Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è l'imprenditore ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, che gestisce il negozio Primi Cucchiaini. Contatti per questioni relative ai dati: info@primicucchiaini.it.

2. Quali dati trattiamo

• Indirizzo email e dati dell'ordine (ebook acquistati, importo, data, numero d'ordine) – per l'esecuzione dell'ordine e l'invio dell'accesso.
• Indirizzo email inserito alla cassa – lo salviamo appena lo digiti, prima ancora che tu prema il pulsante di pagamento, insieme agli ebook selezionati, all'importo e al numero di pagamento, per poterti ricordare l'ordine non completato.
• Dati della transazione necessari per il pagamento (incluso il pagamento avviato con il pulsante di pagamento e non completato), trattati da Stripe. In caso di pagamento con carta o wallet, Stripe salva la carta per consentire l'accettazione dell'offerta post-acquisto con un clic; noi vediamo solo il tipo di carta e le ultime quattro cifre.
• Informazioni sui consensi prestati (Regolamento, fornitura immediata, comunicazioni di marketing) con la data in cui sono stati prestati.
• Per finalità di marketing e di misurazione – identificatori dei cookie e dati di navigazione (ad es. identificatori Meta: _fbp, _fbc, indirizzo IP, tipo di browser, pagine visitate ed eventi come l'avvio di un ordine o un acquisto).
• Se ci contatti via email, Messenger o Instagram – il contenuto del messaggio, l'identificativo e il nome del tuo profilo, per gestire la richiesta.

Fornire l'indirizzo email è una condizione per la conclusione del contratto (senza di esso non possiamo consegnare i file). Gli altri consensi sono facoltativi.

3. Finalità e basi giuridiche

• Esecuzione del contratto di vendita di contenuti digitali: accettazione del pagamento, invio del link per il download e delle email sullo stato del pagamento, gestione dell'offerta post-acquisto, della garanzia di rimborso e dei reclami, risposta alle richieste (art. 6, par. 1, lett. b GDPR).
• Adempimento di obblighi legali, ad es. contabili e fiscali (art. 6, par. 1, lett. c GDPR).
• Due email di assistenza nei primi giorni dopo l'acquisto (come iniziare, la prima settimana; non le inviamo dopo la disiscrizione), prevenzione degli abusi, accertamento e difesa dei diritti – legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Promemoria sull'ordine non completato: al massimo tre email (circa un'ora, un giorno e tre giorni dopo l'inizio dell'ordine) all'indirizzo inserito alla cassa, anche senza consenso ai messaggi di marketing – legittimo interesse (art. 6, par. 1, lett. f GDPR), cioè aiuto a completare un ordine che hai iniziato. Non le inviamo quando l'ordine è stato pagato né dopo la disiscrizione. Puoi opporti in qualsiasi momento: tramite il link «Disiscriviti» in ciascuna di queste email o scrivendoci.
• Ricette, consigli e offerte via email – solo se presti il consenso facoltativo alla cassa (art. 6, par. 1, lett. a GDPR e art. 398 della legge polacca sulle comunicazioni elettroniche).
• Pubblicazione dello screenshot del messaggio con la recensione (con i dati personali oscurati) – sulla base del consenso dell'autrice (art. 6, par. 1, lett. a GDPR).
• Marketing e misurazione dell'efficacia della pubblicità – sulla base del consenso (art. 6, par. 1, lett. a GDPR) e del legittimo interesse (art. 6, par. 1, lett. f GDPR).

4. Destinatari dei dati

Fornitori di servizi di cui ci avvaliamo: Stripe (pagamenti), Supabase (database degli ordini e della presenza a breve termine sul sito, nonché archiviazione dei file da scaricare, server nell'UE), Resend (invio di email), ForwardEmail (inoltro dei messaggi inviati al nostro indirizzo di contatto), Vercel (hosting del sito), Microsoft (Clarity – analisi dell'utilizzo del sito in modalità senza cookie), Google (analisi con Google Analytics, creazione di segmenti di pubblico e personalizzazione degli annunci dopo il consenso pubblicitario, e font Google Fonts nel modulo di pagamento e nelle email – quando vengono visualizzati, il browser o il client di posta scarica il font dal server di Google, che riceve l'indirizzo IP), Meta Platforms (misurazione degli annunci tramite Pixel e Conversions API e comunicazione tramite Messenger e Instagram). I dati possono essere trattati su server nell'UE. Alcuni fornitori hanno sede negli USA; se i dati vengono trasferiti al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o delle clausole contrattuali standard.

5. Cookie e misurazione della pubblicità

Utilizziamo cookie necessari al funzionamento del sito (incluso il salvataggio della tua scelta nel banner dei cookie; Stripe può salvare cookie necessari per il pagamento sicuro e la protezione dalle frodi) e lo strumento Meta Pixel con Conversions API per misurare l'efficacia della pubblicità. Attiviamo Meta Pixel e i cookie Meta (_fbp, _fbc) solo dopo il tuo consenso nel banner. Senza questo consenso non salviamo cookie Meta sul tuo dispositivo, ma dal nostro server comunichiamo a Meta informazioni sulla visualizzazione dell'offerta, l'inizio dell'ordine, la scelta del pagamento e l'acquisto, con il flag di utilizzo limitato dei dati (Limited Data Use): indirizzo IP, tipo di browser, paese, identificatore del clic sulla pubblicità dall'URL della pagina (quando arrivi da una pubblicità Meta) e, in forma di hash, l'indirizzo email inserito alla cassa e, in caso di acquisto, anche i dati forniti al pagamento (nome e cognome, telefono, città, CAP). Il banner e il link «Impostazioni cookie» nel footer del sito sono disponibili anche per il nostro contatore online; puoi modificare il consenso in qualsiasi momento tramite questo link, e la sua revoca elimina i cookie Meta e interrompe la misurazione nel browser.

Attiviamo Google Analytics 4 (Google) dopo il consenso all'analisi, per misurare le visite e migliorare il sito (art. 6, par. 1, lett. a GDPR). Google riceve gli indirizzi ripuliti delle pagine pubbliche (senza parametri e frammenti dell'URL), gli identificatori dei cookie (_ga, _ga_…) e i dati tecnici del browser. In «Personalizza le impostazioni» puoi attivare separatamente le categorie «Analitici» e «Marketing», quindi selezionare «Salva le impostazioni». Il consenso a entrambe le categorie consente inoltre a Google di utilizzare i dati delle visite per creare segmenti di pubblico e personalizzare gli annunci, incluso il remarketing. Il solo consenso all'analisi non fornisce il consenso a tale utilizzo pubblicitario. Il solo consenso al marketing attiva Meta, ma non Google Analytics; il remarketing di Google richiede anche il consenso all'analisi. «Accetta tutti» fornisce entrambi i consensi, mentre «Rifiuta tutti» lascia solo i cookie necessari. La chiusura delle impostazioni senza salvare non modifica la scelta precedente. Un precedente consenso all'analisi o un consenso solo per Meta non attiva automaticamente gli annunci di Google. Non trasmettiamo a Google Analytics indirizzi email, numeri d'ordine né link privati con token; non lo attiviamo sulle pagine post-acquisto, di download, di disiscrizione né nel pannello di amministrazione. Senza consenso all'analisi, dopo il rifiuto e dopo la revoca del consenso Google Analytics non viene caricato e non invia nulla. Puoi modificare il consenso in «Impostazioni cookie» nel footer. La revoca del consenso all'analisi elimina i cookie di analytics; il passaggio alla sola analisi disattiva l'utilizzo pubblicitario degli eventi successivi. Ricordiamo la scelta del consenso per 180 giorni. I cookie di Google Analytics possono essere rinnovati e durare fino a 180 giorni dall'ultima visita.

Dopo il consenso all'analitica attiviamo anche un nostro contatore di presenza sulle pagine pubbliche del negozio. Il cookie presence_visit contiene un identificatore casuale comune alle schede dello stesso browser e scade dopo 30 minuti senza attività. La pagina visibile invia un segnale al nostro server ogni 20 secondi; nel database salviamo solo questo identificatore, l'identificatore casuale della scheda, il mercato, il percorso pubblico senza parametri e frammenti dell'indirizzo e lo stato attuale della presenza. Non salviamo nel contatore indirizzi IP, email, dati degli ordini né link privati. Dopo un minuto senza segnale smettiamo di considerare la visita; le vecchie voci vengono eliminate automaticamente con regolarità. Lo stato nascosto della scheda viene conservato per breve tempo, affinché un segnale in ritardo non ripristini una presenza già conclusa. Il contatore non crea uno storico delle visite e trasmette al pannello solo numeri aggregati. Il rifiuto o la revoca del consenso interrompe la misurazione ed elimina il cookie del contatore; un singolo segnale di conclusione consente di disattivare la presenza fino a quel momento.

Misuriamo anche noi come i visitatori attraversano le varie fasi dell'acquisto nel nostro negozio: l'ingresso nel sito, lo scorrimento e la visualizzazione dell'offerta, il clic sul pulsante di acquisto, l'ingresso nella cassa, l'avvio del pagamento, l'offerta post-acquisto e il download dei file. Questa misurazione non utilizza fornitori esterni di analisi né cookie e funziona indipendentemente dalla scelta fatta nel banner. Il browser conserva nella memoria della scheda (sessionStorage) un identificatore casuale della visita, che scompare alla chiusura della scheda e, dopo 30 minuti di inattività, viene sostituito da uno nuovo. Nel nostro database (Supabase, server nell'UE) registriamo: questo identificatore, il mercato, il nome della fase e il relativo orario, la fonte di ingresso dai parametri del link (ad es. il nome della campagna pubblicitaria), il dominio del sito da cui proviene la visita, il tipo di dispositivo (telefono, tablet, computer), il nome dell'app in cui è stata aperta la pagina (ad es. Instagram) e il Paese determinato dal nostro fornitore di hosting in base all'indirizzo IP. In questa misurazione non registriamo l'indirizzo IP stesso, gli indirizzi delle pagine visitate, l'indirizzo e-mail né il contenuto dei moduli. Quando avvii il pagamento, registriamo anche il numero del pagamento, per collegare la visita all'esito dell'ordine; così sappiamo quali fasi e quali campagne portano agli acquisti. La base è il nostro legittimo interesse a misurare e migliorare il negozio e gli annunci (art. 6, par. 1, lett. f GDPR). Conserviamo i dati delle visite per 13 mesi e nel pannello del negozio vediamo solo riepiloghi aggregati. Puoi opporti in qualsiasi momento a questa misurazione, scrivendo al nostro indirizzo di contatto; puoi eliminare l'identificatore della visita anche chiudendo la scheda o cancellando i dati del sito nel browser.

Microsoft Clarity lo attiviamo automaticamente sulla pagina principale pubblica in modalità senza cookie, indipendentemente dalla scelta relativa a Google Analytics e agli annunci. Ci aiuta ad analizzare i clic e lo scorrimento e a migliorare il sito. Microsoft riceve i dati tecnici della visita, inclusi l'indirizzo IP e le informazioni sul browser, e i dati sulle interazioni con la pagina. Non salviamo i cookie di Clarity né gli identificatori che servono a riconoscere il visitatore tra una visita e l'altra; non attiviamo le funzioni pubblicitarie di Microsoft. I campi dei moduli e il testo della pagina vengono mascherati. Clarity non funziona nella cassa, nel pannello di amministrazione, nelle pagine successive all'acquisto, di download o di disiscrizione; escludiamo anche gli indirizzi con parametri e i link privati. La modalità senza cookie limita le registrazioni delle sessioni e il collegamento tra le visite, ma non garantisce il completo anonimato. Le registrazioni standard vengono conservate da Microsoft per 30 giorni, mentre un campione di registrazioni, le registrazioni contrassegnate o aggiunte ai preferiti e le mappe di clic e scorrimento fino a 9 mesi.

6. Periodo di conservazione

Conserviamo i dati degli ordini per il tempo necessario all'esecuzione del contratto e per quello richiesto dalla legge (tra cui gli obblighi contabili e fiscali) e dai termini di prescrizione dei diritti. L'indirizzo e i dati di un ordine non completato (salvataggio dalla cassa) per 30 giorni dal suo inizio; l'informazione sul promemoria inviato (indirizzo, tipo e data dell'email) per 12 mesi dall'invio, per non inviarlo di nuovo e poter dimostrare cosa e quando abbiamo inviato. La carta salvata da Stripe (punto 2) la eliminiamo su tua richiesta. Ricordiamo la tua disiscrizione per rispettarla. I dati di marketing fino alla revoca del consenso o all'opposizione. Le recensioni fino alla revoca del consenso alla pubblicazione.

7. I tuoi diritti

Hai il diritto di accesso ai dati, di rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento precedente alla revoca). Puoi disiscriverti dalle email con ricette, consigli e offerte e dai promemoria sull'ordine non completato tramite il link «Disiscriviti» in ogni email di questo tipo; le email sull'ordine e il link ai file continuano a funzionare. Hai anche il diritto di presentare un reclamo al Presidente dell'Ufficio polacco per la protezione dei dati personali (UODO). Per questioni relative ai dati scrivi a info@primicucchiaini.it.

La presente Informativa sulla privacy è in vigore dal 16 ottobre 2026.