Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 e s.m.i., Ultimo aggiornamento: 15 luglio 2026

1. Titolare del trattamento

Il Titolare del trattamento è Centro Baby di Allegra Concetta (insegna "Centro Baby Adrano"), ditta individuale, con sede in Via Casale dei Greci 1/bis, 95031 Adrano (CT), Italia, Partita IVA 02359000870, iscritta al Registro delle Imprese di Catania REA CT-166201. Contatti: centrobaby1bis@tiscali.it · +39 095 7602009 · PEC centrobaby1bis@pec.it. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone l'obbligo di legge (art. 37 GDPR).

2. Responsabile del trattamento (piattaforma)

La piattaforma che eroga il servizio è fornita da Luca Santoro (www.lucasantoro.design), che agisce come Responsabile del trattamento nominato dal Titolare ai sensi dell'art. 28 GDPR, trattando i dati solo per conto e secondo le istruzioni del Titolare. Ogni decisione su finalità e mezzi del trattamento spetta al Titolare, che risponde nei confronti degli interessati.

3. Quali dati trattiamo

• Genitore che crea la lista: nome, email, telefono, password (cifrata), data dell'ultimo accesso.
• Lista nascita: titolo, messaggio, mese previsto del parto, eventuale indirizzo di spedizione, immagine di copertina, prodotti desiderati.
• Invitato (senza account): nome e messaggio di auguri lasciati sulla lista.
• Dati tecnici: cookie tecnici di sessione e di sblocco lista, log di sicurezza (vedi Cookie Policy).

Il mese previsto del parto (raccogliamo solo mese e anno, non il giorno) riguarda lo stato di gravidanza ed è trattato come dato relativo alla salute (art. 9 GDPR): al suo inserimento ti viene richiesto un consenso esplicito e separato. Non effettuiamo profilazione né decisioni automatizzate (art. 22 GDPR).

4. Finalità e basi giuridiche

• Creazione e gestione di account e lista, esecuzione del servizio (art. 6.1.b).
• Trattamento del mese previsto del parto, consenso esplicito (art. 9.2.a) in aggiunta all'art. 6.1.b.
• Gestione regali e spedizioni, esecuzione del servizio (art. 6.1.b) e legittimo interesse (art. 6.1.f).
• Email di servizio (conferme, notifiche), esecuzione del servizio (art. 6.1.b).
• Adempimenti fiscali sugli ordini, obbligo legale (art. 6.1.c).
• Sicurezza, prevenzione abusi, log, legittimo interesse (art. 6.1.f).

Il conferimento dei dati necessari è obbligatorio per usare il servizio; il rifiuto impedisce la creazione o gestione della lista. Il conferimento del mese previsto del parto e dei dati facoltativi è libero.

5. Destinatari e sub-responsabili

Ci avvaliamo di fornitori tecnici che trattano i dati come responsabili o sub-responsabili, con appositi accordi: Vercel (hosting), Neon (database), Resend (email), Shopify (catalogo, ordini, pagamenti), Vercel Blob (immagini). I dati sono accessibili al personale autorizzato del Negozio. Non vendiamo né cediamo i tuoi dati per finalità di marketing.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (come Vercel e Resend) hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base della decisione di adeguatezza EU-US Data Privacy Framework (Commissione UE, 10 luglio 2023), essendo tali fornitori certificati; in via residuale si applicano le Clausole Contrattuali Standard (SCC) con misure supplementari. Il database (Neon) è ospitato in Unione Europea (Francoforte). Puoi richiedere copia delle garanzie scrivendo a centrobaby1bis@tiscali.it.

7. Per quanto tempo conserviamo i dati

• Dati della lista, mese previsto del parto, indirizzo: per la durata della lista (di norma 5 mesi) più 30 giorni di grazia, poi anonimizzazione automatica irreversibile.
• Nome e messaggio degli invitati: come la lista collegata.
• Account genitore: fino alla cancellazione da parte dell'utente o del Negozio.
• Dati fiscali e contabili degli ordini: per il tempo previsto dalla legge (in genere 10 anni), presso Shopify.
• Log tecnici e di sicurezza: 12 mesi.

8. I tuoi diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) e revocare i consensi (art. 7.3). Dall'area riservata del genitore puoi già scaricare i tuoi dati ed eliminare l'account. Per ogni altra richiesta scrivi a centrobaby1bis@tiscali.it: rispondiamo entro un mese (art. 12.3). Puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garante@gpdp.it, garanteprivacy.it).

9. Sicurezza

Adottiamo misure adeguate: cifratura delle comunicazioni, password conservate in forma cifrata (hash), controllo degli accessi per ruolo, anonimizzazione automatica dei dati scaduti.

10. Cookie e modifiche

Il servizio usa solo cookie tecnici (vedi Cookie Policy). Potremo aggiornare questa informativa: la versione corrente è sempre a questa pagina, con la data di aggiornamento.