Informativa sul Trattamento dei Dati Personali
Ai sensi del Regolamento (UE) 2016/679 (GDPR) — Ultimo aggiornamento: marzo 2025
1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è Co.Pe. Srls (titolare del marchio Corallo Concept Store), con sede legale in Via Cesare Maccari 429, 00125 Acilia — Roma (IT), P.IVA 17793251004.
Puoi contattarci per qualsiasi questione relativa alla privacy:
- Telefono / WhatsApp: +39 349 502 8337
- PEC: co.pe@legalmail.it
La PEC è il canale ufficiale per le comunicazioni formali in materia di privacy e per l'esercizio dei diritti GDPR.
2. Tipologie di Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di spedizione e fatturazione.
- Dati di pagamento: i dati della carta di credito sono gestiti direttamente dai provider di pagamento certificati PCI-DSS (Stripe, PayPal) — Corallo Concept Store non memorizza mai i dati completi della carta.
- Dati d'ordine: storico acquisti, prodotti ordinati, preferenze di consegna.
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, date e orari di accesso (raccolti automaticamente dai server).
- Dati relativi alle recensioni: nome, valutazione e testo inserito liberamente dall'utente.
- Dati per la newsletter: indirizzo e-mail fornito volontariamente al momento dell'iscrizione.
3. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestione dell'ordine, spedizione e assistenza post-vendita | Esecuzione del contratto (art. 6 §1 lett. b) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6 §1 lett. c) |
| Invio di e-mail transazionali (conferma ordine, notifiche spedizione) | Esecuzione del contratto (art. 6 §1 lett. b) |
| Comunicazioni WhatsApp per validazione ordine | Legittimo interesse del Titolare / Esecuzione del contratto (art. 6 §1 lett. b/f) |
| Newsletter e comunicazioni commerciali | Consenso (art. 6 §1 lett. a) — revocabile in qualsiasi momento |
| Prevenzione delle frodi e sicurezza del sito | Legittimo interesse del Titolare (art. 6 §1 lett. f) |
| Analisi statistiche e miglioramento del servizio | Legittimo interesse del Titolare (art. 6 §1 lett. f) |
4. Destinatari dei Dati
I tuoi dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:
- Corrieri e spedizionieri: per la consegna degli ordini.
- Provider di pagamento: Stripe Inc. e PayPal Holdings, Inc. (trattano i dati per processare il pagamento nel rispetto dei propri termini GDPR).
- Resend Inc.: provider di invio e-mail transazionali.
- Meta Platforms Ireland Ltd.: per l'invio di messaggi WhatsApp tramite le API WhatsApp Business Cloud.
- Commercialisti e consulenti fiscali: per adempimenti contabili e fiscali.
- Autorità pubbliche: solo se richiesto dalla legge.
I dati non vengono venduti a terzi né ceduti per finalità di marketing di soggetti esterni.
5. Trasferimento dei Dati al di Fuori dell'UE
Alcuni fornitori di servizi (Stripe, PayPal, Resend, Meta/WhatsApp) possono elaborare i tuoi dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard — SCC, o altri strumenti equivalenti).
6. Periodo di Conservazione
- Dati d'ordine e di fatturazione: conservati per 10 anni ai sensi degli obblighi fiscali italiani.
- Dati dell'account: fino alla cancellazione dell'account o a richiesta dell'interessato.
- Dati per la newsletter: fino alla revoca del consenso.
- Dati di navigazione e log: non oltre 12 mesi, salvo necessità legate a indagini per illeciti.
- Recensioni: conservate fino a rimozione da parte del Titolare o richiesta dell'interessato.
7. Diritti dell'Interessato
In qualità di interessato, hai il diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza del trattamento e copia dei tuoi dati.
- Rettifica (art. 16): correggere dati inesatti o incompleti.
- Cancellazione (“diritto all'oblio”) (art. 17): richiedere la cancellazione dei tuoi dati, salvo obblighi di legge.
- Limitazione del trattamento (art. 18): ottenere la sospensione del trattamento in determinati casi.
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto.
- Revoca del consenso: in qualsiasi momento, per i trattamenti basati sul consenso (es. newsletter), senza pregiudizio per i trattamenti già effettuati.
- Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti, scrivi a co.pe@legalmail.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.
8. Cookie Policy
Il sito utilizza cookie tecnici necessari al funzionamento (es. sessione, carrello) e cookie funzionali per salvare le preferenze dell'utente (es. regione selezionata, scelta di non visualizzare il popup newsletter). Non vengono installati cookie di profilazione o tracciamento di terze parti senza il tuo consenso.
| Nome | Tipo | Finalità | Scadenza |
|---|---|---|---|
| _medusa_cart_id | Tecnico | Identificativo del carrello | Sessione |
| _medusa_region | Funzionale | Regione / paese selezionato | 7 giorni |
| nl_dismissed | Funzionale | Preferenza chiusura popup newsletter | 30 giorni |
| _medusa_auth_token | Tecnico | Sessione utente autenticato | Sessione |
9. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accesso non autorizzato, perdita, distruzione o divulgazione accidentale. Tra le misure in uso:
- Connessioni cifrate HTTPS/TLS su tutto il sito.
- I dati di pagamento sono gestiti esclusivamente da provider certificati PCI-DSS (Stripe, PayPal) — nessun dato di carta transita o viene memorizzato sui nostri server.
- Accesso ai dati limitato al personale autorizzato secondo il principio del minimo privilegio.
- Backup regolari del database con accesso protetto.
10. Minori
Il sito è destinato ad un pubblico adulto. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore abbia fornito dati personali senza consenso genitoriale, contattaci immediatamente a co.pe@legalmail.it.
11. Modifiche alla Presente Informativa
Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite avviso sul sito o via e-mail agli utenti registrati. La data di “Ultimo aggiornamento” in cima alla pagina indica la versione vigente.
12. Contatti
Per qualsiasi domanda o richiesta relativa al trattamento dei tuoi dati personali:
- E-mail: co.pe@legalmail.it
- Indirizzo postale: Co.Pe. Srls — Via Cesare Maccari 429, 00125 Acilia, Roma (IT)