Privacy policy
Ultimo aggiornamento: 10 settembre 2026
Questa informativa descrive come trattiamo i dati personali di chi visita scarpettetatouche.com, ci contatta o acquista dal sito, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Scarpette Tatouche di Ambrosano Chiara & C., con sedi in Ripa di Porta Ticinese 75 (boutique) e Via Pasquale Paoli 4 (SETE Hair Clinic SPA), 20143 Milano, C.F. e P.IVA 09310920963.
Email: info@scarpettetatouche.com — Telefono: +39 331 417 5610.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2. Quali dati trattiamo
- Dati di navigazione — indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora. Sono raccolti dai log del server per il funzionamento e la sicurezza del sito.
- Dati di acquisto — nome, cognome, email, telefono, indirizzo di fatturazione, contenuto e importo dell’ordine, dati necessari alla fatturazione. I dati della carta di pagamento non transitano né vengono conservati da noi: sono trattati direttamente dal fornitore del servizio di pagamento.
- Dati di contatto — quanto ci scrivi via email o ci comunichi al telefono o su WhatsApp per informazioni e prenotazioni.
- Cookie e strumenti simili — vedi la Cookie policy.
- Registro dei consensi cookie — la scelta espressa sul banner (accetta / rifiuta), la data, un identificativo casuale, l’IP anonimizzato e il browser, conservati come prova del consenso.
Non trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR) tramite il sito. Se ci comunichi spontaneamente informazioni sulla tua salute (per esempio riguardo a cute o capelli) le trattiamo solo per risponderti e non le conserviamo oltre il necessario.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestire ordini, gift card e relativi adempimenti | Esecuzione del contratto — art. 6.1.b |
| Rispondere a richieste di informazioni e prenotazioni | Misure precontrattuali / legittimo interesse — art. 6.1.b, 6.1.f |
| Fatturazione, contabilità, obblighi fiscali | Obbligo di legge — art. 6.1.c |
| Sicurezza del sito e prevenzione degli abusi | Legittimo interesse — art. 6.1.f |
| Cookie e servizi di terze parti non necessari | Consenso — art. 6.1.a |
| Conservazione della prova del consenso cookie | Obbligo di legge / accountability — art. 6.1.c, art. 7.1 |
Il conferimento dei dati per l’acquisto e per la fatturazione è necessario: senza di essi non possiamo concludere l’ordine. Il conferimento per i cookie non necessari è libero e revocabile in ogni momento.
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato e possono essere comunicati a soggetti che agiscono come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi:
- fornitore di hosting — Aruba S.p.A., con server situati nell’Unione Europea;
- fornitore del servizio di pagamento — Stripe Payments Europe Ltd., titolare autonomo per i dati della carta, che non transitano dai nostri sistemi;
- consulente fiscale e contabile, per gli adempimenti di legge;
- Google Ireland Ltd., solo se acconsenti ai cookie di terze parti (mappe) o scegli di tradurre il sito;
- autorità e organi di vigilanza, quando previsto dalla legge.
I dati non sono diffusi né venduti a terzi.
5. Trasferimenti fuori dall’Unione Europea
I servizi di Google (Maps, Translate) possono comportare un trasferimento di dati verso gli Stati Uniti. Google LLC aderisce al EU-U.S. Data Privacy Framework e adotta le clausole contrattuali standard approvate dalla Commissione europea. Questi servizi sono attivati solo dopo il tuo consenso o su tua richiesta esplicita.
6. Per quanto tempo conserviamo i dati
- Dati di ordini e fatturazione: 10 anni dalla registrazione, per obbligo civilistico e fiscale.
- Email e richieste di informazioni: fino a 24 mesi dall’ultimo contatto.
- Log del server: fino a 12 mesi.
- Registro dei consensi cookie: 6 anni dalla raccolta.
- Cookie: la durata indicata nella Cookie policy.
7. I tuoi diritti
Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione o la portabilità, e opporti al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato.
Scrivi a info@scarpettetatouche.com: rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Minori
Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Gli acquisti sono riservati a maggiorenni.
9. Modifiche
Questa informativa può essere aggiornata. La versione pubblicata su questa pagina, con la data di ultimo aggiornamento in alto, è quella in vigore.