Informativa sulla Privacy (Privacy Policy)

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito è:

2. Tipologie di Dati Raccolti

I dati personali raccolti da questo sito, in modo autonomo o tramite terze parti, comprendono:

• Dati forniti volontariamente dall'utente: Nome, cognome, ragione sociale, indirizzo email, numero di telefono e messaggi inviati tramite i moduli di contatto ("Contatti", "Registrati", "Diventa Partner", Form di Login/Area Riservata).
• Dati relativi agli ordini e ai pagamenti: Per gli ordini effettuati tramite il sito, vengono raccolti i dati relativi al riepilogo dell'ordine (identificativo utente, email dell'acquirente, prodotti acquistati, quantitativi, totale dovuto, ID della sessione di pagamento). Nota di sicurezza: I dati della carta di credito/debito (numero carta, data di scadenza, CVC/CVV) non vengono mai raccolti, trattati o memorizzati sui server di Cuddles & Friends, ma sono gestiti in modo cifrato e autonomo da Stripe.
• Dati di navigazione e statistici: Dati di utilizzo aggregati e anonimi raccolti tramite Vercel Analytics e Vercel Speed Insights (es. tipo di browser, pagine visitate, tempi di caricamento, paese di provenienza senza tracciamento IP individuale profilante).

3. Finalità e Base Giuridica del Trattamento

4. Elaborazione dei Pagamenti e Servizi Terzi (Stripe)

I pagamenti elettronici sul nostro sito sono gestiti tramite la piattaforma Stripe (fornita da Stripe Payments Europe, Ltd. o Stripe Inc.), fornitore di servizi di pagamento terzo certificato PCI-DSS Level 1.

• Al momento del pagamento, l'utente interagisce in modo protetto con i server sicuri di Stripe. Cuddles & Friends riceve da Stripe unicamente la conferma dell'avvenuto pagamento e gli identificativi di transazione per associare l'ordine al profilo del partner.
• I dati condivisi con Stripe includono l'indirizzo email dell'acquirente, l'importo totale, la valuta e la descrizione sintetica dei prodotti acquistati.
• Per maggiori dettagli sulle modalità di trattamento e protezione dei dati da parte di Stripe, è possibile consultare l'informativa dedicata su: https://stripe.com/it/privacy.

5. Modalità di Trattamento e Destinatari dei Dati

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di adeguate misure di sicurezza.

I dati non saranno venduti o diffusi a terzi. Possono avere accesso ai dati:

• Personale autorizzato al trattamento da Cuddles & Friends Italia.
• Fornitori di servizi tecnologici (es. Vercel Inc. per l'hosting e le prestazioni, Supabase per l'autenticazione e la persistenza del database, Stripe Payments per le transazioni di pagamento).

6. Periodo di Conservazione dei Dati

I dati forniti tramite i form di contatto vengono conservati per il tempo strettamente necessario a gestire ed evadere le richieste inviate dall'utente. I dati relativi agli ordini e alle transazioni vengono conservati per il periodo prescritto dalle normative civilistiche e fiscali vigenti (ordinariamente 10 anni). I dati analitici aggregati non consentono l'identificazione diretta dell'utente e sono conservati secondo i termini stabiliti dal provider Vercel.

7. Diritti dell'Interessato (Art. 15-22 GDPR)

Gli utenti possono esercitare in qualsiasi momento i diritti previsti dal GDPR, tra cui:

• Diritto di accesso ai propri dati personali;
• Diritto di rettifica o aggiornamento;
• Diritto alla cancellazione ("diritto all'oblio");
• Diritto di limitazione del trattamento;
• Diritto alla portabilità dei dati;
• Diritto di opposizione al trattamento;
• Diritto di revocare il consenso in qualsiasi momento.

Per esercitare tali diritti, puoi inviare una comunicazione scritta a: cuddlesandfriends2026@gmail.com.