Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i., per gli utenti del sito e-commerce.

1. Titolare del trattamento

2. Dati raccolti

Trattiamo i dati necessari per la vendita online e la gestione del rapporto:

• nome, cognome
• indirizzo di spedizione e di fatturazione
• email e numero di telefono
• dati relativi all'ordine (prodotti, importi, data, stato)
• dati di pagamento: gestiti direttamente dal PSP esterno (es. Stripe, PayPal, Nexi). Non conserviamo in chiaro i dati della carta di credito sul nostro sito
• dati tecnici di navigazione strettamente necessari (log di sicurezza, IP in forma anonimizzata ove possibile)
• preferenze cookie e consenso (tramite CookieYes)

3. Finalità e basi giuridiche

Finalità	Base giuridica GDPR
Esecuzione del contratto di vendita, gestione ordine, spedizione e pagamenti	Art. 6.1.b – esecuzione di un contratto
Adempimenti fiscali e contabili (fatturazione, conservazione 10 anni)	Art. 6.1.c – obbligo legale
Assistenza post-vendita, gestione resi, garanzie, comunicazioni di servizio	Art. 6.1.b e, ove applicabile, Art. 6.1.f – legittimo interesse
Sicurezza del sito, prevenzione frodi e abusi	Art. 6.1.f – legittimo interesse del Titolare
Statistiche anonimizzate con Google Analytics 4	Art. 6.1.a – consenso dell'interessato

4. Con chi condividiamo i dati

I dati sono trattati solo da personale autorizzato del Titolare. Possiamo condividerli con:

• Corriere per la spedizione:Ditte di spedizioni nazionali quali BRT GLS FEDEX POSTEITALIANE, nominato Responsabile esterno del trattamento ai sensi dell'art. 28 GDPR, limitatamente a nome, indirizzo,e-mail, telefono per la consegna
• CookieYes Limited (Irlanda) – fornitore della piattaforma di gestione del banner cookie e dei consensi. Trattamento con DPA sottoscritto e server ubicati in UE
• Google Ireland Limited – solo se hai prestato consenso per Google Analytics 4 (vedi punto 5)
• Fornitori tecnici (hosting, manutenzione) nominati Responsabili ex art. 28 GDPR

Non vendiamo né diffondiamo i tuoi dati.

Uso delle informazioni personali: farfallanera.it  raccoglie ed utilizza le vostre informazioni personali per gli scopi previsti dal proprio sito, farfallanera.it può inoltre utilizzare queste informazioni per contattarvi, per indagini di mercato od offerta di servizi presentati sul sito stesso. farfallanera.it non vende o cede in alcun modo queste informazioni a terzi. farfallanera.it può, saltuariamente, contattarvi attraverso il canale dei propri partner, circa una particolare offerta che potrebbe essere di vostro interesse, comunque anche in questo caso i vostri dati personali non sono ceduti a terze parti. farfallanera.it può condividere alcune informazioni con partner certificati, per effettuare analisi statistiche, inviarvi posta, o comunque predisporre una consegna. Anche in questo caso, è fatto divieto, a queste terzi parti, l’utilizzo delle informazioni di cui vengono in possesso per usi non previsti esterni all’espletamento del proprio servizio richiesto da farfallanera.it ed è loro richiesto di mantenere queste informazioni a livello confidenziale. farfallanera.it non renderà noto in nessun modo le vostre informazioni più personali quali: razza, religione o preferenza politica, senza un vostro esplicito consenso. farfallanera.it tiene traccia delle pagine che i nostri clienti visitano all’interno del nostro sito per determinare qual’è il servizio più richiesto. Queste statistiche sono utilizzate per modificare il contenuto del sito e per fornire un servizio più mirato.

5. Google Analytics 4

Utilizziamo Google Analytics 4 (GA4) esclusivamente per statistiche aggregate sull'uso del sito.

• Attivazione: solo previo consenso esplicito tramite banner CookieYes
• Configurazione: IP anonimizzato, disattivate le funzioni di advertising e la condivisione dati con Google per scopi pubblicitari
• Cookie utilizzati: _ga e _ga_* con durata fino a 13 mesi
• Base giuridica: consenso art. 6.1.a GDPR, revocabile in qualsiasi momento
• Trasferimento extra-UE: i dati possono essere trasferiti negli USA da Google; il trasferimento avviene sulla base del Data Privacy Framework UE-USA e delle Clausole Contrattuali Standard
• Google Consent Mode v2: attivo per rispettare le tue scelte

Puoi bloccare GA4 anche installando il componente aggiuntivo del browser: opt-out ufficiale.

6. Cookie e CookieYes

Questo sito usa cookie tecnici necessari e, solo con il tuo consenso, cookie statistici.

Impostazioni cookie

Categoria	Esempi	Durata	Necessario?
tecnici necessari	carrello, sessione, login, cookieyes-consent	sessione / fino a 12 mesi (cookieyes-consent)	Sì, sempre attivi
statistici	Google Analytics 4 (_ga, _ga_*)	13 mesi	No, solo con consenso
marketing / profilazione	nessuno	—	Non utilizzati