Informativa sul trattamento dei dati personali

(ai sensi dell’art. 13 Regolamento UE 2016/679 – GDPR)

Versione: 3.7
Data di pubblicazione: 21 febbraio 2026
Ultimo aggiornamento: 23 agosto 2026

1. Titolare del trattamento

Er Cartomatto di Murgia Andrea
Corso Susa 153/b – 10098 Rivoli (TO)
Email di riferimento: info@ercartomatto.com

2. Siti web coperti dalla presente informativa

La presente informativa riguarda i trattamenti di dati personali effettuati tramite i seguenti siti web:

https://ercartomatto.com
https://ercartomattoshop.com

La presente informativa riguarda, a titolo esemplificativo, la navigazione sui siti, l’utilizzo di moduli online, le richieste inviate tramite i siti, gli ordini effettuati tramite ercartomattoshop.com, l’eventuale account cliente, la funzione online per l’esercizio del diritto di recesso e gli strumenti tecnici collegati ai siti web.

Per i dati raccolti direttamente presso il punto vendita Er Cartomatto o tramite canali diretti di comunicazione, senza passare da ordini, richieste di informazioni, moduli o altre funzionalità presenti sui siti web ercartomatto.com ed ercartomattoshop.com, si rimanda alla specifica:

Informativa Privacy Servizi in Negozio

3. Tipologie di dati trattati

3.1 Dati di navigazione

Durante la navigazione sui siti possono essere trattati dati tecnici quali indirizzo IP, dati del dispositivo, browser utilizzato, sistema operativo, orari di accesso e informazioni relative all’utilizzo del sito.

Questi dati sono necessari per consentire il corretto funzionamento dei siti, garantire la sicurezza, prevenire abusi e ottenere informazioni statistiche sull’utilizzo dei servizi online.

3.2 Dati forniti volontariamente

Possono essere trattati dati personali forniti volontariamente dall’utente tramite moduli di contatto, richieste online, email inviate direttamente o comunicazioni effettuate tramite canali indicati sui siti.

Rientrano in questa categoria, a titolo esemplificativo:

nome e cognome;
indirizzo email;
numero di telefono;
contenuto del messaggio inviato;
eventuali informazioni inserite volontariamente dall’utente nella comunicazione.

3.3 Dati per acquisti online su ercartomattoshop.com

Per gli acquisti effettuati tramite ercartomattoshop.com possono essere trattati dati necessari alla gestione dell’ordine, tra cui:

dati anagrafici;
dati di spedizione;
dati di fatturazione;
indirizzo email;
numero di telefono;
storico ordini;
informazioni relative ai prodotti acquistati;
dati necessari alla gestione del pagamento, secondo le modalità previste dai fornitori di pagamento utilizzati.

I dati di pagamento completi, come i dati completi della carta, non vengono memorizzati direttamente da Er Cartomatto, ma sono gestiti dai fornitori di pagamento selezionati dall’utente.

3.4 Dati relativi a richieste di reso e recesso

Su ercartomattoshop.com possono essere trattati dati necessari alla gestione delle richieste di reso e diritto di recesso, inclusi:

nome e cognome del richiedente;
numero ordine o altro riferimento utile a identificare il contratto;
prodotti per cui viene esercitato il recesso;
indirizzo email o altro recapito elettronico indicato per ricevere conferma;
eventuali messaggi o informazioni inserite volontariamente nel modulo.

La funzione online dedicata al diritto di recesso consente al consumatore di inviare una dichiarazione di recesso e di ricevere conferma della richiesta su supporto durevole, ad esempio tramite email.

3.5 Dati relativi all’account cliente

Su ercartomattoshop.com, ove l’utente crei o utilizzi un account cliente, possono essere trattati dati necessari alla gestione dell’account, dello storico ordini, degli indirizzi di spedizione e fatturazione e delle comunicazioni collegate agli acquisti.

3.6 Sistemi interni di statistiche anonime e aggregate

Su ercartomattoshop.com il sito può utilizzare sistemi interni di statistiche per monitorare in forma anonima e aggregata:

le visualizzazioni di categorie e tag;
le query inserite nella funzione di ricerca interna.

Il sistema salva esclusivamente il termine cercato, il numero di visualizzazioni e la data. Non vengono salvati indirizzi IP, user ID, email o altri dati identificativi.

Per evitare conteggi duplicati, viene utilizzato un cookie tecnico con durata di circa 15 minuti. I dati vengono salvati nel database WordPress su hosting in Unione Europea e non vengono condivisi con terze parti.

3.7 Servizi richiesti in negozio o tramite canali diretti

I servizi richiesti direttamente presso il punto vendita o tramite canali diretti di comunicazione, senza passare dalle funzionalità dei siti web, sono disciplinati dalla specifica Informativa Privacy Servizi in Negozio.

Rientrano in tale informativa, a titolo esemplificativo, servizi come gradazione card, restauro card, prenotazioni libri scolastici, stampa documenti, invio documenti tramite email o PEC e altre attività gestite direttamente presso il punto vendita o tramite contatto diretto con Er Cartomatto.

4. Comunicazioni via Email e WhatsApp

Email

Il Titolare tratta i dati personali contenuti nelle comunicazioni inviate agli indirizzi email riconducibili ai seguenti domini:

@ercartomatto.com
@ercartomattoshop.com

Inclusi, a titolo esemplificativo e non esaustivo: info@ercartomatto.com, stampa@ercartomatto.com.

I dati sono trattati esclusivamente per rispondere alla richiesta e per eventuali attività precontrattuali, contrattuali, amministrative o di assistenza collegate alla comunicazione ricevuta.

Il sito può mettere a disposizione uno o più numeri ufficiali WhatsApp riconducibili al Titolare per comunicazioni rapide con gli utenti.

Il trattamento dei dati tramite WhatsApp può includere numero di telefono, contenuto dei messaggi ed eventuali allegati inviati volontariamente dall’utente.

WhatsApp è un servizio fornito da Meta Platforms Inc. L’utilizzo di WhatsApp è disciplinato anche dalle condizioni d’uso e dall’informativa privacy del relativo fornitore.

Per maggiori informazioni è possibile consultare l’informativa privacy di WhatsApp: https://www.whatsapp.com/legal/privacy-policy

L’utilizzo di WhatsApp può comportare il trasferimento di dati verso paesi extra UE, nel rispetto delle garanzie previste dal GDPR.

5. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

gestione delle richieste di informazioni inviate tramite i siti o tramite i recapiti indicati;
gestione dei rapporti precontrattuali e contrattuali;
gestione degli ordini effettuati tramite ercartomattoshop.com;
gestione spedizioni e consegne;
gestione richieste di reso e diritto di recesso;
invio della conferma di ricezione della richiesta di recesso su supporto durevole;
gestione account cliente, ove presente;
adempimenti fiscali, contabili e amministrativi;
assistenza clienti;
analisi statistiche aggregate, ove previste e nel rispetto delle impostazioni di consenso;
prevenzione abusi, sicurezza del sito e protezione del processo di acquisto;
analisi interne anonime e aggregate relative a categorie, tag e ricerche interne, per miglioramento contenuti e navigazione.

6. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle basi giuridiche previste dall’art. 6 del Regolamento UE 2016/679 (GDPR), tra cui:

esecuzione di un contratto o di misure precontrattuali richieste dall’interessato;
adempimento di obblighi legali, fiscali, contabili o amministrativi;
consenso dell’utente, ove richiesto per cookie, strumenti di analisi non necessari o specifiche funzionalità;
legittimo interesse del Titolare alla sicurezza, alla prevenzione di abusi, alla gestione tecnica dei siti e alla tutela dei propri diritti.

7. Servizi di terze parti utilizzati

I siti possono utilizzare servizi di terze parti necessari o utili al funzionamento dei siti, alla gestione degli ordini, alla sicurezza, ai pagamenti, alle mappe, alle statistiche o alle comunicazioni.

Tra i servizi utilizzati possono rientrare:

Google Analytics 4;
Google reCAPTCHA;
Google Maps;
PayPal;
Stripe;
WhatsApp / Meta Platforms Inc.;
servizi tecnici collegati a WordPress, WooCommerce, hosting, email e sicurezza del sito.

Google Analytics 4

I siti possono utilizzare Google Analytics 4 per ottenere statistiche aggregate sull’utilizzo dei siti, secondo le impostazioni di consenso definite tramite il banner cookie.

Google reCAPTCHA

Su ercartomatto.com ed ercartomattoshop.com può essere utilizzato Google reCAPTCHA per finalità di sicurezza, protezione dei moduli, prevenzione di abusi e riduzione di attività automatizzate o fraudolente.

Su ercartomattoshop.com Google reCAPTCHA, versione 2 e/o 3, può essere utilizzato anche nelle fasi di acquisto e pagamento, al fine di prevenire attività automatiche e ridurre tentativi di frode, ad esempio transazioni sospette.

Per maggiori informazioni: https://policies.google.com/privacy

Google Maps

I siti possono incorporare mappe Google Maps per mostrare la posizione del punto vendita e facilitare l’utente nel raggiungimento della sede.

PayPal e Stripe

Per i pagamenti online su ercartomattoshop.com possono essere utilizzati fornitori di pagamento esterni, come PayPal e Stripe. Tali fornitori trattano i dati necessari alla gestione del pagamento secondo le proprie informative privacy e condizioni di servizio.

Er Cartomatto non memorizza direttamente i dati completi della carta di pagamento.

8. Conservazione dei dati

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, ove necessario, per adempiere a obblighi di legge o per tutelare i diritti del Titolare.

In linea generale:

dati relativi agli ordini: fino a 10 anni, in base agli obblighi fiscali e contabili applicabili;
dati relativi a richieste di reso e recesso: per il tempo necessario alla gestione della richiesta e, ove collegati a un ordine, fino a 10 anni per esigenze amministrative, contabili o di tutela dei diritti;
dati di contatto e comunicazioni: fino a 24 mesi, salvo necessità di conservazione ulteriore per obblighi di legge o tutela dei diritti;
dati account cliente: finché l’account rimane attivo, salvo obblighi di conservazione collegati a ordini, fatture o documentazione amministrativa;
dati tecnici e di sicurezza: per il tempo necessario a garantire sicurezza, funzionamento dei siti e prevenzione di abusi;
dati statistici anonimi e aggregati: in forma non identificativa, per finalità di analisi interna e miglioramento dei contenuti.

9. Trasferimento dati extra UE

Alcuni fornitori, ad esempio Google, Stripe, PayPal, Meta o altri servizi tecnici, potrebbero trattare dati in paesi extra UE.

In tali casi, il trattamento avviene nel rispetto delle garanzie previste dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti di garanzia previsti dalla normativa applicabile.

10. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR scrivendo a info@ercartomatto.com.

In particolare, l’utente può chiedere:

accesso ai propri dati personali;
rettifica dei dati inesatti;
cancellazione dei dati, nei casi previsti dalla legge;
limitazione del trattamento;
opposizione al trattamento;
portabilità dei dati, ove applicabile.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del GDPR.

11. Documenti correlati

12. Aggiornamenti

Documento Versione 3.7 – ultimo aggiornamento 23 agosto 2026.

Modifiche principali

Versione	Descrizione modifiche
3.7	Aggiunto riferimento alla nuova “Informativa Privacy Servizi in Negozio”, dedicata ai dati raccolti direttamente presso il punto vendita o tramite canali diretti, senza passare da ordini, moduli o funzionalità dei siti web. Ridotti e ricondotti a tale informativa separata i riferimenti ai servizi gestiti in negozio, come gradazione card, restauro card, prenotazioni libri scolastici e gestione documenti per servizi di cartoleria. Mantenuta la disciplina privacy relativa alla funzione online di recesso e ai trattamenti effettuati tramite ercartomatto.com ed ercartomattoshop.com.
3.6	Aggiunta informativa relativa al trattamento dei dati tramite funzione online per l’esercizio del diritto di recesso, in coerenza con gli artt. 52 e seguenti del Codice del Consumo e con l’art. 54-bis relativo ai contratti conclusi tramite interfaccia online. Inserite finalità e tempi di conservazione collegati alla gestione delle richieste di recesso.
3.5	Specificato che Google reCAPTCHA, versione 2 e/o 3, può essere utilizzato anche in fase di acquisto e pagamento su ercartomattoshop.com per finalità di sicurezza e prevenzione frodi.
3.4	Integrata informativa sui sistemi interni di statistiche su ercartomattoshop.com includendo anche le query di ricerca: salva solo termine cercato, numero visualizzazioni e data; non salva IP o dati identificativi; dati nel database WordPress su hosting UE e non condivisi con terze parti; cookie tecnico di circa 15 minuti per evitare duplicati.
3.3	Aggiunta informativa sul sistema interno di statistiche categorie/tag con dati aggregati, senza IP o dati identificativi. Specificato che i dati restano nel database WordPress su hosting UE e vengono usati solo per analisi interne e miglioramento contenuti.
3.2	Aggiornata la sezione “Comunicazioni” includendo gli indirizzi email riconducibili ai domini @ercartomatto.com e @ercartomattoshop.com e una formulazione aperta per i numeri WhatsApp ufficiali. Inserito link all’informativa privacy di WhatsApp.