🔒 Privacy Policy

1. Titolare del trattamento

Il Titolare è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali. Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati, puoi contattarci ai recapiti sopra indicati.

2. Dati raccolti e finalità

2.1 Navigazione del sito

Durante la normale navigazione su scarabocchio.it, i sistemi informatici acquisiscono automaticamente alcuni dati tecnici necessari al funzionamento del sito:

• Indirizzo IP del dispositivo
• Tipo di browser e sistema operativo
• Pagine visitate e orari di accesso
• Sito di provenienza (referrer)

Questi dati non vengono associati ad alcuna identità personale e vengono utilizzati esclusivamente per finalità statistiche anonime e per garantire il corretto funzionamento del sito.

2.2 Contatti via WhatsApp

Quando ci contatti tramite WhatsApp al numero 351 917 2957, raccogliamo:

• Il tuo numero di telefono
• Il tuo nome (se fornito)
• Il contenuto dei messaggi scambiati
• Eventuali file inviati (es. documenti da stampare)

Finalità: gestione della richiesta, preventivo, ordine o servizio richiesto. I dati non vengono utilizzati per marketing senza consenso esplicito.

2.3 Contatti via email

Se ci scrivi a info@scarabocchio.it, raccogliamo:

• Il tuo indirizzo email
• Nome e cognome (se forniti)
• Contenuto del messaggio e allegati

Finalità: rispondere alla tua richiesta o gestire il rapporto commerciale.

2.4 Acquisti online (Amazon / Miravia)

Gli acquisti effettuati tramite Amazon o Miravia sono regolati dalle rispettive privacy policy di queste piattaforme. Cartoleria Scarabocchio riceve dall'ordine solo i dati necessari alla spedizione (nome, indirizzo, quantità). Consulta:

• Privacy policy Amazon.it
• Privacy policy Miravia

2.5 Servizi SPID e PEC (Namirial)

Per l'attivazione dello SPID in qualità di Namirial Point, i dati identificativi (documento d'identità, codice fiscale) vengono trattati nel rispetto delle normative AgID e trasmessi a Namirial S.p.A. come Identity Provider autorizzato. Per i dettagli consulta la privacy policy Namirial.

2.6 Pagamenti in negozio e bollettini

I dati necessari all'esecuzione di pagamenti (PagoPA, F24, bollo auto, bollettini) vengono trasmessi ai gestori dei rispettivi sistemi di pagamento (Agenzia delle Entrate, ACI, Poste Italiane) e non vengono conservati dal Titolare oltre il tempo necessario all'operazione.

3. Base giuridica del trattamento

Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Esecuzione di un contratto (art. 6 par. 1 lett. b): per gestire ordini, preventivi e servizi richiesti
• Obbligo legale (art. 6 par. 1 lett. c): per adempiere a obblighi fiscali e contabili
• Legittimo interesse (art. 6 par. 1 lett. f): per la sicurezza del sito e le statistiche anonime
• Consenso (art. 6 par. 1 lett. a): per eventuali comunicazioni promozionali, solo su richiesta esplicita

4. Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di navigazione: massimo 12 mesi in forma anonima
• Messaggi WhatsApp ed email: fino a 24 mesi dalla chiusura della richiesta
• Dati fiscali e contabili: 10 anni come previsto dalla normativa tributaria italiana
• Dati per servizi SPID/PEC: secondo le indicazioni di Namirial e AgID

Scaduti tali termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

5. Comunicazione a terze parti

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati esclusivamente a:

• Fornitori di servizi tecnici: hosting (OVH), provider email
• Piattaforme marketplace: Amazon, Miravia (per la gestione degli ordini)
• Enti pubblici: Agenzia delle Entrate, ACI, Poste Italiane (per pagamenti e bollettini)
• Namirial S.p.A.: per l'attivazione SPID e PEC
• Autorità competenti: se richiesto dalla legge

Tutti i soggetti esterni che trattano dati per nostro conto sono stati designati come Responsabili del Trattamento ai sensi dell'art. 28 GDPR.

6. I tuoi diritti

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

• Accesso: ottenere conferma che siano in corso trattamenti di dati che ti riguardano e riceverne copia
• Rettifica: richiedere la correzione di dati inesatti o incompleti
• Cancellazione ("diritto all'oblio"): ottenere la cancellazione dei tuoi dati, salvo obblighi di legge
• Limitazione: richiedere la limitazione del trattamento in determinati casi
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina
• Opposizione: opporti al trattamento basato sul legittimo interesse
• Revoca del consenso: in qualsiasi momento, senza pregiudizio per il trattamento precedente

Per esercitare i tuoi diritti scrivi a info@scarabocchio.it o su WhatsApp al 351 917 2957. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

7. Cookie e tecnologie di tracciamento

Il sito scarabocchio.it utilizza esclusivamente cookie tecnici necessari al funzionamento del sito (es. preferenze di sessione). Non vengono utilizzati cookie di profilazione o di marketing di terze parti.

I link verso Amazon, Miravia e altri siti esterni possono impostare cookie propri: per le relative informazioni consulta le rispettive privacy/cookie policy.

Puoi gestire o disabilitare i cookie tramite le impostazioni del tuo browser. La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito.

8. Minori

I servizi di scarabocchio.it non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a info@scarabocchio.it per richiederne la cancellazione.

9. Contatti per la privacy

La presente informativa può essere aggiornata in caso di modifiche normative o organizzative. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di revisione. L'uso continuato del sito dopo l'aggiornamento costituisce accettazione delle modifiche.