Informativa privacy

Ultimo aggiornamento: 9 novembre 2026

Questa informativa spiega come trattiamo i tuoi dati personali quando visiti il negozio online clacca, fai un ordine o ci scrivi. È resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).

1. Chi è il titolare del trattamento

Il titolare del trattamento è il Venditore, cioè il titolare del negozio online clacca, i cui dati sono indicati nella sezione «Dati del venditore» in fondo a ogni pagina del sito.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scrivere all'indirizzo email indicato in quella sezione.

Il Venditore non ha nominato un responsabile della protezione dei dati (DPO), perché per la sua attività non è obbligatorio.

2. Quali dati trattiamo

Dati di contatto e identificativi: nome, cognome, indirizzo email, numero di telefono.
Indirizzi: indirizzo di consegna ed eventuale indirizzo di fatturazione.
Dati dell'ordine: prodotti acquistati, importi, sconti, data, stato della spedizione, numero di tracciamento, eventuali richieste di reso o di garanzia.
Dati di pagamento: il pagamento è gestito dai fornitori dei servizi di pagamento. Il Venditore riceve solo informazioni limitate, come il metodo usato, l'esito del pagamento ed eventualmente il tipo di carta e le ultime cifre. Non vediamo e non conserviamo i dati completi della carta.
Dati dell'account, se scegli di crearne uno: indirizzo email, indirizzi salvati, storico degli ordini.
Comunicazioni con noi: il contenuto delle email e dei moduli che ci invii (contatti, recesso, resi), comprese le foto o i video che ci mandi per una richiesta di garanzia.
Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, informazioni raccolte tramite cookie. I dettagli sono nella Cookie policy.

Non ti chiediamo dati particolari (per esempio dati sulla salute) e ti chiediamo di non inviarceli.

3. Perché trattiamo i dati, su quale base e per quanto tempo

Finalità	Base giuridica	Per quanto tempo
Gestire il tuo ordine: conclusione del contratto, pagamento, spedizione, consegna ed email di servizio (conferma d'ordine, avviso di spedizione)	Esecuzione del contratto (art. 6.1.b GDPR)	Per il tempo necessario a gestire l'ordine; poi i dati sono conservati per i tempi indicati nelle righe seguenti
Gestire assistenza, recesso, resi e garanzia legale	Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR)	Fino a 26 mesi dalla consegna e, in caso di contestazione, fino alla sua definizione
Rispettare gli obblighi contabili e fiscali	Obbligo di legge (art. 6.1.c GDPR)	10 anni, come previsto dalla legge per le scritture e i documenti contabili
Gestire il tuo account cliente, se lo crei	Esecuzione del contratto (art. 6.1.b GDPR)	Finché mantieni l'account; puoi chiederne la cancellazione in qualsiasi momento
Inviarti newsletter e comunicazioni promozionali via email	Consenso (art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003)	Fino a quando revochi il consenso, per esempio con il link di disiscrizione presente in ogni email
Ricordarti via email un carrello o un checkout lasciato a metà	Legittimo interesse a completare l'acquisto che hai iniziato (art. 6.1.f GDPR); puoi opporti in qualsiasi momento	Al massimo qualche giorno dopo l'abbandono
Statistiche sull'uso del sito tramite cookie analitici	Consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003)	Per la durata dei cookie indicata nella Cookie policy, o fino alla revoca del consenso
Marketing e misurazione delle campagne pubblicitarie tramite cookie di marketing	Consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003)	Per la durata dei cookie indicata nella Cookie policy, o fino alla revoca del consenso
Proteggere il sito e prevenire frodi nei pagamenti	Legittimo interesse alla sicurezza (art. 6.1.f GDPR)	Per il tempo strettamente necessario e comunque non oltre i tempi di conservazione dei dati dell'ordine
Difendere i nostri diritti in caso di controversia	Legittimo interesse (art. 6.1.f GDPR)	Per la durata della controversia e fino alla scadenza dei termini per le impugnazioni

Alla scadenza dei tempi indicati, i dati vengono cancellati o resi anonimi.

4. Devi darci per forza i tuoi dati?

I dati richiesti al checkout (email, nome, indirizzo di consegna) sono necessari per concludere ed eseguire il contratto: senza questi dati non possiamo gestire l'ordine. Il numero di telefono serve al corriere per la consegna.

Il consenso per newsletter, cookie analitici e cookie di marketing è facoltativo. Se non lo dai, puoi comunque acquistare.

5. A chi comunichiamo i dati

Shopify (Shopify International Limited, Irlanda): fornisce la piattaforma del sito, il checkout e l'invio delle email di servizio. Tratta i dati per nostro conto come responsabile del trattamento e si avvale a sua volta di altri fornitori, tra cui la capogruppo Shopify Inc. in Canada.
Fornitori dei servizi di pagamento mostrati al checkout: trattano i dati necessari a eseguire il pagamento e a prevenire le frodi, anche come titolari autonomi secondo le loro informative.
DSers e venditori della piattaforma AliExpress: tramite l'app DSers trasmettiamo l'ordine ai venditori AliExpress che preparano e spediscono i prodotti dai loro magazzini, di norma in Cina. Ricevono solo i dati necessari alla spedizione: nome, indirizzo di consegna, numero di telefono e prodotti ordinati.
Corrieri e spedizionieri incaricati del trasporto e della consegna in Italia e, per i pacchi che arrivano da fuori UE, le autorità doganali per lo sdoganamento.
Google: gli strumenti Google che usano cookie di marketing vengono attivati solo se dai il consenso.
Consulenti (per esempio commercialista o avvocato), tenuti alla riservatezza, quando è necessario.
Autorità pubbliche, quando la legge lo richiede.

Non vendiamo i tuoi dati e non li diffondiamo.

6. Trasferimenti di dati fuori dall'Unione europea

Canada (Shopify Inc.): il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al Canada.
Stati Uniti e altri Paesi in cui operano i fornitori di servizi informatici o di pagamento: il trasferimento si basa, a seconda dei casi, su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR).
Cina (DSers, venditori AliExpress e spedizionieri incaricati del trasporto): per la Cina non esiste una decisione di adeguatezza della Commissione europea, quindi la protezione dei dati potrebbe non essere equivalente a quella garantita nell'UE. Trasferiamo solo i dati strettamente necessari per spedirti i prodotti che hai ordinato. Il trasferimento è necessario per eseguire il contratto che concludi con noi (art. 49, par. 1, lett. b, GDPR).

Puoi chiederci maggiori informazioni sulle garanzie adottate scrivendo all'indirizzo email indicato nella sezione «Dati del venditore».

7. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o effetti altrettanto significativi su di te. I fornitori dei servizi di pagamento possono applicare controlli automatici antifrode che, in alcuni casi, bloccano un pagamento. Se pensi che il tuo pagamento sia stato rifiutato per errore, scrivici: la tua richiesta verrà esaminata da una persona.

8. Come proteggiamo i dati

Il sito usa una connessione protetta (HTTPS). I pagamenti avvengono tramite il checkout di Shopify, che rispetta lo standard di sicurezza per i dati delle carte di pagamento (PCI DSS). L'accesso ai dati è limitato alle persone e ai fornitori che ne hanno bisogno.

9. I tuoi diritti

In qualsiasi momento puoi chiederci:

l'accesso ai tuoi dati e una copia (art. 15 GDPR);
la rettifica dei dati inesatti o incompleti (art. 16);
la cancellazione dei dati, quando non dobbiamo più conservarli (art. 17);
la limitazione del trattamento (art. 18);
la portabilità dei dati che ci hai fornito, in un formato di uso comune (art. 20);
di opporti ai trattamenti basati sul legittimo interesse e, in ogni caso e senza motivazione, al marketing (art. 21);
di revocare il consenso che hai dato, senza che questo renda illecito il trattamento fatto prima della revoca (art. 7).

Per esercitare i tuoi diritti scrivi all'indirizzo email indicato nella sezione «Dati del venditore». È gratuito. Ti rispondiamo entro un mese; nei casi più complessi il termine può essere prorogato di altri due mesi, e in quel caso ti avvisiamo.

10. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare un reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) oppure all'autorità di controllo del Paese UE in cui vivi o lavori.

11. Minori

Il sito e i nostri prodotti non sono rivolti ai minori di 18 anni. Per acquistare devi essere maggiorenne.

12. Cookie

Per le informazioni sui cookie e su come cambiare le tue preferenze consulta la Cookie policy.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi che usiamo o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina.