Informativa sulla privacy e sui cookie

Ultimo aggiornamento: 9 ottobre 2026

Questa informativa spiega quali dati personali tratta SHUNGITE M.A.Y.A. attraverso questo sito, perché, per quanto tempo e a chi arrivano, come chiede il Regolamento (UE) 2016/679 (GDPR), art. 13.

Chi tratta i dati

Il titolare del trattamento è SHUNGITE M.A.Y.A. di Cucciarré Marco, Via Belgio 10/C, 47921 Rimini (RN), P.IVA 03701670402, REA RN-305739.

Per ogni domanda o richiesta sui dati, scrivi a info@shungitemaya.it.

Dati di navigazione

Il sito non chiede dati per essere visitato.

Per mostrare le pagine, Shopify, che ospita il negozio, riceve dati tecnici come l'indirizzo IP e il browser.

Li usa per la sicurezza e il funzionamento del sito.

Base giuridica: il legittimo interesse a un sito sicuro e funzionante (art. 6, paragrafo 1, lettera f del GDPR).

Modulo contatti

Nome, email e messaggio servono per rispondere. Il modulo li manda alla nostra casella email, attraverso Shopify.

Contro lo spam, Shopify controlla i moduli con hCaptcha, che riceve dati tecnici del browser.

Base giuridica: la risposta a una richiesta di chi scrive (art. 6, paragrafo 1, lettera b del GDPR).

Ordini

La cassa chiede email, nome e indirizzo di consegna; il telefono è facoltativo.

Questi dati servono per l'ordine, la spedizione e i documenti fiscali.

Il numero della carta lo riceve solo il servizio di pagamento scelto alla cassa, non il negozio.

Se l'ordine non si conclude, i dati già scritti alla cassa restano nel negozio: non li usiamo per promemoria né per pubblicità.

Base giuridica: l'esecuzione del contratto (art. 6, paragrafo 1, lettera b del GDPR).

Per i documenti fiscali, un obbligo di legge (lettera c).

Recesso

Nome, email, dati dell'ordine e prodotti servono per gestire il recesso e il rimborso.

Anche questi dati arrivano alla nostra casella email attraverso Shopify.

Base giuridica: un obbligo di legge, il Codice del Consumo (art. 6, paragrafo 1, lettera c del GDPR).

Dati necessari

I dati chiesti alla cassa sono necessari: senza, l'ordine non si può concludere né spedire.

Per il modulo contatti bastano nome, email e messaggio; per il recesso, i dati che servono a riconoscere l'ordine.

A chi arrivano i dati

I dati non si vendono e non si usano per pubblicità o newsletter. Li ricevono solo, ognuno per il suo servizio:

  • Shopify International Limited (Irlanda), che ospita il negozio, la cassa e gli ordini;
  • il servizio di pagamento scelto alla cassa: i dati del pagamento;
  • il corriere che consegna il pacco: nome, indirizzo e telefono;
  • Hostinger, che fornisce le nostre caselle email: i messaggi, gli ordini e i recessi;
  • hCaptcha, il controllo contro lo spam dei moduli: dati tecnici del browser;
  • il nostro commercialista: i dati che servono ai documenti fiscali.

Shopify tratta i dati per nostro conto, come responsabile del trattamento (art. 28 del GDPR).

Dati fuori dall'Unione europea

Shopify può trattare i dati anche fuori dall'Unione europea, per esempio in Canada. Lo fa con le garanzie del GDPR:

  • la decisione di adeguatezza della Commissione europea per il Canada;
  • le norme vincolanti d'impresa del gruppo Shopify;
  • le clausole contrattuali tipo approvate dalla Commissione europea.

Il servizio di pagamento e hCaptcha possono trattare dati anche fuori dall'Unione europea, secondo le loro informative.

Per quanto tempo

  • Gli ordini, le conferme e i documenti fiscali si conservano per 10 anni, come chiede l'art. 2220 del Codice civile.
  • Le richieste di recesso si conservano insieme ai documenti dell'ordine.
  • I messaggi che non portano a un ordine si conservano per il tempo necessario a rispondere e a chiudere la richiesta, poi si cancellano.
  • I dati di navigazione li conserva Shopify per il tempo che serve alla sicurezza e al funzionamento del suo servizio.
  • La durata di ogni cookie è nell'elenco dei cookie di Shopify.

I diritti di chi dà i dati

Chi ci ha dato i suoi dati può chiedere in ogni momento di vederli, di correggerli o cancellarli, di limitarne il trattamento e di riceverli in un formato leggibile da un computer, per portarli altrove.

Può anche opporsi al trattamento basato sul legittimo interesse (artt. 15-22 del GDPR).

Per farlo, scrivi a info@shungitemaya.it.

Si può anche proporre reclamo al Garante per la protezione dei dati personali, garanteprivacy.it (art. 77 del GDPR).

Non prendiamo decisioni automatiche sui clienti e non creiamo profili.

Il negozio usa i cookie di Shopify, la piattaforma che lo ospita.

  • Tecnici, sempre attivi: tengono carrello, cassa e sessione, e ricordano la scelta fatta nel banner.
  • Di preferenza: ricordano impostazioni come la lingua.
  • Di statistica e di marketing: misurano le visite, gli acquisti e da dove arrivano i visitatori.

I cookie di preferenza, di statistica e di marketing si attivano solo col consenso dato nel banner.

Il banner offre «Accetta» e «Rifiuta» con lo stesso peso.

La scelta si cambia in ogni momento da «Preferenze sui cookie», nel piede di ogni pagina.

Nomi, scopi e durate di ogni cookie: l'elenco dei cookie di Shopify

Nella memoria del browser resta solo maya-tema, che ricorda se si è scelta la versione chiara o scura del sito.

Il negozio non usa pixel pubblicitari, mappe o video caricati da altri siti.

Per gli strumenti tecnici non serve il consenso. Si possono cancellare in ogni momento dalle impostazioni del browser.