Privacy policy

Titolare del trattamento

YLP di Paolo Mencucci, P.IVA 01437150525, con sede in Via Europa 18, 53048 Bettolle (SI) (il "Titolare"). Per qualsiasi richiesta sulla privacy: servizioclienti@ylp.it.

Quali dati trattiamo

Dati di navigazione

I sistemi che fanno funzionare il Sito acquisiscono, nel loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso di Internet: indirizzo IP, indirizzi delle pagine richieste, orario della richiesta, metodo usato, dimensione della risposta, codice di stato e informazioni su browser e sistema operativo. Sono usati solo per controllare il corretto funzionamento del Sito, per la sua sicurezza e per eventuali accertamenti in caso di reati informatici; salvo questa eventualità, non sono conservati per più di pochi giorni.

Dati che ci fornisci

Quando crei un account, fai un ordine, ci scrivi o ti iscrivi a un avviso, raccogliamo i dati che inserisci: nome e cognome, indirizzi di spedizione e fatturazione, e-mail, telefono se indicato, dati dell'ordine e messaggi. I dati di pagamento (ad esempio i numeri della carta) li inserisci direttamente sulle piattaforme dei fornitori di pagamento: noi riceviamo solo l'esito e i dati minimi per gestire eventuali contestazioni.

Cookie

Il Sito usa solo cookie tecnici, senza profilazione, statistiche o pubblicità. Il dettaglio è nella Cookie policy.

Perché li trattiamo (finalità e base giuridica)

1. Vendita e servizi richiesti: registrazione e gestione dell'account, ordini, pagamenti, spedizioni, resi e diritto di recesso, garanzia, assistenza e risposta alle tue richieste, avvisi sulla disponibilità o sull'uscita dei prodotti che hai chiesto. Base giuridica: esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR).
2. Obblighi di legge: adempimenti fiscali e contabili, richieste delle autorità. Base giuridica: obbligo legale (art. 6.1.c GDPR).
3. Sicurezza e tutela dei diritti: prevenzione delle frodi e degli abusi, difesa in caso di contestazioni. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
4. Comunicazioni su prodotti analoghi a quelli che hai già acquistato, all'e-mail che ci hai dato durante l'acquisto (art. 130, comma 4, del Codice privacy). Puoi opporti in qualsiasi momento, anche dal link presente in ogni e-mail. Base giuridica: legittimo interesse del Titolare.
5. Marketing (newsletter e offerte): solo con il tuo consenso specifico e facoltativo, che puoi revocare in qualsiasi momento senza conseguenze sugli acquisti. Base giuridica: consenso (art. 6.1.a GDPR).

Fornire i dati per le finalità 1 e 2 è necessario: senza, non possiamo creare l'account né eseguire l'ordine. Per la finalità 5 è del tutto facoltativo.

A chi comunichiamo i dati

I dati sono trattati dal Titolare e, solo per quanto necessario, da soggetti che lo aiutano a fornire il servizio:

• fornitori di hosting e dei servizi tecnici del Sito e della posta elettronica;
• fornitori dei servizi di pagamento (PayPal, Stripe tramite WooPayments, Klarna), che agiscono come titolari autonomi per i pagamenti;
• corrieri e Poste Italiane, per le consegne;
• consulenti fiscali e contabili;
• autorità pubbliche, quando lo richiede la legge.

I dati non sono diffusi né venduti. Alcuni fornitori (ad esempio quelli di pagamento) possono trattare dati anche fuori dall'Unione Europea: in questi casi il trasferimento avviene con le garanzie previste dagli artt. 44-49 GDPR, come le decisioni di adeguatezza o le clausole contrattuali standard.

Per quanto tempo li conserviamo

• Dati degli ordini e documenti fiscali: 10 anni, come richiesto dalla legge (art. 2220 c.c.).
• Account: fino a quando lo chiudi; poi restano solo i dati degli ordini, per il tempo indicato sopra.
• Avvisi sulle uscite: le iscrizioni non confermate sono cancellate dopo 7 giorni, quelle già avvisate o disattivate dopo 90 giorni.
• Richieste di assistenza: per il tempo necessario a gestirle e alle eventuali contestazioni.
• Marketing: fino alla revoca del consenso o all'opposizione.
• Dati di navigazione: pochi giorni, salvo accertamenti per reati informatici.

Sicurezza

Il Sito usa una connessione cifrata (HTTPS) in tutte le pagine. I pagamenti avvengono direttamente sulle piattaforme dei fornitori, senza che i dati della carta passino dai nostri sistemi.

Ti chiediamo di scegliere una password sicura, di non condividerla e di avvisarci subito a servizioclienti@ylp.it se pensi che il tuo account o i tuoi dati siano stati violati, così da poter intervenire.

Minori

Gli acquisti sono riservati ai maggiorenni. Chi ha meno di 14 anni può usare le funzioni del Sito che richiedono dati personali (ad esempio gli avvisi via e-mail) solo tramite un genitore.

I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare, scrivendo a servizioclienti@ylp.it:

• l'accesso ai tuoi dati e le informazioni sul loro trattamento;
• la rettifica dei dati inesatti;
• la cancellazione, nei casi previsti;
• la limitazione del trattamento;
• la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20 GDPR);
• di opporti al trattamento basato sul legittimo interesse e, sempre, a quello per finalità di marketing;
• di revocare il consenso dato, senza effetti sui trattamenti già svolti.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).