Privacy Policy (Informativa ex art. 13 GDPR) – LaBottegaFantastica.it

Ultimo aggiornamento: 06/02/2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito LaBottegaFantastica.it (di seguito, “Sito”), in conformità al Regolamento (UE) 2016/679 (GDPR), al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, e alle linee guida applicabili.

Nota: questa informativa non tratta i cookie e gli strumenti di tracciamento, che saranno disciplinati da apposita Cookie Policy.

1) Titolare del trattamento

La Bottega Fantastica &Co.
P.IVA 05950560879
Sede: Zona Industriale, Str.V, 13, Catania (CT) 95121 – Italia
Tel: +39 349 3465487 – 095 0920004
Email: info@labottegafantastica.com
Email amministrazione: amministrazione@labottegafantastica.com
Email marketing: marketing@labottegafantastica.com

Il Titolare determina finalità e mezzi del trattamento.

2) Tipologie di dati trattati

A seconda dell’uso del Sito, possiamo trattare:

Dati di navigazione e tecnici
Esempi: indirizzo IP, informazioni sul dispositivo e browser, log di sistema, dati relativi a sicurezza e funzionamento del Sito.
(Questi dati sono necessari per l’erogazione tecnica del servizio e la sicurezza.)
Dati forniti volontariamente dall’utente
Esempi: nome e cognome, email, telefono, contenuto dei messaggi inviati tramite form/contatti, eventuali allegati.
Dati necessari per servizi e richieste
Se presenti sul Sito: dati per richieste di preventivo, informazioni operative collegate a servizi/commesse o attività richieste dall’utente.
[Se presenti sul Sito] Dati legati ad acquisti o ordini
Esempi: dati anagrafici, indirizzo di fatturazione/spedizione, dettagli dell’ordine, informazioni di pagamento (generalmente gestite dal provider di pagamento).
Il Titolare non tratta direttamente i dati completi della carta; tali dati sono gestiti dal provider di pagamento secondo le proprie policy.

3) Finalità del trattamento e basi giuridiche

Trattiamo i dati personali per le seguenti finalità:

A) Navigazione, sicurezza e funzionamento del Sito

Finalità: garantire l’operatività tecnica, prevenire frodi/abusi, gestione di errori e sicurezza.
Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) e/o necessità contrattuale/tecnica (art. 6(1)(b) GDPR) quando applicabile.

B) Rispondere a richieste dell’utente (contatti, informazioni, assistenza)

Finalità: gestire richieste inviate via email, telefono o form.
Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6(1)(b) GDPR) e/o legittimo interesse (art. 6(1)(f) GDPR) a fornire riscontro.

C) Adempimenti amministrativi, contabili e fiscali

Finalità: fatturazione, gestione documentale e obblighi di legge.
Base giuridica: obbligo legale (art. 6(1)(c) GDPR).

D) Tutela dei diritti del Titolare

Finalità: gestione di contestazioni, recupero crediti, difesa in giudizio o in fase stragiudiziale.
Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).

E) [Se presente] Marketing (newsletter, comunicazioni promozionali)

Finalità: invio di comunicazioni promozionali e aggiornamenti su servizi/novità.
Base giuridica: consenso (art. 6(1)(a) GDPR).
Revoca: l’utente può revocare il consenso in qualsiasi momento seguendo le istruzioni presenti nelle comunicazioni o scrivendo al Titolare.

Se sul Sito è previsto l’invio di comunicazioni promozionali senza newsletter, indicare qui il canale e la logica di raccolta consenso.

4) Modalità del trattamento

Il trattamento avviene con strumenti cartacei e informatici, secondo logiche strettamente correlate alle finalità indicate, adottando misure di sicurezza adeguate per proteggere i dati da accessi non autorizzati, perdita, divulgazione o modifica.

5) Conferimento dei dati

Il conferimento dei dati necessari per rispondere a richieste o erogare servizi è obbligatorio: in mancanza, non potremo gestire correttamente la richiesta.
Il conferimento per finalità marketing è facoltativo e il mancato consenso non pregiudica l’uso del Sito o la gestione delle richieste.

6) Destinatari dei dati (soggetti che possono trattare i dati)

I dati possono essere comunicati a:

personale autorizzato del Titolare (dipendenti/collaboratori), opportunamente istruito;
fornitori di servizi tecnici (hosting, manutenzione, servizi IT, email, sicurezza, backup);
consulenti amministrativi/contabili/legali quando necessario;
autorità competenti in caso di obblighi di legge.

Questi soggetti agiscono, a seconda dei casi, come Responsabili del trattamento (art. 28 GDPR) o Titolari autonomi. L’elenco dei Responsabili può essere richiesto al Titolare.

7) Trasferimento dei dati verso Paesi extra UE/SEE

In linea generale, il Titolare mira a trattare i dati all’interno dell’UE/SEE. Tuttavia, alcuni fornitori (es. servizi email, cloud, strumenti tecnici) potrebbero comportare trasferimenti extra UE/SEE. In tali casi, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, adottando garanzie adeguate (es. Decisioni di adeguatezza, Clausole Contrattuali Standard e misure supplementari ove richiesto).

8) Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

richieste di contatto/assistenza: per il tempo necessario alla gestione e, successivamente, per un periodo limitato per esigenze organizzative e tutela del Titolare (in genere fino a 24 mesi, salvo necessità diverse);
dati amministrativi/contabili/fiscali: secondo obblighi di legge (in genere 10 anni per documentazione contabile/fiscale);
log tecnici e sicurezza: per periodi proporzionati alle finalità di sicurezza e operatività (tipicamente da pochi giorni a alcuni mesi, salvo eventi di sicurezza);
marketing: fino a revoca del consenso o richiesta di cancellazione e, comunque, secondo principi di minimizzazione e proporzionalità.

I tempi possono variare in caso di contenziosi o obblighi legali.

9) Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

accesso ai dati;
rettifica e aggiornamento;
cancellazione (diritto all’oblio) nei casi previsti;
limitazione del trattamento;
portabilità dei dati (se applicabile);
opposizione al trattamento basato su legittimo interesse;
revoca del consenso (senza pregiudicare la liceità del trattamento precedente alla revoca).

Per esercitare i diritti: scrivere a info@labottegafantastica.com (oppure agli indirizzi email indicati al punto 1, in base alla richiesta).

10) Reclamo all’Autorità di controllo

Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Italia), o all’autorità competente del tuo Paese UE di residenza/lavoro.

11) Minori

Il Sito e i servizi non sono destinati a minori di 16 anni (o diversa età minima prevista dalla normativa nazionale applicabile). Se il Titolare venisse a conoscenza della raccolta di dati di minori senza idonea base giuridica, procederà alla cancellazione.

12) Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate (es. controlli di accesso, backup, aggiornamenti, principi di minimizzazione, procedure interne) per tutelare riservatezza, integrità e disponibilità dei dati, in conformità all’art. 32 GDPR.

13) Modifiche alla presente informativa

Il Titolare può aggiornare la presente Privacy Policy per adeguarla a modifiche normative o tecniche. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento.

14) Contatti privacy

Per informazioni o richieste relative alla privacy:
info@labottegafantastica.com
In alternativa: amministrazione@labottegafantastica.com (temi amministrativi) / marketing@labottegafantastica.com (temi marketing).