Informativa sulla privacy

Ultimo aggiornamento: 24 settembre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita questo negozio online e di chi ordina, come previsto dal Regolamento UE 2016/679 («GDPR», artt. 13 e 14).

Titolare del trattamento

Vabres Paolo, titolare della ditta individuale Pasticceria Vabres di Vabres Paolo, corso dei Mille 525, 90123 Palermo, P.IVA 03946820820.

  • Email: pasticceriavabrespaolo@gmail.com
  • PEC: paolovabres@pec.it
  • Telefono: 091 621 5470

Nel testo che segue è indicato come «il titolare».

Quali dati

  • Dati dell'ordine: nome e cognome, indirizzo di consegna e di fatturazione, email, telefono, prodotti acquistati, importi, modalità di consegna.
  • Dati del destinatario, se il dolce è spedito a un'altra persona: nome, indirizzo e telefono. Servono solo per la consegna.
  • Dati di pagamento: li trattano Shopify e il suo fornitore dei pagamenti. Il titolare vede solo il tipo di carta, le ultime quattro cifre e l'esito del pagamento.
  • Dati dell'account, se il cliente ne crea uno: email, indirizzi salvati e storico degli ordini.
  • Comunicazioni: i messaggi inviati per email, PEC o telefono, per esempio per un reclamo o un reso.
  • Dati di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine visitate. Li raccolgono la piattaforma Shopify e i cookie descritti più sotto.

Se il cliente comunica di sua iniziativa un'allergia o un'intolleranza, il dato viene usato solo per rispondere alla sua richiesta.

Perché e su quale base giuridica

  • Gestire l'ordine: pagamento, preparazione, spedizione o ritiro, assistenza, recesso e garanzia, e risposte alle richieste prima dell'acquisto. Base: esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b).
  • Rispettare gli obblighi di legge, soprattutto fiscali e contabili. Base: obbligo legale (art. 6, par. 1, lett. c).
  • Prevenire le frodi e proteggere il sito e i pagamenti. Base: legittimo interesse (art. 6, par. 1, lett. f).
  • Difendere i propri diritti in caso di contestazioni. Base: legittimo interesse (art. 6, par. 1, lett. f).
  • Inviare email promozionali, solo se il cliente sceglie di riceverle. Base: consenso (art. 6, par. 1, lett. a). Per disiscriverti usa il link in fondo a ogni email.
  • Cookie di statistica e di marketing, solo con il consenso dato nel banner. Base: consenso (art. 6, par. 1, lett. a, e art. 122 del Codice Privacy, D.Lgs. 196/2003).

I dati dell'ordine sono necessari: senza, l'ordine non può essere eseguito. Il consenso alle email promozionali e ai cookie non necessari è facoltativo e non incide sull'acquisto.

Chi riceve i dati

  • Shopify International Limited, con sede a Dublino (Irlanda). Gestisce la piattaforma del negozio e il sistema di pagamento Shopify Payments. Tratta i dati per conto del titolare, come responsabile del trattamento (art. 28 GDPR).
  • Il fornitore dei pagamenti di Shopify Payments, Stripe Payments Europe, Limited, con sede in Irlanda. Elabora i pagamenti con carta. Per la prevenzione delle frodi e per gli obblighi antiriciclaggio, Shopify e Stripe possono agire come titolari autonomi, con proprie informative.
  • Il corriere che consegna il pacco: riceve nome, indirizzo e telefono del destinatario.
  • Il consulente fiscale del titolare, per la contabilità.
  • Il fornitore del servizio di posta elettronica usato per rispondere ai clienti.
  • Le autorità pubbliche, quando lo chiede la legge.

I dati non vengono venduti né diffusi.

Trasferimenti fuori dall'Unione europea

Shopify e i suoi fornitori possono trasferire alcuni dati fuori dall'Unione europea, per esempio in Canada (Shopify Inc.) e negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR (artt. 45 e 46):

  • decisioni di adeguatezza della Commissione europea, per il Canada e per le società statunitensi aderenti all'EU-U.S. Data Privacy Framework;
  • clausole contrattuali tipo approvate dalla Commissione europea (decisione 2021/914), negli altri casi.

Per ricevere informazioni su queste garanzie scrivi a pasticceriavabrespaolo@gmail.com.

Per quanto tempo

  • Dati degli ordini e documenti fiscali: 10 anni, come chiede la legge (art. 2220 del Codice civile).
  • Assistenza, resi e reclami: il tempo necessario a chiudere la richiesta. In caso di contestazione, fino alla sua conclusione.
  • Account: finché il cliente non lo chiude.
  • Email promozionali: finché il cliente non revoca il consenso.
  • Cookie: per la durata indicata per ciascuno nell'elenco di Shopify.

Scaduti i termini, i dati vengono cancellati o resi anonimi.

I diritti dell'interessato

Chi fornisce i propri dati ha diritto di (GDPR, artt. 15-22):

  • sapere quali dati vengono trattati e riceverne copia (accesso, art. 15);
  • correggerli o completarli (rettifica, art. 16);
  • farli cancellare, quando non servono più o manca una base giuridica (art. 17);
  • limitarne il trattamento (art. 18);
  • riceverli in un formato leggibile da un computer e trasmetterli a un altro titolare (portabilità, art. 20);
  • opporsi al trattamento basato sul legittimo interesse e, in ogni caso, all'uso per fini promozionali (art. 21);
  • non essere sottoposto a decisioni basate solo su trattamenti automatizzati che producono effetti giuridici o incidono in modo analogo (art. 22);
  • revocare il consenso in ogni momento, senza effetti sui trattamenti già svolti (art. 7).

Per esercitare questi diritti scrivi a pasticceriavabrespaolo@gmail.com o a paolovabres@pec.it. La risposta arriva entro un mese (art. 12).

Reclamo al Garante

Chi ritiene che i propri dati siano trattati in modo non conforme al GDPR può presentare reclamo al Garante per la protezione dei dati personali (art. 77): www.garanteprivacy.it.

Cookie

Il negozio funziona sulla piattaforma Shopify, che usa cookie e strumenti simili.

  • Cookie tecnici: servono al funzionamento del negozio. Ricordano il carrello, il paese, l'accesso all'account e le scelte sui cookie. Non richiedono consenso. Alcuni esempi: _shopify_essential, cart, localization, _tracking_consent.
  • Cookie di statistica e di marketing: misurano le visite e, se presenti, servono alla pubblicità. Vengono installati solo dopo il consenso dato nel banner.

Al primo accesso un banner chiede se accettare o rifiutare i cookie non necessari. Il rifiuto non impedisce di ordinare. Per cambiare la tua scelta usa il link «Preferenze sui cookie» in fondo a ogni pagina.

L'elenco completo dei cookie di Shopify, con scopo e durata, è su www.shopify.com/legal/cookies. Dal browser puoi anche cancellare i cookie già salvati.

Aggiornamenti

Questa informativa può essere aggiornata. La data in cima alla pagina indica la versione in vigore.