1. Titolare del trattamento

P.R.P. di Nesca M.Lucia & C. S.A.S.
Corso Roma, 37 — 73039 Tricase (LE) — Italia
Email: prpshop.it@gmail.com
Tel: +39 0833544824

2. Dati trattati, finalità e basi giuridiche

Gestione degli ordini e della relazione contrattuale

I dati forniti all'atto dell'acquisto (nome, cognome, indirizzo di spedizione e fatturazione, indirizzo email, numero di telefono, dati di pagamento) vengono trattati per l'esecuzione del contratto di vendita: gestione dell'ordine, emissione della fattura, spedizione e assistenza post-vendita. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Obblighi fiscali e contabili

I dati di fatturazione vengono conservati per adempiere agli obblighi fiscali e contabili previsti dalla legge italiana. Base giuridica: obbligo legale (art. 6.1.c GDPR). Durata di conservazione: 10 anni dalla data della fattura.

Comunicazioni transazionali

L'indirizzo email viene utilizzato per inviare la conferma d'ordine, le informazioni di spedizione e le comunicazioni necessarie alla gestione del contratto. Base giuridica: esecuzione del contratto.

Gestione delle dichiarazioni di recesso

Quando il Cliente esercita il diritto di recesso tramite la funzione online prevista dall'art. 54-bis del Codice del Consumo, vengono registrati: nome e cognome, indirizzo email, riferimento dell'ordine, prodotti oggetto di recesso, eventuale messaggio facoltativo, data e ora di invio, indirizzo IP e user-agent del browser. Il trattamento dell'indirizzo IP e dello user-agent risponde all'esigenza di documentare l'autenticità e la tempestività della dichiarazione, che produce effetti giuridici. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obbligo legale (art. 6.1.c GDPR). Durata di conservazione: 10 anni dalla data della dichiarazione.

Misurazione e analisi del sito

Con il consenso dell'utente, raccogliamo dati statistici anonimi sull'utilizzo del sito tramite Google Analytics 4 e Microsoft Clarity. Base giuridica: consenso (art. 6.1.a GDPR). Il consenso può essere revocato in qualsiasi momento tramite il pannello delle preferenze cookie.

Pubblicità e remarketing

Con il consenso dell'utente, utilizziamo Google Ads e Google Conversion Linker per misurare le campagne pubblicitarie e mostrare annunci pertinenti. Base giuridica: consenso (art. 6.1.a GDPR).

3. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti elettronici e con misure di sicurezza adeguate a prevenire accessi non autorizzati, perdite o alterazioni. I dati di pagamento non vengono memorizzati dal sito: le transazioni sono gestite da PayPal, che dispone di propri sistemi di sicurezza certificati.

4. Conservazione dei dati

  • Dati d'ordine e fatturazione: 10 anni (obbligo fiscale).
  • Dichiarazioni di recesso e relativi dati tecnici di autenticazione (IP, user-agent, marca temporale): 10 anni.
  • Dati di contatto per assistenza: fino alla risoluzione della richiesta e per 2 anni successivi.
  • Dati analytics: secondo le politiche di conservazione di Google Analytics (max 14 mesi) e Microsoft Clarity.
  • Preferenze cookie: 182 giorni dalla data di scelta.

5. Destinatari e trasferimento dei dati

I dati possono essere comunicati a:

  • Corrieri e spedizionieri — per la consegna dei prodotti.
  • Commercialisti e consulenti fiscali — per gli adempimenti contabili e fiscali.
  • Google LLC — per Analytics, Ads e Tag Manager (USA; trasferimento coperto da Clausole Contrattuali Standard).
  • Microsoft Corporation — per Microsoft Clarity (USA; trasferimento coperto da Clausole Contrattuali Standard).
  • PayPal — per la gestione dei pagamenti.

I dati non vengono venduti a terzi né ceduti per finalità di marketing non autorizzate.

6. Diritti degli interessati

In conformità al GDPR, l'utente ha diritto di:

  • Accesso — ottenere conferma del trattamento e copia dei dati;
  • Rettifica — correggere dati inesatti o incompleti;
  • Cancellazione — richiedere la cancellazione dei dati (salvo obblighi legali di conservazione);
  • Limitazione — limitare il trattamento in determinate circostanze;
  • Portabilità — ricevere i dati in formato strutturato e leggibile;
  • Opposizione — opporsi al trattamento per finalità di marketing;
  • Revoca del consenso — in qualsiasi momento, per i trattamenti basati sul consenso.

Le richieste possono essere inviate a prpshop.it@gmail.com. Il Titolare risponde entro 30 giorni. In caso di risposta insoddisfacente, l'utente può presentare reclamo al Garante per la protezione dei dati personali.

7. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici e, con il consenso dell'utente, cookie analytics e di marketing. Per informazioni dettagliate sui cookie utilizzati, le finalità e le modalità di gestione del consenso, consulta la Informativa sui cookie.

8. Riferimenti normativi

  • Regolamento (UE) 2016/679 — GDPR
  • D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
  • Legge federale svizzera sulla protezione dei dati — nLPD (per utenti in Svizzera)
  • LGPD, Legge n. 13.709/2018 (per utenti in Brasile)
  • CCPA/CPRA (per utenti in California)

9. Aggiornamenti

La presente informativa può essere aggiornata. La data dell'ultima modifica è indicata in calce. Si invita l'utente a consultarla periodicamente.

Ultimo aggiornamento: luglio 2026