Informativa sulla privacy

Ultimo aggiornamento: giugno 2026. La presente informativa descrive come Davide Cristofaro Limited tratta i dati personali degli utenti del sito www.davidecristofaro.com, ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il Titolare del trattamento è Davide Cristofaro Limited, società registrata in Inghilterra e Galles (Company No. 09685798), con sede in Unit 5, 399-405 Oxford Street, Mayfair, London, W1C 2BU, Regno Unito. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a customercare@davidecristofaro.com.

2. Quali dati personali raccogliamo

A seconda di come utilizzi il sito, possiamo trattare le seguenti categorie di dati:

Dati di contatto e account: nome, cognome, email, password (in forma cifrata) ed eventuale numero di telefono.
Dati facoltativi del profilo: giorno e mese del compleanno, se scegli di indicarli nel tuo account per ricevere i nostri auguri. Non raccogliamo mai l’anno di nascita e puoi rimuovere il dato in qualsiasi momento dal profilo.
Dati di ordine e fatturazione: indirizzo di spedizione e di fatturazione, prodotti acquistati e dati necessari all’emissione della fattura (inclusi, se forniti, codice fiscale o partita IVA).
Dati di pagamento: gestiti direttamente dai fornitori di pagamento; non conserviamo i numeri completi delle carte.
Comunicazioni: il contenuto delle richieste che ci invii (assistenza, commissioni, contatti).
Dati di navigazione e cookie: informazioni tecniche raccolte tramite cookie e tecnologie simili (vedi la Cookie Policy).

3. Finalità e basi giuridiche del trattamento

Esecuzione del contratto (art. 6.1.b GDPR): gestione dell’account, degli ordini, delle spedizioni, dei resi e dell’assistenza.
Obblighi legali (art. 6.1.c GDPR): emissione e conservazione delle fatture, adempimenti fiscali e doganali.
Consenso (art. 6.1.a GDPR): cookie non essenziali e, qualora tu ti iscriva, invio della newsletter. Se indichi giorno e mese del compleanno nel profilo, li usiamo solo per inviarti un augurio con un pensiero a te riservato.
Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, prevenzione delle frodi, miglioramento del servizio e comunicazioni di servizio dopo l’acquisto (come i consigli di cura del pezzo acquistato).

4. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari e, previo tuo consenso, cookie di funzionalità, esperienza, misurazione e marketing. Il dettaglio, la gestione e la revoca del consenso sono descritti nella nostra Cookie Policy.

5. Destinatari dei dati e fornitori

Per erogare i nostri servizi ci avvaliamo di fornitori che trattano dati per nostro conto, in qualità di responsabili del trattamento, tra cui:

Hosting e infrastruttura cloud, CDN e archiviazione media (es. Cloudflare).
Posta elettronica transazionale (es. Zoho).
Fornitori di pagamento (es. Stripe, PayPal e i circuiti collegati), che agiscono come titolari autonomi per i dati di pagamento.
Corrieri e spedizionieri per la consegna degli ordini.
Consulenti, commercialisti e fornitori di servizi fiscali per gli adempimenti di legge.

I dati non vengono ceduti né venduti a terzi per finalità di marketing senza il tuo consenso.

6. Trasferimenti di dati fuori dall’Unione Europea

Il Titolare ha sede nel Regno Unito, oggetto di decisione di adeguatezza della Commissione Europea. Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo: in tali casi il trasferimento è garantito da decisioni di adeguatezza o da Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Periodo di conservazione

Dati di ordine e fatturazione: conservati per il periodo richiesto dagli obblighi fiscali e contabili (di norma 10 anni).
Dati dell’account: fino alla tua richiesta di cancellazione.
Registro dei consensi cookie: 24 mesi (vedi punto 10).
Comunicazioni di assistenza: per il tempo necessario a gestire la richiesta e i successivi adempimenti.

8. I tuoi diritti

In qualità di interessato hai il diritto di:

accedere ai tuoi dati personali e ottenerne copia;
chiederne la rettifica o l’aggiornamento;
chiederne la cancellazione (“diritto all’oblio”);
chiedere la limitazione o opporti al trattamento;
ricevere i dati in un formato portabile;
revocare in qualsiasi momento il consenso prestato, senza pregiudicare i trattamenti già svolti;
proporre reclamo all’Autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

9. Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti in qualsiasi momento scrivendo a customercare@davidecristofaro.com. Risponderemo nei termini previsti dalla normativa applicabile.

10. Registro dei consensi

Per dimostrare di aver raccolto validamente il tuo consenso ai cookie (art. 7 GDPR), conserviamo in un registro le tue scelte: un identificativo del consenso, le categorie accettate, la data e l’ora, la versione dell’informativa, la lingua, il browser utilizzato e l’indirizzo IP in forma cifrata (mai in chiaro). Questi dati sono conservati per 24 mesi e utilizzati esclusivamente come prova del consenso.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o divulgazione, tra cui la cifratura delle credenziali, connessioni protette e l’accesso limitato ai dati.

12. Modifiche alla presente informativa

Potremmo aggiornare questa informativa per riflettere modifiche normative o ai nostri servizi. La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento.

13. Il registro dei recessi

13.1. Quali dati trattiamo: quando eserciti il recesso dal Sito registriamo il nome che confermi nella dichiarazione, il numero dell’ordine, l’indirizzo email dell’ordine (al quale inviamo la ricevuta), gli articoli per i quali recedi, il motivo se scegli di indicarlo (è facoltativo e puoi lasciarlo vuoto), la data e l’ora esatte della dichiarazione, un’impronta cifrata del tuo indirizzo IP e le informazioni tecniche del browser. L’indirizzo IP non viene mai conservato in chiaro; l’impronta resta comunque un dato personale pseudonimizzato, perché noi potremmo ricollegarla, e come tale la trattiamo.

13.2. Perché li trattiamo e su quale base: ricevere la tua dichiarazione e inviarti la ricevuta è un obbligo legale (art. 6.1.c GDPR, art. 54-bis del Codice del consumo). Il rimborso è esecuzione del contratto (art. 6.1.b GDPR). Conservare la pratica dopo il rimborso risponde invece al nostro legittimo interesse ad accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6.1.f e art. 17.3.e GDPR). Non ti chiediamo un consenso: sarebbe scorretto chiederlo per un adempimento dovuto per legge.

13.3. Per quanto tempo: dieci anni dalla data della dichiarazione, quanto la prescrizione ordinaria (art. 2946 c.c.). Scaduto il termine, un procedimento automatico cancella in modo irreversibile nome, email, motivo, nota d’esito, impronta dell’IP e informazioni del browser: restano soltanto gli articoli, le date e l’esito, che non sono più riconducibili a te. Se chiedi la cancellazione prima della scadenza, i dati identificativi del tuo profilo vengono rimossi subito e la pratica di recesso resta conservata come prova, con l’email sostituita da un identificativo non personale, fino alla scadenza del termine (art. 17.3 GDPR). L’ordine e la fattura collegati restano dieci anni per obbligo fiscale, come indicato al punto 7.

13.4. Chi vede questi dati: il Titolare e il personale dell’assistenza clienti incaricato di trattare la pratica. L’impronta dell’IP e le informazioni del browser non compaiono nemmeno nell’elenco delle pratiche consultato dall’assistenza: servono solo come prova della provenienza della dichiarazione.

13.5. I tuoi diritti: restano quelli elencati al punto 8 e si esercitano come indicato al punto 9. Puoi in particolare opporti in qualsiasi momento al trattamento fondato sul legittimo interesse, spiegandoci la tua situazione: se non abbiamo motivi prevalenti per conservare la pratica, la anonimizziamo prima della scadenza.

13.6. La ricevuta nel nostro archivio della posta inviata: oltre a raggiungere la tua casella, la ricevuta resta anche in copia nel nostro archivio interno dei messaggi inviati. Questa copia non è toccata dalla cancellazione automatica descritta al punto 13.3: si conserva per lo stesso periodo dell’ordine a cui si riferisce, indicato al punto 7.