Privacy Policy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), Tommaso Tonioni fornisce le seguenti informazioni relative al trattamento dei dati personali degli utenti che visitano e utilizzano il sito tommasotonioni.com.

1. Titolare del trattamento

Tommaso Tonioni Via Arno 39/D, Sferracavallo, 05018 Orvieto (TR), Italia
Partita IVA:
Email: info@tommasotonioni.com

2. Quali dati raccogliamo e perché

2.1 Newsletter

Se ti iscrivi alla newsletter (dal footer, dal popup o a fine articolo) raccogliamo il tuo indirizzo email, previo tuo consenso esplicito (checkbox obbligatoria al momento dell’iscrizione).

Finalità: invio di comunicazioni promozionali/commerciali (ricette, novità, offerte).
Base giuridica: consenso (art. 6.1.a GDPR).
Strumento utilizzato: Brevo (Sendinblue SAS), piattaforma di email marketing con sede in Francia (UE).
Conservazione: fino alla revoca del consenso (puoi disiscriverti in ogni momento tramite il link presente in ogni email).

2.2 Form contatti

Se ci scrivi tramite il form contatti raccogliamo nome, email, tipo di richiesta e il messaggio che ci invii.

Finalità: rispondere alla tua richiesta.
Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) / legittimo interesse a rispondere a richieste che ci vengono rivolte.
Conservazione: per il tempo necessario a gestire la richiesta, poi archiviato per un periodo ragionevole per finalità di corrispondenza commerciale.

2.3 Acquisti nello shop

Se acquisti un prodotto (digitale o fisico) raccogliamo nome, email, indirizzo di fatturazione (e di spedizione, per i prodotti fisici).

Finalità: evasione dell’ordine, fatturazione, assistenza clienti.
Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR); obblighi di legge per la conservazione delle scritture contabili.
Conservazione: i dati relativi a ordini e fatture sono conservati per 10 anni, come previsto dalla normativa civilistica e fiscale italiana in materia di scritture contabili (art. 2220 Codice Civile).

Pagamenti: i pagamenti con carta sono gestiti direttamente da Stripe (Stripe Payments Europe Ltd, per gli utenti nello Spazio Economico Europeo). Non memorizziamo mai i dati della tua carta di credito sui nostri server — vengono trasmessi in modo sicuro e crittografato direttamente a Stripe, che agisce come responsabile del trattamento (art. 28 GDPR) e adotta clausole contrattuali standard per eventuali trasferimenti di dati verso paesi extra-UE. Per approfondire, consulta la privacy policy di Stripe.

Accesso interno: il titolare (ed eventuali collaboratori con accesso all’area amministrativa del negozio) possono visualizzare i dati di un ordine — prodotto acquistato, indirizzo, contatti — per evaderlo e fornire assistenza.

2.4 Dati raccolti automaticamente (log del server)

Il nostro hosting provider raccoglie automaticamente indirizzi IP e informazioni tecniche di navigazione per finalità di sicurezza e funzionamento del sito.

Finalità: sicurezza, prevenzione frodi, funzionamento tecnico.
Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Conservazione: per il periodo tecnicamente necessario (tipicamente 30-90 giorni), secondo la policy del fornitore di hosting.

2.5 Cookie

Vedi la nostra Cookie Policy per il dettaglio completo su cookie e strumenti di tracciamento utilizzati.

2.6 Commenti (se presenti su articoli del blog)

Il tema attualmente non mostra un modulo di commenti sugli articoli. Se in futuro venisse attivato, all’invio di un commento raccoglieremmo il testo del commento, il nome, l’email e l’indirizzo IP del mittente. Per verificare eventuali commenti a scopo antispam potremmo utilizzare il servizio Gravatar (Automattic Inc.), il cui trattamento è descritto su automattic.com/privacy.

2.7 Sicurezza e prestazioni del sito

Per il funzionamento tecnico del sito utilizziamo:

Really Simple Security — plugin di sicurezza che non raccoglie né condivide dati personali degli utenti con servizi esterni.
LiteSpeed Cache — plugin di ottimizzazione che memorizza temporaneamente una copia delle pagine per velocizzarne il caricamento; questa cache non include normalmente dati personali dei visitatori. Il plugin supporta funzionalità opzionali basate sul servizio esterno QUIC.cloud, non attualmente configurate su questo sito. Se in futuro venissero attivate, questa informativa sarà aggiornata di conseguenza.

3. Font e risorse del sito

Il sito non utilizza font o risorse caricate da server di terze parti (es. Google Fonts): tutti i font sono ospitati direttamente sui nostri server, per ridurre al minimo la condivisione di dati con soggetti esterni.

4. A chi comunichiamo i tuoi dati

I tuoi dati possono essere comunicati, nei limiti di quanto sopra descritto, a:

Brevo (Sendinblue SAS) — invio email newsletter
Stripe (Stripe Payments Europe Ltd) — elaborazione pagamenti
Netsons S.r.l. — hosting del sito
Eventuali consulenti (commercialista) per obblighi contabili e fiscali

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing di soggetti diversi da Tommaso Tonioni.

5. I tuoi diritti

In qualità di interessato, hai diritto di:

accedere ai tuoi dati personali (art. 15 GDPR)
richiederne la rettifica (art. 16) o la cancellazione (art. 17)
limitarne il trattamento (art. 18)
richiederne la portabilità (art. 20)
opporti al trattamento (art. 21)
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare questi diritti, scrivi a info@tommasotonioni.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa vigente.

6. Minori

Il sito non è indirizzato a minori di 16 anni e non raccogliamo consapevolmente dati di minori.

7. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, in particolare quando introduciamo nuovi strumenti che trattano dati personali (es. nuovi plugin, strumenti di analisi). La data di ultimo aggiornamento è indicata in fondo alla pagina.