Ultimo aggiornamento: 20 giugno 2026
La presente Informativa sulla Privacy descrive le modalità con cui Creazioni con Fantasia di Michela Cacace (di seguito anche “Titolare”) raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito creazioniconfantasia.it (di seguito “Sito”) e dei clienti che effettuano acquisti tramite lo stesso, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Ragione sociale: Creazioni con Fantasia di Michela Cacace
- Sede legale: Via delle Panche 132/A, 50141 Firenze (FI)
- P.IVA: 07344080481
- Codice Fiscale: CCCMHL89A44G568I
- Email: creazioniconfantasia89@gmail.com
- PEC: cacace-michela@legalmail.it
Per qualsiasi richiesta relativa al trattamento dei dati personali, l’utente può scrivere all’indirizzo creazioniconfantasia89@gmail.com oppure, in alternativa, alla PEC sopra indicata.
2. Tipologie di dati raccolti
Nell’utilizzo del Sito vengono raccolte le seguenti categorie di dati personali.
2.1 Dati forniti volontariamente dall’utente
- Dati di registrazione e acquisto: nome, cognome, indirizzo di spedizione e fatturazione, indirizzo email, numero di telefono. Se richiesto per la fatturazione: codice fiscale, partita IVA, codice destinatario SDI o PEC.
- Dati di pagamento: i dati della carta di credito/debito o del conto utilizzato per il pagamento non transitano dai server del Titolare: vengono trattati direttamente dai gestori dei sistemi di pagamento (Stripe, PayPal, WooCommerce Payments). Il Titolare riceve esclusivamente l’esito della transazione.
- Dati per la newsletter: indirizzo email (ed eventualmente nome) qualora l’utente decida di iscriversi.
- Dati di contatto: i contenuti dei messaggi inviati tramite il modulo contatti o via email diretta.
2.2 Dati raccolti automaticamente durante la navigazione
I sistemi informatici e le procedure software che fanno funzionare il Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, durata della sessione, referrer. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime e per controllare il corretto funzionamento del Sito.
2.3 Cookie e tecnologie similari
Il Sito utilizza cookie tecnici e, previo consenso dell’utente, cookie analitici e di marketing. Per il dettaglio completo si rimanda al banner di gestione del consenso disponibile in ogni pagina del Sito e alla sezione Cookie Policy.
3. Finalità e basi giuridiche del trattamento
I dati personali vengono trattati per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell’art. 6 GDPR:
- Esecuzione del contratto di vendita (art. 6.1.b GDPR): gestione dell’ordine, spedizione, fatturazione, comunicazioni di servizio, gestione resi e assistenza post-vendita.
- Adempimento di obblighi di legge (art. 6.1.c GDPR): obblighi fiscali, contabili, antiriciclaggio e quanto altro previsto dalla normativa italiana ed europea.
- Consenso dell’interessato (art. 6.1.a GDPR): invio newsletter, comunicazioni promozionali, profilazione di marketing tramite cookie. Il consenso è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
- Legittimo interesse del Titolare (art. 6.1.f GDPR): sicurezza del Sito, prevenzione frodi, miglioramento dei servizi, statistiche di traffico in forma aggregata.
4. Modalità del trattamento
Il trattamento dei dati avviene con strumenti elettronici e con modalità organizzative idonee a garantirne sicurezza e riservatezza, in conformità agli artt. 25 e 32 GDPR. I dati sono accessibili solo al personale autorizzato e ai fornitori esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
5. Periodo di conservazione
- Dati relativi a ordini e fatturazione: 10 anni dalla data di emissione del documento, in adempimento agli obblighi fiscali (art. 2220 c.c.).
- Dati dell’account cliente: per tutta la durata del rapporto contrattuale e fino a richiesta di cancellazione da parte dell’interessato.
- Dati per la newsletter: fino a revoca del consenso (un click sul link di disiscrizione presente in ogni email).
- Dati di navigazione e log tecnici: per il tempo necessario alla manutenzione del Sito e alla sicurezza, in genere non oltre 12 mesi.
- Cookie: secondo le scadenze indicate nel banner di consenso e nella Cookie Policy.
6. Soggetti terzi che trattano i dati
I dati personali possono essere comunicati ai seguenti soggetti, ciascuno nei limiti delle proprie funzioni e in qualità di Responsabili esterni del trattamento o di autonomi titolari come specificato:
- Hosting: SiteGround Spain S.L. (server con elaborazione anche all’interno e all’esterno dell’UE).
- Spedizione: corrieri Poste Italiane e ulteriori vettori incaricati di volta in volta della consegna.
- Pagamenti: Stripe Payments Europe Ltd. (Irlanda), PayPal (Europe) S.à r.l. (Lussemburgo), WooCommerce Payments — Automattic Inc. (Stati Uniti).
- Email transazionali e newsletter: MailPoet — Automattic Inc. (Stati Uniti) per la gestione delle iscrizioni; FluentSMTP / SiteGround SMTP per la consegna delle email.
- Statistiche e marketing: Google LLC (Google Analytics, Google Site Kit, Google Listings & Ads); Automattic Inc. (Jetpack Stats); TikTok Pte. Ltd. (TikTok for Business pixel).
- Banner cookie: WebToffee (plugin Cookie Law Info).
- SEO: Rank Math, in esecuzione locale sul Sito, raccolta limitata a metadati di pagina.
- Consulenti esterni: commercialista, legali, eventuali altri professionisti, in caso di necessità.
- Pubbliche autorità: qualora richiesto da un obbligo di legge o da provvedimenti dell’Autorità.
I dati personali non vengono diffusi né venduti a soggetti terzi per finalità di marketing autonomo.
7. Trasferimento dei dati extra-UE
Alcuni dei soggetti terzi sopra elencati hanno sede o utilizzano server in Paesi al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d’America (Stripe, WooCommerce Payments / Automattic, Google, TikTok). Il trasferimento di dati personali avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea (Decisione di esecuzione UE 2021/914) o di altre garanzie adeguate previste dagli artt. 44-49 GDPR. L’utente può richiedere copia delle garanzie applicate scrivendo a creazioniconfantasia89@gmail.com.
8. Diritti dell’interessato
Ai sensi degli articoli 15-22 del GDPR l’utente ha diritto di:
- chiedere conferma dell’esistenza di un trattamento e ottenerne accesso;
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati (“diritto all’oblio”) nei casi previsti dalla normativa;
- chiedere la limitazione del trattamento;
- opporsi al trattamento per motivi connessi alla situazione particolare e, in ogni caso, al trattamento per finalità di marketing diretto;
- ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità);
- revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso anteriore alla revoca.
I diritti possono essere esercitati scrivendo a creazioniconfantasia89@gmail.com o alla PEC cacace-michela@legalmail.it. È inoltre diritto dell’interessato proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.
9. Cookie
Il Sito utilizza cookie tecnici, analitici e di marketing. Al primo accesso viene mostrato un banner che consente di accettare, rifiutare o personalizzare le proprie scelte. Le preferenze possono essere modificate in qualsiasi momento dal pulsante di gestione cookie disponibile in fondo a ogni pagina. Maggiori informazioni nella Cookie Policy dedicata.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone informazione agli utenti tramite pubblicazione sul Sito. Si invita a consultare regolarmente questa pagina facendo riferimento alla data di ultimo aggiornamento indicata in apertura.
