Privacy Policy

Informativa relativa al trattamento dei dati personali ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 8 agosto 2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano e utilizzano il sito www.bottegadelmonouso.it, compresi i servizi di e-commerce, registrazione account, richiesta di informazioni, acquisto, pagamento, spedizione, assistenza, resi e, ove richiesto dall’utente, comunicazioni commerciali e newsletter.

L’informativa riguarda esclusivamente il presente sito. Eventuali siti o servizi di terzi raggiungibili tramite collegamenti esterni operano secondo le rispettive informative privacy.

1. Titolare del trattamento

Il Titolare del trattamento è:

Ideastand S.r.l. – Bottega del Monouso

Via Giacomo Matteotti 121

35026 Conselve (PD) – Italia

P. IVA 04355450281

E-mail: ordini@ideastand.it

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali effettuato nell’ambito del sito e dei servizi e-commerce.

2. Principi applicabili al trattamento

I dati personali sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal Regolamento (UE) 2016/679 (“GDPR”).

Il Titolare adotta misure tecniche e organizzative adeguate al rischio e applica, per quanto di competenza, i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita.

3. Categorie di dati personali trattati

A seconda dei servizi utilizzati possono essere trattate le seguenti categorie di dati:

dati identificativi e anagrafici, quali nome, cognome, denominazione o ragione sociale;
dati di contatto, quali indirizzo e-mail, numero di telefono e indirizzo postale;
dati di fatturazione, quali indirizzo di fatturazione, codice fiscale, partita IVA, codice destinatario e/o PEC ove necessari;
dati relativi all’ordine, quali prodotti acquistati, quantità, importi, date, resi, rimborsi e storico delle transazioni;
dati relativi alla consegna, quali nominativo del destinatario, indirizzo di spedizione, recapiti e informazioni necessarie al corriere;
dati relativi al pagamento, limitatamente alle informazioni necessarie per associare il pagamento all’ordine e verificarne l’esito;
dati dell’account, quali credenziali, preferenze e storico delle attività collegate all’account;
dati contenuti nelle comunicazioni inviate volontariamente dall’utente al Titolare;
dati tecnici e di navigazione, quali indirizzo IP, URL richiesti, data e ora, informazioni sul browser e sul dispositivo, log tecnici e dati necessari alla sicurezza e al funzionamento del servizio;
dati relativi al consenso e alle preferenze privacy, compresa la scelta effettuata tramite la barra dei cookie;
dati relativi alle comunicazioni commerciali, come iscrizione/disiscrizione alla newsletter e, ove lecitamente attivate, informazioni relative all’interazione con le comunicazioni inviate.

Il sito non richiede, in via ordinaria, categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Si invita pertanto l’utente a non trasmettere dati di tale natura se non strettamente necessario.

4. Finalità, base giuridica e tempi di conservazione

Finalità	Base giuridica	Dati principali	Conservazione
Funzionamento, sicurezza e manutenzione del sito	Legittimo interesse del Titolare alla sicurezza, prevenzione abusi e corretta erogazione del servizio – art. 6, par. 1, lett. f) GDPR	Dati tecnici, IP, log, informazioni su browser/dispositivo	Per il tempo strettamente necessario alla sicurezza, diagnostica e gestione tecnica; più a lungo solo in caso di incidenti, accertamenti o obblighi di legge
Registrazione e gestione dell’account	Esecuzione del contratto o di misure precontrattuali – art. 6, par. 1, lett. b) GDPR	Dati identificativi, contatti, credenziali, preferenze	Per la durata dell’account e successivamente per il tempo necessario ad adempiere obblighi di legge o tutelare diritti del Titolare
Gestione del carrello, dell’ordine e della vendita	Esecuzione del contratto o di misure precontrattuali – art. 6, par. 1, lett. b) GDPR	Anagrafica, contatti, ordine, indirizzo, dati di fatturazione	Per il tempo necessario all’esecuzione del contratto e successivamente secondo gli obblighi civilistici e fiscali applicabili
Gestione del pagamento mediante bonifico bancario	Esecuzione del contratto – art. 6, par. 1, lett. b) GDPR; obblighi contabili e fiscali – art. 6, par. 1, lett. c) GDPR	Riferimenti del pagamento, intestazione, importo, causale e dati bancari presenti nella disposizione ricevuta	Secondo i termini previsti per documentazione contrattuale, amministrativa e contabile
Gestione dei pagamenti con carta di credito/debito	Esecuzione del contratto – art. 6, par. 1, lett. b) GDPR	Esito della transazione, identificativi/riferimenti del pagamento e dati necessari alla riconciliazione	Per il tempo necessario alla gestione della transazione e secondo gli obblighi amministrativi, contabili e di tutela da contestazioni
Preparazione, spedizione, consegna e tracciamento dell’ordine	Esecuzione del contratto – art. 6, par. 1, lett. b) GDPR	Nome destinatario, indirizzo, telefono, e-mail, dati dell’ordine necessari alla consegna	Per il tempo necessario all’esecuzione della consegna e successivamente per la gestione di reclami, resi o contestazioni
Assistenza clienti, richieste di informazioni, preventivi e contatti	Misure precontrattuali/contratto – art. 6, par. 1, lett. b) GDPR; ove pertinente, legittimo interesse a gestire la corrispondenza – art. 6, par. 1, lett. f) GDPR	Nome, contatti, contenuto della richiesta e dati eventualmente allegati	Per il tempo necessario a rispondere e gestire la richiesta; se nasce un rapporto contrattuale, secondo i relativi termini di conservazione
Gestione di resi, rimborsi, reclami, garanzie e contestazioni	Esecuzione del contratto – art. 6, par. 1, lett. b) GDPR; obblighi di legge – lett. c); tutela di diritti – lett. f)	Dati dell’ordine, comunicazioni, documentazione relativa al reso o reclamo	Per il tempo necessario alla gestione della pratica e successivamente per i termini di prescrizione applicabili
Adempimenti amministrativi, contabili e fiscali	Obbligo legale – art. 6, par. 1, lett. c) GDPR	Anagrafica, dati fiscali, fatture, ordini, pagamenti	Di regola 10 anni dalla registrazione, fatte salve ulteriori esigenze previste dalla legge o da contenziosi
Prevenzione frodi, abusi e tutela dei diritti del Titolare	Legittimo interesse – art. 6, par. 1, lett. f) GDPR; ove applicabile, obbligo legale – lett. c)	Dati ordine, pagamento, log, comunicazioni e informazioni necessarie all’accertamento	Per il tempo proporzionato alla finalità e, in caso di controversia, fino alla definizione della stessa e dei relativi termini di prescrizione
Newsletter e comunicazioni commerciali richieste dall’utente	Consenso – art. 6, par. 1, lett. a) GDPR e normativa applicabile alle comunicazioni elettroniche	E-mail, nome ove fornito, prova del consenso, preferenze e disiscrizione	Fino alla revoca del consenso o alla disiscrizione, salvo conservazione minima delle informazioni necessarie a documentare il consenso o rispettare l’opposizione
Statistiche tecniche e aggregate sull’utilizzo del sito	Legittimo interesse alla misurazione e al miglioramento del servizio, ove lo strumento sia configurato in modo compatibile con la normativa – art. 6, par. 1, lett. f) GDPR; consenso ove richiesto dalla normativa sui dispositivi terminali	Dati tecnici e di navigazione minimizzati	Secondo la configurazione del servizio e comunque per un periodo proporzionato alla finalità statistica

5. E-commerce, ordini e dati necessari alla vendita

Per concludere e gestire un ordine il Titolare deve trattare i dati necessari alla corretta identificazione del cliente, alla fatturazione, al pagamento, alla spedizione, all’assistenza post-vendita e all’adempimento degli obblighi di legge.

Il conferimento dei dati contrassegnati come necessari nel processo di acquisto è indispensabile: il mancato conferimento può rendere impossibile completare l’ordine, effettuare la consegna, emettere i documenti fiscali o fornire il servizio richiesto.

6. Pagamenti

6.1 Bonifico bancario

In caso di pagamento mediante bonifico bancario, il Titolare può ricevere dalla propria banca le informazioni contenute nella disposizione di pagamento necessarie a identificare e riconciliare la transazione, quali intestazione, IBAN del conto ordinante ove visibile, importo, data e causale.

6.2 Carte di credito e debito

I pagamenti con carta sono elaborati tramite fornitori di servizi di pagamento integrati nel processo di checkout. I dati sensibili della carta, quali il numero completo della carta e i codici di sicurezza, sono gestiti dal fornitore di pagamento secondo i propri standard di sicurezza e le proprie informative.

Nell’architettura standard di Odoo, le informazioni sensibili della carta non vengono memorizzate nel database Odoo: vengono utilizzati riferimenti o token collegati ai dati custoditi dal fornitore di pagamento. Il Titolare può ricevere le informazioni necessarie a verificare l’esito del pagamento, associare la transazione all’ordine, gestire rimborsi e adempiere agli obblighi amministrativi.

Il fornitore concretamente utilizzato per il pagamento con carta può operare, a seconda del servizio e delle proprie condizioni, quale responsabile del trattamento o autonomo titolare per le attività di propria competenza.

7. Spedizioni e corrieri

Per consegnare i prodotti, il Titolare comunica ai corrieri e agli operatori logistici incaricati esclusivamente i dati necessari alla spedizione, quali nome del destinatario, indirizzo, numero di telefono, e-mail e informazioni utili alla consegna e al tracciamento.

Il sito può utilizzare differenti corrieri nazionali e internazionali in funzione della destinazione, del servizio scelto, delle dimensioni del collo e delle esigenze operative. La normativa consente di indicare nell’informativa le categorie di destinatari; pertanto i singoli corrieri non devono necessariamente essere elencati nominativamente in questa pagina, purché il trattamento sia limitato alla gestione della consegna e delle attività ad essa connesse.

8. Piattaforma Odoo e fornitori tecnici

Il sito e i servizi e-commerce sono gestiti tramite la piattaforma Odoo. I dati possono essere trattati, nei limiti necessari all’erogazione del servizio, da Odoo e dagli eventuali fornitori tecnici coinvolti nell’hosting, manutenzione, sicurezza, posta elettronica, pagamenti, logistica e altri servizi infrastrutturali.

Tali soggetti operano, a seconda dei casi, quali responsabili del trattamento ai sensi dell’art. 28 GDPR oppure quali autonomi titolari per le attività determinate direttamente dagli stessi.

Informazioni sulla privacy di Odoo: Privacy Policy di Odoo.

9. Dati di navigazione, log e indirizzi IP

I sistemi informatici utilizzati per il funzionamento del sito acquisiscono, nel corso del normale esercizio, dati la cui trasmissione è implicita nell’uso dei protocolli Internet, tra cui indirizzo IP, URL richiesti, data e ora della richiesta, informazioni sul browser e sul dispositivo e codici di risposta del server.

Queste informazioni possono costituire dati personali di natura tecnica quando consentono di identificare direttamente o indirettamente una persona fisica. Sono trattate per garantire il funzionamento del sito, la sicurezza, la prevenzione di abusi, la diagnosi di problemi tecnici e, ove necessario, l’accertamento di responsabilità in caso di attività illecite o attacchi informatici.

10. Statistiche del sito – Odoo / Plausible

Il sito utilizza funzionalità statistiche integrate nella piattaforma Odoo. Durante i controlli tecnici effettuati sul sito è stata rilevata la trasmissione di eventi di tipo pageview verso l’infrastruttura Odoo dedicata alle statistiche.

La soluzione statistica adottata da Odoo è basata su tecnologie orientate alla minimizzazione dei dati e viene utilizzata per comprendere in forma aggregata l’utilizzo del sito e migliorarne prestazioni e contenuti. Non viene utilizzata dal Titolare per adottare decisioni automatizzate con effetti giuridici sull’utente.

Per maggiori informazioni: documentazione Odoo sulle statistiche del sito.

11. Newsletter, marketing e tracciamento delle e-mail

L’indirizzo e-mail può essere utilizzato per inviare newsletter, offerte e comunicazioni promozionali quando l’utente ha espresso un valido consenso. Il consenso è facoltativo, non condiziona la possibilità di effettuare acquisti ed è revocabile in qualsiasi momento.

Ogni comunicazione promozionale deve contenere un meccanismo semplice per disiscriversi. Il Titolare conserva le informazioni strettamente necessarie a documentare il consenso e, dopo la revoca, può conservare l’indirizzo in una lista di esclusione nella misura necessaria a evitare ulteriori invii indesiderati.

Le piattaforme di e-mail marketing possono offrire funzioni che misurano consegna, apertura, clic e altre interazioni con il messaggio. Qualora vengano utilizzati tracking pixel o tecnologie equivalenti che consentano una misurazione individuale, il trattamento viene effettuato nel rispetto dell’art. 122 del Codice Privacy e delle Linee Guida del Garante del 17 aprile 2026, inclusi gli obblighi di informativa, consenso preventivo quando richiesto e possibilità di revoca.

Le sole misurazioni statistiche globali e adeguatamente anonimizzate, quando configurate in modo da non consentire la riconducibilità del dato al singolo destinatario e nei casi ammessi dalla normativa, possono essere effettuate senza uno specifico consenso al tracking.

12. Cookie e altri strumenti di tracciamento

Per informazioni dettagliate sull’utilizzo di cookie e tecnologie analoghe, sulle categorie utilizzate, sulle modalità di scelta e su come modificare o revocare le preferenze, consultare la Cookie Policy.

13. Destinatari e categorie di soggetti ai quali i dati possono essere comunicati

I dati personali possono essere comunicati, nei limiti necessari alle rispettive funzioni, a:

personale e collaboratori autorizzati del Titolare;
Odoo e fornitori di hosting, infrastruttura, manutenzione e sicurezza informatica;
fornitori di servizi di pagamento e istituti bancari;
corrieri, spedizionieri, operatori logistici e soggetti incaricati della consegna;
fornitori di servizi e-mail, newsletter e comunicazione, ove utilizzati;
consulenti contabili, fiscali, legali e altri professionisti soggetti a obblighi di riservatezza;
fornitori tecnici necessari alla gestione del sito e dell’e-commerce;
autorità pubbliche, amministrazioni, autorità giudiziarie o di controllo quando la comunicazione è prevista dalla legge o necessaria per tutelare un diritto.

I soggetti che trattano dati per conto del Titolare sono designati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.

14. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori tecnologici, di pagamento o di servizi online potrebbero comportare il trattamento o l’accesso ai dati da Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento avviene esclusivamente sulla base di uno degli strumenti previsti dal GDPR, quali una decisione di adeguatezza della Commissione europea, le Clausole Contrattuali Standard approvate dalla Commissione o altra valida garanzia prevista dagli artt. 44 e seguenti del GDPR, unitamente alle eventuali misure supplementari richieste dal caso.

Informazioni sulle garanzie applicate a uno specifico trattamento possono essere richieste al Titolare utilizzando i recapiti indicati nella presente informativa.

15. Natura del conferimento dei dati

Il conferimento dei dati necessari a registrare un account, gestire un ordine, effettuare una consegna, ricevere un pagamento, emettere una fattura o adempiere a obblighi di legge è necessario per fornire il servizio richiesto.

Il conferimento dei dati per finalità di marketing e newsletter è invece facoltativo. Il mancato consenso non produce conseguenze sull’acquisto di prodotti o sull’utilizzo delle funzionalità essenziali del sito.

16. Modalità del trattamento e sicurezza

Il trattamento viene effettuato con strumenti informatici e, quando necessario, con modalità manuali, adottando misure tecniche e organizzative adeguate al rischio, finalizzate a prevenire accessi non autorizzati, perdita, distruzione, alterazione o divulgazione indebita dei dati.

L’accesso ai dati è limitato ai soggetti che ne abbiano necessità per lo svolgimento delle rispettive mansioni, secondo criteri di autorizzazione e minimizzazione.

17. Decisioni automatizzate e profilazione

Nell’ambito dei trattamenti descritti nella presente informativa il Titolare non adotta, salvo diversa specifica informativa, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR.

Eventuali future attività di profilazione commerciale o decisioni automatizzate che rientrino nell’art. 22 GDPR saranno oggetto di specifica informativa e, quando necessario, di specifico consenso.

18. Diritti dell’interessato

L’interessato può esercitare, quando ne ricorrono i presupposti, i diritti previsti dagli artt. 15-22 GDPR, tra cui:

ottenere conferma dell’esistenza o meno di un trattamento e accedere ai propri dati;
ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
ricevere, nei casi previsti, i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare;
opporsi al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
non essere sottoposto, nei casi previsti dalla legge, a decisioni basate unicamente su un trattamento automatizzato ai sensi dell’art. 22 GDPR.

Per esercitare i diritti è possibile scrivere a: ordini@ideastand.it.

Il Titolare risponde alle richieste nei termini previsti dall’art. 12 GDPR e può richiedere informazioni necessarie a verificare l’identità del richiedente quando sussistano ragionevoli dubbi.

19. Diritto di reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Sito ufficiale: www.garanteprivacy.it.

20. Aggiornamenti della presente informativa

La presente Privacy Policy può essere modificata per riflettere cambiamenti normativi, organizzativi o tecnici, l’introduzione o la rimozione di servizi, modifiche ai fornitori o nuove modalità di trattamento.

La versione aggiornata viene pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Si invita pertanto l’utente a consultarla periodicamente.