Informativa sul trattamento dei dati (art. 13 GDPR)
Come e perché trattiamo i tuoi dati quando crei un account, effettui un ordine o ti iscrivi alla newsletter.
Ultimo aggiornamento: 19 agosto 2025
Titolare e contatti
Il Titolare non ha nominato un DPO. Per qualsiasi richiesta o per esercitare i diritti privacy, usa i contatti sopra indicati.
Tipologie di dati trattati
- Dati di navigazione: indirizzo IP, log, identificativi dispositivo, lingua, URL visitati.
- Dati di account: nome, cognome, email, password (hash), preferenze, storico ordini.
- Dati per ordini: indirizzo di spedizione/fatturazione, prodotti acquistati, note, stato pagamenti.
- Dati di pagamento: gestiti dai gateway abilitati; non conserviamo integralmente i dati della carta.
- Dati per marketing: preferenze, interazioni con email/annunci, solo previo consenso.
- Cookie/ID online: come descritto nella Cookie Policy.
Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Consentire la navigazione, sicurezza e prevenzione frodi | Legittimo interesse (6.1.f) |
| Gestire richieste di informazioni/preventivi | Misure precontrattuali (6.1.b) |
| Creazione e gestione dell’account cliente (area riservata) | Contratto (6.1.b) |
| Evasione ordini, consegna, assistenza post-vendita e fatturazione | Contratto (6.1.b) + Obbligo di legge (6.1.c) |
| Invio newsletter e comunicazioni promozionali; profilazione leggera per preferenze | Consenso (6.1.a) revocabile |
| Tutela in giudizio, gestione reclami e contenziosi | Legittimo interesse (6.1.f) |
| Soft spam (email su prodotti/servizi analoghi ad acquisti già effettuati) | Legittimo interesse e art. 130, c.4 Codice Privacy, con opt-out |
Natura del conferimento: i dati necessari a registrazione, ordine, pagamento e consegna sono obbligatori; senza tali dati non possiamo erogare il servizio. Marketing/newsletter sono facoltativi.
Area riservata / Account
La creazione dell’account consente di salvare indirizzi, visualizzare lo storico ordini, gestire preferenze e resi. Puoi cancellare l’account in qualsiasi momento dall’area personale o scrivendo ai nostri contatti.
Le credenziali sono personali: mantienile segrete e abilita, se disponibile, l’autenticazione a due fattori.
Ordini di acquisto
Trattiamo i dati per processare l’ordine (pagamento, fatturazione, spedizione, assistenza). I documenti fiscali sono conservati per gli obblighi di legge.
I dati di pagamento sono trattati dai rispettivi fornitori (gateway) come autonomi titolari o responsabili; noi non memorizziamo integralmente i dati della carta.
Newsletter e comunicazioni promozionali
- Invieremo comunicazioni solo con consenso o in regime di soft spam per clienti già acquisiti (sempre con possibilità di rifiuto).
- Puoi revocare in qualsiasi momento tramite il link Unsubscribe nelle email o scrivendo a info@ulfatelier.com.
- Eventuali misure di profilazione sono “leggere” (es. preferenze di categoria) e richiedono consenso.
Tempi di conservazione
- Ordini e fatture: 10 anni (obbligo fiscale).
- Account cliente: fino a cancellazione dell’account; alcuni log tecnici max 12 mesi.
- Richieste via form/email: fino a 24 mesi.
- Newsletter/marketing: fino a revoca del consenso o 24 mesi dall’ultima interazione.
Destinatari e responsabili
I dati sono trattati da personale autorizzato e da fornitori nominati Responsabili del trattamento (art. 28 GDPR), tra cui:
- Odoo (piattaforma/hosting del sito) — Privacy Odoo
- Gateway di pagamento abilitati (es. provider carte/portafogli digitali)
- Corrieri e logistica
- Consulenti amministrativi/fiscali/legali
- Provider IT, email e strumenti di analytics/marketing (se attivati)
I dati non sono diffusi.
Trasferimenti extra UE
Se alcuni fornitori trattano dati fuori dallo SEE, adottiamo Clausole Contrattuali Standard e misure supplementari per garantire un livello di protezione conforme al GDPR.
Diritti degli interessati
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15–22 GDPR) scrivendo a:
- Email: info@ulfatelier.com
- PEC: usman.faisal@pec.it
Hai sempre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
Cookie e tracciamento
Utilizziamo cookie tecnici e, previo consenso, cookie di analytics/marketing. Dettagli e gestione preferenze nella nostra Cookie Policy.
Aggiornamenti dell’informativa
Potremo aggiornare periodicamente questa informativa per adeguamenti normativi o tecnici. La versione corrente è sempre pubblicata su questa pagina.
Informativa sul trattamento dei dati (art. 13 GDPR)
Come e perché trattiamo i tuoi dati quando crei un account, effettui un ordine o ti iscrivi alla newsletter.
Ultimo aggiornamento: 19 agosto 2025
Titolare e contatti
Il Titolare non ha nominato un DPO. Per qualsiasi richiesta o per esercitare i diritti privacy, usa i contatti sopra indicati.
Tipologie di dati trattati
- Dati di navigazione: indirizzo IP, log, identificativi dispositivo, lingua, URL visitati.
- Dati di account: nome, cognome, email, password (hash), preferenze, storico ordini.
- Dati per ordini: indirizzo di spedizione/fatturazione, prodotti acquistati, note, stato pagamenti.
- Dati di pagamento: gestiti dai gateway abilitati; non conserviamo integralmente i dati della carta.
- Dati per marketing: preferenze, interazioni con email/annunci, solo previo consenso.
- Cookie/ID online: come descritto nella Cookie Policy.
Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Consentire la navigazione, sicurezza e prevenzione frodi | Legittimo interesse (6.1.f) |
| Gestire richieste di informazioni/preventivi | Misure precontrattuali (6.1.b) |
| Creazione e gestione dell’account cliente (area riservata) | Contratto (6.1.b) |
| Evasione ordini, consegna, assistenza post-vendita e fatturazione | Contratto (6.1.b) + Obbligo di legge (6.1.c) |
| Invio newsletter e comunicazioni promozionali; profilazione leggera per preferenze | Consenso (6.1.a) revocabile |
| Tutela in giudizio, gestione reclami e contenziosi | Legittimo interesse (6.1.f) |
| Soft spam (email su prodotti/servizi analoghi ad acquisti già effettuati) | Legittimo interesse e art. 130, c.4 Codice Privacy, con opt-out |
Natura del conferimento: i dati necessari a registrazione, ordine, pagamento e consegna sono obbligatori; senza tali dati non possiamo erogare il servizio. Marketing/newsletter sono facoltativi.
Area riservata / Account
La creazione dell’account consente di salvare indirizzi, visualizzare lo storico ordini, gestire preferenze e resi. Puoi cancellare l’account in qualsiasi momento dall’area personale o scrivendo ai nostri contatti.
Le credenziali sono personali: mantienile segrete e abilita, se disponibile, l’autenticazione a due fattori.
Ordini di acquisto
Trattiamo i dati per processare l’ordine (pagamento, fatturazione, spedizione, assistenza). I documenti fiscali sono conservati per gli obblighi di legge.
I dati di pagamento sono trattati dai rispettivi fornitori (gateway) come autonomi titolari o responsabili; noi non memorizziamo integralmente i dati della carta.
Newsletter e comunicazioni promozionali
- Invieremo comunicazioni solo con consenso o in regime di soft spam per clienti già acquisiti (sempre con possibilità di rifiuto).
- Puoi revocare in qualsiasi momento tramite il link Unsubscribe nelle email o scrivendo a info@ulfatelier.com.
- Eventuali misure di profilazione sono “leggere” (es. preferenze di categoria) e richiedono consenso.
Tempi di conservazione
- Ordini e fatture: 10 anni (obbligo fiscale).
- Account cliente: fino a cancellazione dell’account; alcuni log tecnici max 12 mesi.
- Richieste via form/email: fino a 24 mesi.
- Newsletter/marketing: fino a revoca del consenso o 24 mesi dall’ultima interazione.
Destinatari e responsabili
I dati sono trattati da personale autorizzato e da fornitori nominati Responsabili del trattamento (art. 28 GDPR), tra cui:
- Odoo (piattaforma/hosting del sito) — Privacy Odoo
- Gateway di pagamento abilitati (es. provider carte/portafogli digitali)
- Corrieri e logistica
- Consulenti amministrativi/fiscali/legali
- Provider IT, email e strumenti di analytics/marketing (se attivati)
I dati non sono diffusi.
Trasferimenti extra UE
Se alcuni fornitori trattano dati fuori dallo SEE, adottiamo Clausole Contrattuali Standard e misure supplementari per garantire un livello di protezione conforme al GDPR.
Diritti degli interessati
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15–22 GDPR) scrivendo a:
- Email: info@ulfatelier.com
- PEC: usman.faisal@pec.it
Hai sempre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
Cookie e tracciamento
Utilizziamo cookie tecnici e, previo consenso, cookie di analytics/marketing. Dettagli e gestione preferenze nella nostra Cookie Policy.
Aggiornamenti dell’informativa
Potremo aggiornare periodicamente questa informativa per adeguamenti normativi o tecnici. La versione corrente è sempre pubblicata su questa pagina.