Informativa sulla privacy
Titolare del trattamento
UELatino — P.IVA 13509120013 Via Luigi Capriolo 55/A, 10139 Torino (TO), Italia Email: vendite@uelatino.com — Telefono: +39 351 942 8261 Questa informativa riguarda il negozio online UELatino e spiega, ai sensi del Regolamento (UE) 2016/679 (GDPR), come trattiamo i tuoi dati personali.
Quali dati trattiamo
- Dati che ci dai per un ordine: nome e cognome, email, telefono, indirizzo di consegna, eventuali note per il corriere e, se scegli il ritiro, il punto Poste in cui ritirare. - Dati dell'ordine: prodotti acquistati, importi, metodo di pagamento scelto, eventuale codice sconto. - Dati dell'account, se ne crei uno: la tua email (per accedere ti mandiamo un codice) e i dati che salvi nel profilo, compresa la scelta di ricevere o no le nostre email. - Dati tecnici: l'indirizzo IP e le informazioni che il browser invia a ogni richiesta, registrati nei log dei server per sicurezza e per far funzionare il sito. Dall'indirizzo IP ricaviamo solo il paese, per proporti il negozio giusto: lo facciamo con un database sul nostro server, senza inviarlo ad altri. - Il carrello: quando lo cambi, inviamo ai nostri server i prodotti e le quantità che contiene, sotto un codice casuale salvato nel tuo browser e, se hai fatto l'accesso, legati al tuo account. - Statistiche di visita: le pagine viste, i prodotti aperti e aggiunti al carrello, le ricerche, il paese, la lingua, il tipo di dispositivo (telefono o computer) e il sito da cui arrivi. Non sappiamo chi sei: al posto dell'indirizzo IP salviamo un codice calcolato da data, IP e browser con una chiave segreta, che cambia ogni giorno e non permette di risalire a te. Non trattiamo i dati della tua carta di pagamento: li gestiscono direttamente Stripe o PayPal.
Perché li trattiamo e su quale base
- Per gestire il tuo ordine: conferma, pagamento, spedizione, assistenza, resi e garanzia. Base: esecuzione del contratto (art. 6.1.b GDPR). - Per gestire il tuo account e farti accedere. Base: esecuzione del contratto. - Per adempiere agli obblighi di legge, ad esempio fiscali e contabili. Base: obbligo legale (art. 6.1.c). - Per proteggere il sito da abusi e frodi e difendere i nostri diritti. Base: legittimo interesse (art. 6.1.f). - Per verificare, quando l'ordine contiene alcolici, che tu dichiari di avere almeno 18 anni. Base: obbligo legale. - Per contare le visite e i carrelli che non diventano ordini, e capire così come migliorare il negozio. Base: legittimo interesse (art. 6.1.f); le statistiche non ti identificano. - Per mandarti offerte e novità e, se lasci dei prodotti nel carrello, un solo promemoria qualche ora dopo, con un link per ritrovarlo. Solo se hai un account e hai spuntato «Voglio ricevere offerte e novità via email». Base: consenso (art. 6.1.a), che puoi ritirare quando vuoi togliendo la spunta nel tuo account o scrivendoci. Non usiamo i tuoi dati per profilazione e non li usiamo per pubblicità di altri.
Sono obbligatori?
I dati richiesti nel modulo d'ordine servono per consegnare e fatturare: senza, non possiamo completare l'ordine. Quelli indicati come facoltativi (ad esempio le note per il corriere) puoi non darli.
A chi li comunichiamo
Solo a chi ci serve per fornirti il servizio, nominato responsabile del trattamento quando previsto: - Hostinger, che ospita il negozio online e il nostro negozio WooCommerce dove sono registrati gli ordini. - Nova Qwerty (P.IVA 12993770010), che fornisce Kipuntu, il gestionale con cui gestiamo catalogo, ordini e spedizioni; i dati sono su server Google Cloud in Belgio (UE). - Brevo, che invia le email della piattaforma (codici di accesso, conferme d'ordine, promemoria del carrello e, se le hai chieste, offerte e novità). - I corrieri Poste Italiane e BRT, ai quali passiamo nome, indirizzo, telefono ed email per la consegna. - Stripe e PayPal, per i pagamenti: trattano i dati di pagamento come titolari autonomi, secondo le proprie informative. - Consulenti e autorità, quando la legge lo richiede (ad esempio per la contabilità). Non vendiamo i tuoi dati a nessuno.
Trasferimenti fuori dall'UE
I nostri fornitori conservano i dati nell'Unione Europea. Alcuni (ad esempio Google, Stripe e PayPal) appartengono a gruppi con sede negli Stati Uniti: se un dato viene trasferito fuori dall'UE, il trasferimento avviene con le garanzie previste dal GDPR, come il Data Privacy Framework UE-USA o le clausole contrattuali standard della Commissione europea.
Per quanto tempo li conserviamo
- Ordini e documenti contabili: 10 anni, come richiesto dalla legge (art. 2220 del Codice civile). - Account: finché non ci chiedi di chiuderlo. - Codici di accesso: pochi minuti; la sessione di accesso dura 30 giorni. - Carrelli: 90 giorni dall'ultima modifica. - Statistiche di visita: 400 giorni. - Log tecnici dei server: per un periodo limitato, poi vengono cancellati. Alla scadenza i dati vengono cancellati o resi anonimi. - Immagine di una dedica: fino a 5 giorni dopo la consegna dell'ordine; se non è usata in un ordine, 1 giorno. Il testo della dedica resta con l'ordine.
Come li proteggiamo
Il sito usa solo connessioni cifrate (HTTPS). Gli accessi ai sistemi sono riservati alle persone che ne hanno bisogno e protetti; le credenziali dei servizi sono conservate cifrate.
I tuoi diritti
In qualsiasi momento puoi chiederci di: - accedere ai tuoi dati e riceverne una copia; - correggerli o aggiornarli; - cancellarli, salvo quelli che la legge ci obbliga a conservare; - limitarne il trattamento o opporti a quelli basati sul legittimo interesse; - riceverli in un formato leggibile da un computer (portabilità). Scrivi a vendite@uelatino.com: rispondiamo entro un mese. Se ritieni che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi.
Cookie
Il sito usa solo cookie tecnici, necessari a farlo funzionare. I dettagli sono nella cookie policy.
Modifiche
Se cambiamo questa informativa pubblichiamo qui la nuova versione. Ultimo aggiornamento: 14 ottobre 2026.