1. Titolare del trattamento
Il titolare del trattamento è Tidy Service di Riccardo Gentile, ditta individuale con sede in Via Marta Lodi 46, 20083 Gaggiano (MI), Italia, P.IVA 09204070966.
Contatti per ogni richiesta relativa ai dati personali: tidypure.italy@gmail.com · tel. 347 1879004.
2. Responsabile della protezione dei dati (DPO)
Il titolare non rientra nei casi in cui la nomina del Responsabile della protezione dei dati è obbligatoria (art. 37 GDPR) e non ha designato un DPO. Ogni richiesta va indirizzata direttamente al titolare ai recapiti indicati sopra.
3. Normativa di riferimento
- Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR).
- D.Lgs. 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018, n. 101.
- Art. 122 del Codice Privacy e Linee guida del Garante per la protezione dei dati personali su cookie e altri strumenti di tracciamento del 10 giugno 2021.
- D.Lgs. 6 settembre 2005, n. 206 — Codice del Consumo, per gli obblighi legati alla vendita a distanza.
4. Dati trattati
- Dati dell'ordine: nome, cognome, email, telefono, indirizzo di spedizione (via, CAP, città, provincia), eventuali note, prodotti acquistati, importi e stato del pagamento.
- Dati del modulo contatti: nome, email, argomento e testo del messaggio.
- Dati di pagamento: gestiti esclusivamente da Stripe. Il sito riceve solo l'esito del pagamento e informazioni non sensibili (ad es. tipo di carta e ultime 4 cifre); numeri completi di carta e codici di sicurezza non vengono mai memorizzati sui nostri sistemi.
- Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, data e ora delle richieste, registrati automaticamente dai sistemi che ospitano il sito per finalità di sicurezza e corretto funzionamento.
Non trattiamo categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserire nei messaggi o nelle note informazioni di questo tipo.
5. Finalità e base giuridica
- Gestione di ordini, pagamenti, spedizioni, resi, recesso e assistenza post-vendita — esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
- Invio delle email di servizio legate all'ordine (conferma ordine e informazioni sulla consegna) — esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
- Risposta alle richieste inviate dal modulo contatti, via email o telefono — misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR).
- Adempimenti fiscali, contabili e di legge — obbligo legale (art. 6, par. 1, lett. c GDPR).
- Sicurezza del sito, prevenzione delle frodi nei pagamenti ed eventuale difesa dei propri diritti — legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
Non inviamo newsletter né comunicazioni promozionali. Se in futuro introdurremo questo servizio, avverrà solo con il tuo consenso specifico e revocabile in ogni momento.
6. Natura del conferimento
Il conferimento dei dati richiesti al checkout e nel modulo contatti è necessario: senza di essi non è possibile concludere l'ordine, effettuare la consegna o rispondere alla richiesta.
7. Modalità del trattamento
I dati sono trattati con strumenti elettronici, da persone autorizzate e istruite dal titolare, con misure tecniche e organizzative adeguate (connessione cifrata HTTPS, accesso riservato ai sistemi, fornitori certificati) per proteggerli da accessi non autorizzati, perdita o divulgazione.
8. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti, che agiscono come responsabili del trattamento (art. 28 GDPR) o come autonomi titolari:
- Stripe Payments Europe, Ltd. (Dublino, Irlanda) — elaborazione dei pagamenti e prevenzione delle frodi, in qualità di autonomo titolare secondo la propria informativa (stripe.com/it/privacy).
- Fornitori della piattaforma del sito e dell'infrastruttura cloud (hosting, database, invio delle email di servizio).
- Corrieri e spedizionieri, per la consegna dei prodotti.
- Commercialista e consulenti fiscali, per gli adempimenti di legge.
- Autorità pubbliche, quando richiesto dalla legge.
9. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori (ad esempio Stripe e i servizi di infrastruttura cloud) possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene solo in presenza delle garanzie previste dagli artt. 44 e seguenti del GDPR: la decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure le Clausole Contrattuali Standard approvate dalla Commissione europea. Puoi chiedere informazioni sulle garanzie adottate scrivendo al titolare.
10. Periodo di conservazione
- Dati di ordini, fatture e documenti contabili: 10 anni, come previsto dall'art. 2220 del Codice Civile e dalla normativa fiscale.
- Messaggi del modulo contatti: il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dalla sua chiusura, salvo che diano origine a un ordine.
- Dati tecnici di navigazione: per periodi limitati, solo per finalità di sicurezza e funzionamento, salvo necessità di accertamento di illeciti.
- Preferenze cookie e carrello: restano salvati nel tuo browser finché non li cancelli.
11. Cookie e strumenti di tracciamento
Il sito utilizza esclusivamente strumenti tecnici, che non richiedono il consenso preventivo (art. 122 Codice Privacy):
- tidy-cart (archiviazione locale del browser, prima parte) — ricorda i prodotti nel carrello. Durata: fino alla cancellazione.
- tidy-cookie-consent (archiviazione locale del browser, prima parte) — ricorda la scelta fatta nel banner cookie. Durata: fino alla cancellazione.
- Cookie tecnici di Stripe (terza parte, ad es. __stripe_mid e __stripe_sid) — attivi solo durante il pagamento, necessari alla transazione e alla prevenzione delle frodi. Durata: da 30 minuti a 1 anno.
12. Nessuna profilazione e nessun cookie pubblicitario
Non utilizziamo cookie di profilazione, pixel pubblicitari o strumenti di analisi di terze parti, e non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo significativo su di te (art. 22 GDPR). I caratteri tipografici del sito sono ospitati sui nostri server, senza richieste a servizi esterni. Se in futuro introdurremo strumenti di misurazione non tecnici, saranno attivati solo dopo il tuo consenso, modificabile in ogni momento dal link "Preferenze cookie" nel piè di pagina.
13. Diritti dell'interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e copia degli stessi (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione, nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati forniti per l'esecuzione del contratto (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse (art. 21);
- revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3).
14. Come esercitare i diritti e reclamo
Per esercitare i tuoi diritti scrivi a tidypure.italy@gmail.com: risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta (art. 12 GDPR). Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.
15. Minori
Gli acquisti sul sito sono riservati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
16. Aggiornamenti dell'informativa
La presente informativa può essere modificata per adeguarla a cambiamenti normativi o del servizio. La versione pubblicata su questa pagina è sempre quella vigente.
Ultimo aggiornamento: 4 novembre 2026.
