Privacy Policy

Ultimo aggiornamento: 20 ottobre 2026

Questa informativa spiega come l'Associazione Sucania tratta i dati personali di chi visita il sito sucania.com, crea un account o acquista nella bottega online, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Associazione Sucania
Corso Vittorio Emanuele II, 181 – 09123 Cagliari
P. IVA / C.F. 01893600922
Email: sucaniacagliari@gmail.com – Telefono: 070 654012

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scriverci all'indirizzo email indicato.

2. Quali dati trattiamo e perché

a) Ordini e acquisti

Quando fai un ordine raccogliamo nome e cognome, email, indirizzo di spedizione e, se la richiedi, i dati per la fattura. Ci servono per gestire l'ordine, la spedizione o il ritiro in bottega, l'assistenza e le eventuali richieste di reso.

Base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR) e obblighi di legge contabili e fiscali (art. 6.1.c GDPR).

b) Pagamenti

I pagamenti sono gestiti da Stripe. I dati della carta vengono inseriti direttamente nei moduli di Stripe e non arrivano mai a noi: riceviamo solo l'esito del pagamento e le informazioni necessarie a collegarlo all'ordine.

c) Account cliente

Se crei un account conserviamo i dati del profilo, gli indirizzi salvati, lo storico degli ordini e la lista dei desideri, così puoi ritrovarli quando accedi. La password è salvata in forma cifrata e non è leggibile nemmeno da noi.

Base giuridica: esecuzione del contratto e delle misure richieste da te (art. 6.1.b GDPR).

d) Email legate all'ordine

Ti inviamo email di servizio: conferma d'ordine, aggiornamenti sulla spedizione, recupero della password. Non facciamo newsletter e non inviamo pubblicità.

  • Carrello non completato: se inserisci la tua email durante il checkout e non concludi l'ordine, potremmo inviarti un solo promemoria con i prodotti rimasti nel carrello. Base giuridica: legittimo interesse a completare una vendita che hai iniziato tu (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento rispondendo all'email o scrivendoci.
  • "Avvisami quando torna disponibile": se lo richiedi su un prodotto esaurito, usiamo la tua email solo per avvisarti una volta che il prodotto è di nuovo disponibile. Base giuridica: tua richiesta (art. 6.1.b GDPR).

e) Recensioni

Se lasci una recensione su un prodotto, il nome che indichi e il testo vengono pubblicati sul sito. Puoi chiederne la rimozione in qualsiasi momento.

f) Contatti

Se ci scrivi via email o ci telefoni, usiamo i dati che ci fornisci solo per risponderti. Base giuridica: tua richiesta (art. 6.1.b GDPR).

g) Navigazione e statistiche

Per far funzionare il sito e proteggerlo, il server registra dati tecnici come indirizzo IP, tipo di browser e di dispositivo, pagine visitate, pagina di provenienza, data e ora. Li usiamo anche, in forma aggregata, per statistiche interne sulle visite. Le statistiche sono calcolate dal nostro sito e non vengono condivise con servizi di analisi esterni né usate per pubblicità o profilazione.

Base giuridica: legittimo interesse alla sicurezza e al buon funzionamento del sito (art. 6.1.f GDPR).

Per i cookie usati dal sito consulta la Cookie Policy.

3. Per quanto tempo conserviamo i dati

  • Ordini e documenti fiscali: 10 anni, come richiesto dalla legge (art. 2220 c.c.).
  • Account: finché l'account è attivo. Puoi chiederne la cancellazione in qualsiasi momento; restano solo i dati degli ordini che la legge ci obbliga a conservare.
  • Carrelli non completati: al massimo 30 giorni.
  • Richieste "Avvisami": fino all'invio dell'avviso o alla tua richiesta di cancellazione.
  • Dati di navigazione: al massimo 12 mesi, poi restano solo dati aggregati e anonimi.
  • Email e messaggi: per il tempo necessario a gestire la richiesta.

4. A chi comunichiamo i dati

I dati sono trattati dai volontari e collaboratori dell'associazione incaricati di gestire ordini e assistenza. Ci avvaliamo inoltre di questi fornitori:

  • Hetzner Online GmbH (Germania): server su cui è ospitato il sito.
  • Enrico Bellucci (Italia): sviluppo e manutenzione tecnica del sito.
  • Stripe Payments Europe, Ltd. (Irlanda): pagamenti online. Per i dati di pagamento Stripe opera come titolare autonomo, secondo la propria informativa.
  • Sendinblue SAS – Brevo (Francia): invio delle email di servizio.
  • Kukie.io: gestione del banner e registrazione delle scelte sui cookie.
  • Google: caratteri tipografici del sito (Google Fonts) e casella email dell'associazione (Gmail).
  • Corrieri e servizi di spedizione: solo i dati necessari a consegnare il pacco.
  • Consulenti fiscali e autorità pubbliche, quando richiesto dalla legge.

Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (per esempio Google e Stripe) possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework o delle Clausole contrattuali standard approvate dalla Commissione europea.

6. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

  • accedere ai tuoi dati e riceverne una copia;
  • correggerli o aggiornarli;
  • cancellarli, se non dobbiamo conservarli per legge;
  • limitarne il trattamento o opporti, in particolare ai trattamenti basati sul legittimo interesse;
  • riceverli in un formato leggibile da un computer (portabilità).

Per farlo scrivi a sucaniacagliari@gmail.com. Ti risponderemo entro 30 giorni.

Se ritieni che il trattamento non sia corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Dati obbligatori

I dati richiesti al checkout sono necessari per completare l'ordine: senza di essi non possiamo spedire o consegnare i prodotti. Gli altri dati sono facoltativi.

8. Minori

Il sito non è rivolto ai minori di 18 anni, che non possono effettuare acquisti senza l'intervento di un genitore.

9. Modifiche

Potremo aggiornare questa informativa, per esempio se cambiano i servizi che usiamo. La data in alto indica l'ultima versione.