Titolare e contatto
Il titolare è MA.SKA. S.R.L.S., P. IVA/C.F. 04524090711, con indirizzo societario in Via San Severo 50/Q, Foggia (FG). Le richieste in materia di dati personali possono essere inviate a info@tuttocialdeonline.it.
Account non obbligatorio
L’acquisto è possibile anche senza account. Quando scegli l’area personale, l’indirizzo email viene verificato tramite un codice valido 10 minuti; profilo, ordini associati e preferenze vengono usati per mostrare lo storico e rendere più semplice il riordino. Per collegare acquisti precedenti o effettuati al banco può essere richiesta una prova dell’acquisto o una verifica del negozio. La sola modifica dell’email non trasferisce automaticamente gli ordini.
La sessione ordinaria dura 12 ore e può arrivare a 30 giorni soltanto attivando Ricordami su questo dispositivo. Dall’area personale puoi chiudere la sessione corrente o revocare tutti gli accessi. La verifica email destinata a una prenotazione con pagamento al ritiro è distinta dall’account. Accesso e preferiti non equivalgono all’iscrizione promozionale, che rimane separata e revocabile.
Perché utilizziamo i dati
- Nome, contatti, indirizzo e informazioni fiscali permettono di rispondere alle richieste, eseguire l’ordine e fornire assistenza. Il trattamento si fonda sul contratto o sulle misure precontrattuali richieste dall’interessato.
- Nel modulo di richiesta prodotto usiamo nome, email, eventuale telefono, articoli selezionati e testo del messaggio per rispondere su prezzo, disponibilità, formato o compatibilità. Il modulo non crea un ordine e non richiede consenso promozionale.
- Le informazioni necessarie a fatture, contabilità e adempimenti vengono conservate in adempimento di obblighi di legge.
- Riferimenti, stato del pagamento ed eventi tecnici consentono la riconciliazione. I log di sicurezza sono trattati per il legittimo interesse a proteggere servizio e utenti, nel rispetto dei diritti dell’interessato.
- I campi obbligatori sono riconoscibili nel checkout; se mancano, non è possibile eseguire il contratto. Il marketing non è una condizione per comprare.
- I dati completi della carta e i codici di sicurezza devono essere inseriti esclusivamente nell’ambiente del provider selezionato e mai nei moduli o nei messaggi inviati al negozio.
Infrastruttura e fornitori
Il negozio impiega Vercel per l’hosting, Cloudflare D1 per l’archivio degli ordini e Resend per i messaggi transazionali. Quando disponibili nel checkout, Stripe e PayPal trattano i pagamenti nei propri ambienti. Al cliente viene inviato il riepilogo e al negozio la notifica operativa; un tentativo fallito può produrre un messaggio specifico di mancato pagamento, distinto dalla conferma di un ordine pagato.
Servizi, ruoli privacy, luoghi di trattamento e garanzie contrattuali devono essere riportati nel registro e aggiornati ogni volta che cambia un fornitore o la relativa configurazione.
Misurazione solo su scelta dell’utente
Se configurato, Google Analytics 4 si attiva soltanto dopo il consenso e può misurare pagine e prodotti consultati, passaggi del carrello, acquisti confermati e richieste inviate. La scelta è facoltativa e si può modificare da Preferenze statistiche nel footer. Ad Analytics non trasmettiamo nome, email, telefono, indirizzo, dati fiscali, contenuto dei moduli o parametri delle URL. Vengono trattati dati tecnici del browser e di utilizzo; il riferimento pseudonimo dell’ordine evita doppi conteggi.
Tempi, revoca e memorie utilizzate sono illustrati nella Cookie Policy. Google può trattare dati anche fuori dallo Spazio Economico Europeo secondo le condizioni e garanzie applicabili: https://policies.google.com/privacy e https://business.safety.google/adsprocessorterms/.
Esercizio dei diritti
Puoi richiedere accesso, rettifica, cancellazione nei casi previsti, limitazione e portabilità, oppure opporti ai trattamenti basati sul legittimo interesse. Gli obblighi legali di conservazione restano validi anche dopo una richiesta di cancellazione. Scrivi a info@tuttocialdeonline.it; potremmo dover verificare l’identità con modalità proporzionate.
È sempre possibile proporre reclamo al Garante per la protezione dei dati personali. La revoca di un consenso facoltativo non rende illecito il trattamento svolto prima della revoca.
Dati trasmessi con il recesso
Il modulo di recesso acquisisce nome, email per la ricevuta, riferimenti del contratto, dichiarazione e momento di ricezione. Servono a documentare e gestire l’esercizio del diritto e gli obblighi collegati al contratto; non sono usati come consenso marketing.
Dichiarazione e notifiche vengono registrate sul server anche se la ricevuta email necessita di un nuovo tentativo. Una copia è destinata all’indirizzo fornito e una notifica separata al negozio. Nel campo libero non vanno inseriti dati della carta, documenti di identità o informazioni sanitarie. La registrazione della richiesta non dimostra che il rimborso sia già avvenuto.
Elementi da completare prima dell’attivazione
- Elenco definitivo di provider di pagamento, corrieri, email, CRM, assistenza e analytics realmente utilizzati.
- Ruolo dei responsabili, trasferimenti fuori dal SEE e garanzie adottate.
- Periodi di conservazione per ordini, documenti contabili, assistenza e marketing.
- Misure di sicurezza, copie di backup, registri tecnici e processo di gestione delle violazioni.
- Presenza eventuale di pixel o tracciamenti nei messaggi email.