Informativa sulla privacy

Titolare e ambito dell’informativa

Il titolare del trattamento dei dati del negozio Doriante Curiositas è Laura Bresolin, P.IVA IT09491520962, con sede in Via Castello, 25038 Rovato (BS), Italia.

Email: info@doriante.com
Telefono: +39 393 792 4983
PEC: bresolin.laura@pec.it.

Questa informativa descrive i trattamenti relativi a doriantecuriositas.com: navigazione, acquisti, account, assistenza, recesso e, quando richieste, comunicazioni promozionali. Non riguarda il sito dell’hotel Doriante né sostituisce le informative dei servizi che utilizzi direttamente.

Dati trattati e provenienza

Riceviamo i dati che fornisci: nome, recapiti, indirizzi di consegna e fatturazione, dati fiscali quando necessari, contenuto delle richieste, ordini, articoli acquistati e informazioni relative a resi o reclami. Per l’account utilizziamo l’email e i meccanismi di accesso offerti da Shopify. La piattaforma e i provider di pagamento trattano i dati necessari alla transazione; non richiediamo dati completi delle carte tramite i moduli o via email.

Durante la navigazione possono essere trattati indirizzo IP, dati tecnici del dispositivo e del browser, lingua, eventi di utilizzo e preferenze. I dati necessari al funzionamento sono distinti dai dati raccolti tramite strumenti di analisi o marketing soggetti a consenso. I dati possono provenire anche da Shopify e dai fornitori coinvolti nel pagamento, nella spedizione o nell’assistenza.

Finalità e basi giuridiche

Ordini, pagamenti, consegne, account, assistenza precontrattuale e contrattuale: esecuzione del contratto o di misure precontrattuali richieste da te, articolo 6, paragrafo 1, lettera b), GDPR.
Obblighi contabili, fiscali, garanzia, recesso e riscontro ai diritti: adempimento di obblighi legali, articolo 6, paragrafo 1, lettera c), GDPR; per la gestione contrattuale si applica anche la lettera b).
Sicurezza, prevenzione degli abusi e tutela dei diritti: interesse legittimo del titolare alla protezione del servizio e alla difesa dei propri diritti, articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei tuoi diritti e delle valutazioni richieste.
Newsletter e altre comunicazioni promozionali facoltative: il tuo consenso, articolo 6, paragrafo 1, lettera a), GDPR. Puoi revocarlo in ogni momento tramite il collegamento di disiscrizione o scrivendoci. Le email necessarie a ordini, accesso o recesso sono comunicazioni di servizio e non richiedono il consenso marketing.
Analisi non necessarie e pubblicità personalizzata mediante cookie e pixel: consenso attraverso il pannello cookie. La semplice navigazione o la lettura dell’informativa non costituiscono consenso. Vedi la cookie policy.

Natura del conferimento

I dati necessari all’ordine, al pagamento, alla consegna o alla gestione di una richiesta sono indispensabili per fornire il servizio corrispondente. I dati facoltativi e i consensi per marketing e tracciamento non sono una condizione per acquistare, chiedere assistenza o esercitare il recesso.

Destinatari e servizi utilizzati

Possono accedere ai dati le persone autorizzate dal titolare e i fornitori necessari alle finalità descritte, nei rispettivi ruoli e nei limiti pertinenti:

Shopify: piattaforma del negozio, checkout, account, hosting, ordini, notifiche, automazioni Flow e traduzioni Translate & Adapt. Shopify opera come responsabile per i trattamenti svolti per conto del negozio e, per determinati servizi propri, come titolare autonomo. Consulta l’informativa Shopify per i consumatori e il portale privacy Shopify.
Provider di pagamento disponibili nel checkout, inclusi Shopify Payments e Shop Pay: trattano i dati necessari a pagamento, autenticazione e prevenzione delle frodi, nei ruoli indicati nelle rispettive informative.
Weglot: traduzione e scelta della lingua del negozio; può trattare contenuti delle pagine, lingua e dati tecnici necessari al servizio. Privacy Weglot.
Klaviyo: servizio installato per gestione delle comunicazioni e delle integrazioni marketing. Quando utilizzato tratta i recapiti, i consensi e gli eventi pertinenti; i tracciamenti non necessari richiedono consenso. Privacy Klaviyo.
Sendcloud e corrieri incaricati: quando utilizzati per la spedizione, ricevono i dati di destinatario, recapito, indirizzo e ordine necessari alla gestione logistica. Privacy Sendcloud.
Meta, tramite l’integrazione Facebook & Instagram: gli strumenti di marketing e analisi possono condividere eventi e identificatori consentiti per misurazione e pubblicità personalizzata, secondo le preferenze e le regole applicabili. Privacy Meta.
Consulenti e fornitori amministrativi o tecnici: per attività necessarie e autorizzate; autorità e soggetti legittimati quando la comunicazione è prevista dalla legge.

Puoi chiedere informazioni sui destinatari effettivi e sui responsabili del trattamento scrivendo a info@doriante.com. Non cediamo i recapiti per campagne autonome di soggetti non descritti in questa informativa.

Conservazione

Conserviamo i dati pertinenti agli ordini e alla documentazione contabile e fiscale per i periodi imposti dalla legge, normalmente dieci anni per la documentazione soggetta a tale obbligo, e più a lungo solo quando necessario per obblighi specifici o controversie. Le informazioni di assistenza e recesso sono conservate per gestire la pratica e per gli eventuali termini di tutela dei diritti; i dati non più necessari devono essere cancellati o anonimizzati.

I dati dell’account sono conservati per fornire il servizio richiesto; puoi chiederne la cancellazione, salve le informazioni che dobbiamo mantenere per obblighi legali. Per marketing conserviamo i dati fino alla revoca del consenso o alla cessazione della finalità, mantenendo solo quanto necessario a documentare il consenso e rispettare l’opposizione. Le durate dei cookie sono indicate nella cookie policy o nelle informazioni dei fornitori. La conservazione viene valutata in base a necessità, obblighi e finalità, senza mantenere indiscriminatamente dati non pertinenti.

Trasferimenti internazionali

I servizi utilizzati possono trattare dati anche fuori dallo Spazio economico europeo. Un’eventuale collocazione europea di un archivio non esclude accessi o trasferimenti internazionali. I trasferimenti devono avvenire mediante le garanzie previste dal GDPR, quali decisioni di adeguatezza applicabili o clausole contrattuali tipo con le misure necessarie. Puoi richiedere informazioni sulle garanzie pertinenti e sulle modalità per ottenerne copia ai recapiti del titolare.

Diritti e reclami

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare il consenso senza pregiudicare la liceità dei trattamenti precedenti. L’opposizione al marketing diretto può essere esercitata in qualsiasi momento. Scrivi a info@doriante.com o alla PEC del titolare. Rispondiamo normalmente entro un mese; eventuali proroghe nei casi previsti sono comunicate con le relative ragioni. Possiamo chiedere solo le informazioni proporzionate necessarie a verificare l’identità.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere agli altri strumenti di tutela previsti dalla legge.

Sicurezza e aggiornamenti

Adottiamo misure tecniche e organizzative appropriate ai trattamenti. Non inviare tramite i moduli dati di pagamento completi o informazioni sensibili non necessarie. Gli aggiornamenti sono pubblicati in questa pagina con la data di modifica; eventuali nuove finalità che richiedono consenso comportano una richiesta separata.

Ultimo aggiornamento: 8 ottobre 2026.