Informativa sulla Privacy
Ultimo aggiornamento: 20 ottobre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti del sito cartinefiltri.it (di seguito, il “Sito”), del relativo negozio online e dell’applicazione installabile Cartine Filtri (PWA), ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), ove applicabili.
1. Titolare del trattamento e contatti
Titolare del trattamento: GRIGORIADOU DESPINA TOU PETROU
Sede: Nea Karvali, Kavala, Grecia
Partita IVA (VAT): EL116306705
Numero di registrazione commerciale: 159545230000
Email per richieste privacy: kavala72@gmail.com
Gli interessati possono utilizzare i contatti sopra riportati per richiedere informazioni sul trattamento dei dati ed esercitare i propri diritti.
2. Quali dati personali raccogliamo
In base alle funzioni utilizzate, possiamo trattare:
- Dati di account: nome utente, nome e cognome, indirizzo email, credenziali di autenticazione gestite mediante sistemi di sicurezza, informazioni del profilo e preferenze dell’account.
- Dati relativi agli acquisti: articoli ordinati, quantità, importi, stato dell’ordine, indirizzi di fatturazione e spedizione, recapiti, informazioni necessarie al pagamento, alla consegna e all’assistenza.
- Dati relativi al programma DG Store Rewards: codici personali assegnati, data e stato dell’attivazione, diritto allo sconto e utilizzo del beneficio associato all’account.
- Comunicazioni: contenuto delle richieste inviate al servizio clienti e delle comunicazioni relative a ordini, rimborsi e assistenza.
- Dati tecnici: indirizzo IP, log di sicurezza, dispositivo e browser utilizzati, cookie e dati tecnici di sessione necessari alla navigazione e al funzionamento del carrello.
Non chiediamo di fornire categorie particolari di dati personali per effettuare acquisti ordinari. Si invita a non inserire informazioni sensibili non necessarie nelle note d’ordine o nei messaggi.
3. Finalità e basi giuridiche del trattamento
- Creazione e gestione dell’account: registrazione, autenticazione e gestione del profilo. Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
- Gestione degli ordini: checkout, pagamenti, preparazione e spedizione, comunicazioni sullo stato dell’ordine, assistenza e resi. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b).
- Obblighi amministrativi, contabili e fiscali: emissione e conservazione dei documenti richiesti dalle norme applicabili. Base giuridica: obbligo legale (art. 6, par. 1, lett. c).
- Sicurezza, tutela del Sito e prevenzione di abusi: protezione delle sessioni, controllo degli accessi e gestione di incidenti. Base giuridica: legittimo interesse del titolare, nel rispetto dei diritti degli utenti (art. 6, par. 1, lett. f), oppure obbligo legale ove applicabile.
- Programma sconto personale DG Store Rewards: generazione e gestione del codice individuale, attivazione una tantum e applicazione automatica del 10% ai prodotti ammissibili per gli account abilitati, sia sul Sito sia nella PWA. Base giuridica: gestione del beneficio richiesto/previsto per l’account, nell’ambito del relativo rapporto contrattuale (art. 6, par. 1, lett. b).
- Comunicazioni pubblicitarie ulteriori: newsletter e offerte promozionali non necessarie alla gestione dell’account, solo se attivate e con la base giuridica richiesta dalle norme applicabili, incluso il consenso ove necessario (art. 6, par. 1, lett. a). Il consenso può essere revocato in qualsiasi momento.
La comunicazione del codice personale in fase di registrazione è parte delle funzioni del programma DG Store Rewards. Se il messaggio o la sua configurazione comprende contenuti di marketing ulteriori, vengono rispettate le regole specifiche per le comunicazioni promozionali.
4. Acquisti, pagamenti e spedizioni
Per completare un acquisto utilizziamo le informazioni necessarie a confermare l’ordine, calcolare il totale, gestire il pagamento e organizzare la consegna. I dati necessari alla spedizione possono essere comunicati al corriere o al fornitore logistico incaricato, limitatamente a quanto necessario per recapitare la merce e gestire eventuali problemi di consegna.
Le modalità di pagamento disponibili sono mostrate al checkout. In caso di bonifico bancario, il pagamento avviene attraverso gli istituti bancari coinvolti; non è necessario comunicarci password bancarie o codici di accesso.
5. Codice personale e sconto del 10%
Alla registrazione di un nuovo cliente, il programma DG Store Rewards può generare e inviare all’indirizzo email associato all’account un codice personale univoco. Il cliente può attivarlo una sola volta nella propria area Il mio account. Dopo l’attivazione, il sistema memorizza lo stato del beneficio e riconosce automaticamente lo sconto sui prodotti ammissibili quando il cliente è autenticato, sul Sito o nella PWA.
Le email strettamente funzionali alla creazione dell’account, alla gestione dell’accesso e del codice personale sono distinte dalle eventuali comunicazioni di marketing facoltative.
6. Cookie, sessioni e strumenti di tracciamento
Il Sito utilizza strumenti tecnici necessari al funzionamento di WordPress e WooCommerce, inclusi quelli che consentono autenticazione, sicurezza, carrello e gestione della sessione. Tali strumenti sono utilizzati nella misura necessaria a fornire il servizio richiesto.
Eventuali cookie o strumenti non strettamente necessari, per esempio per analisi non esenti o marketing, devono essere attivati soltanto secondo le regole applicabili e, ove richiesto, dopo il consenso dell’utente. Le categorie effettivamente utilizzate, le terze parti e i relativi tempi di conservazione devono essere descritti nell’informativa cookie del Sito, sulla base di una verifica delle tecnologie realmente installate.
È possibile gestire i cookie tramite le impostazioni del browser; il blocco dei cookie tecnici potrebbe impedire il corretto funzionamento del carrello o dell’account.
7. Applicazione Cartine Filtri (PWA)
La PWA è una versione installabile del Sito. Può memorizzare sul dispositivo risorse tecniche e contenuti necessari a una navigazione più rapida o, nei limiti delle funzioni disponibili, alla visualizzazione offline. L’accesso all’account, gli ordini e il programma di sconti sono gestiti attraverso i servizi del Sito. L’installazione della PWA non autorizza automaticamente l’invio di comunicazioni commerciali.
8. Destinatari dei dati
I dati possono essere accessibili, per quanto necessario alle rispettive mansioni, al personale autorizzato e ai fornitori che contribuiscono al funzionamento del negozio: servizi di hosting e infrastruttura tecnica, manutenzione del Sito, piattaforma e componenti WooCommerce, servizi email, banche o gestori dei pagamenti effettivamente attivati, corrieri, consulenti amministrativi e soggetti cui i dati debbano essere comunicati per legge.
Quando richiesto dal GDPR, i fornitori che trattano dati per conto del titolare operano sulla base di appositi accordi. L’elenco dei fornitori effettivamente utilizzati e dei loro ruoli deve essere mantenuto aggiornato.
9. Trasferimenti fuori dallo Spazio economico europeo
Qualora alcuni fornitori comportino trasferimenti di dati personali fuori dallo Spazio economico europeo, il titolare verifica la presenza di un meccanismo di trasferimento valido ai sensi del GDPR, come una decisione di adeguatezza o clausole contrattuali standard accompagnate, ove necessario, da misure supplementari. Informazioni sui trasferimenti effettivamente applicabili possono essere richieste al titolare.
10. Tempi di conservazione
- Dati dell’account: per il periodo in cui l’account rimane attivo e, successivamente, per il tempo necessario a gestire obblighi di legge o eventuali controversie.
- Dati di ordini e documenti fiscali: per i periodi previsti dalla normativa contabile, fiscale e civilistica applicabile all’impresa.
- Informazioni sui codici personali: per il tempo necessario a gestire lo sconto, verificarne l’attivazione e prevenire riutilizzi indebiti, nel rispetto dei principi di minimizzazione.
- Comunicazioni di assistenza e log tecnici: per il tempo proporzionato alla gestione delle richieste, alla sicurezza e alle eventuali esigenze di tutela dei diritti.
- Cookie e archiviazioni locali: secondo la durata delle singole tecnologie effettivamente utilizzate e descritta nell’informativa cookie.
Le impostazioni di conservazione dei dati presenti in WooCommerce e nei servizi collegati devono essere coerenti con questi criteri e con gli obblighi applicabili.
11. Diritti degli interessati
Nei casi previsti dal GDPR, è possibile richiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. È inoltre possibile revocare un consenso precedentemente prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. L’esercizio dei diritti non elimina i dati che debbano essere conservati per obbligo legale.
Per esercitare i diritti, scrivere a kavala72@gmail.com. È possibile presentare reclamo all’autorità di controllo competente per la protezione dei dati personali, anche nello Stato membro di residenza abituale, del luogo di lavoro o del luogo della presunta violazione.
12. Dati obbligatori e facoltativi
I dati contrassegnati come obbligatori durante la registrazione o l’acquisto sono necessari per fornire il servizio o adempiere agli obblighi connessi all’ordine. La mancata comunicazione può impedire l’apertura dell’account, il completamento dell’acquisto o la consegna. Le ulteriori informazioni richieste su base facoltativa non sono necessarie per acquistare.
13. Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarla a cambiamenti normativi, organizzativi o tecnici. La versione in vigore e la data dell’ultimo aggiornamento saranno rese disponibili in questa pagina.