Privacy Policy

Titolare del trattamento

• •Ragione sociale: KAME HOUSE di Annunziata Vincenzo e Duò Claudio & C. sas
• •Partita IVA / Codice fiscale: 01913030332
• •Sede legale: Corso Giuseppe Garibaldi, 50 - 29017 Fiorenzuola d'Arda (PC)
• •Email per richieste privacy: kame-house@pec.it
• •PEC: kame-house@pec.it
• •Codice SDI: W7YVJK9

Dati trattati

• •Account: nome, email, password cifrata/hash, ruolo, stato account, data di creazione, eventuale conferma dell'indirizzo email e dati necessari per login e sessione. La registrazione online di nuovi account non è disponibile.
• •Wishlist e carrello: prodotti salvati dall'utente; il carrello è salvato nel browser con localStorage per l'utente autenticato.
• •Ordini e checkout: prodotti, quantità, importi, valuta, stato ordine, metodo di evasione, riferimenti ordine e dati collegati all'assistenza post-vendita.
• •Pagamenti Stripe: identificativi tecnici di sessione Checkout, payment intent, charge e customer id. Il sito non conserva il numero completo della carta.
• •Spedizione e ritiro: indirizzo, destinatario e telefono quando ricevuti da Stripe Checkout; per il ritiro in negozio sono salvati i dati necessari alla prenotazione.
• •Dati fiscali e amministrativi: richiesta fattura, nome, cognome, codice fiscale, indirizzo di fatturazione, corrispettivi, fatture manuali e documenti di spedizione quando presenti.
• •Analytics interni: eventi proprietari come vista prodotto, quick view, aggiunta al carrello, wishlist, avvio checkout e checkout riuscito.
• •Dati tecnici: cookie di sessione, notifiche tecniche Stripe, errori tecnici e metadati essenziali per sicurezza, diagnosi e funzionamento.

Finalità e base giuridica

• •Account, eventuale verifica email, login, sessione, wishlist, carrello, checkout, ordini, spedizione, ritiro e assistenza: esecuzione del contratto o misure precontrattuali richieste dall'utente.
• •Pagamenti tramite Stripe e conferma sicura dell'ordine: esecuzione del contratto e sicurezza del pagamento.
• •Dati fiscali, corrispettivi, fatture manuali e documenti amministrativi: obbligo legale.
• •Sicurezza, prevenzione abusi, controllo accessi, diagnosi errori e gestione contestazioni: legittimo interesse del titolare.
• •Analytics interni proprietari e statistiche operative dello store: legittimo interesse al miglioramento del servizio, senza strumenti pubblicitari di terze parti rilevati nel codice.

Destinatari e fornitori

• •Stripe tratta i dati necessari al pagamento e al checkout ospitato secondo le proprie condizioni e informative. Privacy Policy Stripe: https://stripe.com/it/privacy.
• •L'infrastruttura di produzione è ospitata su Amazon Web Services in area UE. AWS può trattare dati tecnici e operativi come fornitore infrastrutturale.
• •Il dominio e le caselle email del dominio sono gestiti tramite Aruba come fornitore dominio/email. L'applicazione può usare info@kame-house.it tramite SMTP Aruba per inviare email tecniche collegate agli account.
• •Il codice attuale non invia newsletter, strumenti marketing, pixel pubblicitari o analytics di terze parti.
• •I dati non vengono venduti. La comunicazione avviene solo quando necessaria per ordini, obblighi legali, sicurezza, assistenza o manutenzione tecnica.

Conservazione dei dati

• •Account e dati collegati: conservati finché l'account resta attivo o finché servono per gestire richieste dell'utente.
• •Wishlist e dati simili: eliminati quando l'account viene cancellato o anonimizzato, salvo obblighi o necessità ancora aperte.
• •Ordini, pagamenti, spedizioni, dati fiscali e documenti amministrativi: conservati per il tempo richiesto dalla legge e, quando necessario, per assistenza, rimborsi o contestazioni; in alcuni casi la conservazione può arrivare fino a 10 anni.
• •Ordini non completati o senza pagamento confermato: conservati solo per un periodo breve e poi cancellabili automaticamente.
• •Statistiche interne di utilizzo: conservate per un periodo limitato; eventuali dati aggregati e non identificativi possono essere mantenuti più a lungo.
• •Dati tecnici di sicurezza e funzionamento: conservati per periodi brevi, salvo necessità legate a incidenti, abusi, verifiche tecniche o obblighi di legge.
• •Backup tecnici: conservati per un periodo limitato e possono includere i dati necessari al ripristino del servizio, come ordini e dati di spedizione.

Diritti dell'utente

• •Accesso ai dati personali trattati.
• •Rettifica dei dati inesatti o incompleti.
• •Cancellazione dei dati nei casi previsti dalla legge.
• •Limitazione del trattamento quando ne ricorrono i presupposti.
• •Opposizione ai trattamenti basati su legittimo interesse.
• •Portabilità dei dati forniti dall'utente, quando applicabile.
• •Reclamo al Garante per la protezione dei dati personali.
• •Le richieste possono essere inviate all'email privacy indicata sopra. Il titolare potrà chiedere informazioni necessarie a verificare l'identità del richiedente.

Cookie e strumenti simili

• •Il sito usa cookie tecnici e storage locale necessari per login, sessione, carrello e checkout.
• •Il codice attuale non mostra Google Analytics, Meta Pixel, Hotjar, remarketing, profilazione pubblicitaria o cookie marketing.
• •Se saranno aggiunti strumenti non tecnici, dovranno essere aggiornate Privacy Policy e Cookie Policy e dovrà essere implementato un consenso valido prima del caricamento.

Sicurezza

• •Le password sono conservate tramite hash e le aree amministrative richiedono un account con ruolo admin.
• •Il cookie di sessione è httpOnly e sameSite lax; in produzione deve essere usato solo tramite HTTPS.
• •Le notifiche di pagamento inviate da Stripe vengono verificate lato server prima di aggiornare gli ordini.
• •Sono adottate misure tecniche e organizzative per proteggere il sito, tra cui HTTPS, protezione delle sessioni, gestione riservata dei segreti, backup e controlli periodici sui dati non critici. Alcune procedure operative, come test di ripristino e monitoraggio avanzato, possono essere aggiornate nel tempo.

Decisioni automatizzate e profilazione

Il codice attuale non mostra decisioni automatizzate con effetti giuridici sull'utente né profilazione pubblicitaria.

Modifiche

Questa Privacy Policy può essere aggiornata quando cambiano funzioni, fornitori o obblighi applicabili. La versione pubblicata indica la data dell'ultimo aggiornamento.