Informativa sulla privacy

PRIVACY POLICY

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ultimo aggiornamento: 15 maggio 2026

1. Premessa

Benvenuto sul sito www.spiritusya.com (di seguito il "Sito").

La presente informativa sul trattamento dei dati personali è resa ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 30 giugno 2003, n. 196 (Codice della Privacy), come successivamente modificato.

Utilizzando il Sito e i suoi servizi, accetti i termini descritti in questa informativa. Se non condividi alcune delle condizioni, ti invitiamo a non utilizzare il Sito.

2. Titolare del trattamento

Il titolare del trattamento è:

Spiritusya di Di Mattia Carlo
Via Brasside, 2/B
24047 Treviglio (BG)
Partita IVA: 04513510166
Codice Fiscale: 04513510166
REA: BG-468568

Contatti:

  • Email: info@spiritusya.com

  • PEC: carlo.dimattia@pecaruba.it

  • Telefono: +39 347 4761461

Il Titolare tratta i tuoi dati personali nel rispetto dei principi di correttezza, liceità, trasparenza, necessità e riservatezza.

3. Soggetti interessati

La presente informativa si applica a tutti gli Utenti che navigano sul Sito, si registrano, acquistano prodotti o interagiscono con i servizi offerti.

4. Dati, finalità e base giuridica del trattamento

Di seguito le tipologie di dati raccolti, le finalità per cui vengono trattati e la relativa base giuridica.

4.1 Dati forniti dall'Utente

Sono i dati che ci fornisci volontariamente, ad esempio:

  • Dati di contatto e anagrafici: nome, cognome, indirizzo email, indirizzo di spedizione e fatturazione, città, CAP, provincia, stato, numero di telefono.

  • Dati di pagamento: informazioni relative alla carta di credito/debito, PayPal o altri metodi di pagamento (i dati sensibili sono gestiti direttamente dai gateway di pagamento, non da noi).

  • Dati dell'account: username, password, cronologia ordini, wishlist, recensioni.

  • Dati relativi all'assistenza: informazioni fornite contattandoci via email, telefono o modulo di contatto.

Finalità:

  • Gestione, conclusione ed esecuzione dei contratti di acquisto

  • Adempimento di obblighi contabili e fiscali

  • Gestione resi, assistenza post-vendita e garanzia

  • Comunicazioni relative all'ordine (es. conferma, spedizione)

Base giuridica:

  • Esecuzione di un contratto (art. 6, comma 1, lett. b, GDPR)

  • Adempimento di obblighi di legge (art. 6, comma 1, lett. c, GDPR)

4.2 Dati di navigazione (cookie e log)

Sono i dati raccolti automaticamente durante la navigazione:

  • Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza, clic, parole cercate.

Finalità:

  • Garantire il corretto funzionamento del Sito

  • Analisi statistiche anonime sull'uso del Sito

  • Sicurezza e prevenzione frodi

Base giuridica:

  • Legittimo interesse del Titolare (art. 6, comma 1, lett. f, GDPR)

Per maggiori dettagli, consulta la nostra Cookie Policy.

4.3 Dati per attività di marketing e profilazione

Raccogliamo questi dati solo previo tuo consenso esplicito:

  • Iscrizione alla newsletter

  • Partecipazione a promozioni o concorsi

  • Compilazione di sondaggi di gradimento

  • Creazione di wishlist, recensioni pubbliche, tag

Finalità:

  • Invio di comunicazioni commerciali, promozioni, novità sui prodotti

  • Analisi delle preferenze per offrirti prodotti simili a quelli già acquistati o visualizzati

  • Indagini statistiche e di mercato

Base giuridica:

  • Consenso dell'interessato (art. 6, comma 1, lett. a, GDPR)

4.4 Comunicazioni per prodotti analoghi (soft spam)

Ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003, possiamo utilizzare il tuo indirizzo email fornito in occasione di un precedente acquisto per inviarti comunicazioni commerciali relative a prodotti analoghi a quelli già acquistati (es. se hai acquistato un incenso, potremo proporti un altro tipo di incenso).

Finalità: promozione di prodotti simili senza bisogno di consenso preventivo.

Base giuridica:

  • Legittimo interesse del Titolare (art. 6, comma 1, lett. f, GDPR)

Puoi opporti in qualsiasi momento cliccando sul link "Non voglio più ricevere comunicazioni" in calce a ogni email o contattandoci direttamente.

5. Consenso per i minori

Il Sito non è destinato a minori di 18 anni. Non raccogliamo volontariamente dati di minori.

Se hai meno di 18 anni, non puoi effettuare acquisti né fornirci dati personali senza il consenso verificabile di chi esercita la responsabilità genitoriale. Qualora venissimo a conoscenza di un trattamento non autorizzato di dati di minori, cancelleremo immediatamente le informazioni.

6. Natura del conferimento

  • Dati necessari (es. nome, indirizzo, email, metodo di pagamento): il loro mancato conferimento rende impossibile perfezionare l'acquisto o fornire il servizio richiesto.

  • Dati opzionali (es. consenso alla newsletter, wishlist): il loro mancato conferimento non pregiudica l'acquisto, ma potrebbe limitare alcune funzionalità del Sito.

7. Modalità di trattamento

I dati sono trattati con strumenti elettronici e cartacei, in modo automatizzato e manuale, con logiche strettamente correlate alle finalità descritte.

Adottiamo misure di sicurezza adeguate ai sensi dell'art. 32 GDPR per prevenire accessi non autorizzati, perdita, distruzione o alterazione dei dati.

8. Comunicazione dei dati a terzi

I tuoi dati possono essere condivisi con le seguenti categorie di soggetti terzi (solo per le finalità necessarie):

  • Vettori e corrieri (es. BRT, SDA, GLS, Poste Italiane) – per la spedizione degli ordini

  • Gateway di pagamento (es. PayPal, Stripe, gestori carte di credito) – per elaborare i pagamenti

  • Consulenti e professionisti (commercialista, avvocato, consulente IT) – per adempimenti fiscali, legali e tecnici

  • Società di recupero crediti o factoring – solo in caso di mancato pagamento

  • Autorità pubbliche – se obbligatorio per legge (es. forze dell'ordine, autorità giudiziaria)

I dati non vengono diffusi in alcun caso.

Alcuni di questi soggetti possono essere situati al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene nel rispetto del GDPR, attraverso clausole contrattuali standard approvate dalla Commissione Europea o altre garanzie adeguate.

9. Newsletter e MailChimp

Se hai prestato il tuo consenso esplicito, puoi iscriverti alla nostra newsletter per ricevere:

  • Novità sui prodotti (incensi, cristalli, palo santo ecc.)

  • Promozioni e sconti riservati agli iscritti

  • Contenuti informativi (es. uso dei cristalli, pulizia energetica)

Dati richiesti per l'iscrizione: nome, cognome, indirizzo email, paese.

Utilizziamo MailChimp (Rocket Science Group LLC, USA) per la gestione della newsletter. MailChimp è conforme al GDPR e adotta clausole contrattuali standard per il trasferimento dei dati verso gli USA.
Puoi consultare la loro privacy policy qui: https://mailchimp.com/legal/privacy/

Puoi cancellarti in qualsiasi momento cliccando sul link "Cancellati dalla newsletter" in fondo a ogni email.

10. Conservazione dei dati

I tuoi dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge:



Tipologia di dato Periodo di conservazione
Dati contabili e fiscali (fatture, ordini, pagamenti) 10 anni (art. 2220 c.c.)
Dati dell'account e cronologia acquisti 5 anni dalla chiusura dell'account o dall'ultimo acquisto
Dati di assistenza e richieste 1 anno dal soddisfacimento della richiesta
Dati per marketing e newsletter fino a revoca del consenso, comunque non oltre 2 anni dall'ultima interazione
Dati di navigazione (cookie) come da Cookie Policy

Trascorso il periodo di conservazione, i dati vengono cancellati o resi anonimi.

11. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai i seguenti diritti:



Diritto Cosa significa
Accesso Ottenere conferma se i tuoi dati sono trattati e riceverne una copia
Rettifica Correggere dati inesatti o incompleti
Cancellazione (diritto all'oblio) Ottenere la cancellazione dei tuoi dati nei casi previsti
Limitazione Chiedere che il trattamento sia limitato (es. in attesa di verifica)
Opposizione Opporti al trattamento per motivi legittimi, incluso il marketing diretto
Portabilità Ricevere i dati in formato strutturato e trasmetterli ad altro titolare
Revoca del consenso Revocare in qualsiasi momento un consenso precedentemente prestato (la revoca non pregiudica la liceità del trattamento precedente)
Reclamo all'Autorità Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Processo decisionale automatizzato

Il Titolare non utilizza processi decisionali automatizzati (inclusa la profilazione) che producano effetti giuridici per l'interessato.

12. Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti in qualsiasi momento contattando il Titolare tramite:

  • Email: info@spiritusya.com

  • PEC: carlo.dimattia@pecaruba.it

  • Posta raccomandata A/R:
    Spiritusya di Di Mattia Carlo
    Via Brasside, 2/B
    24047 Treviglio (BG)

Ti risponderemo entro 30 giorni dalla ricezione della richiesta.

13. Link a siti di terze parti

Il Sito può contenere link a siti esterni (es. social network, piattaforme di pagamento). Non siamo responsabili per le politiche sulla privacy di tali siti. Ti invitiamo a leggere le loro informative.

14. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa privacy policy. Le modifiche saranno efficaci dalla data di pubblicazione sul Sito. Ti invitiamo a consultare periodicamente questa pagina.

L'ultimo aggiornamento è indicato all'inizio del documento.