Privacy e protezione dei dati

Chi si occupa dei tuoi dati.

Il titolare del trattamento è Esoterika – La Terra delle Streghe S.A.S. di Lionello Asia e C., con sede legale in via Primo Maggio 28, 10050 Vaie (TO), Italia. Partita IVA IT13156290010 · REA TO 1344035.

Per informazioni sulla privacy o per esercitare i tuoi diritti puoi scrivere a shop@esoterika.biz o contattarci al numero 011 0721850.

Quali informazioni utilizziamo.

Quando acquisti trattiamo nome, cognome, email, telefono, indirizzi, articoli ordinati e dati necessari a pagamento e consegna. Se richiedi fattura, utilizziamo anche i dati fiscali e di recapito che inserisci.

Se crei un account, conserviamo i dati di accesso e colleghiamo gli ordini alla tua area personale. La password è conservata sotto forma di impronta crittografica, non come testo leggibile.

Trattiamo inoltre le richieste di assistenza, le richieste e gli utilizzi dei buoni, le valutazioni e le recensioni inviate. Durante la navigazione vengono raccolti dati tecnici, come indirizzo IP nei log del server, browser, pagine richieste, orari, errori e identificativi di sessione o carrello.

Perché li utilizziamo.

Ordini, consegne, account richiesto e assistenza: utilizziamo i dati per eseguire il contratto o rispondere alle tue richieste prima dell’acquisto, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR. La stessa finalità comprende l’emissione e la gestione del buono che richiedi.

Documenti fiscali e adempimenti contabili: il trattamento è necessario per rispettare obblighi di legge, ai sensi della lettera c).

Sicurezza, prevenzione degli abusi e diagnosi dei malfunzionamenti: perseguiamo il legittimo interesse a proteggere il sito e rendere affidabili gli acquisti, ai sensi della lettera f), nel rispetto dei tuoi diritti. Lo stesso criterio si applica alla gestione di eventuali contestazioni.

Le recensioni e valutazioni sono facoltative. Utilizziamo quanto invii per gestire il servizio richiesto; i contenuti destinati alla pubblicazione possono essere visibili agli altri visitatori secondo quanto indicato nel relativo modulo. Non inserire informazioni riservate o dati personali di altre persone.

Messaggi utili al tuo acquisto.

Ti inviamo comunicazioni relative a ordini, pagamenti, account, buoni richiesti e assistenza. Per la consegna possiamo utilizzare email e WhatsApp, ad esempio per comunicarti il tracciamento del pacco.

Richiedere un buono, acquistare o creare un account non ti iscrive automaticamente a una newsletter pubblicitaria. I dati raccolti per queste funzioni non vengono ceduti a terzi per le loro campagne commerciali.

I campi obbligatori sono necessari per la funzione richiesta: senza i dati di consegna o pagamento non possiamo completare l’ordine. La registrazione dell’account è facoltativa: puoi acquistare anche come ospite.

Con chi vengono condivisi.

I dati necessari sono trattati dalle persone autorizzate a gestire ordini e assistenza e dai fornitori coinvolti nel servizio: corrieri BRT/DPD, gestori dei pagamenti come PayPal, Satispay e Banca Sella/Fabrick, servizi tecnici, consulenti contabili e servizi di fatturazione. Per l’invio delle email utilizziamo Gmail; la posta in entrata è gestita dai nostri server di posta proprietari.

Le comunicazioni tramite WhatsApp sono gestite attraverso Vonage e coinvolgono anche WhatsApp/Meta. In base al servizio svolto, i destinatari operano come responsabili del trattamento o titolari autonomi. Alle autorità comunichiamo i dati quando richiesto dalla legge.

Condividiamo le informazioni pertinenti alla prestazione richiesta. I dati degli ordini non sono pubblicati sul sito; le recensioni che scegli di pubblicare seguono invece la loro specifica funzione pubblica.

Carrello, cookie e controllo degli errori.

Il browser può conservare il carrello e le preferenze per permetterti di riprendere la navigazione. Il monitor interno registra anche passaggi del checkout, carrelli, tempi ed errori, così possiamo individuare difficoltà che impediscono di completare un acquisto.

Questi dati non sono necessariamente anonimi: quando un carrello è collegato a un ordine o a un account, possono essere associati al cliente. Non li utilizziamo per pubblicità personalizzata.

Per le funzioni del browser e le rispettive durate consulta Cookie e preferenze. La durata di un cookie non coincide necessariamente con quella dei dati già registrati sul server.

Come proteggiamo le informazioni.

I dati gestiti direttamente da Esoterika e le relative copie di sicurezza sono conservati su server proprietari ospitati in un data center situato nell’Unione europea, con accesso fisico controllato e riservato al personale autorizzato. L’infrastruttura dispone di sistemi ridondati, manutenzione, backup e misure di continuità operativa per proteggere le informazioni e mantenere disponibili i servizi.

Il sito utilizza HTTPS per cifrare la comunicazione tra browser e server. Le funzioni riservate richiedono l’autenticazione; i sistemi sono destinati all’accesso delle persone autorizzate per le rispettive attività.

I pagamenti elettronici vengono elaborati dai gestori selezionati. Nel gestionale utilizziamo riferimenti, importi ed esiti necessari a seguire l’ordine. Non chiediamo di inviare PIN, password bancarie o codici di sicurezza della carta via email o WhatsApp.

La protezione dei dati richiede misure tecniche e organizzative e una gestione attenta degli accessi. Nessun sistema informatico può garantire l’assenza assoluta di rischi.

Per quanto tempo conserviamo i dati.

I log tecnici e i dati dei carrelli abbandonati sono conservati per 15 giorni, poi cancellati, salvo la necessità di conservare elementi specifici per accertare un incidente di sicurezza o tutelare un diritto. Questa durata riguarda i dati sul server: il carrello nella memoria del browser segue le modalità descritte nella pagina Cookie e preferenze.

I dati dell’account sono conservati per la durata del servizio richiesto, fino alla sua chiusura, fatti salvi gli obblighi di legge. I documenti fiscali e contabili sono conservati per i termini previsti dalla normativa applicabile; la cancellazione dell’account non comporta la loro eliminazione.

Le richieste di assistenza sono conservate per il tempo necessario a gestirle e le eventuali contestazioni. I dati dei buoni sono conservati per gestirne validità, utilizzo e limiti di emissione; quelli collegati a un acquisto seguono anche le esigenze di documentazione dell’ordine. Le recensioni destinate alla pubblicazione restano disponibili finché pertinenti alla loro finalità, salvo rimozione o una richiesta valutata secondo la legge.

La scadenza di cookie e sessioni non determina da sola la cancellazione di ordini o documenti già registrati.

Servizi esterni e trasferimenti.

L’hosting dei nostri server e dei backup nell’Unione europea è distinto dal trattamento effettuato dai fornitori di pagamento e comunicazione. Google/Gmail, Vonage e WhatsApp/Meta possono coinvolgere infrastrutture o società situate anche fuori dallo Spazio economico europeo.

Per tali trasferimenti si applicano gli strumenti previsti dal GDPR, quali decisioni di adeguatezza e, dove pertinenti, clausole contrattuali standard, secondo il servizio e le condizioni applicabili. Puoi richiederci informazioni sui destinatari e sulle garanzie pertinenti scrivendo a shop@esoterika.biz.

Ulteriori informazioni sono disponibili nelle informative di Google, Vonage e WhatsApp.

I tuoi diritti, un contatto diretto.

Puoi chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione. Se un trattamento si basa sul consenso, puoi revocarlo senza compromettere la liceità del trattamento precedente.

Scrivi a shop@esoterika.biz. Per proteggerti potremmo chiederti le informazioni necessarie a verificare la tua identità. Rispondiamo normalmente entro un mese; eventuali proroghe previste dal GDPR ti saranno comunicate e motivate.

La cancellazione non riguarda i dati che siamo tenuti a conservare per obblighi di legge. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.