Privacy Policy

Titolare del trattamento

PAFC FOTOCERAMICA F.LLI SCARCELLA S.R.L.
Via Brecce a Sant'Erasmo 114 – 80146 Napoli (NA)
P.IVA 04785080633
Email: info@cristylia.com

Il marchio Cristylia (cristylia.com) è un brand commerciale del Titolare.

Dati raccolti e finalità

1. Registrazione e account

Dati: nome, cognome, indirizzo email, password cifrata.

Finalità: creazione e gestione dell'account utente.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

2. Ordini e spedizioni

Dati: nome, cognome, indirizzo di spedizione/fatturazione, prodotti acquistati, importo, stato ordine.

Finalità: elaborazione, produzione e consegna dell'ordine.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

3. Foto caricate per la personalizzazione

Dati: immagini fotografiche caricate dal cliente per la creazione del cristallo personalizzato.

Finalità: esclusivamente la produzione del prodotto ordinato.

Conservazione: le foto sono conservate per 30 giorni dopo la consegna dell'ordine, poi eliminate automaticamente.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

4. Pagamenti

I pagamenti sono elaborati da Stripe Payments Europe Ltd (titolare autonomo del trattamento). Cristylia non memorizza dati di carte di credito o strumenti di pagamento. Privacy Policy Stripe: stripe.com/it/privacy.

5. Email transazionali

Le email di conferma ordine, spedizione e simili sono inviate tramite Resend (Resend Inc., USA), con trasferimento regolato da Clausole Contrattuali Standard UE.

6. Newsletter

Se l'utente acconsente, l'indirizzo email è trasferito a MailerLite (MailerLite Limited, Irlanda) per l'invio di comunicazioni commerciali. Il consenso è revocabile in qualsiasi momento tramite il link "Annulla iscrizione" presente in ogni email o scrivendo a info@cristylia.com.

Base giuridica: consenso (art. 6.1.a GDPR).

7. Messaggi di contatto

Dati: nome, email, messaggio.

Finalità: risposta alla richiesta.

Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Conservazione dei dati

I dati degli account e degli ordini sono conservati per 10 anni dalla conclusione del rapporto contrattuale, in conformità agli obblighi fiscali italiani. Le foto caricate sono eliminate entro 30 giorni dalla consegna.

Trasferimento extra-UE

Resend (USA) e Supabase (storage su server AWS EU) trattano dati con garanzie adeguate (Clausole Contrattuali Standard).

Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Può esercitare tali diritti scrivendo a info@cristylia.com. Ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (gpdp.it).

Cookie

Per informazioni sui cookie utilizzati dal sito si rimanda alla Cookie Policy.