Informativa sulla privacy

In vigore dal 30 settembre 2026.

La presente Informativa sulla privacy e sui cookie spiega chi tratta i dati personali degli Utenti del negozio CraftPoint, per quali finalità, su quale base giuridica, a chi i dati vengono trasmessi, per quanto tempo sono conservati e quali diritti spettano agli Utenti. Descrive inoltre i cookie e le tecnologie analoghe utilizzati nel Negozio.

1. Titolare del trattamento dei dati

Il titolare del trattamento dei dati personali è WolfBrothers Sp. z o.o., con sede a Cracovia, ul. Płk. Stanisława Dąbka 8/307, 30-732 Cracovia, Polonia, iscritta nel Registro delle Imprese del Registro Giudiziario Nazionale (Krajowy Rejestr Sądowy) con il numero KRS 0000823695, NIP 6793194923, REGON 38530495400000 (di seguito: il "Titolare").

Contatto per questioni relative ai dati personali: hello@craft-point.com oppure per posta all'indirizzo della sede.

2. Definizioni

  • Negozio – il negozio online CraftPoint disponibile agli indirizzi craft-point.com, craft-point.de, craft-point.fr, craft-point.it, craft-point.cz, craft-point.sk, craft-point.hu, craft-point.ro e craft-point.es.
  • Utente – qualsiasi persona che utilizza il Negozio, incluso il Cliente che effettua un ordine.
  • GDPR – Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (regolamento generale sulla protezione dei dati).

3. Finalità, basi giuridiche e periodo di conservazione dei dati

  • Conclusione ed esecuzione del contratto di vendita (accettazione dell'ordine, pagamento, spedizione, contatti relativi all'ordine) – art. 6, par. 1, lett. b) del GDPR. I dati sono conservati per la durata di esecuzione del contratto e successivamente fino alla scadenza del termine di prescrizione delle rivendicazioni.
  • Reclami, resi e recesso dal contratto – art. 6, par. 1, lett. b) e c) del GDPR – per la durata della trattazione della pratica e fino alla scadenza del termine di prescrizione delle rivendicazioni.
  • Obblighi contabili e fiscali (fatture, documentazione delle vendite) – art. 6, par. 1, lett. c) del GDPR – per 5 anni, a decorrere dalla fine dell'anno solare in cui è scaduto il termine di pagamento dell'imposta.
  • Account cliente (se creato) – art. 6, par. 1, lett. b) del GDPR – fino alla cancellazione dell'account.
  • Risposta ai messaggi inviati tramite il modulo di contatto, e-mail o messaggistica istantanea – art. 6, par. 1, lett. f) del GDPR (legittimo interesse a fornire una risposta) – fino alla conclusione della corrispondenza e per 1 anno da tale conclusione.
  • Newsletter e messaggi di marketing – art. 6, par. 1, lett. a) del GDPR (consenso) – fino alla revoca del consenso.
  • Recensioni sugli acquisti (richiesta di valutazione dell'acquisto tramite Trusted Shops) – art. 6, par. 1, lett. f) del GDPR (legittimo interesse a raccogliere recensioni) – fino all'opposizione o al raggiungimento della finalità.
  • Statistiche e analisi del traffico mediante cookie analitici – art. 6, par. 1, lett. a) del GDPR (consenso espresso nel banner dei cookie) – fino alla revoca del consenso o alla scadenza del cookie.
  • Misurazione degli ordini senza identificatori (numero di visualizzazioni e acquisti, origine della visita) – art. 6, par. 1, lett. f) del GDPR (legittimo interesse a valutare l'efficacia del Negozio).
  • Pubblicità e remarketing (Google Ads, incluso il confronto dell'elenco clienti descritto al punto 7) – art. 6, par. 1, lett. a) del GDPR (consenso) – fino alla revoca del consenso.
  • Sicurezza del Negozio e prevenzione degli abusi (compresi i log del server) – art. 6, par. 1, lett. f) del GDPR.

La fornitura dei dati è volontaria, ma necessaria per effettuare un ordine, creare un account o ricevere una risposta. Non adottiamo decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici nei confronti dell'Utente.

4. Destinatari dei dati

Trasmettiamo i dati esclusivamente nella misura necessaria alla finalità specifica ai seguenti destinatari:

  • Shopify International Limited (Dublino, Irlanda) – la piattaforma su cui opera il Negozio: hosting, gestione del carrello e del checkout, pagamenti Shopify Payments e Shop Pay.
  • Fornitori di servizi di pagamento, a seconda del metodo di pagamento scelto: Shopify Payments (Shopify International Limited), PayPro S.A. (Poznań, Polonia) – Przelewy24, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo).
  • Corrieri, a seconda della modalità di consegna e del paese scelti: InPost Sp. z o.o. (Cracovia, Polonia), DPD Polska Sp. z o.o. (Varsavia, Polonia), DHL.
  • Google Ireland Limited (Dublino, Irlanda) – Google Analytics 4, Google Ads e Google Tag Manager (statistiche e pubblicità – nella misura descritta ai punti 6 e 7).
  • Trusted Shops SE (Colonia, Germania) – marchio di qualità e recensioni sul Negozio; dopo l'acquisto possiamo trasmettere nome, indirizzo e-mail e numero d'ordine per consentire il rilascio di una recensione.
  • OVH SAS (Roubaix, Francia) – fornitore del server situato in Germania (Francoforte sul Meno) su cui opera il server di misurazione proprio dell'Amministratore (signal.wolfempire.eu), che gestisce il banner dei cookie e la misurazione degli ordini.
  • Soggetti che supportano l'attività: studio di contabilità, fornitori di servizi IT e di posta elettronica – sulla base di contratti di trattamento dei dati per conto del titolare.
  • Autorità pubbliche – esclusivamente quando previsto dalla legge.

5. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni destinatari appartengono a gruppi societari con sede al di fuori dello SEE. Shopify può trasferire dati in Canada (paese riconosciuto dalla Commissione europea come garante di un livello di protezione adeguato) e negli Stati Uniti. Google può trasferire dati a Google LLC negli Stati Uniti. Il trasferimento dei dati negli Stati Uniti avviene sulla base della decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione europea. È possibile ottenere una copia delle garanzie scrivendo all'indirizzo indicato al punto 1.

6. Cookie e tecnologie analoghe

I cookie sono piccoli file salvati sul dispositivo dell'Utente. Il Negozio utilizza anche la memoria del browser (localStorage), che funziona in modo analogo. Alla prima visita mostriamo un banner dei cookie in cui l'Utente decide a quali categorie acconsentire. La scelta può essere modificata o revocata in qualsiasi momento tramite l'icona delle impostazioni cookie nell'angolo della pagina, oppure i cookie possono essere eliminati nelle impostazioni del browser.

Necessari – funzionano senza consenso, poiché senza di essi il Negozio non funzionerebbe correttamente (art. 6, par. 1, lett. b) e f) del GDPR):

  • _shopify_essential, cart, cart_currency, localization (Shopify) – sessione, contenuto del carrello, valuta e versione linguistica; da 14 giorni a 1 anno.
  • _shop_app_essential (Shop Pay, shop.app) – pagamenti rapidi Shop Pay; 1 anno.
  • wolfsignal_consent (memoria del browser) – memorizzazione delle scelte effettuate nel banner dei cookie.
  • wolfsignal_landing, wolfsignal_attr (memoria del browser) – pagina di ingresso e origine della visita (ad es. nome della campagna), senza identificatore dell'Utente; servono a determinare la provenienza dell'ordine.
  • Memoria del browser PayPal – funzionamento del pulsante di pagamento PayPal.

Analitici – solo previo consenso:

  • _ga, _ga_HN6Z6YESYX (Google Analytics 4) – statistiche delle visite; fino a 13 mesi.
  • _shopify_analytics (Shopify) – statistiche del negozio; 1 anno.
  • _wsid (server di misurazione dell'Amministratore, signal.wolfempire.eu) – aggregazione delle visualizzazioni in un'unica visita a fini statistici; fino a 13 mesi.

Marketing – solo previo consenso:

  • _gcl_au, _gcl_ls (Google Ads) – misurazione dell'efficacia pubblicitaria; 90 giorni.
  • IDE (Google, doubleclick.net) – visualizzazione e misurazione degli annunci; fino a 13 mesi.
  • _shopify_marketing (Shopify) – attività di marketing del negozio; 1 anno.

Il Negozio utilizza la modalità di consenso di Google (Google Consent Mode v2). Finché l'Utente non presta il consenso, gli strumenti Google non salvano cookie e ricevono esclusivamente segnali privi di identificatori (ad es. informazioni su una visualizzazione di pagina e sullo stato del consenso), che Google utilizza per stimare statistiche aggregate. Il server di misurazione dell'Amministratore registra, senza consenso, solo eventi privi di identificatore dell'Utente (ad es. una visualizzazione di pagina o un ordine).

I server del Negozio registrano automaticamente nei log dati tecnici quali indirizzo IP, tipo di browser e orario della visita. I log servono esclusivamente a garantire la sicurezza e il corretto funzionamento del Negozio.

7. Pubblicità Google – confronto dell'elenco clienti (Customer Match)

Se l'Utente presta, tramite il banner dei cookie, il consenso al marketing (compresi il trasferimento di dati a Google per finalità pubblicitarie e la pubblicità personalizzata), il titolare del trattamento può trasmettere l'indirizzo e-mail e il numero di telefono indicati nel modulo d'ordine a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) in forma sottoposta a hashing (funzione di hash unidirezionale SHA-256). Google confronta tali dati con gli account Google esclusivamente per mostrare all'Utente gli annunci del Negozio, indirizzare gli annunci a persone con interessi simili oppure non mostrare annunci a chi ha già effettuato un acquisto. La base giuridica del trattamento è il consenso dell'Utente (art. 6, par. 1, lett. a) del GDPR). Il consenso può essere revocato in qualsiasi momento nelle impostazioni dei cookie del Sito web oppure scrivendo a hello@craft-point.com; in tal caso i dati saranno rimossi dall'elenco al successivo aggiornamento. Maggiori informazioni: https://policies.google.com/privacy.

8. Diritti dell'Utente

All'Utente spetta il diritto di:

  • accedere ai propri dati e di ottenerne una copia,
  • rettificare i dati,
  • cancellare i dati,
  • limitare il trattamento,
  • alla portabilità dei dati,
  • opporsi al trattamento basato sul legittimo interesse del Titolare, compreso il marketing diretto,
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca,
  • proporre reclamo al Presidente dell'Ufficio per la Protezione dei Dati Personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, Polonia) oppure all'autorità di controllo dello Stato membro UE in cui risiede l'Utente.

Per esercitare i propri diritti è sufficiente scrivere all'indirizzo hello@craft-point.com.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative a protezione dei dati da accessi non autorizzati, perdita o distruzione, inclusa una connessione crittografata (HTTPS) su tutte le pagine del Negozio. Solo le persone autorizzate hanno accesso ai dati.

10. Modifiche all'informativa

L'informativa può essere aggiornata, ad esempio in relazione a modifiche normative, a strumenti o a funzionalità del Negozio. La versione aggiornata è sempre disponibile nel Negozio e la data di decorrenza è indicata all'inizio del documento. Per domande relative alla presente informativa, si prega di scrivere a hello@craft-point.com.