Informativa sulla Privacy
Ultimo aggiornamento: 17 settembre 2026
1. Titolare del trattamento
TOP GUIDE S.R.L., CIF 54815518, N. Reg. Imprese: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Romania, è il titolare del trattamento dei Suoi dati personali.
Email: comanda@pozacruce.ro · Telefono: +40 779 243 541
Il trattamento dei dati avviene in conformità al Regolamento (UE) 2016/679 (GDPR), alla Legge n. 190/2018 e alla Legge n. 506/2004.
2. Quali dati raccogliamo
Raccogliamo i seguenti dati personali necessari all'elaborazione degli ordini:
- Nome e cognome;
- Indirizzo di consegna (distretto, località, via, codice postale);
- Numero di telefono;
- Indirizzo email;
- Immagini caricate per la personalizzazione del prodotto.
3. Finalità del trattamento
- Elaborazione e consegna degli ordini;
- Comunicazione con il cliente in merito allo stato dell'ordine;
- Invio della conferma d'ordine via email;
- Adempimento degli obblighi di legge (fatturazione, contabilità);
- Marketing diretto e promozione nei confronti dei clienti esistenti (offerte, nuovi prodotti, annunci personalizzati).
4. Base giuridica
Il trattamento si basa sull'esecuzione del contratto (invio dell'ordine) ai sensi dell'art. 6(1)(b) GDPR e sugli obblighi di legge ai sensi dell'art. 6(1)(c) GDPR.
Per il marketing diretto nei confronti dei clienti esistenti — inclusa la visualizzazione di annunci personalizzati tramite elenchi di clienti (Customer Match) — il trattamento si basa sul legittimo interesse ai sensi dell'art. 6(1)(f) GDPR. Può opporsi a tale trattamento in qualsiasi momento.
5. Periodo di conservazione
I dati personali sono conservati per il tempo necessario al conseguimento delle finalità indicate, ma non oltre 3 anni dall'ultimo ordine, ad eccezione dei dati necessari in base agli obblighi di legge (fatture — 10 anni).
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'ordine e di contatto | Massimo 3 anni dall'ultimo ordine |
| Fatture e documenti contabili | 10 anni (obbligo di legge) |
| Immagini caricate per la personalizzazione | Massimo 12 mesi dal completamento dell'ordine |
Ordini non completati
Per evitare che perda la fotografia e i dati inseriti se la pagina si chiude accidentalmente, salviamo temporaneamente i dati compilati nel modulo d'ordine (nome, telefono, email, indirizzo, fotografia caricata), anche se non ha inviato l'ordine. Li utilizziamo solo per aiutarLa a completare l'ordine, se ci ha lasciato un numero di telefono o un indirizzo email, e li cancelliamo automaticamente dopo 30 giorni. La base giuridica è l'art. 6, paragrafo 1, lettere b) e f) del GDPR — le misure precontrattuali e il nostro legittimo interesse a facilitare l'ordine da Lei avviato. Può opporsi in qualsiasi momento scrivendo a comanda@pozacruce.ro.
6. Destinatari
I dati possono essere trasmessi a:
- Servizi di corriere (FanCourier, Sameday, incluso easybox) — per la consegna degli ordini;
- Servizi di hosting e archiviazione (Vercel, Supabase, Cloudflare) — per il funzionamento del sito;
- Servizi email (Resend) — per le notifiche;
- Stripe Payments Europe, Ltd. (Irlanda) — per i pagamenti online con carta. I dati della carta vengono inseriti direttamente sulla pagina di pagamento sicura di Stripe; noi non li vediamo e non li memorizziamo;
- Servizi di fatturazione (FGO) — per l'emissione delle fatture;
- Servizi di analisi (Google Analytics 4) — per le statistiche di utilizzo del sito;
- Piattaforme pubblicitarie (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — per la misurazione delle conversioni e la visualizzazione di annunci pertinenti. I dati di contatto sono trasmessi esclusivamente in forma crittografata (hash).
Trasferimenti al di fuori dello Spazio Economico Europeo
Alcuni dei fornitori sopra indicati (Vercel, Cloudflare, Google, Meta, TikTok) sono società con sede negli Stati Uniti o trattano dati al di fuori dello SEE. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o sulla base dell'EU-U.S. Data Privacy Framework, che garantiscono un livello adeguato di protezione dei dati.
Le immagini da Lei caricate
Le fotografie che carica per la personalizzazione del prodotto sono archiviate su Cloudflare R2 e vengono utilizzate esclusivamente per la produzione del Suo ordine. Le conserviamo per massimo 12 mesi dal completamento dell'ordine (per eventuali riordini o reclami), dopodiché vengono cancellate. Può chiederne la cancellazione in qualsiasi momento scrivendoci all'indirizzo comanda@pozacruce.ro.
7. Marketing e pubblici pubblicitari (Customer Match)
Possiamo utilizzare l'indirizzo email e/o il numero di telefono, trasmessi in forma crittografata in modo irreversibile (hashing SHA-256), verso piattaforme pubblicitarie come Google (Google Ads) e Meta (Facebook/Instagram), al fine di:
- mostrarLe annunci pertinenti con i nostri prodotti;
- creare pubblici simili (persone con un profilo simile a quello dei nostri clienti);
- escluderLa da determinate campagne (ad esempio, per non mostrarLe annunci di prodotti già acquistati).
I dati trasmessi sono crittografati, non vengono venduti e non sono utilizzati da tali piattaforme per scopi diversi da quelli sopra indicati. La base giuridica è il legittimo interesse (art. 6(1)(f) GDPR). Può opporsi in qualsiasi momento scrivendo all'indirizzo comanda@pozacruce.ro oppure gestire le Sue preferenze pubblicitarie direttamente dal Suo account Google o Facebook.
8. I Suoi diritti
Ai sensi del GDPR, Lei ha diritto a:
- Accesso ai dati personali;
- Rettifica dei dati inesatti;
- Cancellazione dei dati («diritto all'oblio»);
- Limitazione del trattamento;
- Portabilità dei dati;
- Opposizione al trattamento.
Per esercitare tali diritti, ci contatti all'indirizzo comanda@pozacruce.ro o al numero +40 779 243 541.
9. Reclami
Ha il diritto di presentare un reclamo all'Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali (ANSPDCP) — dataprotection.ro.
Per le controversie di consumo può rivolgersi anche all'Autorità Nazionale per la Tutela dei Consumatori (ANPC) oppure utilizzare la piattaforma europea di risoluzione online delle controversie: consumer-redress.ec.europa.eu.
10. Esercizio dei diritti
La procedura dettagliata per l'esercizio dei Suoi diritti, i termini di risposta e i dati dell'autorità di controllo sono descritti nella Politica GDPR.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per la protezione dei dati personali, tra cui la crittografia SSL/TLS, l'accesso limitato e l'archiviazione sicura.