Informativa privacy

Bozza predisposta sulla base del funzionamento reale del sito, da verificare con un consulente prima dell'apertura delle vendite.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è DOORWIN S.R.L., con sede in Strada Comunale Vecchia Copertino 29, 73048 Nardò (LE), partita IVA 05324100758 · Registro Imprese di Lecce n. 05324100758 · REA LE-358488 · Cap. soc. € 10.000,00 (versato € 2.500,00) · PEC doorwin@arubapec.it. Per qualsiasi richiesta sulla privacy scrivi a Elora.commerceshop@gmail.com.

Questa informativa spiega quali dati raccoglie il sito elorashop.netlify.app, perché, per quanto tempo e con chi li condividiamo, come previsto dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

2. Quali dati trattiamo e perché

Ordini — nome, cognome, email, telefono, indirizzo di consegna, eventuali dati di fatturazione (azienda, codice fiscale, partita IVA), note per il corriere, prodotti, importi, metodo e stato del pagamento. Servono per gestire e consegnare l'ordine (base giuridica: esecuzione del contratto, art. 6.1.b GDPR) e per gli obblighi fiscali e contabili (obbligo di legge, art. 6.1.c).
Email di servizio — conferma dell'ordine, istruzioni per il bonifico, avviso di spedizione: fanno parte dell'esecuzione del contratto.
Richieste di contatto — nome, email, oggetto e messaggio, per risponderti (misure richieste da te, art. 6.1.b).
Avviso di disponibilità — email e prodotto, per scriverti una sola volta quando il prodotto torna disponibile (tua richiesta, art. 6.1.b).
Newsletter — email e lingua, solo con il tuo consenso (art. 6.1.a) e conferma tramite il link che ti inviamo (doppio opt-in). Puoi disiscriverti in ogni momento dal link presente in ogni email.
Email promozionali ai clienti — solo se al momento dell'ordine spunti la casella facoltativa, mai preselezionata: usiamo email, nome, lingua e data e numero dell'ultimo ordine per consigli d'uso, novità e, se non completi un ordine, un promemoria (consenso, art. 6.1.a, revocabile in ogni momento).
Recensioni — nome che scegli di mostrare, valutazione, testo e numero d'ordine (quest'ultimo solo per verificare l'acquisto, non viene pubblicato). Pubblichiamo la recensione dopo una verifica (consenso, art. 6.1.a).
Tracciamento dell'ordine — numero d'ordine ed email vengono solo confrontati con i dati dell'ordine e non sono conservati di nuovo.
Sicurezza del sito — indirizzo IP e dati tecnici delle richieste, trattati dal fornitore di hosting per far funzionare il sito, limitare gli abusi e proteggere pagamenti e moduli (legittimo interesse, art. 6.1.f).

3. Dati obbligatori e facoltativi

I campi contrassegnati come obbligatori servono per concludere e consegnare l'ordine: senza non possiamo procedere. I campi indicati come facoltativi (ad esempio azienda, codice fiscale, partita IVA, note) e i consensi marketing non sono necessari per acquistare.

4. Chi riceve i dati

Trattiamo i dati con fornitori che agiscono per nostro conto come responsabili del trattamento o, per alcune attività, come titolari autonomi:

Netlify, Inc. (Stati Uniti) — hosting del sito, funzioni del server, archiviazione degli ordini e dei moduli.
Stripe Payments Europe, Ltd. (Irlanda) — elaborazione dei pagamenti online e prevenzione delle frodi; per alcune finalità Stripe agisce come titolare autonomo (stripe.com/privacy). Se scegli un metodo di un altro fornitore sulla pagina di Stripe (ad esempio Klarna), si applica anche la sua informativa.
Brevo (Sendinblue SAS, Francia) — invio delle email di servizio, della newsletter e delle email promozionali a chi ha dato il consenso.
Corrieri — nome, indirizzo e telefono per la consegna del pacco.
Consulenti e autorità — commercialista e soggetti a cui dobbiamo comunicare i dati per obbligo di legge.

Non vendiamo i tuoi dati e non li cediamo a terzi per loro finalità di marketing.

5. Immagini e video caricati da altri server

Per mostrarti le foto dei prodotti, il tuo browser le scarica direttamente dai server dei rispettivi brand (ad esempio nyxcosmetics.com, rarebeauty.com, summerfridays.com, milanicosmetics.com); alcune immagini e i video editoriali provengono da Unsplash e Mixkit. Come per ogni pagina web, questi server ricevono il tuo indirizzo IP e i dati tecnici del browser necessari a inviare il file e li trattano secondo le proprie informative: non controlliamo questi trattamenti.

6. Statistiche e pubblicità

Al momento il sito non usa strumenti di statistica né pixel pubblicitari. Se li attiveremo, saranno caricati solo dopo il tuo consenso e questa informativa e la Cookie policy saranno aggiornate.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori, come Netlify, hanno sede o usano servizi negli Stati Uniti o in altri paesi fuori dall'Unione europea. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come il Data Privacy Framework UE-USA per le società aderenti o le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci maggiori informazioni scrivendo a Elora.commerceshop@gmail.com.

8. Per quanto tempo conserviamo i dati

Ordini e dati di fatturazione: 10 anni, per gli obblighi fiscali e contabili (art. 2220 del Codice civile).
Richieste di contatto: per il tempo necessario a gestirle e comunque non oltre 24 mesi.
Avvisi di disponibilità: fino all'invio dell'avviso e comunque non oltre 12 mesi.
Newsletter ed email promozionali: finché non revochi il consenso.
Recensioni pubblicate: finché il prodotto è in vendita o finché non ne chiedi la rimozione.
Dati tecnici di sicurezza: per i tempi previsti dal fornitore di hosting.
Dati salvati sul tuo dispositivo (carrello, preferenze): finché non li cancelli dal browser; vedi la Cookie policy.

9. I tuoi diritti

Puoi chiederci in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare i consensi quando vuoi, senza conseguenze sui trattamenti fatti prima della revoca. Scrivici a Elora.commerceshop@gmail.com: rispondiamo entro un mese.

Se ritieni che il trattamento non sia conforme, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi.

10. Sicurezza e minori

Il sito usa una connessione cifrata (HTTPS); il pannello degli ordini è protetto da credenziali riservate e i dati delle carte non passano dai nostri sistemi. Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati.

11. Modifiche

Aggiorniamo questa informativa quando cambiano i trattamenti o i fornitori. La data dell'ultimo aggiornamento è indicata in fondo alla pagina.

Ultimo aggiornamento: 8 ottobre 2026