Informativa sulla privacy

Come la bottega tratta i dati di chi visita il sito, compra, prenota, chiede un preventivo o si iscrive alle novità.

Ultimo aggiornamento: 13 ottobre 2026

1.Chi tratta i tuoi dati

Il titolare del trattamento è Paola Petteruti, con sede in Via Cesare Maccari, 330 – 00125 Roma (RM), partita IVA 09627231005.

Per qualsiasi domanda sui tuoi dati scrivi a info@paolapetteruti.it, o telefona al 06 5235 6364.

Non c’è un responsabile della protezione dei dati (DPO): per una bottega come la nostra l’art. 37 del Regolamento non lo richiede.

2.In breve

Raccogliamo solo i dati che servono a fare quello che ci chiedi: un ordine, un appuntamento, un preventivo, una risposta.
Niente pixel, niente pubblicità, niente strumenti di analisi di altre aziende. Solo se dici di sì nel banner dei cookie, contiamo le pagine viste con una statistica nostra. Non costruiamo profili e non prendiamo decisioni automatiche su di te.
Non vendiamo e non cediamo i tuoi dati a nessuno.
I dati della carta non arrivano mai alla bottega: li riceve e li custodisce Stripe.

3.Cosa trattiamo, caso per caso

Le basi giuridiche sono quelle dell’art. 6, paragrafo 1, del Regolamento (UE) 2016/679.

Ordini e consegne

Quali dati: Nome e cognome, email, telefono, indirizzo di spedizione e di fatturazione. I pezzi che compri, con misura e incisione, l’importo, lo stato della lavorazione e della spedizione. Se mandi un regalo a un’altra persona, il suo nome, indirizzo e telefono.
Perché: Preparare e spedire l’ordine, tenerti al corrente per email, assisterti dopo l’acquisto, gestire recesso e garanzia.
Base giuridica: Esecuzione del contratto (lett. b). Per i documenti fiscali e la contabilità, obbligo di legge (lett. c).
Per quanto: Dieci anni dall’ordine, come vogliono le norme civili e fiscali sulla conservazione dei documenti.

Pagamento e fattura

Quali dati: Numero e scadenza della carta, o le credenziali PayPal, li ricevono solo Stripe e PayPal. Alla bottega arrivano l’esito del pagamento, il tipo di carta con le ultime quattro cifre (oppure «PayPal») e il codice della transazione. Per la fattura: nome, email, indirizzo e righe dell’ordine.
Perché: Incassare il pagamento, rimborsarti se serve, emettere la fattura e mandartela.
Base giuridica: Esecuzione del contratto (lett. b) e obbligo di legge (lett. c).
Per quanto: Dieci anni, insieme all’ordine.

Paghi con carta, anche tramite Apple Pay o Google Pay, oppure con PayPal: sempre attraverso Stripe. Stripe Payments Europe, Ltd. tratta i dati del pagamento anche come titolare autonomo, per esempio per i controlli contro le frodi. Se paghi con PayPal, lo stesso vale per PayPal (Europe) S.à r.l. et Cie, S.C.A. Con Apple Pay o Google Pay entrano in gioco anche Apple o Google, secondo i termini che hai accettato con loro.

La fattura la emettiamo con il servizio di Stripe, che te la manda per email.

Account cliente

Quali dati: Nome, email, telefono e password, gli indirizzi che salvi, i tuoi ordini. La password è conservata in forma cifrata e non leggibile: non la conosce nessuno, nemmeno la bottega.
Perché: Farti seguire gli ordini e ritrovare gli indirizzi salvati. Il telefono serve a raggiungerti se c’è da chiarire qualcosa su un ordine. L’email la verifichiamo con un codice di sei cifre, valido un quarto d’ora: così l’account è davvero di chi lo apre.
Base giuridica: Esecuzione del contratto (lett. b): il servizio dell’account, che chiedi aprendolo.
Per quanto: Finché tieni aperto l’account. Per chiuderlo scrivi a info@paolapetteruti.it: lo cancelliamo, tranne gli ordini, che restano per i dieci anni detti sopra.

Appuntamenti in bottega

Quali dati: Nome, email, telefono, il messaggio se lo scrivi, il giorno e l’ora che scegli.
Perché: Tenerti l’orario, prepararci alla visita, avvisarti se l’appuntamento va spostato o annullato.
Base giuridica: Misure precontrattuali prese su tua richiesta (lett. b).
Per quanto: Dodici mesi dopo la data dell’appuntamento. Poi si cancella da sé.

Richieste di preventivo

Quali dati: Nome, email, il messaggio e il pezzo da cui parte la richiesta; telefono e misura, se li indichi. Poi il preventivo che ti mandiamo: importo, validità, note.
Perché: Prepararti il preventivo, mandartelo per email e seguirlo finché non decidi.
Base giuridica: Misure precontrattuali prese su tua richiesta (lett. b).
Per quanto: Due anni dall’ultimo scambio. Se il preventivo diventa un ordine, resta con l’ordine.

Recesso online

Quali dati: Nome, email, numero d’ordine, i pezzi da restituire, data e ora della dichiarazione.
Perché: Registrare la tua dichiarazione di recesso, mandarti la ricevuta per email, gestire il reso e rimborsarti.
Base giuridica: Obbligo di legge (lett. c): artt. 52 e seguenti e 54-bis del Codice del Consumo.
Per quanto: Insieme all’ordine: dieci anni.

Modulo contatti

Quali dati: Nome, email e il messaggio.
Perché: Risponderti. Il messaggio arriva per email alla bottega e non resta nel sito.
Base giuridica: Misure precontrattuali su tua richiesta (lett. b), se ci scrivi per un acquisto; altrimenti il nostro legittimo interesse a rispondere a chi ci scrive (lett. f).
Per quanto: Due anni dall’ultimo scambio.

Quali dati: L’email, il punto del sito da cui ti iscrivi, la data e l’indirizzo IP della richiesta, la data della conferma.
Perché: Mandarti le novità della bottega. L’iscrizione parte solo quando la confermi dal messaggio che ti mandiamo; il collegamento vale sette giorni.
Base giuridica: Il tuo consenso (lett. a), che puoi revocare quando vuoi.
Per quanto: Finché l’iscrizione resta attiva. Per cancellarti basta un clic sul collegamento in fondo a ogni messaggio. Dopo, teniamo solo l’indirizzo, segnato come cancellato, e le date: servono a non scriverti più per errore e a dimostrare che il consenso c’era (legittimo interesse, lett. f). Se vuoi che spariscano anche questi, chiedicelo.

Sicurezza del sito

Quali dati: L’indirizzo IP di chi invia un modulo. Il registro delle email partite dal sito: destinatario, oggetto, tipo di messaggio, esito, data.
Perché: Fermare chi bombarda i moduli con invii automatici; sapere se un’email è partita e, se no, perché.
Base giuridica: Il nostro legittimo interesse a tenere il sito sicuro e funzionante (lett. f).
Per quanto: L’IP dei moduli resta nella memoria del server per pochi minuti e non viene salvato. Il registro delle email, dodici mesi: poi si cancella da sé.

Il server annota gli errori tecnici (data, ora, pagina e a volte l’indirizzo IP), per capire un guasto o un attacco. Questi registri occupano uno spazio fisso e si sovrascrivono da soli: i più vecchi spariscono man mano che arrivano i nuovi.

Statistica interna del sito

Quali dati: Un codice casuale salvato nel tuo browser (il cookie pp-vid), di cui teniamo solo un’impronta che non riporta a te; per ogni pagina vista, il giorno, l’indirizzo della pagina e, se è la scheda di un gioiello, quale. Niente indirizzo IP, nome, email, provenienza o tipo di dispositivo.
Perché: Capire quali pagine e quali gioielli interessano di più, per migliorare il sito. I numeri li vede solo la bottega, nel suo pannello: nessuna pubblicità, nessun profilo, niente che esca verso altre aziende o fuori dall’Unione europea.
Base giuridica: Il tuo consenso (lett. a), dato con il banner dei cookie e revocabile quando vuoi.
Per quanto: Le visite una per una, 90 giorni: poi si cancellano da sole. Restano solo i totali di ogni giorno (quante persone, quante pagine, le più viste), che non riguardano più nessuno in particolare. Il cookie dura 90 giorni e sparisce subito se togli il consenso.

Senza il tuo sì non parte niente: nessun codice, nessun conteggio. Se il tuo browser manda il segnale «non tracciarmi» (Global Privacy Control o Do Not Track), per noi vale come un no. Puoi cambiare idea da «Preferenze cookie», in fondo a ogni pagina. Chi lavora in bottega non viene contato.

4.Da dove arrivano i dati

Quasi tutti li dai tu, compilando un modulo o scrivendoci. Da altri riceviamo solo:

da Stripe e PayPal, l’esito del pagamento e i dati detti al punto 3;
dal corriere, lo stato della consegna;
da chi ti fa un regalo, il tuo nome, indirizzo e telefono: li usiamo solo per consegnarti il pacco, e restano con l’ordine.

5.Cosa è obbligatorio

I campi obbligatori dei moduli sono quelli che servono a fare ciò che chiedi: senza, non possiamo spedire un ordine, tenerti un appuntamento o risponderti. L’iscrizione alla newsletter è facoltativa e non cambia nulla del resto.

6.Chi altro li vede

In bottega, solo chi lavora agli ordini, ai preventivi e agli appuntamenti. Fuori, solo chi serve a fare quello che hai chiesto, ciascuno per la sua parte:

il corriere che consegna il pacco: nome, indirizzo e telefono;
Stripe e, se lo scegli, PayPal, per il pagamento e la fattura;
il fornitore del server su cui gira il sito e il fornitore della posta elettronica, che trattano i dati per nostro conto come responsabili del trattamento (art. 28 del Regolamento);
il consulente fiscale, per la contabilità.

Alle autorità comunichiamo dati solo quando la legge lo impone.

7.Fuori dall’Unione europea

Stripe e PayPal possono trattare dati anche negli Stati Uniti, attraverso le società del loro gruppo. Il trasferimento si basa sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) e sulle clausole contrattuali standard approvate dalla Commissione europea.

La mappa della pagina contatti viene da Esri, che ha sede negli Stati Uniti e aderisce allo stesso quadro UE-USA (vedi il punto 8).

8.Cosa passa dal tuo browser ad altri

La mappa nella pagina contatti è fatta di immagini caricate dai server di Esri (services.arcgisonline.com). Per mandartele, Esri riceve il tuo indirizzo IP. Non imposta cookie.
WhatsApp e i pulsanti di condivisione sono semplici collegamenti. Finché non li apri, a WhatsApp, a Meta o agli altri servizi non arriva nulla; se li apri, valgono le loro regole.
I caratteri del sito arrivano dal sito stesso, non da Google.
In cassa il modulo di pagamento arriva da Stripe, che imposta i suoi cookie contro le frodi.

Nient’altro: nessun pixel, nessuna analitica di altre aziende (la statistica interna resta sui nostri server, ed è facoltativa). Cookie e memoria del browser sono descritti uno per uno nell’informativa sui cookie.

9.I tuoi diritti

Il Regolamento ti riconosce il diritto di sapere quali dati abbiamo e di averne copia (art. 15), di correggerli (art. 16), di farli cancellare (art. 17), di limitarne il trattamento (art. 18), di riceverli in un formato leggibile per portarli altrove (art. 20) e di opporti in ogni momento ai trattamenti fondati sul nostro legittimo interesse (art. 21).

Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza spiegare perché. La revoca non rende illecito quello che è stato fatto prima.

Per esercitarli scrivi a info@paolapetteruti.it. Rispondiamo entro un mese; se la richiesta è complessa possiamo arrivare a tre, e in quel caso te lo diciamo entro il primo.

Se pensi che qualcosa non vada, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o rivolgerti al giudice.

10.Minori

Per comprare devi essere maggiorenne. Per iscriverti alla newsletter bastano quattordici anni, come prevede l’art. 2-quinquies del Codice privacy. Se ti accorgi che un minore di quattordici anni ci ha lasciato i suoi dati, scrivici: li cancelliamo.

11.Modifiche

Se cambia il modo in cui trattiamo i dati, cambia questa pagina, e la data in cima lo dice. Se un trattamento nuovo ha bisogno del tuo consenso, te lo chiediamo prima di cominciare.