Ultimo aggiornamento: 10 giugno 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito lucca.pitorino.com (di seguito il "Sito"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Il Titolare del trattamento è Christian Bartalesi (persona fisica), con domicilio in Via dei Bacchettoni, 23/b, 55100 Lucca (LU), Italia, codice fiscale BRTCRS03T02G491C. Email di contatto: support@pitorino.com.
2. Tipologie di dati trattati
Attraverso il Sito possono essere raccolti e trattati i seguenti dati:
- Dati di contatto: indirizzo email fornito al momento dell'acquisto o del contatto.
- Dati relativi ai pagamenti: i pagamenti sono gestiti tramite il fornitore Stripe. Il Titolare non raccoglie né conserva i dati completi della carta di pagamento, che sono trattati direttamente da Stripe in qualità di autonomo responsabile/titolare. Il Titolare può ricevere dati relativi all'esito della transazione (importo, data, riferimento dell'ordine, ultime cifre della carta).
- Dati di navigazione: dati tecnici raccolti automaticamente durante l'uso del Sito (indirizzo IP, tipo di browser, sistema operativo, pagine visitate), necessari al corretto funzionamento del servizio.
3. Cookie
Il Sito utilizza esclusivamente cookie tecnici necessari al funzionamento e alla sicurezza del servizio. Non vengono utilizzati cookie di profilazione né di marketing. I cookie tecnici non richiedono il consenso preventivo dell'utente.
4. Finalità e base giuridica del trattamento
- Erogazione del servizio e gestione degli acquisti (esecuzione di un contratto, art. 6.1.b GDPR).
- Gestione dei pagamenti tramite Stripe (esecuzione di un contratto, art. 6.1.b GDPR).
- Adempimento di obblighi di legge, anche fiscali e contabili (obbligo legale, art. 6.1.c GDPR).
- Sicurezza e corretto funzionamento del Sito (legittimo interesse, art. 6.1.f GDPR).
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l'integrità, e a prevenire accessi non autorizzati.
6. Comunicazione dei dati e destinatari
I dati possono essere comunicati a soggetti terzi che forniscono servizi funzionali all'erogazione del servizio, in qualità di responsabili del trattamento o titolari autonomi, tra cui: il fornitore di pagamento Stripe; il fornitore di hosting; eventuali consulenti per adempimenti contabili e fiscali. I dati non sono oggetto di diffusione.
7. Trasferimento dei dati extra UE
Alcuni fornitori (ad esempio Stripe) potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, quali le clausole contrattuali standard approvate dalla Commissione Europea.
8. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, in ogni caso, nel rispetto dei termini di legge previsti per gli obblighi fiscali e contabili (di norma dieci anni per i dati di natura contabile).
9. Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Le richieste possono essere inviate all'indirizzo email del Titolare indicato al punto 1. L'utente ha inoltre il diritto di proporre reclamo all'Autorità di controllo (in Italia, il Garante per la protezione dei dati personali — www.garanteprivacy.it).
10. Modifiche all'informativa
Il Titolare si riserva il diritto di modificare la presente informativa. Le modifiche saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento.