Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 4 novembre 2026.
Titolare del trattamento
Il titolare del trattamento è Manuela Veratti, titolare dell’attività Happiness In Pot, con sede in Via Montecchio, 45/A, 21010 Cardano al Campo (VA), Italia, partita IVA IT12180860962. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a ordini@boxdinatale.it (PEC: manuela.veratti@pec.it) o contattarci al telefono +39 340 0010253.
Quali dati trattiamo, perché e su quale base
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Gestire ordini, pagamenti, spedizioni e assistenza post-vendita | Nome e cognome, indirizzo di fatturazione e di consegna, email, telefono (se indicato), dati dell’ordine; per i clienti aziendali anche i dati fiscali indicati al checkout | Esecuzione del contratto o di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) |
| Gestire le richieste di recesso inviate dal modulo online | Nome e cognome, email, numero dell’ordine, prodotti indicati, data e ora della richiesta | Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR) |
| Adempiere agli obblighi fiscali, contabili e di legge | Dati dell’ordine e di fatturazione | Obbligo di legge (art. 6.1.c GDPR) |
| Creare e gestire l’account cliente | Email, nome, password (conservata in forma cifrata), storico ordini | Esecuzione del contratto di servizio richiesto (art. 6.1.b GDPR) |
| Rispondere alle richieste inviate dal modulo di contatto, via email o WhatsApp | Nome, email, oggetto e testo del messaggio, numero di telefono WhatsApp se usi quel canale | Misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b e 6.1.f GDPR) |
| Sicurezza e corretto funzionamento del sito | Indirizzo IP e dati tecnici di navigazione registrati dai sistemi di hosting | Legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR) |
| Statistiche sull’origine delle visite e degli ordini (cookie statistici) | Dati raccolti dai cookie descritti nella Cookie Policy | Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), revocabile in ogni momento |
Non trattiamo categorie particolari di dati. Non utilizziamo i tuoi dati per decisioni basate unicamente su trattamenti automatizzati. Le comunicazioni promozionali (newsletter) sono inviate solo a chi ha dato un consenso specifico, come descritto nella sezione «Newsletter e marketing».
Newsletter e marketing
Se ti iscrivi alla newsletter dal modulo presente sul sito (spuntando la casella di consenso, mai preselezionata), usiamo il tuo indirizzo email per inviarti novità, nuove collezioni e promozioni di Box di Natale. L’iscrizione avviene con un’unica azione e puoi annullarla in ogni momento dal link presente in ogni email o scrivendo a ordini@boxdinatale.it. Base giuridica: consenso (art. 6.1.a GDPR). Conserviamo il tuo indirizzo e la prova del consenso (data, ora e versione del testo accettato) fino alla revoca del consenso; dopo la revoca l’indirizzo resta nell’elenco dei contatti disiscritti al solo scopo di non inviarti più comunicazioni. L’acquisto di un prodotto non comporta l’iscrizione alla newsletter. Il servizio è fornito da Brevo (Sendinblue SAS, Francia), in qualità di responsabile del trattamento.
Gli ordini e i dati dei clienti non vengono inviati a Brevo: a Brevo arrivano soltanto i dati di chi si iscrive volontariamente alla newsletter. Il sito non utilizza cookie né script di tracciamento di Brevo e non sincronizza con Brevo clienti, ordini, prodotti o carrelli.
Richiesta «Avvisami»
Nelle pagine dei prodotti non ancora disponibili puoi chiedere di essere avvisato quando saranno acquistabili. Per questa richiesta salviamo il tuo indirizzo email, il prodotto richiesto, il tuo consenso con la relativa data e la versione del testo accettato e la data della richiesta; se ti inviamo l’avviso, registriamo anche la data dell’invio, per non inviartelo più di una volta. Usiamo questi dati al solo scopo di avvisarti della disponibilità del prodotto; non registriamo il tuo indirizzo IP e la richiesta non ti iscrive alla newsletter né ad alcun invio promozionale. Base giuridica: il tuo consenso (art. 6.1.a GDPR), dato con la casella presente nel modulo e revocabile in ogni momento, senza pregiudicare la liceità del trattamento precedente; se non lo presti non possiamo inviarti l’avviso, ma il sito resta pienamente utilizzabile. L’email di avviso è inviata tramite il servizio di posta del nostro fornitore di hosting. Puoi chiedere la cancellazione anticipata della richiesta in qualsiasi momento scrivendo a ordini@boxdinatale.it.
Conferimento dei dati
I dati richiesti al checkout sono necessari per concludere e consegnare l’ordine: senza di essi non è possibile completare l’acquisto. Gli altri campi, ove indicati come facoltativi, possono essere omessi. Il consenso ai cookie statistici è facoltativo e non condiziona l’uso del sito.
A chi comunichiamo i dati
I dati sono trattati dal titolare e, per le sole finalità indicate, possono essere comunicati a soggetti che forniscono servizi necessari al funzionamento del sito e alla gestione degli ordini, in qualità di responsabili del trattamento o di autonomi titolari:
- fornitori di hosting e di infrastruttura tecnica del sito;
- corrieri e operatori incaricati della consegna;
- istituti bancari e prestatori di servizi di pagamento, in relazione al metodo di pagamento scelto (in particolare PayPal, per chi sceglie questo metodo);
- Brevo (Sendinblue SAS), per la sola gestione della newsletter degli iscritti;
- Cloudflare, Inc.: Per proteggere il sito da accessi automatizzati, spam e utilizzi abusivi, utilizziamo Cloudflare Turnstile. Il servizio può essere caricato durante la navigazione del sito, anche prima dell’invio di un modulo, e può trattare informazioni tecniche relative alla connessione, al dispositivo e al browser per effettuare le verifiche di sicurezza. Per ulteriori informazioni è possibile consultare l’informativa privacy di Cloudflare.
- solo con il tuo consenso ai cookie: Google Ireland Limited (Google Analytics);
- consulenti fiscali e contabili, per gli adempimenti di legge;
- autorità pubbliche, quando la comunicazione è richiesta dalla legge.
I dati non sono diffusi né ceduti a terzi per finalità di marketing.
Trasferimenti fuori dallo Spazio economico europeo
I font e le icone del sito sono ospitati sul sito stesso. Il sito vende e consegna soltanto in Italia, ma alcuni fornitori possono trattare dati personali anche fuori dallo Spazio economico europeo (SEE). I servizi di statistica e marketing sono caricati solo dopo il tuo consenso. In dettaglio, sulla base della documentazione pubblicata dai fornitori:
Google (Google Analytics, solo con consenso): Google può trattare i dati in qualsiasi paese in cui esso o i suoi sub-responsabili hanno sedi; per i trasferimenti verso gli Stati Uniti Google dichiara di aderire all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea) e, in mancanza di un meccanismo alternativo, di applicare le clausole contrattuali standard.
Cloudflare (Turnstile, antispam del modulo di contatto): il fornitore è Cloudflare, Inc. (Stati Uniti); Cloudflare dichiara di applicare le clausole contrattuali standard dell’UE e di aderire all’EU-U.S. Data Privacy Framework.
PayPal (solo se scegli questo metodo di pagamento): PayPal dichiara di fondare i trasferimenti internazionali di dati sulle norme vincolanti d’impresa (BCR) approvate dalle autorità europee e sulle clausole contrattuali standard.
Brevo (newsletter): il fornitore è Sendinblue SAS (Francia). Gli eventuali trasferimenti fuori dal SEE da parte dei suoi sub-responsabili sono disciplinati dall’accordo sul trattamento dei dati di Brevo.
Puoi chiedere informazioni sulle garanzie adottate scrivendo a ordini@boxdinatale.it.
Per quanto tempo conserviamo i dati
- dati contabili e fiscali relativi agli ordini: 10 anni, come previsto dalla normativa civilistica e fiscale;
- dati dell’account: fino alla sua cancellazione su tua richiesta, salvo l’obbligo di conservare i dati degli ordini già conclusi;
- richieste di contatto: per il tempo necessario a rispondere e, se non ne nasce un rapporto contrattuale, non oltre 24 mesi dall’ultimo scambio;
- richieste di recesso: insieme ai dati dell’ordine a cui si riferiscono;
- newsletter: fino alla revoca del consenso;
- richiesta «Avvisami»: conserviamo la richiesta per un massimo di 12 mesi dalla data in cui l’hai inviata, anche dopo l’invio dell’avviso di disponibilità (per non inviartelo più di una volta e per conservare la prova del tuo consenso), e poi la eliminiamo automaticamente; puoi chiedere la cancellazione anticipata in qualsiasi momento scrivendo a ordini@boxdinatale.it;
- preferenze di consenso ai cookie: 12 mesi;
- cookie e dati tecnici: secondo le durate indicate nella Cookie Policy.
I tuoi diritti
Hai il diritto di chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e di opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti scrivi a ordini@boxdinatale.it: risponderemo entro un mese dalla richiesta.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie
Informazioni sui cookie e sulla gestione del consenso sono nella Cookie Policy.
Aggiornamenti
Questa informativa può essere aggiornata, ad esempio quando saranno attivati nuovi servizi di pagamento, spedizione o comunicazione. La data dell’ultimo aggiornamento è indicata all’inizio del documento.