Questa informativa spiega quali dati personali raccogliamo quando visiti www.basedodici.com, acquisti i nostri prodotti o ci contatti, perché li trattiamo, con chi li condividiamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy").

1. Titolare del trattamento

BASEDODICI SRLS
Via dell'Abbazia 1/a, 61032 Fano (PU), Italia
P.IVA IT02796290415 · REA PS-288305
Email: onlineshop@basedodici.com

Per qualsiasi richiesta relativa ai tuoi dati puoi scriverci a questo indirizzo.

2. Quali dati trattiamo

• Dati di contatto e anagrafici: nome, cognome, email, telefono, indirizzo di spedizione e fatturazione, eventuale codice fiscale o partita IVA se richiedi fattura.
• Dati dell'ordine: prodotti acquistati, importi, storico ordini, resi, codici sconto e gift card usati.
• Dati di pagamento: sono trattati direttamente dai fornitori di pagamento (vedi §5). Non conserviamo i numeri completi delle carte.
• Dati dell'account: credenziali, wishlist, punti fedeltà, preferenze, se crei un account o ti registri tramite social login.
• Dati di navigazione: indirizzo IP, tipo di dispositivo e browser, pagine visitate, provenienza, interazioni con il sito, raccolti tramite cookie e tecnologie simili (vedi §9).
• Comunicazioni: contenuto dei messaggi che ci invii via email, moduli del sito o WhatsApp.

3. Perché li trattiamo e su quale base giuridica

Finalità	Dati usati	Base giuridica
Gestire il tuo ordine: pagamento, spedizione, fatturazione, resi e assistenza	contatto, ordine, pagamento	Esecuzione del contratto (art. 6.1.b GDPR)
Adempiere obblighi fiscali e contabili	contatto, ordine, fatturazione	Obbligo di legge (art. 6.1.c)
Gestire il tuo account, la wishlist e il programma fedeltà	account, ordine	Esecuzione del contratto (art. 6.1.b)
Rispondere alle tue richieste (email, moduli, WhatsApp)	contatto, comunicazioni	Esecuzione di misure precontrattuali e legittimo interesse (art. 6.1.b e 6.1.f)
Inviarti newsletter, promozioni e SMS	email, telefono, storico ordini	Consenso (art. 6.1.a), revocabile in ogni momento
Inviarti offerte su prodotti simili a quelli già acquistati (soft spam)	email, storico ordini	Legittimo interesse (art. 6.1.f e art. 130.4 Codice Privacy), con possibilità di opporti in ogni momento
Ricordarti un carrello abbandonato	email o telefono, contenuto del carrello	Consenso (art. 6.1.a)
Misurare le visite e capire come viene usato il sito	navigazione	Consenso tramite banner cookie (art. 6.1.a)
Mostrarti annunci personalizzati su Meta, Google, TikTok, Pinterest e misurarne l'efficacia	navigazione, ordine, email e telefono in forma cifrata (hash)	Consenso tramite banner cookie (art. 6.1.a)
Prevenire frodi e abusi, tutelare i nostri diritti	navigazione, ordine, pagamento	Legittimo interesse (art. 6.1.f)

Il conferimento dei dati necessari all'ordine è indispensabile: senza, non possiamo venderti il prodotto. Il consenso al marketing e ai cookie non necessari è facoltativo e non condiziona l'acquisto.

4. Per quanto tempo conserviamo i dati

• Dati degli ordini e di fatturazione: 10 anni dalla conclusione dell'ordine, per obbligo di legge (art. 2220 c.c.).
• Dati dell'account: finché l'account resta attivo; puoi chiederne la cancellazione in qualsiasi momento.
• Dati per marketing: finché non revochi il consenso o ti opponi, e comunque con verifica periodica dell'interesse.
• Dati di navigazione e cookie: per le durate indicate nella sezione cookie (§9).
• Comunicazioni di assistenza: per il tempo necessario a gestire la richiesta e comunque non oltre 2 anni, salvo contenziosi.

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li condividiamo solo con fornitori che ci servono per far funzionare il negozio, ciascuno per la propria funzione. I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento (art. 28 GDPR).

Piattaforma e-commerce

• Shopify (Shopify International Ltd, Irlanda; Shopify Inc., Canada): ospita il sito, gestisce ordini, account e checkout. Canada e Stati Uniti sono coperti da decisione di adeguatezza o clausole contrattuali standard.

Pagamenti (trattano i dati di pagamento in modo autonomo, come titolari)

• Shopify Payments (carte di credito e debito, Apple Pay, Google Pay, Shop Pay)
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo)
• Scalapay (Scalapay S.r.l., Italia), pagamento rateale
• Contrassegno, ove disponibile: il corriere incassa alla consegna

Spedizioni

• GLS Italy per l'Italia · DHL Express per l'estero: ricevono nome, indirizzo, telefono ed email per la consegna e le notifiche.

Email, SMS e messaggistica

• Omnisend (Omnisend Ltd, Regno Unito e UE): newsletter, SMS, promemoria carrello.
• Servizi WhatsApp integrati nel sito (chat, notifiche ordine e marketing via WhatsApp, tramite fornitori terzi e la piattaforma WhatsApp Business di Meta): usati solo se ci scrivi su WhatsApp o hai acconsentito a riceverne i messaggi.
• Shopify Forms e moduli del sito: raccolgono i dati che inserisci nei form.

Statistiche e miglioramento del sito (solo con il tuo consenso ai cookie)

• Google Analytics 4 (Google Ireland Ltd): statistiche di visita.
• Microsoft Clarity (Microsoft Ireland Operations Ltd): mappe di calore e registrazione anonimizzata delle sessioni.
• Triple Whale (Triple Whale Inc., USA): attribuzione delle vendite alle campagne pubblicitarie.

Pubblicità (solo con il tuo consenso ai cookie)

• Meta (Meta Platforms Ireland Ltd): Meta Pixel e Conversions API per Facebook e Instagram.
• Google Ads (Google Ireland Ltd): misurazione conversioni e remarketing.
• TikTok (TikTok Technology Ltd, Irlanda): pixel ed eventi.
• Pinterest (Pinterest Europe Ltd, Irlanda): tag di conversione.

Altri servizi

• Growave: programma fedeltà e wishlist.
• Login tramite social (Google, Facebook): se scegli di registrarti così, riceviamo nome ed email dal provider.
• Fornitori tecnici e automazioni (es. Zapier, strumenti di supporto e di gestione delle spedizioni): trattano i dati solo per le operazioni necessarie.
• Consulenti e autorità: commercialisti, legali, autorità pubbliche quando la legge lo richiede.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Google, Meta, Microsoft, Shopify, Triple Whale, TikTok, Pinterest) possono trattare dati negli Stati Uniti o in altri Paesi extra UE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (incluso l'EU-US Data Privacy Framework per le società che vi aderiscono) o delle clausole contrattuali standard approvate dalla Commissione, con le misure aggiuntive necessarie. Puoi chiederci copia delle garanzie applicate.

7. I tuoi diritti

Puoi in qualsiasi momento:

• accedere ai tuoi dati e riceverne copia;
• rettificarli se inesatti o incompleti;
• cancellarli ("diritto all'oblio"), nei limiti degli obblighi di legge;
• limitare il trattamento;
• opporti al trattamento basato sul legittimo interesse, incluso il marketing diretto;
• revocare il consenso dato, senza che questo pregiudichi i trattamenti già effettuati;
• ottenere la portabilità dei dati in formato strutturato;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.

Per esercitare i diritti scrivi a onlineshop@basedodici.com. Rispondiamo entro un mese, prorogabile di due in casi complessi. Per disiscriverti dalla newsletter puoi anche usare il link in fondo a ogni email; per gli SMS, le istruzioni nel messaggio.

8. Minori

Il sito è rivolto a persone che hanno almeno 14 anni. Non raccogliamo consapevolmente dati di minori di 14 anni: se ritieni che sia accaduto, scrivici e li cancelleremo.

9. Cookie e tecnologie simili

Il sito usa cookie e tecnologie analoghe (pixel, local storage, identificatori di sessione). Quando arrivi sul sito dall'Unione Europea, dal Regno Unito o dalla Svizzera, un banner ti chiede se accettare i cookie non necessari. Puoi accettare tutto, rifiutare tutto o scegliere per categoria, e cambiare idea in qualsiasi momento dal link "Preferenze cookie" in fondo al sito.

9.1 Cookie necessari (sempre attivi)

Servono a far funzionare il sito: carrello, checkout, login, lingua e valuta, sicurezza, memoria della tua scelta sui cookie. Non richiedono consenso.

Cookie	Chi lo imposta	Scopo	Durata
cart, cart_currency, cart_ver, cart_sig	Shopify	contenuto e stato del carrello	14 giorni
_shopify_s, _shopify_y	Shopify	sessione e analisi interne di Shopify	30 min · 1 anno
_tracking_consent, _cmp_a	Shopify	memorizza la tua scelta sui cookie	1 anno
localization	Shopify	lingua, Paese e valuta	14 giorni
secure_customer_sig, customer_auth_*, keep_alive	Shopify	login e sessione dell'account	fino a 1 anno
checkout_*, _secure_session_id, shopify_pay, _pay_session	Shopify	checkout e pagamento	sessione, fino a 1 anno
_orig_referrer, _landing_page	Shopify	pagina di arrivo e provenienza	14 giorni

9.2 Cookie di funzionalità

Ricordano le tue preferenze e abilitano funzioni come wishlist, programma fedeltà, chat WhatsApp, widget di pagamento rateale e login social. Impostati da Growave, Scalapay, Oxi Social Login e dai servizi di messaggistica.

9.3 Cookie statistici (con consenso)

Servizio	Cookie principali	Durata
Google Analytics 4	_ga, _ga_*, _gid	fino a 2 anni
Microsoft Clarity	_clck, _clsk, CLID, MUID	fino a 1 anno
Triple Whale	identificatore di sessione e attribuzione	fino a 1 anno

9.4 Cookie di marketing (con consenso)

Servizio	Cookie principali	Durata
Meta (Facebook e Instagram)	_fbp, _fbc	3 mesi
Google Ads	_gcl_au, _gcl_aw	3 mesi
TikTok	_ttp, _tt_enable_cookie	13 mesi
Pinterest	_pin_unauth, _pinterest_ct_ua	1 anno
Omnisend	identificatori di sessione e contatto	fino a 1 anno

I nomi e le durate sono indicati dai rispettivi fornitori e possono variare. Per i dettagli e le opzioni di opt-out consulta le loro informative: Google, Meta, Microsoft, TikTok, Pinterest, Omnisend, Triple Whale, Shopify.

9.5 Come gestire i cookie

• Dal banner al primo accesso, o in seguito dal link "Preferenze cookie" nel footer del sito.
• Dalle impostazioni del tuo browser, che permettono di bloccare o cancellare i cookie (con possibili limiti nel funzionamento del sito).
• Per la pubblicità basata sugli interessi, anche tramite YourOnlineChoices.

10. Sicurezza

Il sito usa connessioni cifrate (HTTPS). Shopify e i fornitori di pagamento sono certificati PCI-DSS. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o uso improprio.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio quando cambiano i servizi che usiamo. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di aggiornamento in alto. In caso di modifiche rilevanti te lo comunicheremo, se abbiamo i tuoi contatti.