Ultimo aggiornamento: 09/09/2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito [nome dominio], effettuano acquisti, inviano richieste di contatto oppure forniscono contenuti e materiali per la realizzazione di prodotti personalizzati, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile.
1. Titolare del trattamento
Marchese Rita Maria – Impresa individuale – Sede legale: Piazzale Ercole Ferranti 4, 60044 Fabriano – Iscritta al Registro Imprese delle Marche – REA AN-314814 – P. IVA 02151970437.
Per qualsiasi informazione o richiesta relativa al trattamento dei dati personali, l’utente può contattare il titolare all’indirizzo: privacy@marcheseartstudio.com.
2. Categorie di dati trattati
Il sito tratta i dati personali strettamente necessari alla gestione del sito, degli ordini e dei rapporti con i clienti, tra cui:
- dati identificativi e di contatto, come nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e indirizzo di spedizione;
- dati relativi agli ordini, come prodotti acquistati, importi, stato dell’ordine, note e comunicazioni con il cliente;
- dati fiscali e di fatturazione, come codice fiscale, Partita IVA, codice destinatario, PEC e altri dati richiesti dalla normativa applicabile;
- dati e contenuti forniti per la realizzazione di prodotti personalizzati, come immagini, testi, file, fotografie, istruzioni creative o altri materiali inviati dall’utente;
- dati dell’account cliente, se l’utente crea un profilo sul sito;
- dati relativi ai pagamenti e alle transazioni, trattati tramite il fornitore del servizio di pagamento;
- dati tecnici e di navigazione, come indirizzo IP, log di sistema, informazioni su browser e dispositivo, nei limiti necessari al funzionamento, alla sicurezza e alla manutenzione del sito.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
- gestione degli ordini, dei pagamenti, della produzione, della consegna, di eventuali resi e dell’assistenza post-vendita; base giuridica: esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato;
- realizzazione di prodotti personalizzati richiesti dal cliente; base giuridica: esecuzione del contratto;
- gestione dell’eventuale account cliente; base giuridica: esecuzione del contratto;
- adempimento di obblighi amministrativi, fiscali, civilistici e contabili; base giuridica: obbligo legale;
- gestione delle richieste inviate tramite moduli di contatto, email o altri canali di comunicazione; base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato oppure legittimo interesse del titolare a riscontrare le richieste ricevute;
- tutela della sicurezza del sito, prevenzione di frodi, usi abusivi e accessi non autorizzati; base giuridica: legittimo interesse del titolare;
- invio di newsletter e comunicazioni commerciali o promozionali, solo se tale servizio è attivato e nei casi in cui ricorra una base giuridica valida, in particolare il consenso dell’interessato ove richiesto dalla normativa applicabile.
Quando il trattamento si basa sul legittimo interesse, il titolare persegue l’interesse a gestire correttamente la propria attività, rispondere alle richieste degli utenti, tutelare la sicurezza del sito e prevenire comportamenti illeciti o abusivi, nel rispetto dei diritti e delle libertà fondamentali degli interessati.
Qualora il titolare intenda trattare i dati personali per finalità ulteriori rispetto a quelle sopra indicate, fornirà preventivamente una specifica informativa e, se necessario, raccoglierà il relativo consenso.
4. Natura del conferimento dei dati
Il conferimento dei dati richiesti per la conclusione dell’ordine, la fatturazione, la spedizione, la personalizzazione del prodotto, la gestione delle richieste e l’adempimento di obblighi di legge è necessario, in quanto costituisce requisito contrattuale o legale oppure requisito necessario per la conclusione del contratto.
Il mancato conferimento di tali dati può comportare l’impossibilità di evadere l’ordine, fornire i prodotti o servizi richiesti, rispondere alle richieste dell’utente o adempiere agli obblighi normativi applicabili.
Il conferimento dei dati per finalità di marketing o newsletter, ove previsto, è facoltativo e il mancato conferimento non pregiudica la possibilità di effettuare acquisti o utilizzare gli altri servizi del sito.
5. Modalità del trattamento
Il trattamento dei dati personali avviene con strumenti informatici e telematici e, ove necessario, anche cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e riservatezza.
Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, divulgazione, alterazione o distruzione, in conformità alla normativa applicabile.
6. Pagamenti
I pagamenti online sono gestiti tramite Stripe. Il sito non memorizza i dati completi delle carte di pagamento quando il pagamento viene effettuato attraverso i sistemi sicuri messi a disposizione dal fornitore del servizio di pagamento.
Stripe tratta i dati necessari all’esecuzione della transazione e può trattare, secondo la propria documentazione privacy, anche dati relativi alla transazione, ai contatti, alla fatturazione, alla spedizione e ad attività di prevenzione delle frodi e sicurezza.
L’informativa privacy di Stripe è disponibile al seguente link: stripe.com/privacy.
7. Produzione e spedizione
Per la produzione e la consegna degli ordini, il titolare può comunicare a Gelato e agli eventuali soggetti coinvolti nella produzione, stampa, confezionamento o logistica i dati strettamente necessari all’evasione dell’ordine, come nome e cognome del destinatario, indirizzo di spedizione, prodotto ordinato, quantità e istruzioni di personalizzazione.
Secondo la propria documentazione privacy e contrattuale, Gelato può trattare dati relativi a ordini, contenuti caricati, indirizzi, contatti e cronologia degli ordini al fine di fornire i servizi richiesti, gestire la produzione e organizzare la consegna, anche tramite fornitori o partner terzi.
L’informativa privacy di Gelato è disponibile al seguente link: gelato.com/legal/privacy.
8. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente necessari, ai seguenti soggetti o categorie di soggetti:
- fornitori di hosting, infrastruttura, manutenzione tecnica, sicurezza e assistenza del sito;
- fornitori di strumenti e servizi necessari alla gestione tecnica del sito e del negozio online basato su WordPress/WooCommerce;
- Stripe, per la gestione dei pagamenti;
- Gelato e relativi partner di produzione e spedizione;
- corrieri, spedizionieri e operatori logistici;
- consulenti amministrativi, fiscali, legali e contabili, ove necessario;
- autorità pubbliche o enti competenti, nei casi previsti dalla legge.
Tali soggetti trattano i dati, a seconda dei casi, in qualità di responsabili del trattamento, titolari autonomi oppure soggetti autorizzati.
9. Trasferimenti di dati verso Paesi extra SEE
Alcuni fornitori o partner tecnici del titolare potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.
In tali casi, il trattamento avviene nel rispetto delle condizioni previste dal GDPR, mediante decisioni di adeguatezza, clausole contrattuali standard oppure altre garanzie idonee previste dalla normativa applicabile.
Stripe e Gelato prevedono, secondo la rispettiva documentazione, la possibilità di trasferimenti internazionali con l’adozione degli strumenti giuridici previsti dalla normativa applicabile.
10. Periodi di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono trattati oppure per il tempo richiesto dagli obblighi di legge.
In particolare:
- Dati relativi a ordini, fatture, registrazioni contabili e documentazione amministrativo-fiscale: per 10 anni, salvo diversi obblighi di legge applicabili.
- Dati necessari alla gestione del contratto di vendita non rientranti nella documentazione fiscale obbligatoria: per il tempo necessario all’esecuzione del rapporto contrattuale e, successivamente, per il tempo necessario alla gestione di eventuali contestazioni, resi, garanzie o difesa di diritti del titolare.
- Dati dell’account cliente: fino alla cancellazione dell’account da parte dell’utente oppure, in caso di inattività prolungata, per 24 mesi, salvo necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti del titolare.
- Dati e file inviati per prodotti personalizzati: per il tempo necessario alla produzione, consegna e gestione di eventuali contestazioni o richieste di assistenza e, successivamente, per 12 mesi.
- Dati relativi a richieste di contatto, preventivi o assistenza che non sfociano in un ordine: per il tempo necessario a gestire la richiesta e, successivamente, per 12 mesi.
- Dati trattati per finalità di marketing o newsletter, se il servizio è attivato: fino alla revoca del consenso o all’opposizione dell’interessato e comunque per il tempo necessario a documentare il consenso e la relativa gestione, nel rispetto della normativa applicabile.
- Dati tecnici, log di sicurezza e informazioni di sistema: per il tempo strettamente necessario a garantire funzionamento, sicurezza e integrità del sito e comunque per almeno 6 mesi nei casi in cui la normativa o le misure di sicurezza applicabili lo richiedano.
11. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dagli articoli 15-22 del GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati.
Qualora il trattamento sia basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti, l’interessato può scrivere a: [email privacy].
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
12. Processi decisionali automatizzati e profilazione
Salvo quanto eventualmente necessario per strumenti tecnici di prevenzione delle frodi, sicurezza o corretta gestione dei pagamenti da parte dei fornitori terzi coinvolti, il titolare non adotta processi decisionali automatizzati che producano effetti giuridici o analogamente significativi sull’interessato ai sensi dell’art. 22 GDPR.
Il titolare non svolge attività di profilazione dell’utente per finalità commerciali, salvo che ciò venga espressamente attivato e previamente comunicato con idonea base giuridica e informativa aggiornata.
13. Minori
Il sito non è destinato in modo specifico ai minori e il titolare non raccoglie consapevolmente dati personali di minori in violazione della normativa applicabile.
Qualora il titolare venga a conoscenza della raccolta involontaria di dati riferibili a minori in assenza di un idoneo presupposto di liceità, provvederà alla cancellazione degli stessi nel più breve tempo possibile.
Per acquisti, richieste personalizzate o invio di materiali, l’utente dichiara di avere la capacità richiesta dalla legge per effettuare tali attività oppure di agire con il coinvolgimento del soggetto esercente la responsabilità genitoriale, ove necessario.
14. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie tecnici e, se attivati, ulteriori cookie o strumenti di tracciamento, secondo quanto descritto nell’apposita cookie policy.
L’installazione di cookie o altri strumenti di tracciamento non tecnici richiede, nei casi previsti dalla normativa applicabile, il preventivo consenso libero, specifico, informato e inequivocabile dell’utente.
Per maggiori informazioni, l’utente può consultare la cookie policy disponibile al seguente link: Cookie Policy.
15. Modifiche alla presente informativa
La presente informativa può essere aggiornata in caso di modifiche normative, tecniche, organizzative o relative ai servizi offerti.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.