Privacy Policy

Informativa ai sensi dell’Art. 13 e 14 del Regolamento UE 2016/679 (GDPR)

La presente informativa è resa da Crealo Tu – Emozioni Personalizzate in qualità di Titolare del trattamento dei dati personali raccolti sul sito web https://crealotu.it.

1. Titolare del Trattamento dei Dati

Il Titolare del Trattamento (di seguito “Titolare”) è:

Ragione Sociale/Nome: Charlene Boquet
Sede Legale: Via Russia 13, Crotone
P.IVA/C.F.: BQTCRL89HP44D122P
Contatti Privacy: Email info@crealotu.it

2. Dati Oggetto del Trattamento

Il Titolare raccoglie e tratta le seguenti categorie di dati personali degli Utenti/Clienti:

Dati Anagrafici e di Contatto: nome, cognome, indirizzo, e-mail, numero di telefono, dati di spedizione e fatturazione.
Dati di Pagamento: informazioni relative al metodo di pagamento utilizzato (non i dati completi della carta di credito, che sono gestiti da intermediari di pagamento esterni certificati).
Dati per la Personalizzazione: Immagini, testi, loghi o altri file forniti dall’utente per la creazione del prodotto personalizzato.
Dati di Navigazione: Indirizzo IP, dati di accesso, browser utilizzato, pagine visitate (raccolti tramite i log del server e cookie).
Dati di Marketing: Dati raccolti per l’invio di newsletter o comunicazioni commerciali.

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità, con la relativa base giuridica ai sensi del GDPR:

Finalità del Trattamento	Base Giuridica (GDPR)
A. Esecuzione del Contratto: Gestione dell’ordine, produzione e spedizione dei prodotti personalizzati, assistenza post-vendita.	Art. 6, par. 1, lett. b) – Necessario per l’esecuzione di un contratto (l’acquisto).
B. Adempimento di Obblighi Legali: Fatturazione, tenuta della contabilità e obblighi fiscali.	Art. 6, par. 1, lett. c) – Necessario per adempiere a un obbligo legale.
C. Marketing Diretto: Invio di newsletter e comunicazioni commerciali sui nostri prodotti e servizi, solo se l’utente ha prestato il consenso.	Art. 6, par. 1, lett. a) – Consenso dell’interessato.
D. Difesa Legale e Legittimo Interesse: Accertare, esercitare o difendere un diritto in sede giudiziaria. Analisi statistiche sull’uso del sito in forma anonima.	Art. 6, par. 1, lett. f) – Legittimo interesse del Titolare.

4. Natura del Conferimento dei Dati

Il conferimento dei dati per le finalità A (Contratto) e B (Legali) è obbligatorio. Senza tali dati, non è possibile completare l’acquisto e adempiere agli obblighi di legge.
Il conferimento dei dati per la finalità C (Marketing) è facoltativo. Il mancato consenso non pregiudica l’acquisto.

5. Modalità del Trattamento e Sicurezza

Il trattamento è realizzato per mezzo di operazioni o complessi di operazioni indicate all’Art. 4 n. 2 del GDPR ed è effettuato con l’ausilio di strumenti elettronici/informatici e manuali. Il Titolare si impegna ad adottare misure di sicurezza adeguate a garantire la riservatezza, l’integrità e la disponibilità dei dati personali, prevenendo accessi non autorizzati, divulgazione, modifica o distruzione.

6. Destinatari o Categorie di Destinatari dei Dati

I dati personali potranno essere comunicati a:

Soggetti che agiscono in qualità di Responsabili del trattamento (es. fornitori di servizi IT, hosting provider).
Corrieri e Società di spedizione.
Intermediari di pagamento (es. banche, PayPal, Stripe) per la gestione delle transazioni.
Autorità giudiziarie o amministrative, ove richiesto dalla legge.
Consulenti fiscali e legali.

7. Trasferimento dei Dati Extra-UE

Il Titolare garantisce che l’eventuale trasferimento dei dati verso Paesi extra-UE avverrà in conformità con le disposizioni del Capo V del GDPR, ad esempio adottando clausole contrattuali standard approvate dalla Commissione Europea.

8. Periodo di Conservazione dei Dati

I dati personali verranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare:

I dati trattati per finalità A (Contratto) e B (Legali) saranno conservati per il periodo previsto dalla normativa fiscale e civile (solitamente 10 anni dalla cessazione del rapporto contrattuale).
I dati trattati per finalità C (Marketing) saranno conservati fino a revoca del consenso dell’interessato.
I Contenuti per la Personalizzazione saranno conservati solo per il tempo necessario alla produzione e all’eventuale gestione del reclamo (es. 60 giorni dopo la consegna), dopodiché verranno cancellati o anonimizzati.

9. Diritti dell’Interessato

In ogni momento, l’interessato potrà esercitare, rivolgendosi al Titolare, i seguenti diritti previsti dal GDPR:

Diritto di accesso (Art. 15)
Diritto di rettifica (Art. 16)
Diritto alla cancellazione (Diritto all’oblio – Art. 17)
Diritto di limitazione di trattamento (Art. 18)
Diritto alla portabilità dei dati (Art. 20)
Diritto di opposizione al trattamento (Art. 21)
Diritto di revocare il consenso in qualsiasi momento (Art. 7, par. 3)

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Art. 77), Piazza Venezia 11, 00187 Roma.

[DATA DI ULTIMO AGGIORNAMENTO 14-11-2025]