Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”). Ultimo aggiornamento: 24 ottobre 2026.

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito www.notegrams.it, crea un account, effettua un acquisto o ci contatta.

1. Titolare del trattamento

Roberto De Sensi – Notegrams
Via Montepellegrino 163, 90142 Palermo (PA), Italia
P.IVA IT12169340960 · REA n. 459746
Email: ordini@notegrams.it

2. Quali dati trattiamo

Dati per gli ordini: nome e cognome, indirizzo di spedizione e fatturazione, email, telefono, eventuali dati aziendali (ragione sociale, P.IVA, codice destinatario/PEC), prodotti acquistati e importi.
Dati dell’account cliente: email, password (conservata in forma cifrata), indirizzi salvati e storico ordini.
Dati di pagamento: sono gestiti direttamente dai fornitori di pagamento; il Titolare non conosce né conserva i dati completi della carta.
Richieste di contatto: nome, email, telefono (facoltativo) e contenuto del messaggio inviato tramite i moduli del sito o via email, comprese le richieste per regali aziendali.
Dati di navigazione: indirizzo IP, tipo di browser e dati tecnici necessari al funzionamento e alla sicurezza del sito.
Dati statistici: raccolti tramite Google Analytics solo se presti il consenso (vedi punto 6).

3. Finalità e basi giuridiche

Gestione di ordini, pagamenti, spedizioni, resi e assistenza – esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
Gestione dell’account cliente – esecuzione del contratto (art. 6.1.b).
Adempimenti fiscali e contabili (fatturazione, conservazione dei documenti) – obbligo di legge (art. 6.1.c).
Risposta a richieste di informazioni e preventivi per regali aziendali – misure precontrattuali su tua richiesta (art. 6.1.b) o legittimo interesse a rispondere (art. 6.1.f).
Sicurezza del sito e prevenzione di frodi e abusi – legittimo interesse del Titolare (art. 6.1.f).
Statistiche di utilizzo del sito – consenso (art. 6.1.a), revocabile in qualsiasi momento.
Tutela dei diritti del Titolare in caso di contestazioni – legittimo interesse (art. 6.1.f).

Il conferimento dei dati necessari all’ordine è obbligatorio: senza di essi non è possibile concludere l’acquisto. Gli altri dati sono facoltativi.

4. A chi comunichiamo i dati

I dati sono trattati dal Titolare e, per quanto strettamente necessario, da fornitori che agiscono come responsabili del trattamento o come titolari autonomi:

Aruba S.p.A. – hosting del sito e servizi email (Italia).
Fornitori di pagamento – WooPayments (Automattic) e Stripe, ed eventuali altri metodi indicati al checkout, per l’elaborazione dei pagamenti.
Packlink e corrieri – per la spedizione e il tracciamento degli ordini.
Google Ireland Ltd. – Google Analytics (solo previo consenso) e Google Search Console.
Consulenti fiscali e contabili – per gli adempimenti di legge.
Autorità – quando richiesto dalla legge.

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

5. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (ad esempio Google, Stripe e Automattic) possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea, con le garanzie previste dagli artt. 44 e seguenti del GDPR.

6. Cookie e statistiche

Il sito utilizza cookie tecnici, necessari al funzionamento del carrello e dell’account, e, solo con il tuo consenso, cookie statistici di Google Analytics. Fino al consenso Google Analytics non installa cookie. Puoi modificare le tue scelte in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina. Tutti i dettagli sono nella Cookie Policy.

7. Per quanto tempo conserviamo i dati

Ordini e documenti fiscali: 10 anni, come previsto dalla normativa fiscale.
Account cliente: fino alla richiesta di cancellazione dell’account.
Richieste di contatto e preventivi: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi, salvo che ne derivi un ordine.
Dati statistici: secondo le impostazioni di conservazione di Google Analytics, al massimo 14 mesi.
Dati tecnici di sicurezza: per il tempo strettamente necessario.

8. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitare i tuoi diritti scrivi a ordini@notegrams.it: risponderemo entro 30 giorni.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza e minori

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui connessione cifrata (HTTPS) e accesso riservato agli strumenti di gestione. Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati.

10. Modifiche

Questa informativa può essere aggiornata. La data dell’ultimo aggiornamento è indicata in alto; le modifiche rilevanti saranno segnalate sul sito.