Protezione dei Dati (GDPR)

La protezione dei tuoi dati personali è una cosa seria. Questa pagina spiega, in sintesi, come rispettiamo la normativa applicabile, in particolare in Italia e nell'Unione Europea. Va letta insieme all'Informativa sulla Privacy.

1. Normativa applicabile

• GDPR: Regolamento (UE) 2016/679, Regolamento Generale sulla Protezione dei Dati, applicabile a tutti gli acquirenti nell'Unione Europea.
• D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, che adegua l'ordinamento italiano al GDPR.
• Provvedimenti del Garante per la protezione dei dati personali, incluse le Linee guida cookie e altri strumenti di tracciamento (2021), che richiedono il consenso preventivo per i cookie non tecnici.
• D.Lgs. 206/2005 (Codice del Consumo), per quanto riguarda i contratti a distanza e i contenuti digitali.

2. Titolare del trattamento

Il titolare del trattamento è il titolare del sito sofiacastillo.site. Contatto per qualsiasi questione sui dati personali: contact@sofiacastillo.site.

3. Dati trattati e basi giuridiche

• Nome, email e dati di pagamento, per elaborare l'acquisto e consegnare il prodotto digitale. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
• Dati di fatturazione e contabilità, per adempiere agli obblighi legali e fiscali. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).
• Cookie di misurazione e pubblicità (ad es. pixel di analisi), solo se accetti. Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).
• Messaggi di assistenza clienti, per rispondere alle tue richieste. Base giuridica: legittimo interesse ed esecuzione del contratto.

4. Condivisione e trasferimenti internazionali

I dati sono condivisi solo con i fornitori necessari al servizio, come la piattaforma di pagamento, il servizio di consegna del prodotto e il servizio email. Quando tali fornitori si trovano fuori dall'Unione Europea, il trasferimento avviene con le garanzie previste dal GDPR (Capo V), come le clausole contrattuali tipo o le decisioni di adeguatezza. Non vendiamo i tuoi dati.

5. Conservazione

Conserviamo i dati solo per il tempo necessario alle finalità indicate e per i periodi richiesti dalla normativa fiscale e commerciale. Terminato tale periodo, i dati vengono cancellati o anonimizzati.

6. I tuoi diritti

Ai sensi degli artt. da 15 a 22 del GDPR puoi:

• accedere ai tuoi dati e ottenerne copia;
• chiedere la rettifica dei dati inesatti;
• chiedere la cancellazione dei dati, quando non vi sia un obbligo legale di conservarli;
• chiedere la limitazione del trattamento o opporti ad esso;
• chiedere la portabilità dei dati;
• revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato;
• non essere sottoposta a decisioni basate unicamente su un trattamento automatizzato che producano effetti significativi.

Per esercitare un diritto, scrivi a contact@sofiacastillo.site. Rispondiamo entro un massimo di 30 giorni.

7. Reclami

Se ritieni che i tuoi dati non siano stati trattati in conformità alla legge, hai il diritto di presentare reclamo all'autorità di controllo: in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o alterazione. I pagamenti sono elaborati dalla piattaforma di pagamento, in ambiente sicuro, e non conserviamo i dati completi della tua carta.

Ultimo aggiornamento: ottobre 2026.

sofiacastillo.site · contact@sofiacastillo.site