Scarica in PDF

INFORMATIVA PRIVACY

(“Informativa”)
Versione febbraio 2026

Indice

  1. Titolare del trattamento
  2. Interessati
  3. Categorie di Dati
  4. Finalità, basi giuridiche e tempo di conservazione dei Dati
  5. Autorizzati al trattamento e Destinatari dei Dati
  6. Modalità e luogo del trattamento
  7. Diritti privacy e tutela
  8. Trattamento dei dati di navigazione
  1. Titolare del trattamento

 

Con l’informativa resa ai sensi dell’articolo 13 del Regolamento Europeo (UE) 2016/679 GDPR (“GDPR”), Lo Scrittoio S.n.c. di Bardazzi Andrea e Bardazzi Alessandro informa, in qualità di Titolare del Trattamento (“Titolare”), gli utenti che navigano sul sito web www.loscrittoiofirenze.com (“Sito”) in merito al trattamento dei dati personali effettuato tramite il Sito (“Dati”).

I dati e i contatti del Titolare sono riportati nel footer del Sito.

  1. Interessati

I Dati che il Titolare tratta si riferiscono a coloro che interagiscono con il Sito registrando un proprio account cliente e/o acquistando prodotti sull’e-commerce ospitato sul Sito (complessivamente, gli “Interessati/o”). Rientrano tra gli Interessati anche coloro che, ai fini dell’acquisto dei prodotti venduti sul Negozio Online, contattano il Titolare.

  1. Categorie di Dati

Il trattamento riguarda le seguenti categorie e tipologie di Dati:

  • dati identificativi (nome e cognome, username, ragione sociale in caso di ditta individuale);
  • dati di contatto (numero di telefono, indirizzo email);
  • dati di recapito (indirizzo di domicilio o di residenza);
  • dati di transazione (importo ricevuto, disponente, intermediario/sistema utilizzato, IBAN);
  • dati fiscali (Partita Iva), qualora associati a una persona fisica;
  • storico degli ordini;
  • ogni altra informazione qualificabile come dato personale che l’Interessato fornisce comunicando con il Titolare.
  1. Finalità, basi giuridiche e tempo di conservazione dei Dati
  1. Registrazione di un account sul Sito. I Dati identificativi e di contatto sono trattati dal Titolare per consentire all’Interessato di creare un proprio account sul Sito. La base giuridica per il trattamento dei Dati è l’esecuzione di misure contrattuali (articolo 6, comma 1, lett. b) del GDPR) e i dati sono trattati fino a che l’Interessato non decida di disattivare il proprio account. Qualora l’Interessato non acceda al proprio account per più di due anni consecutivi, il Titolare provvederà alla disattivazione dell’account e alla cancellazione dei Dati. Il conferimento dei Dati in esame è necessario per l’Interessato che intende acquistare i prodotti disponibili sul Sito.
  1. Invio ed evasione degli ordini di acquisto. I Dati identificativi, di contatto, di recapito e di transazione e i dati fiscali sono trattati dal Titolare per dare esecuzione all’ordine di acquisto. Questi Dati sono trattati dal Titolare, in particolare, per ricevere ed evadere gli ordini di acquisto, disporre le spedizioni e gestire i diritti di recesso e garanzia degli Interessati, nonché per rilasciare la documentazione contabile/fiscale obbligatoria. La base giuridica per il trattamento dei Dati è l’esecuzione di misure contrattuali (articolo 6, comma 1, lett. b) del GDPR) e l’adempimento di obblighi legali (articolo 6, comma 1, lett. c) del GDPR). I Dati in esame sono trattati dal Titolare per tutta la durata del rapporto contrattuale e, fatti salvi i Dati che per legge devono essere conservati per dieci anni (come, ad esempio, le fatture e i documenti necessari per le scritture contabili), sono cancellati dopo il completamento dell’ordine.

Senza il conferimento dei Dati di cui alla presente lettera, il Titolare non può dare esecuzione alle richieste precontrattuali dell’Interessato e adempiere agli obblighi contrattuali.

  1. Soft spam. I Dati di contatto possono essere trattati dal Titolare per inviare comunicazioni commerciali concernenti i prodotti e/o i servizi del Titolare analoghi a quelli già oggetto di un precedente rapporto commerciale (c.d. Soft spam), salvo l’eventuale esercizio del diritto di opposizione dell’Interessato. La base giuridica per il trattamento è il legittimo interesse del Titolare (articolo 6, comma 1, lett. f) del GDPR). I Dati di contatto sono cancellati decorsi 24 (ventiquattro) mesi dall’ultimo acquisto effettuato dall’Interessato sul Sito.
  2. Richiesta di informazioni. I Dati identificativi e di contatto dell’Interessato, nonché ogni altro dato personale che l’Interessato inserisce nelle comunicazioni che invia al Titolare, ad esempio per richiedere preventivi, sono trattati dal Titolare per ricevere le richieste degli Interessati ed evaderle. Tali Dati sono trattati pertanto per dare esecuzione a misure precontrattuali (articolo 6, comma 1, lett. b) del GDPR) e sono conservati per il minor tempo necessario alla semplice evasione della richiesta di contatto e comunque per non oltre sei mesi, salvo che intervenga una nuova base giuridica per il trattamento (ad esempio, esecuzione di obblighi contrattuali). Il trattamento è necessario per dare esecuzione alle misure precontrattuali richieste dall’Interessato.
  1. Controversie. Qualora insorga una controversia tra il Titolare e l’Interessato, il Titolare potrà trattare i Dati dell’Interessato per finalità di accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria. In tal caso, la base giuridica è il legittimo interesse del Titolare (articolo 6, comma 1, lett. f) GDPR) e i Dati sono conservati per tutta la durata del reclamo e/o del procedimento stragiudiziale e/o giudiziale.
  1. Autorizzati al trattamento e Destinatari dei Dati

Il trattamento dei Dati è riservato ai dipendenti e ai collaboratori del Titolare che sono stati specificatamente autorizzati e istruiti.

Ai Dati possono inoltre avere accesso soggetti esterni, operanti quali autonomi titolari o responsabili del trattamento, appartenenti alle seguenti categorie:

  1. fornitori di sviluppo, gestione, assistenza e manutenzione dell’infrastruttura IT, ivi inclusi hardware e software;
  2. fornitori di sviluppo, gestione, assistenza e manutenzione del Sito;
  3. fornitori di servizi per la connettività, assistenza e manutenzione della posta elettronica;
  4. fornitori di servizi di trasporto quali corrieri, anche intercontinentali, e società di trasporto;
  5. intermediari di pagamento;
  6. consulenti legali, contabili, fiscali, nonché consulenti operanti nel settore marketing/comunicazione;
  7. istituti di credito e assicurativi;
  8. Autorità e enti pubblici, anche al di fuori delle finalità per le quali i Dati sono stati raccolti inizialmente.

In ogni caso, previa richiesta dell’Interessato, il Titolare può fornire indicazioni specifiche in merito ai destinatari dei Dati.

  1. Modalità e luogo del trattamento

I Dati oggetto della presente Informativa sono trattati prevalentemente in via automatizzata, mediante sistemi informatici ovvero, in un limitato numero di casi, manualmente, comunque con logiche strettamente collegate alle finalità per cui sono stati raccolti e in modo da garantirne la sicurezza, nel rispetto di quanto previsto dal GDPR.

Il Sito e, in generale, l’infrastruttura IT a supporto si trovano all’interno dell’Unione Europea. Per il trattamento dei dati personali eseguito dagli intermediari di pagamento, si rinvia alle privacy policy consultabili sul sito web degli intermediari, così come si rinvia alle privacy policy di Poste Italiane e DHL per avere informazioni in merito al trattamento dei Dati eseguito dal corriere incaricato della spedizione dei prodotti.

  1. Diritti privacy e tutela

Diritti. Inviando una richiesta all’indirizzo email del Titolare, gli Interessati possono esercitare i diritti previsti dal GDPR (articoli 15 e seguenti), in particolare, per accedere ai propri Dati Personali, chiederne la rettifica e l’aggiornamento o la cancellazione, la limitazione, e la portabilità.

Revoca del consenso. Nel caso in cui il trattamento si fondi sul consenso, l’Interessato può revocarlo in qualsiasi momento contattando per iscritto il Titolare, che provvederà all’espletamento di tutte le attività necessarie e conseguenti alla revoca, che non pregiudicherà la liceità del trattamento basato sul consenso prima della revoca.

Diritto di opposizione. Con le medesime modalità previste all’articolo che precede, gli Interessati possono altresì opporsi, in tutto o in parte, al trattamento dei dati personali che li riguardano, nei casi previsti dall’articolo 21 del GDPR, qualora la relativa base giuridica sia costituita dal legittimo interesse del Titolare, come nei casi di cd. Soft. spam.

Reclamo. Fermo quanto sopra, l’Interessato che ritiene che il trattamento sia effettuato in violazione del GDPR, può presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali ovvero ad altra autorità di controllo ai sensi dell’articolo 77 del GDPR. Per maggiori informazioni, il link al sito del Garante italiano è il seguente: https://www.garanteprivacy.it/.

  1. Trattamento dei dati di navigazione

Le informazioni relative al trattamento dei Dati degli utenti del Sito, raccolti e trattati dalla società mediante l’utilizzo di cookies durante la navigazione sul Sito, sono contenute nella Cookie Policy, alla quale si rinvia.