Ultimo aggiornamento: 26 settembre 2026.
Questa informativa è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti del sito La Scucita.
Titolare del trattamento
Il titolare è Ruvio Silvia, che opera con l’insegna La Scucita, sede legale Via degli Orefici 2R, 17100 Savona (SV), Italia; P. IVA 01916850090; C.F. RVUSLV82P45I480Z; REA SV-243787; PEC lascucita.savona@pec.it. Per le richieste relative ai dati personali: privacy@lascucita.it. Per ordini e assistenza: ordini@lascucita.it. Telefono: 338 313 2228.
Dati trattati
- dati identificativi e di contatto, account e credenziali protette;
- indirizzi di fatturazione e consegna e, quando viene richiesta o prevista la fattura, codice fiscale, denominazione o ragione sociale, partita IVA, codice destinatario SDI e PEC eventualmente indicata;
- prodotti, importi, pagamenti, spedizioni, resi, rimborsi, reclami e comunicazioni e, per un rimborso con bonifico, le coordinate bancarie indicate dal cliente;
- testi, nomi, iniziali, misure o altre indicazioni volontariamente fornite per una lavorazione;
- indirizzo IP, log tecnici e di sicurezza, dati del browser e cookie descritti nella Cookie policy;
- impronte pseudonime temporanee derivate da indirizzo IP ed e-mail per limitare gli abusi del modulo di recesso.
Se il cliente fornisce un nome o altri dati riferiti a un’altra persona per una creazione o una consegna, dichiara di poterli comunicare lecitamente. Il negozio è rivolto ad acquirenti maggiorenni e non raccoglie intenzionalmente dati direttamente da minori.
Finalità e basi giuridiche
- richieste, account, ordine, pagamento, produzione, consegna, recesso, reso e assistenza: esecuzione del contratto o misure precontrattuali richieste dall’interessato, articolo 6.1.b GDPR;
- adempimenti fiscali, contabili, amministrativi, garanzia e tutela del consumatore: obbligo legale, articolo 6.1.c GDPR;
- sicurezza del sito, prevenzione di frodi e abusi e difesa di diritti: legittimo interesse della titolare e degli utenti, articolo 6.1.f GDPR, bilanciato con i diritti dell’interessato;
- cookie, statistiche o marketing non necessari: consenso libero e revocabile, articolo 6.1.a GDPR, solo se e quando tali funzioni vengono attivate.
Il checkout richiede la presa visione dell’informativa e delle condizioni contrattuali; non richiede un consenso al trattamento necessario per eseguire l’ordine. Un eventuale consenso promozionale resta separato, facoltativo e inizialmente non selezionato. La Scucita non ha attivato newsletter, profilazione o pubblicità comportamentale proprie; i trattamenti autonomi dei fornitori di pagamento sono distinti e descritti sotto.
Conferimento dei dati
I campi indicati come necessari servono per rispondere alla richiesta o gestire l’acquisto; senza tali dati non è possibile concludere o eseguire l’ordine. Account, informazioni facoltative e consensi non necessari possono essere omessi senza impedire un acquisto come ospite, quando questa modalità è disponibile.
Destinatari e fornitori
I dati sono comunicati soltanto per quanto necessario a: Serverplan, per hosting e posta elettronica; GLS e altri operatori incaricati della consegna; i fornitori di pagamento i cui componenti sono caricati, secondo quanto descritto sotto, e il fornitore utilizzato per la transazione; commercialista e consulenti amministrativi; fornitori di manutenzione, sicurezza e assistenza tecnica autorizzati; autorità e soggetti cui la comunicazione è dovuta per legge. Secondo il servizio, tali soggetti operano come responsabili del trattamento o autonomi titolari. I dati non sono venduti né diffusi.
La Scucita comunica al fornitore utilizzato i dati necessari a gestire il pagamento: riferimento dell’ordine, importo e valuta e, secondo la procedura, articoli, nome, e-mail e indirizzi di fatturazione o consegna. Il fornitore raccoglie direttamente le credenziali e i dati dello strumento di pagamento; La Scucita riceve esito, riferimento della transazione e informazioni necessarie a ordine, rimborso e contabilità. Questi dati sono usati per il contratto, gli obblighi di legge e la sicurezza, secondo le basi descritte sopra.
Fornitori di pagamento
I pagamenti online sono gestiti da PayPal e da Satispay; al checkout compaiono soltanto i metodi attivi. Per gli ordini concordati direttamente il pagamento può avvenire anche in contanti al ritiro o con bonifico, senza fornitori di pagamento del sito.
| Servizio | Come funziona nel negozio | Ruolo e informativa |
|---|---|---|
| PayPal | Pulsante PayPal al checkout e nella pagina per pagare un ordine; l’accesso al conto e il pagamento avvengono in una finestra di PayPal. | PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo, opera come titolare autonomo per i propri servizi di pagamento e controlli. Informativa PayPal. |
| Satispay | Il cliente viene indirizzato alla pagina di pagamento Satispay e conferma dall’app. | Satispay Europe S.A., Lussemburgo, è titolare autonomo per i servizi di pagamento. Informativa Satispay. |
Aprendo il checkout o la pagina per pagare un ordine, i componenti di PayPal si caricano prima della scelta del metodo di pagamento e comunicano a PayPal indirizzo IP, informazioni sul browser e sul dispositivo e altri dati tecnici; lo script antifrode di PayPal rileva inoltre caratteristiche del dispositivo per prevenire le frodi. L’utilizzo del pagamento può comportare controlli di autenticazione e antifrode. Le finalità, i destinatari, i tempi e i diritti relativi al trattamento autonomo del fornitore sono descritti nella sua informativa. Cookie e archivi del browser usati da PayPal sono elencati nella Cookie policy.
Trasferimenti fuori dallo Spazio economico europeo
Hosting e posta sono configurati presso Serverplan. PayPal dichiara trattamenti anche negli Stati Uniti e in altri Paesi e misure quali clausole contrattuali standard. Satispay descrive nella propria informativa eventuali trasferimenti fuori dall’Unione europea con garanzie appropriate. Per i trasferimenti soggetti al GDPR occorre una base prevista dagli articoli 44 e seguenti, come una decisione di adeguatezza o garanzie appropriate. Le informative ufficiali dei fornitori, collegate sopra, spiegano le rispettive misure e come richiedere informazioni. È possibile scrivere anche a privacy@lascucita.it per informazioni sui trasferimenti connessi ai servizi del negozio.
Tempi di conservazione
- richieste informative senza acquisto: fino a 12 mesi dalla chiusura;
- account inattivi senza ordini: fino a 24 mesi dall’ultima attività, previo controllo tecnico;
- ordini, pagamenti, rimborsi e documentazione fiscale o contabile: 10 anni dalla relativa registrazione, salvo ulteriore conservazione necessaria per obblighi o controversie;
- reclami, richieste privacy e richieste di recesso online: fino a 5 anni dalla chiusura, salvo contenzioso;
- contatori pseudonimi antiabuso del modulo di recesso: un’ora dall’ultimo tentativo;
- log tecnici e di sicurezza: per il periodo strettamente necessario alla sicurezza e, di regola, non oltre 12 mesi, salvo incidente o obbligo;
- preferenza cookie La Scucita: 185 giorni (almeno sei mesi); i cookie tecnici hanno le durate indicate nella Cookie policy.
Alla scadenza i dati sono cancellati o anonimizzati, tenendo separati quelli che devono restare conservati per legge. Le copie di sicurezza vengono sovrascritte secondo i cicli tecnici del fornitore. Le cancellazioni automatiche WooCommerce saranno attivate soltanto dopo il collaudo dei tempi, per non eliminare documentazione obbligatoria.
Diritti dell’interessato
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dagli articoli 15-22 GDPR e revocare un consenso in qualsiasi momento senza pregiudicare il trattamento precedente. Può scrivere a privacy@lascucita.it; la richiesta riceve riscontro senza ingiustificato ritardo e di regola entro un mese. Per identificare correttamente il richiedente possono essere chieste informazioni proporzionate. La cancellazione non riguarda i dati che la titolare deve conservare per legge.
È possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità o al giudice competente.
Decisioni automatizzate e aggiornamenti
La Scucita non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi e non svolge profilazione propria. I sistemi antifrode del fornitore di pagamento possono effettuare controlli autonomi descritti nella sua informativa. Questa pagina viene aggiornata quando cambiano servizi, finalità o fornitori rilevanti.