Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è LE VANIA' di Picchi Mauro, con sede in Via Di San Domenico 34, 50133 Firenze (FI), Italia. P.IVA: 07463280482. Per qualsiasi comunicazione relativa alla privacy: info@levania.it.

2. Dati Raccolti

Raccogliamo i seguenti dati personali forniti volontariamente dall'utente: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione e fatturazione, dati di pagamento (gestiti da provider terzi certificati PCI-DSS). Raccogliamo inoltre dati di navigazione tramite cookie tecnici e, previo consenso, tramite cookie analitici e di marketing (Google Analytics, Meta Pixel).

Previo il tuo consenso, in occasione di un acquisto alcuni dati identificativi (email, numero di telefono, nome, cognome, città, CAP, paese) vengono inviati a Meta tramite la Conversions API in forma cifrata in modo irreversibile (hashing SHA-256). Questo ci permette di misurare l'efficacia delle campagne pubblicitarie su Facebook e Instagram senza esporre i tuoi dati personali in chiaro.

3. Finalita del Trattamento

I dati personali vengono trattati per le seguenti finalita:

• Evasione degli ordini e gestione del contratto di vendita
• Assistenza clienti e gestione resi
• Adempimenti fiscali e contabili
• Invio di comunicazioni commerciali (previo consenso)
• Miglioramento del servizio e analisi statistiche anonime
• Misurazione delle conversioni e ottimizzazione delle campagne pubblicitarie (previo consenso)

4. Base Giuridica

Il trattamento dei dati e fondato sull'esecuzione del contratto (acquisto), sull'adempimento di obblighi legali, sul legittimo interesse del Titolare e, ove richiesto, sul consenso dell'interessato.

5. Conservazione dei Dati

I dati personali saranno conservati per il tempo necessario all'adempimento delle finalita indicate e comunque non oltre i termini previsti dalla normativa fiscale e civilistica vigente (10 anni per i dati contabili). I dati trattati per finalita di marketing saranno conservati fino alla revoca del consenso.

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR (Reg. UE 2016/679), l'utente ha diritto di:

• Accedere ai propri dati personali
• Richiederne la rettifica o la cancellazione
• Limitare od opporsi al trattamento
• Richiedere la portabilita dei dati
• Revocare il consenso in qualsiasi momento
• Proporre reclamo all'Autorita Garante per la protezione dei dati personali

7. Responsabili del Trattamento e Trasferimento Dati

Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori, che agiscono in qualità di responsabili del trattamento (o, ove indicato, contitolari):

• WooCommerce / SiteGround — hosting del negozio e gestione ordini (UE)
• Vercel Inc. — hosting del frontend (USA, con SCC e DPF)
• Stripe Payments Europe Ltd. — gestione dei pagamenti (UE)
• Google Ireland Ltd. — Google Analytics (UE/USA, con SCC e DPF)
• Meta Platforms Ireland Ltd. — Meta Pixel e Conversions API per la misurazione delle conversioni pubblicitarie. Meta agisce come contitolare del trattamento per gli eventi raccolti tramite il Pixel, ai sensi dell'art. 26 GDPR.

Alcuni di questi fornitori (Vercel, Google, Meta) comportano il trasferimento di dati personali verso gli Stati Uniti d'America. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR: Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914) e, per i fornitori certificati, adesione al EU-US Data Privacy Framework (Decisione di adeguatezza 2023/1795).

I dati inviati a Meta tramite la Conversions API sono previamente cifrati tramite hashing SHA-256 prima della trasmissione, come descritto al punto 2.