Privacy Policy
La tua privacy, spiegata con chiarezza
Questa informativa descrive quali dati trattiamo quando visiti il sito, crei un account, effettui un ordine, ci contatti o scegli di ricevere comunicazioni commerciali.
1. Titolare e contatti
Il titolare del trattamento è El Castillo Secreto di Cascone Federico, impresa individuale, P. IVA 01842760884, C.F. CSCFRC89B11H163O, sede in Contrada Biddiemi 84/A, 97017 Santa Croce Camerina (RG), email info@elcastillosecreto.it. Per richieste privacy puoi scrivere all’indirizzo email indicato. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone attualmente i presupposti; qualora la situazione cambi, questa pagina sarà aggiornata.
2. Dati, finalità e basi giuridiche
| Attività | Dati utilizzati | Finalità e base giuridica |
|---|---|---|
| Navigazione e sicurezza | Indirizzo IP, log tecnici, dispositivo, richieste al server | Funzionamento, sicurezza e prevenzione abusi; legittimo interesse e necessità tecnica |
| Ordini, pagamenti e consegne | Dati identificativi e di contatto, indirizzi, prodotti, importi, stato del pagamento e dell’ordine | Esecuzione del contratto, misure precontrattuali e obblighi di legge |
| Account cliente | Nome, email, credenziali cifrate, indirizzi e storico ordini | Servizio richiesto ed esecuzione del contratto |
| Assistenza, resi e reclami | Contatti, numero ordine e contenuto della richiesta | Contratto, misure precontrattuali, obblighi legali e difesa dei diritti |
| Adempimenti amministrativi | Dati fiscali e documentazione dell’operazione | Obbligo legale |
| Statistiche | Identificatori online e dati di utilizzo | Consenso, ove siano usati strumenti non tecnici; revocabile in ogni momento |
| Pubblicità e remarketing | Identificatori online, interazioni e conversioni | Consenso marketing, ove configurati tali strumenti; revocabile in ogni momento |
| Newsletter | Email, data e prova del consenso | Consenso specifico; l’acquisto non comporta iscrizione automatica |
3. Conferimento dei dati
I dati contrassegnati come necessari servono a concludere e gestire il contratto, effettuare la consegna, adempiere agli obblighi fiscali e rispondere alle richieste. Senza tali dati non possiamo fornire il servizio. I consensi per cookie statistici, marketing e newsletter sono facoltativi e il rifiuto non impedisce l’acquisto.
4. Destinatari e responsabili
I dati sono accessibili al personale autorizzato e, nei limiti necessari, a fornitori di hosting e manutenzione, piattaforma WooCommerce, corrieri, consulenti, fornitori di pagamento scelti al checkout, servizi di posta e messaggistica. Gli strumenti di analisi e pubblicità sono attivati solo secondo le preferenze espresse nel pannello cookie. I fornitori che trattano dati per nostro conto sono nominati responsabili ai sensi dell’art. 28 GDPR quando richiesto.
5. Trasferimenti fuori dallo SEE
Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza oppure di garanzie previste dagli artt. 44–49 GDPR, incluse clausole contrattuali standard e misure supplementari quando necessarie. Informazioni sui singoli fornitori possono essere richieste al titolare.
6. Tempi di conservazione
I documenti amministrativi e fiscali sono conservati per i periodi previsti dalla legge, di regola dieci anni. I dati dell’account restano disponibili finché l’account è attivo, salvo obblighi di conservazione o necessità di tutela dei diritti. Le richieste di assistenza sono conservate per il tempo necessario alla gestione e agli eventuali termini di prescrizione. I dati basati sul consenso sono conservati fino alla revoca o alla scadenza tecnica degli identificatori, salvo necessità di documentare il consenso.
7. Diritti dell’interessato
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai sensi degli artt. 15–22 GDPR. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti scrivi a info@elcastillosecreto.it.
8. Decisioni automatizzate e minori
Il titolare non assume decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. I prestatori di pagamento possono eseguire controlli antifrode secondo le proprie informative. Il negozio è destinato esclusivamente a persone maggiorenni.
Riferimenti normativi
Regolamento (UE) 2016/679, D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, art. 122 del Codice privacy e Linee guida cookie del Garante del 10 giugno 2021. Informativa aggiornata il 9 novembre 2026.
