi effettuare in autonomia dalla tua area riservata o richiedere via email.
- Ordini: 10 anni dalla conclusione, per l'adempimento degli obblighi fiscali e contabili previsti dalla legge.
- Newsletter: fino alla revoca del consenso (disiscrizione).
- Messaggi di contatto: 24 mesi dalla ricezione, salvo esigenze legate a rapporti contrattuali in corso.
5. Destinatari dei dati
I dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono venire a conoscenza dei dati, in qualità di responsabili del trattamento o autonomi titolari, esclusivamente:
- Vercel Inc. — hosting del sito, con funzioni eseguite nella regione UE (Francoforte);
- Neon — database Postgres ospitato nell'Unione Europea (Francoforte);
- Stripe Payments Europe, Ltd. (Irlanda, UE) — per i pagamenti con carta: i dati di pagamento sono raccolti e trattati esclusivamente da Stripe sulle sue pagine sicure; il sito non vede né conserva i numeri di carta;
- OpenRouter Inc. (USA) — esclusivamente per la chat dell'assistente: i messaggi che invii alla chat vengono inoltrati a questo servizio per generare la risposta, solo se scegli di usare la chat e senza che ti vengano richiesti dati identificativi;
- Resend (Resend, Inc., USA) — invio delle email transazionali (avvisi d'ordine al negozio e conferme ai clienti), che possono contenere nome, email, telefono, indirizzo e contenuto dei messaggi: l'invio è instradato su infrastruttura situata nell'Unione Europea (regione Irlanda), ma il fornitore è una società statunitense;
- Corrieri e vettori — ricevono nome, indirizzo e recapito telefonico necessari alla consegna degli ordini.
6. Trasferimenti extra-UE
I dati sono conservati e trattati principalmente nell'Unione Europea. Alcuni fornitori con sede negli Stati Uniti (Vercel Inc., Resend, Inc. per le email transazionali e, per la sola chat, OpenRouter Inc.) potrebbero trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o l'adesione all'EU-US Data Privacy Framework.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 del GDPR hai il diritto di:
- accedere ai tuoi dati e ottenerne copia;
- rettificare dati inesatti o incompleti (anche in autonomia dalla tua area riservata);
- cancellare i tuoi dati (“diritto all'oblio”), anche eliminando l'account in autonomia dall'area riservata, fatti salvi gli obblighi di conservazione fiscale degli ordini;
- ricevere i dati in formato portabile (portabilità);
- opporti al trattamento o chiederne la limitazione;
- revocare il consenso in qualsiasi momento (ad esempio disiscrivendoti dalla newsletter), senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti scrivi a info@paccodalsud.shop. Risponderemo entro 30 giorni. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il sito non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso di chi esercita la responsabilità genitoriale; se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo alla cancellazione.
9. Modifiche a questa informativa
Questa informativa può essere aggiornata in caso di modifiche normative o di nuovi trattamenti. La data di ultimo aggiornamento è sempre indicata in cima alla pagina.
Documento redatto con assistenza automatica: fallo revisionare dal tuo consulente prima di campagne pubblicitarie o trattamenti aggiuntivi.