Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 30 settembre 2026
La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, descrive come vengono trattati i dati personali degli utenti che visitano il sito spazidartestore.com (di seguito “Sito”), acquistano prodotti o corsi, si iscrivono alla newsletter o contattano il Titolare.
1. Titolare del trattamento
SPAZID’ARTE di Fior Katia
Via Pordenone 9, 33033 Codroipo (UD)
P.IVA 02919450300
E-mail: spazidartecodroipo@gmail.com
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell’art. 37 GDPR.
2. Dati trattati
2.1 Dati forniti dall’utente
- Dati anagrafici e di contatto: nome, cognome, indirizzo di fatturazione e di spedizione, e-mail, numero di telefono, eventuale codice fiscale o partita IVA e codice destinatario per la fatturazione;
- Dati dell’account: nome utente, e-mail, password (conservata in forma cifrata), storico ordini, indirizzi salvati;
- Dati relativi agli ordini: prodotti e corsi acquistati, importi, metodo di pagamento scelto, stato di spedizione, eventuali resi e rimborsi;
- Dati inviati per richieste di informazioni via e-mail o WhatsApp: nome, e-mail, numero di telefono e contenuto del messaggio;
- Dati per la newsletter: indirizzo e-mail ed eventualmente nome.
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, pagine visitate, data e ora di accesso, pagina di provenienza. Sono registrati nei log del server per finalità di sicurezza e funzionamento;
- Dati di fruizione dei corsi online: accessi alle lezioni, data e ora di visualizzazione, indirizzo IP, utilizzati per verificare il diritto di accesso e prevenire la condivisione non autorizzata dell’account;
- Cookie e tecnologie analoghe: descritti nella Cookie Policy.
Il Titolare non richiede dati appartenenti a categorie particolari (art. 9 GDPR). Si invita l’utente a non inserirli nei messaggi inviati tramite il Sito.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione degli ordini: conclusione del contratto, pagamento, spedizione, consegna | Esecuzione di un contratto (art. 6.1.b) | Per la durata del rapporto e successivamente per i termini indicati alle righe seguenti |
| Creazione e gestione dell’account cliente | Esecuzione di un contratto (art. 6.1.b) | Fino alla richiesta di cancellazione dell’account o dopo 24 mesi di inattività, salvo corsi con accesso ancora attivo |
| Erogazione dei corsi online e in presenza, verifica del periodo di accesso acquistato | Esecuzione di un contratto (art. 6.1.b) | Per tutta la durata dell’accesso acquistato; i log di visualizzazione per 12 mesi |
| Gestione di resi, rimborsi, garanzia legale di conformità e assistenza post vendita | Esecuzione di un contratto e obbligo di legge (art. 6.1.b e 6.1.c; artt. 128 e ss. Codice del Consumo) | 26 mesi dalla consegna |
| Adempimenti fiscali e contabili (fatturazione, registri, conservazione documenti) | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.; D.P.R. 600/1973) |
| Risposta a richieste inviate via e-mail o WhatsApp | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b) o legittimo interesse (art. 6.1.f) | Il tempo necessario a evadere la richiesta e comunque non oltre 12 mesi |
| Invio della newsletter e di comunicazioni commerciali | Consenso (art. 6.1.a) | Fino alla revoca del consenso |
| Invio di comunicazioni su prodotti analoghi a quelli già acquistati, all’indirizzo e-mail fornito in fase d’acquisto (cd. soft spam) | Legittimo interesse (art. 6.1.f; art. 130, comma 4, D.Lgs. 196/2003) | Fino all’opposizione dell’interessato, esercitabile in ogni comunicazione |
| Statistiche di utilizzo del Sito (Google Analytics) | Consenso (art. 6.1.a; art. 122 D.Lgs. 196/2003) | Secondo la durata dei cookie indicata nella Cookie Policy; dati in Google Analytics per 14 mesi |
| Misurazione delle conversioni pubblicitarie e remarketing (Google Ads), incluse le conversioni avanzate descritte al punto 8.1 | Consenso (art. 6.1.a) | Secondo la durata dei cookie indicata nella Cookie Policy; dati delle conversioni avanzate secondo le policy di Google Ads |
| Prevenzione delle frodi nei pagamenti e sicurezza del Sito | Legittimo interesse (art. 6.1.f) | Secondo le policy dei fornitori di pagamento; log del server fino a 12 mesi |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione |
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli d’acquisto e di registrazione è necessario per concludere il contratto: in mancanza non è possibile evadere l’ordine o attivare l’accesso ai corsi. Il conferimento dei dati per la newsletter e il consenso ai cookie statistici e di marketing sono facoltativi e il loro mancato rilascio non pregiudica l’acquisto.
5. Modalità di acquisto
Per effettuare un acquisto è necessario creare un account cliente, anche direttamente durante il checkout. L’account consente di consultare gli ordini, gestire gli indirizzi e accedere ai corsi online acquistati.
6. Pagamenti
I pagamenti sono elaborati direttamente dai seguenti fornitori, che operano come titolari autonomi o responsabili del trattamento secondo le rispettive informative:
- Stripe (Stripe Payments Europe Ltd., Irlanda): carte di credito e di debito;
- WooPayments (Automattic Inc., con il supporto di Stripe): carte di credito e di debito e strumenti antifrode;
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo).
Il Titolare non acquisisce né conserva i dati completi delle carte di pagamento: riceve solo le informazioni necessarie a verificare l’esito della transazione (ad esempio le ultime quattro cifre e il circuito della carta).
7. Newsletter
L’iscrizione alla newsletter è facoltativa e avviene tramite apposito modulo con consenso esplicito. La newsletter è gestita tramite la piattaforma Sender (UAB Sender, Lituania), che può rilevare l’apertura delle e-mail e i clic sui link a fini statistici. È possibile disiscriversi in qualsiasi momento tramite il link presente in ogni e-mail o scrivendo al Titolare.
8. Destinatari dei dati
I dati possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti, nominati ove previsto responsabili del trattamento ai sensi dell’art. 28 GDPR:
- VHosting Solutions S.r.l., fornitore dei servizi di hosting del Sito e della posta elettronica, incluso l’invio delle e-mail transazionali, con server situati nell’Unione Europea;
- Web, of course! di Alessandro Cingerla, Palmanova (UD), per la manutenzione tecnica del Sito;
- fornitori dei servizi di pagamento indicati al punto 6;
- corrieri e servizi di spedizione incaricati della consegna;
- Sender, per la gestione della newsletter;
- Google Ireland Ltd., per i servizi Google Analytics, Google Ads e Google Merchant Center, secondo quanto indicato nella Cookie Policy;
- commercialista e consulenti per gli adempimenti fiscali e amministrativi;
- autorità pubbliche, quando richiesto dalla legge.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare. I dati non sono diffusi.
8.1 Google Ads: conversioni avanzate
Il Sito utilizza il plugin Google for WooCommerce con la funzione “conversioni avanzate” (Enhanced Conversions) di Google Ads. Solo se l’utente ha prestato il consenso ai cookie di marketing, al completamento di un ordine alcuni dati forniti in fase d’acquisto (indirizzo e-mail, numero di telefono, nome e indirizzo) vengono trasformati in un codice non leggibile tramite algoritmo di hashing SHA-256 e inviati a Google, che li utilizza esclusivamente per attribuire la conversione a un annuncio. Google agisce in qualità di responsabile del trattamento per questa funzione.
8.2 Cataloghi prodotti su Google e Meta
Tramite i plugin Google for WooCommerce e Meta for WooCommerce il catalogo dei prodotti (nomi, descrizioni, immagini, prezzi, disponibilità) viene sincronizzato con Google Merchant Center e con Meta (Meta Platforms Ireland Ltd.) per la visualizzazione su Google Shopping, Facebook e Instagram. Questa sincronizzazione riguarda solo i dati dei prodotti e non comporta la comunicazione di dati personali degli utenti.
9. Trasferimento dei dati fuori dall’Unione Europea
Alcuni fornitori (in particolare Google, Stripe, Automattic e PayPal) possono trattare dati negli Stati Uniti o in altri paesi extra UE. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-US Data Privacy Framework, per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Copia delle garanzie adottate può essere richiesta al Titolare.
10. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e, per la documentazione fiscale, anche cartacei, adottando misure tecniche e organizzative adeguate: connessione cifrata HTTPS, accesso all’area amministrativa riservato a personale autorizzato, backup periodici, aggiornamento del software. Non vengono effettuati processi decisionali automatizzati né profilazione con effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR.
11. Diritti dell’interessato
In qualsiasi momento l’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati e ottenimento di una copia;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei casi previsti dall’art. 17 GDPR;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato e leggibile;
- opposizione al trattamento basato sul legittimo interesse e, in ogni caso, al trattamento per finalità di marketing;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste vanno inviate a spazidartecodroipo@gmail.com. Il Titolare risponde entro 30 giorni, prorogabili nei casi previsti dall’art. 12 GDPR. Gli utenti registrati possono inoltre modificare i propri dati direttamente dalla sezione “Il mio account”.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
12. Minori
Gli acquisti sul Sito sono riservati a persone maggiorenni. L’iscrizione di minori ai corsi deve essere effettuata da un genitore o da chi esercita la responsabilità genitoriale.
13. Link a siti esterni e social network
Il Sito contiene collegamenti a Facebook, Instagram, TikTok e WhatsApp. Si tratta di semplici link: nessun dato viene trasmesso a tali piattaforme finché l’utente non vi fa clic. Una volta raggiunte, si applicano le informative privacy delle rispettive piattaforme.
14. Cookie
Il Sito utilizza cookie tecnici, che non richiedono consenso, e, solo previo consenso dell’utente, cookie statistici e di marketing. Il consenso può essere modificato in qualsiasi momento tramite il link Gestisci preferenze cookie. Tutti i dettagli sono disponibili nella Cookie Policy.
15. Modifiche alla presente informativa
Il Titolare può modificare la presente informativa in seguito a cambiamenti normativi o dei servizi offerti. La versione aggiornata è sempre pubblicata su questa pagina con la relativa data. In caso di modifiche sostanziali, gli utenti registrati ne saranno informati via e-mail.