Informativa sulla privacy

Ultimo aggiornamento: 22 luglio 2026

1. Titolare del trattamento

Carta & Inchiostro S.A.S. Via Giovanni Camerana 8 — 10128 Torino (TO) P.IVA: 07888140014 — REA TO-928977 PEC: cartaeinchiostro@pec.it Email: gabriele@candi.it Telefono: 011 5069250

2. Tipologie di dati raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

Dati di registrazione e contatto: nome e cognome o ragione sociale, indirizzo email, numero di telefono, indirizzo di fatturazione e spedizione, partita IVA / codice fiscale (per clienti business).

Dati di navigazione: indirizzo IP, cookie e tecnologie di tracciamento, dati di utilizzo del sito (pagine visitate, durata della sessione, dispositivo utilizzato).

Dati relativi agli ordini: prodotti acquistati, storico ordini, preferenze d'acquisto, note di consegna.

Dati di pagamento: le informazioni di pagamento sono gestite esclusivamente da gateway sicuri (Shopify Payments / Stripe) e non vengono conservate sui nostri sistemi.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica (GDPR)
Elaborazione ordini, fatturazione, spedizione	Art. 6.1.b — esecuzione del contratto
Gestione account cliente	Art. 6.1.b — esecuzione del contratto
Adempimenti fiscali e contabili	Art. 6.1.c — obbligo di legge
Prevenzione frodi e sicurezza	Art. 6.1.f — legittimo interesse
Miglioramento dei servizi e analytics	Art. 6.1.f — legittimo interesse
Invio newsletter e comunicazioni marketing	Art. 6.1.a — consenso esplicito
Profilazione per offerte personalizzate	Art. 6.1.a — consenso esplicito

4. Strumenti di terze parti e tracciamento

Il sito utilizza i seguenti servizi di terze parti che possono raccogliere dati personali:

Shopify — piattaforma e-commerce (hosting, checkout, gestione ordini). Shopify Inc. è certificata ai sensi del Data Privacy Framework UE-USA. Informativa: shopify.com/legal/privacy.
Google Analytics 4 — analisi del traffico (dati aggregati e anonimizzati). Google LLC, Standard Contractual Clauses.
Microsoft Clarity — registrazione sessioni e heatmap per miglioramento UX. Microsoft Ireland Operations Ltd.
Cloudinary — hosting immagini e contenuti multimediali.
Meta Pixel / Instagram — attività promozionali, se attive. Utilizzate solo previo consenso esplicito tramite il banner cookie.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il banner presente sul sito o le impostazioni del tuo browser.

5. Uso di strumenti di intelligenza artificiale

Ai sensi del GDPR e delle linee guida del Garante Privacy, ti informiamo che utilizziamo strumenti di intelligenza artificiale (AI) per supportare alcune funzioni del servizio, tra cui la generazione di contenuti del catalogo, l'assistenza alle comunicazioni con i clienti e l'ottimizzazione delle descrizioni dei prodotti. Questi strumenti non elaborano autonomamente dati personali degli utenti del sito.

6. Comunicazione dei dati a terzi

I tuoi dati personali possono essere comunicati, nei limiti strettamente necessari, a:

corrieri e spedizionieri (BRT, Poste Italiane) per la consegna degli ordini;
istituti bancari e gateway di pagamento per l'elaborazione dei pagamenti;
commercialisti e consulenti per adempimenti fiscali e contabili;
Shopify Inc. quale responsabile del trattamento per la gestione della piattaforma e-commerce;
autorità pubbliche, ove richiesto dalla legge.

I dati non vengono venduti né ceduti a terzi per finalità commerciali proprie di terzi.

7. Trasferimento dati extra-UE

Alcuni fornitori di servizi (in particolare Shopify Inc., con sede negli USA) possono trasferire dati personali al di fuori dell'Unione Europea. In tali casi il trasferimento avviene nel rispetto del GDPR, tramite meccanismi adeguati quali le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea o l'adesione al Data Privacy Framework UE-USA.

8. Periodo di conservazione

Dati contrattuali e fiscali: 10 anni dalla conclusione del contratto, in conformità agli obblighi di legge (D.P.R. 633/1972, D.P.R. 600/1973).
Dati di marketing: fino alla revoca del consenso.
Dati di navigazione e log: massimo 12 mesi.
Dati dell'account cliente: per tutta la durata del rapporto commerciale e fino a 2 anni dall'ultima interazione, salvo richiesta di cancellazione.

9. Diritti dell'interessato

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

accedere ai tuoi dati personali (art. 15);
rettificare dati inesatti o incompleti (art. 16);
cancellare i dati ("diritto all'oblio", art. 17), nei limiti degli obblighi di conservazione di legge;
limitare il trattamento (art. 18);
portabilità dei dati in formato leggibile da macchina (art. 20);
opporti al trattamento basato su legittimo interesse (art. 21);
revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto prima della revoca (art. 7.3);
proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: garanteprivacy.it.

Per esercitare i tuoi diritti, contattaci a: gabriele@candi.it

10. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici e di profilazione. Per informazioni dettagliate sulle tipologie di cookie utilizzati e per gestire le tue preferenze, consulta la nostra Cookie Policy accessibile dal footer del sito.

11. Modifiche all'informativa

La presente informativa può essere aggiornata periodicamente per recepire modifiche normative o operative. La data di "Ultimo aggiornamento" in cima al documento indica la versione in vigore. Modifiche sostanziali saranno comunicate agli utenti registrati via email.