INFORMATIVA SULLA PRIVACY (PRIVACY POLICY)

Ultimo aggiornamento: 22 Giugno 2026

La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e tutela dei dati personali degli utenti (di seguito "Interessati" o "Utenti") che visitano e utilizzano i servizi del sito web Annabillmacrame.it (di seguito il "Sito").

L’informativa è resa nel rispetto dell'articolo 13 del Regolamento UE n. 2016/679 (GDPR - Regolamento Generale sulla Protezione dei Dati) e della normativa italiana vigente in materia di protezione dei dati personali.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento è:

  • Annabill Macramé di Elisa Balsamo

  • Sede legale: Via Adriano 96, 20128 Milano

  • Codice Fiscale / Partita IVA: BLSLSE91P47I577L

  • Indirizzo e-mail: annabill.macrame@gmail.it

Per qualunque domanda, richiesta o per l'esercizio dei diritti garantiti dal GDPR, l'Utente può contattare direttamente il Titolare all'indirizzo e-mail sopra indicato.

2. Tipologia di Dati Personali Raccolti

Il Titolare raccoglie e tratta le seguenti categorie di dati personali:

  • Dati identificativi e di contatto: Nome, cognome, indirizzo e-mail e numero di telefono, forniti volontariamente dall'Utente tramite i moduli di contatto, richieste di preventivo per manufatti personalizzati o l'iscrizione al servizio di newsletter.

  • Dati di fatturazione e spedizione: Indirizzo di residenza o domicilio, indirizzo di spedizione, codice fiscale o partita IVA, dettagli dell'ordine, raccolti in fase di acquisto di prodotti (sia a catalogo che su misura).

  • Dati di pagamento: Informazioni finanziarie necessarie a processare la transazione (es. dati della carta di credito o account PayPal). Tali dati vengono gestiti direttamente dai gateway di pagamento esterni e non vengono in alcun modo memorizzati o archiviati sui server del Titolare.

  • Dati di navigazione: Indirizzi IP, identificativi dei dispositivi, tipo di browser e dati relativi all'interazione con il Sito, raccolti in modo automatizzato dalla piattaforma di hosting (Squarespace).

3. Finalità del Trattamento e Base Giuridica

I dati personali dell'Utente sono trattati esclusivamente per il conseguimento delle seguenti finalità, ordinate secondo la rispettiva base giuridica di legittimazione:

A) Conclusione ed esecuzione del contratto

  • Descrizione: Gestione degli ordini di acquisto, produzione di manufatti artigianali in macramè (sia standard a catalogo che personalizzati su richiesta), spedizione e consegna dei prodotti tramite corriere, assistenza clienti e gestione dei flussi post-vendita.

  • Base Giuridica: Adempimento contrattuale (Articolo 6, paragrafo 1, lettera b del GDPR). Il conferimento di questi dati è strettamente necessario; il mancato conferimento comporterà l'impossibilità di completare l'acquisto o di elaborare la richiesta di personalizzazione.

B) Adempimento di obblighi di legge

  • Descrizione: Gestione e tenuta della contabilità aziendale, fatturazione elettronica, adempimenti fiscali, previdenziali e civili previsti dalla normativa italiana ed europea applicabile all'attività commerciale.

  • Base Giuridica: Obbligo legale a cui è soggetto il Titolare del trattamento (Articolo 6, paragrafo 1, lettera c del GDPR). Il trattamento è obbligatorio per adempiere alle norme di legge.

C) Sicurezza del Sito e prevenzione frodi

  • Descrizione: Monitoraggio tecnico del corretto funzionamento della piattaforma, protezione dei server da potenziali attacchi informatici, accertamento di responsabilità in caso di ipotetici reati ai danni del Sito e prevenzione di attività fraudolente nei pagamenti.

  • Base Giuridica: Legittimo interesse del Titolare del trattamento (Articolo 6, paragrafo 1, lettera f del GDPR), adeguatamente bilanciato con la tutela dei diritti dell'Utente.

D) Marketing Diretto (Newsletter)

  • Descrizione: Invio di comunicazioni periodiche informative, promozioni commerciali, aggiornamenti sulle nuove collezioni artigianali, eventi o sconti dedicati alle creazioni in macramè.

  • Base Giuridica: Consenso esplicito ed opzionale espresso dall'Interessato (Articolo 6, paragrafo 1, lettera a del GDPR). Il conferimento è del tutto facoltativo e l'Utente può revocare il proprio consenso in qualsiasi momento senza alcuna conseguenza sulla navigazione.

4. Destinatari dei Dati Personali

I dati personali dell'Utente non saranno oggetto di diffusione a soggetti indeterminati, ma potranno essere comunicati a partner professionali di assoluta fiducia, debitamente nominati Responsabili del Trattamento (Articolo 28 del GDPR) o operanti come autonomi Titolari:

  • Società di spedizione e logistica: Corrieri espresso incaricati della consegna fisica dei manufatti.

  • Fornitori di servizi IT e piattaforma e-commerce: Squarespace Ireland Ltd., quale fornitore dell'infrastruttura tecnica del Sito.

  • Istituti di credito e intermediari di pagamento: Piattaforme digitali (es. Stripe, PayPal) preposte alla gestione sicura delle transazioni finanziarie.

  • Consulenti fiscali e amministrativi: Studi professionali o commercialisti incaricati della tenuta dei registri contabili e della gestione fiscale della ditta.

5. Trasferimento dei Dati Extra-UE

Il Sito è sviluppato ed ospitato sulla piattaforma Squarespace. I dati raccolti possono essere trasferiti, elaborati e archiviati da Squarespace Inc. anche all'interno di data center situati negli Stati Uniti.

Al fine di garantire la piena liceità e la massima sicurezza di tale trasferimento, Squarespace adotta le Clausole Contrattuali Standard (Standard Contractual Clauses - SCCs) approvate dalla Commissione Europea ed aderisce formalmente al Data Privacy Framework (DPF) UE-USA. Questo impianto legale assicura ai cittadini europei un livello di protezione dei dati personali equivalente a quello garantito all'interno dell'Unione Europea.

6. Periodo di Conservazione dei Dati

I dati personali verranno conservati esclusivamente per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri:

  • Dati contrattuali, di fatturazione e spedizione: Saranno conservati tassativamente per 10 anni dalla data della transazione, in stretta conformità agli obblighi di conservazione documentale imposti dal Codice Civile e dalle norme fiscali italiane.

  • Dati di contatto e richieste di preventivo: Qualora la richiesta non si traduca in un acquisto, i dati saranno conservati per il tempo necessario a gestire il riscontro e comunque eliminati definitivamente entro 12 mesi dall'ultimo contatto.

  • Dati per finalità di marketing (Newsletter): Saranno conservati e trattati fino alla revoca del consenso (opt-out) da parte dell'Utente. La revoca può essere esercitata autonomamente in ogni momento tramite il link "Disiscriviti" presente in calce a ciascuna e-mail o contattando direttamente il Titolare.

7. Diritti dell'Interessato

In base agli articoli 15 e seguenti del GDPR, l'Utente ha il diritto di richiedere al Titolare, in qualunque momento, l'esercizio dei seguenti diritti:

  1. Diritto di Accesso: Ottenere la conferma dell'esistenza o meno di un trattamento di dati che lo riguardano e riceverne copia.

  2. Diritto di Rettifica: Richiedere la correzione, l'aggiornamento o l'integrazione di dati inesatti o incompleti.

  3. Diritto alla Cancellazione (Diritto all'Oblio): Richiedere l'eliminazione definitiva dei dati qualora non siano più necessari per le finalità originarie o se trattati in violazione di legge.

  4. Diritto di Limitazione: Richiedere il blocco temporaneo del trattamento dei propri dati in presenza di specifiche contestazioni sulla loro esattezza o liceità.

  5. Diritto alla Portabilità: Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasferirli ad altro titolare.

  6. Diritto di Opposizione: Opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati, specialmente se effettuato per finalità di marketing diretto.

Per esercitare i propri diritti, l'Utente può inviare una comunicazione scritta priva di formalità direttamente alla casella di posta: annabill.macrame@gmail.it. Il Titolare fornirà riscontro tempestivamente, e comunque entro i termini previsti dall'articolo 12 del GDPR (30 giorni).

L'Utente ha inoltre il diritto di proporre un reclamo formale all'Autorità di controllo italiana (Garante per la Protezione dei Dati Personali - Piazza Venezia n. 11, Roma - www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati avvenga in violazione dei propri diritti o della normativa europea.