Ultimo aggiornamento: 13 ottobre 2026
Questa pagina spiega quali dati personali raccogliamo quando usi pinocchiomg.it, perché li raccogliamo, per quanto tempo li teniamo e quali diritti hai. È l’informativa prevista dall’art. 13 del Regolamento (UE) 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Pinocchio di Gerace Michele (ditta individuale)
Via Cappuccini, 55 – 88900 Crotone (KR)
P.IVA 02268350796
Email: info@pinocchiomg.it · Tel. +39 339 398 7042
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): per la nostra attività non è obbligatorio. Per qualsiasi richiesta sui tuoi dati scrivi a info@pinocchiomg.it.
2. Quali dati raccogliamo
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora. Li registra il server per funzionare e per motivi di sicurezza.
- Statistiche di visita: pagine viste, provenienza della visita, dispositivo, prodotti visualizzati e acquistati. Le raccogliamo con Matomo, installato sul nostro sito, senza cookie e con l’indirizzo IP reso anonimo: non possiamo risalire a chi sei.
- Dati dell’ordine: nome e cognome, indirizzi di spedizione e fatturazione, email, telefono, codice fiscale o partita IVA se chiedi la fattura, prodotti acquistati, importo e metodo di pagamento scelto.
- Dati di pagamento: non vediamo e non conserviamo i dati della tua carta. Li inserisci in campi gestiti direttamente dal fornitore dei pagamenti; noi riceviamo solo l’esito, l’importo e, per le carte, il circuito e le ultime quattro cifre. Se paghi con bonifico vediamo solo ciò che compare sull’accredito: nome di chi paga, importo e causale.
- Dati dell’account: se crei un’area riservata, conserviamo email, password (cifrata: non possiamo leggerla), indirizzi salvati e storico degli ordini.
- Dati che ci mandi tu: quello che ci scrivi via email o ci dici al telefono.
3. Perché li usiamo e per quanto tempo
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Evadere l’ordine: conferma, pagamento, spedizione o ritiro in negozio, resi e garanzia | Esecuzione del contratto (art. 6.1.b) | 10 anni dall’ordine |
| Gestire il pagamento e prevenire le frodi | Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) | 10 anni dall’ordine; presso i fornitori dei pagamenti secondo le loro informative |
| Gestire l’area riservata | Esecuzione del contratto (art. 6.1.b) | Finché l’account è attivo; lo cancelliamo quando ce lo chiedi |
| Rispondere a domande e richieste di assistenza | Misure precontrattuali o contratto (art. 6.1.b) | Il tempo necessario a gestire la richiesta, al massimo 24 mesi |
| Fatture, contabilità e altri obblighi di legge | Obbligo legale (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Statistiche di visita anonime, per capire come migliorare il negozio | Legittimo interesse (art. 6.1.f) | Dati di dettaglio per 6 mesi, poi solo statistiche aggregate |
| Sicurezza del sito e tutela in caso di contestazioni | Legittimo interesse (art. 6.1.f) | Registri del server secondo i tempi tecnici del fornitore di hosting; più a lungo solo se servono ad accertare un illecito o a gestire una contestazione |
Non usiamo i tuoi dati per mandarti pubblicità e non ti profiliamo. Non li vendiamo e non li cediamo a nessuno.
4. Sei obbligato a darceli?
Solo i dati segnati come obbligatori nel modulo d’ordine: senza quelli non possiamo spedire, incassare il pagamento né emettere il documento fiscale. Tutto il resto è facoltativo.
5. A chi li comunichiamo
Solo a chi ci serve per farti arrivare l’ordine, e solo per quanto necessario:
- i corrieri espressi a cui affidiamo di volta in volta la spedizione: nome, indirizzo, telefono ed email per gli avvisi di consegna. Il nome del corriere te lo comunichiamo insieme al codice di tracciamento;
- WooPayments, il servizio di pagamento di WooCommerce realizzato con Stripe, per i pagamenti con carta, Apple Pay e Google Pay. Se usi Apple Pay o Google Pay, i dati del tuo portafoglio digitale li tratta anche Apple o Google secondo le proprie informative;
- PayPal, se scegli di pagare con PayPal;
- Alma, se scegli di pagare a rate: per valutare la richiesta Alma tratta i dati necessari secondo la propria informativa, e a noi comunica solo l’esito;
- la nostra banca, per gestire bonifici e accrediti;
- il nostro commercialista, per gli adempimenti fiscali;
- Keliweb S.r.l., che ospita il sito e la posta elettronica;
- VIBE S.R.L.S., che cura la manutenzione tecnica del sito.
I fornitori che trattano dati per nostro conto, come l’hosting e la manutenzione, sono nominati responsabili del trattamento (art. 28 GDPR). Corrieri, banca, fornitori dei pagamenti e Alma agiscono come titolari autonomi per la parte di loro competenza. Comunichiamo i dati alle autorità solo quando la legge lo impone.
6. Dove sono i dati
Il sito, gli ordini e le statistiche sono conservati su server nell’Unione europea. Alcuni fornitori dei pagamenti appartengono a gruppi con sede negli Stati Uniti e possono trasferire lì una parte dei dati. Quando succede, il trasferimento si basa sull’EU-US Data Privacy Framework o sulle clausole contrattuali standard approvate dalla Commissione europea. Trovi i dettagli nelle informative dei singoli fornitori.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli o completarli;
- cancellarli, tranne quelli che la legge ci obbliga a conservare, come le fatture;
- limitarne l’uso;
- riceverli in un formato leggibile per portarli altrove;
- opporti ai trattamenti basati sul nostro legittimo interesse, comprese le statistiche di visita.
Sono i diritti previsti dagli articoli da 15 a 22 del GDPR. Scrivi a info@pinocchiomg.it: ti rispondiamo entro un mese. Se ritieni che abbiamo trattato male i tuoi dati puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Come proteggiamo i dati
Il sito usa una connessione cifrata (HTTPS). Le password sono conservate cifrate. I dati delle carte non passano dai nostri server. Ai dati degli ordini accede solo chi ne ha bisogno per lavorare.
9. Cookie
Usiamo solo cookie tecnici: servono a far funzionare il negozio, a completare i pagamenti in sicurezza e a tenerti collegato all’area riservata. Non usiamo cookie di profilazione o pubblicitari, né nostri né di terze parti. Le statistiche di visita le raccogliamo senza cookie. Per questo non ti chiediamo il consenso e non compare alcun banner, come previsto dalle Linee guida cookie del Garante del 10 giugno 2021.
| Cookie | A cosa serve | Durata |
|---|---|---|
| woocommerce_cart_hash, woocommerce_items_in_cart | Ricordano il contenuto del carrello | Fine della sessione |
| wp_woocommerce_session_[codice] | Mantiene il carrello se non hai un account | 2 giorni |
| wordpress_logged_in_[codice], wordpress_sec_[codice] | Ti tengono collegato all’area riservata | Fine della sessione, o 14 giorni se scegli “Ricordami” |
| wordpress_test_cookie | Verifica che il browser accetti i cookie | Fine della sessione |
| __stripe_mid, __stripe_sid (Stripe, per WooPayments) | Prevenzione delle frodi nei pagamenti con carta, Apple Pay e Google Pay | 1 anno / 30 minuti |
Quando usi i pulsanti di PayPal o il pagamento a rate di Alma, questi servizi possono impostare cookie propri, necessari a completare il pagamento e a prevenire le frodi. Ne sono responsabili loro, secondo le rispettive informative.
Puoi bloccare o cancellare i cookie dalle impostazioni del browser. Senza cookie, però, il carrello, i pagamenti e l’area riservata non funzionano.
10. Link ai social
Le icone di Facebook e Instagram sono semplici collegamenti: non caricano nulla da quei servizi finché non ci clicchi. Quando arrivi lì valgono le loro informative.
11. Modifiche
Se cambiamo il modo in cui trattiamo i dati, ad esempio aggiungendo un nuovo servizio, aggiorniamo questa pagina e la data in cima.