Privacy Policy

  Ultimo aggiornamento: 1 gennaio 2026  |  Versione 2.4  |  Conforme GDPR

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Sole di Capri S.r.l., con sede legale in Via Camerelle 12, 80073 Capri (NA), Italia. P.IVA: IT08234560634. Contatto: [email protected].

2. Dati Personali Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono
• Dati di acquisto: indirizzo di spedizione e fatturazione, storico ordini
• Dati di pagamento: trattati esclusivamente dai provider certificati PCI-DSS (Stripe, PayPal) — non memorizziamo dati di carte di credito
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata della sessione (tramite cookie analitici)
• Comunicazioni: contenuto delle email e chat di assistenza clienti

3. Finalità e Base Giuridica del Trattamento

Trattiamo i tuoi dati per le seguenti finalità:

• Esecuzione del contratto (Art. 6.1.b GDPR): gestione degli ordini, spedizioni, resi e fatturazione
• Obbligo legale (Art. 6.1.c GDPR): adempimenti fiscali, contabili e normativi
• Interesse legittimo (Art. 6.1.f GDPR): prevenzione frodi, sicurezza del sito, analisi aggregate anonime
• Consenso (Art. 6.1.a GDPR): newsletter e marketing diretto — puoi revocare il consenso in qualsiasi momento

4. Cookie e Tecnologie di Tracciamento

Utilizziamo le seguenti categorie di cookie:

• Cookie tecnici necessari: indispensabili per il funzionamento del sito (sessione, carrello). Non richiedono consenso.
• Cookie analitici (Google Analytics 4): raccolgono dati anonimi sull'uso del sito. Attivati solo con consenso.
• Cookie di marketing (Meta Pixel, Google Ads): per pubblicità personalizzata. Attivati solo con consenso esplicito.

Puoi gestire le preferenze sui cookie in qualsiasi momento tramite il banner cookie o la pagina delle impostazioni privacy del tuo browser.

5. Condivisione con Terze Parti

I tuoi dati non vengono venduti a terze parti. Condividiamo i dati solo con i seguenti soggetti, nella misura necessaria:

• Corrieri logistici (BRT, GLS, Poste Italiane): solo nome, indirizzo e telefono per la consegna
• Provider di pagamento (Stripe, PayPal, Klarna): solo le informazioni necessarie alla transazione
• Piattaforme cloud (Google Cloud, AWS): per l'hosting del sito, con contratti DPA conformi al GDPR
• Servizi email (Mailchimp): per l'invio della newsletter, solo con tuo consenso

6. Trasferimento Internazionale dei Dati

Alcuni fornitori di servizi (es. Google, Meta) possono trasferire dati al di fuori dell'UE. Questi trasferimenti avvengono esclusivamente verso paesi che garantiscono un livello adeguato di protezione o sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Conservazione dei Dati

I dati personali vengono conservati per i seguenti periodi:

• Dati di acquisto: 10 anni (obbligo fiscale)
• Dati account: fino alla cancellazione dell'account + 2 anni
• Dati newsletter: fino alla revoca del consenso
• Log di navigazione: massimo 13 mesi
• Richieste assistenza: 3 anni dalla chiusura del ticket

8. I Tuoi Diritti (GDPR Art. 15–22)

Per esercitare i tuoi diritti, invia una richiesta a [email protected]. Risponderemo entro 30 giorni. Hai anche il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali: crittografia SSL/TLS, autenticazione a due fattori per gli account staff, backup regolari, accesso ai dati limitato al personale autorizzato. In caso di violazione dei dati (data breach), notificheremo il Garante entro 72 ore e gli interessati senza indebito ritardo.

10. Contatti DPO e Reclami

Il nostro Responsabile della Protezione dei Dati (DPO) è raggiungibile a: [email protected] oppure per posta a: Sole di Capri S.r.l., Att. DPO, Via Camerelle 12, 80073 Capri (NA).