Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

1. TITOLARE DEL TRATTAMENTO

Baulificio Italiano Srl

Sede legale: Via Francesco Tamagno 3, 20124 Milano (MI)

Partita IVA / Codice Fiscale: 05009820282

REA: MI – 2121505

Email: info@baulificioitaliano.com

Telefono: +39 0495564079

2. PREMESSA

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito e-commerce [www.baulificioitaliano.com] (di seguito il "Sito"), effettuano acquisti, si registrano, richiedono informazioni o interagiscono con i nostri servizi. Baulificio Italiano Srl attribuisce massima importanza alla protezione dei dati personali e al rispetto della normativa vigente, in particolare il Regolamento (UE) 2016/679 (GDPR) e il D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

3. TIPOLOGIE DI DATI TRATTATI

3.1 Dati forniti volontariamente dall'utente

Dati identificativi e di contatto: nome, cognome, indirizzo di residenza o domicilio, indirizzo email, numero di telefono, codice fiscale e/o Partita IVA (se necessaria per la fatturazione).
Dati di acquisto e transazione: prodotti acquistati, importo, data e ora dell'ordine, modalità di pagamento prescelta, dati relativi alla spedizione e consegna.
Dati di pagamento: i dati delle carte di credito/debito e degli strumenti di pagamento elettronico sono gestiti esclusivamente tramite provider di pagamento certificati (es. Stripe, PayPal, Nexi). Baulificio Italiano Srl non conserva né ha accesso ai dati completi delle carte di pagamento.
Dati per assistenza clienti: contenuto delle comunicazioni inviate tramite form di contatto, email, chat o telefono.

3.2 Dati di navigazione e cookie

I sistemi informatici e le procedure software del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario della visita, ecc.). Per maggiori dettagli si rinvia alla Cookie Policy (Sezione 10).

3.3 Dati di terzi

Qualora l'utente fornisca dati personali di terzi (es. destinatario diverso dall'acquirente per la spedizione di un regalo), garantisce di aver ottenuto il consenso del terzo interessato e si assume ogni responsabilità per la comunicazione di tali dati.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

Ai sensi dell'art. 6 del GDPR, i dati personali sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche:

Finalità	Base giuridica
a) Gestione degli ordini e dei contratti di acquisto: registrazione, evasione ordini, spedizione, fatturazione, gestione pagamenti, comunicazioni relative allo stato dell'ordine, gestione resi e garanzia legale.	Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto
b) Registrazione e gestione account: creazione e gestione dell'area riservata, storico ordini, preferenze.	Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto
c) Assistenza clienti: riscontro a richieste di informazioni, reclami, esercizio del diritto di recesso.	Art. 6, par. 1, lett. b) e c) GDPR – esecuzione del contratto e obblighi legali
d) Adempimento obblighi legali: obblighi contabili, fiscali, amministrativi e di conservazione documentale (es. emissione e conservazione fatture).	Art. 6, par. 1, lett. c) GDPR – obbligo legale
e) Invio newsletter e comunicazioni commerciali (via email, SMS, ecc.) relative a prodotti, promozioni e offerte di Baulificio Italiano Srl.	Art. 6, par. 1, lett. a) GDPR – consenso (facoltativo e revocabile)
f) Marketing personalizzato e profilazione commerciale: analisi delle preferenze e abitudini di acquisto per inviare comunicazioni commerciali mirate, anche mediante profilazione.	Art. 6, par. 1, lett. a) GDPR – consenso (facoltativo e revocabile)
g) Legittimo interesse del titolare: prevenzione frodi, tutela del credito, sicurezza informatica, miglioramento dei servizi, statistiche anonime.	Art. 6, par. 1, lett. f) GDPR – legittimo interesse
h) Difesa in giudizio: accertamento, esercizio o difesa di un diritto in sede giudiziaria.	Art. 6, par. 1, lett. f) GDPR – legittimo interesse

Il conferimento dei dati per le finalità di cui alle lettere a), b), c), d) è obbligatorio: l'eventuale rifiuto comporta l'impossibilità di dare esecuzione al contratto di acquisto e di adempiere agli obblighi di legge. Il conferimento dei dati per le finalità di cui alle lettere e) ed f) è facoltativo: il mancato consenso non pregiudica la possibilità di acquistare sul Sito, ma impedisce a Baulificio Italiano Srl di inviare comunicazioni commerciali e newsletter.

5. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA

Il trattamento è effettuato mediante strumenti informatici, telematici e cartacei, con logiche strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati. Ai sensi dell'art. 32 del GDPR, Baulificio Italiano Srl adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tra cui:

Protocollo HTTPS con crittografia TLS/SSL per la trasmissione dei dati;
Sistemi di autenticazione sicura per l'accesso all'area riservata;
Firewall e sistemi anti-intrusione;
Backup periodici e procedure di disaster recovery;
Accesso ai dati limitato al personale autorizzato e vincolato da obblighi di riservatezza;
Utilizzo di provider di pagamento certificati PCI-DSS.

6. DESTINATARI E CATEGORIE DI DESTINATARI

I dati personali possono essere comunicati a:

Personale autorizzato di Baulificio Italiano Srl, adeguatamente istruito e vincolato a obblighi di riservatezza.
Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, tra cui:
Provider di servizi di hosting e manutenzione del Sito;
Corrieri e spedizionieri per la consegna dei prodotti;
Provider di servizi di pagamento elettronico;
Piattaforme per l'invio di newsletter e comunicazioni commerciali;
Consulenti fiscali, contabili e legali;
Agenzie di marketing (solo previo consenso).
Autorità pubbliche e organi di controllo nei casi previsti dalla legge (es. Amministrazione finanziaria, Autorità giudiziaria).
Terzi in operazioni societarie straordinarie (cessione di azienda, fusione, acquisizione), previa informativa agli interessati.

I dati personali non sono oggetto di diffusione a soggetti indeterminati.

7. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

I dati personali sono trattati prevalentemente su server situati nell'Unione Europea. Qualora alcuni servizi (es. email marketing, analytics) comportino il trasferimento di dati verso paesi extra-UE (es. Stati Uniti), Baulificio Italiano Srl garantisce che tali trasferimenti avvengano esclusivamente verso soggetti che forniscono garanzie adeguate ai sensi degli artt. 44-49 del GDPR (es. clausole contrattuali tipo, adeguatezza della Commissione Europea, Data Privacy Framework).

8. PERIODO DI CONSERVAZIONE

Ai sensi dell'art. 13, par. 2, lett. a) del GDPR, i dati personali sono conservati per un periodo non superiore a quanto necessario al raggiungimento delle finalità per cui sono trattati:

Categoria di dati	Periodo di conservazione
Dati relativi al contratto di acquisto e fatturazione	10 anni dalla data dell'operazione (obblighi civilistici e fiscali ex art. 2220 c.c. e art. 22 D.P.R. 600/1973)
Dati dell'account utente	Fino alla richiesta di cancellazione o dopo 3 anni di inattività
Dati per assistenza clienti	2 anni dalla chiusura della richiesta
Dati per marketing e newsletter	Fino a revoca del consenso e comunque non oltre 2 anni dall'ultima interazione
Dati di navigazione e log	12 mesi, salvo esigenze di sicurezza e accertamento reati
Cookie	Secondo i termini indicati nella Cookie Policy (Sezione 10)

Decorsi i termini sopra indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

9. DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. 15 e ss. del GDPR, l'interessato può esercitare in qualsiasi momento i seguenti diritti:

Diritto di accesso (art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento dei propri dati, accedervi e riceverne copia.
Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione – "diritto all'oblio" (art. 17 GDPR): ottenere la cancellazione dei dati nei casi previsti (es. dati non più necessari, revoca del consenso, opposizione al trattamento).
Diritto di limitazione del trattamento (art. 18 GDPR): ottenere il blocco temporaneo del trattamento.
Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e trasmetterli ad altro titolare.
Diritto di opposizione (art. 21 GDPR): opporsi al trattamento per motivi connessi alla propria situazione particolare, incluso il trattamento per finalità di marketing.
Diritto di revoca del consenso (art. 7, par. 3 GDPR): in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Diritto di reclamo (art. 77 GDPR): proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui si risiede o lavora.

Per esercitare i diritti sopra elencati, l'interessato può contattare il Titolare ai seguenti recapiti:

Email: info@baulificioitaliano.com
PEC: baulificioitaliano@pec.it
Posta raccomandata: Baulificio Italiano Srl, Via Francesco Tamagno 3, 20124 Milano (MI)

Il Titolare risponde senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, ai sensi dell'art. 12, par. 3 del GDPR. Tale termine può essere prorogato di due mesi in caso di particolare complessità.

10. COOKIE POLICY

10.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell'utente durante la navigazione. Sono utilizzati per garantire il corretto funzionamento del Sito, migliorare l'esperienza di navigazione e raccogliere informazioni sull'uso del Sito.

10.2 Tipologie di cookie utilizzati

Cookie tecnici (necessari) Garantiscono il corretto funzionamento del Sito e l'utilizzo dei servizi richiesti (es. login, carrello, pagamento). Senza questi cookie il Sito non può funzionare correttamente. Non richiedono consenso. Sono conservati per la durata della sessione o per periodi limitati. Cookie analitici Raccogliendo dati aggregati e anonimi, consentono di analizzare le modalità di navigazione degli utenti per migliorare il Sito. Il trattamento è basato sul legittimo interesse del Titolare. Se utilizzati con identificazione dell'utente (es. Google Analytics con IP non anonimizzato), richiedono il consenso. Cookie di profilazione (marketing) Tracciano il comportamento dell'utente per creare profili e inviare pubblicità mirata. Sono installati solo previo consenso esplicito dell'utente tramite il cookie banner.

10.3 Cookie di terze parti

Il Sito utilizza servizi di terze parti che installano propri cookie:

Google Analytics: cookie analitici. [Policy: https://policies.google.com/privacy]
Meta Pixel (Facebook/Instagram): cookie di marketing. [Policy: https://www.facebook.com/privacy/policy]

10.4 Gestione dei cookie

L'utente può gestire le preferenze sui cookie in qualsiasi momento:

Tramite il cookie banner al primo accesso, con possibilità di accettare tutti i cookie, rifiutarli o personalizzarli per categoria.
Tramite il pannello "Preferenze Cookie" accessibile dal footer del Sito.
Tramite le impostazioni del browser (Chrome, Safari, Firefox, Edge, ecc.) per bloccare o eliminare i cookie già installati. Si segnala che la disabilitazione dei cookie tecnici può compromettere la funzionalità del Sito.

11. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Baulificio Italiano Srl, in relazione alla natura e alle dimensioni della propria attività, non è obbligata alla nomina del DPO ai sensi dell’art. 37 del GDPR. Per qualsiasi questione relativa alla protezione dei dati, si prega di contattare direttamente il Titolare ai recapiti sopra indicati.

12. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

Il Sito non utilizza processi decisionali automatizzati che producano effetti giuridici significativi sull'utente ai sensi dell'art. 22 del GDPR (es. rifiuto automatico di un ordine basato esclusivamente su profilazione automatizzata). Qualora l'utente abbia prestato consenso alla profilazione commerciale (finalità f), i dati di acquisto e navigazione potranno essere analizzati per personalizzare l'offerta commerciale. In ogni caso, l'utente può in qualsiasi momento revocare il consenso e opporsi a tale trattamento.

13. MODIFICHE ALLA PRESENTE INFORMATIVA

La presente informativa può essere soggetta a modifiche nel tempo, anche in conseguenza di evoluzioni normative o cambiamenti nei servizi offerti. Le modifiche saranno pubblicate sul Sito e, ove significative, comunicate agli utenti via email. Si invita a consultare periodicamente questa pagina.

14. CONTATTI

Per qualsiasi richiesta inerente al trattamento dei dati personali:

Titolare: Baulificio Italiano Srl
Indirizzo: Via Francesco Tamagno 3, 20124 Milano (MI)
Email: info@baulificioitaliano.com
PEC: baulificioitaliano@pec.it

Ultimo aggiornamento: 8 luglio 2026 Baulificio Italiano Srl Via Francesco Tamagno 3 – 20124 Milano (MI) P. IVA / C.F. 05009820282 | REA: MI – 2121505