Ultimo aggiornamento: 27 ottobre 2026.
Qui spiego quali dati raccolgo quando usi questo sito o compri da me, perché li uso, per quanto li tengo e quali sono i tuoi diritti (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR»).
Chi è il titolare
Il titolare del trattamento è Salmastra Swimwear di Carlotta Duranti (ditta individuale), Via Guerrazzi 20A, 57023 Cecina (LI), P.IVA 02099830495, REA LI-237201. Per qualsiasi domanda sui tuoi dati: email info@salmastra.it, PEC carlottaduranti@pec.it, WhatsApp +39 393 3372950.
Quali dati e perché
- Ordini: nome, indirizzi, email, telefono, prodotti acquistati, eventuali dati per la fattura. Servono a gestire l’ordine, la spedizione, il pagamento e i resi (esecuzione del contratto) e a rispettare gli obblighi fiscali e contabili (obbligo di legge).
- Account, se lo crei: email e password, indirizzi salvati e storico degli ordini, per farti ritrovare tutto (esecuzione del contratto).
- Buono regalo: se lo regali, il nome e l’email della persona che lo riceve e il messaggio che le scrivi, che mi dai tu solo per mandarle il buono (esecuzione del contratto).
- Messaggi: quello che mi scrivi via email, WhatsApp, Instagram o con i moduli del sito (per esempio quello per i negozi o la scheda del su misura), per risponderti e, se lo chiedi, prepararti un preventivo (misure precontrattuali o legittimo interesse a rispondere).
- Statistiche: conto le visite con Koko Analytics, in modo anonimo e aggregato, senza cookie e senza passare dati a terzi (legittimo interesse a capire quali pagine funzionano).
- Dati tecnici: il server registra indirizzo IP, data e pagina richiesta per la sicurezza e il funzionamento del sito (legittimo interesse).
I dati segnati come obbligatori nel checkout servono per spedire e fatturare: senza non posso completare l’ordine. Tutto il resto è facoltativo.
A chi arrivano i dati
Non vendo e non cedo i tuoi dati. Li vedono solo i fornitori che servono a far funzionare il negozio, ognuno per la sua parte:
- OVH, che ospita il sito su un server a Zurigo, in Svizzera;
- i corrieri e Poste Italiane, anche tramite la piattaforma Paccofacile, per consegnare il pacco;
- PayPal, che gestisce il pagamento come titolare autonomo con la sua informativa;
- la banca, per i bonifici;
- il commercialista, per la contabilità;
- chi fa per me la manutenzione tecnica del sito, Eugenio Miccoli: per farla può vedere i dati del negozio e tiene le copie di sicurezza, e li usa solo per questo;
- Aruba, che fornisce il dominio salmastra.it e le caselle email dove ricevo i tuoi messaggi e gli avvisi degli ordini;
- Meta (WhatsApp e Instagram), solo se scegli di scrivermi lì: vale la loro informativa.
Il sito è ospitato in Svizzera, che la Commissione Europea riconosce come Paese con una protezione dei dati adeguata: i dati possono andarci senza bisogno di altre garanzie. Alcuni degli altri fornitori possono trattare dati fuori dall’Unione Europea (per esempio negli Stati Uniti): in quel caso il trasferimento è coperto dall’EU-US Data Privacy Framework o dalle clausole contrattuali standard approvate dalla Commissione Europea.
Per quanto li tengo
- Ordini e fatture: 10 anni, come richiede la legge per i documenti contabili;
- account: finché non lo chiudi (puoi chiedermelo in qualsiasi momento; gli ordini restano per il tempo detto sopra);
- messaggi e richieste senza ordine: 24 mesi;
- registri tecnici del server: 7 giorni;
- copie di sicurezza: sul server 7 giorni; fuori dal server il database 60 giorni, foto e file del sito per il mese in corso e quello prima.
I tuoi diritti
Puoi chiedermi in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile per portarli altrove, e puoi opporti ai trattamenti basati sul legittimo interesse. Se mi hai dato un consenso puoi ritirarlo quando vuoi, senza conseguenze su quanto fatto prima. Basta scrivermi a info@salmastra.it. Se pensi che i tuoi dati siano trattati male puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cookie
Questo sito usa solo cookie tecnici, necessari a farlo funzionare: ricordano il carrello e la sessione di acquisto (WooCommerce) e, se hai un account, l’accesso. Il pulsante di WhatsApp conta le pagine che visiti per decidere quando mostrare il suo messaggio: il conteggio resta nella scheda del browser e sparisce quando la chiudi. Niente di questo serve a profilarti, e per questo non ti chiedo il consenso. Le statistiche non usano cookie. Puoi cancellare o bloccare i cookie dalle impostazioni del browser, ma il carrello potrebbe non funzionare.
Nella pagina di pagamento, e solo lì, il sito carica gli strumenti di PayPal per il pulsante di PayPal e per i campi della carta. PayPal li usa anche per i controlli contro le frodi che la legge sui pagamenti gli chiede: per farli legge alcune informazioni sul tuo dispositivo e salva nel browser la voce __paypal_storage__. Servono al pagamento che stai facendo, quindi anche per questi non ti chiedo il consenso. PayPal tratta questi dati come titolare autonomo: i dettagli sono nella sua informativa su privacy e cookie, sul sito di PayPal. Nelle altre pagine il sito non manda niente a PayPal né ad altri siti.
Minori
Per comprare su questo sito bisogna avere almeno 18 anni.
Modifiche
Se cambia qualcosa in questa pagina aggiorno la data in alto.