← Torna al sito

Informativa privacy

Ultimo aggiornamento: 15 settembre 2026

Questa pagina spiega come trattiamo i dati personali di chi visita cilentobyco.it, compra nel negozio, apre un account o ha inviato un pre-ordine, ai sensi del Regolamento (UE) 2016/679 (GDPR).

Chi è il titolare del trattamento

Quali dati trattiamo, perché e su quale base

Quando compri

• nome e cognome, email, telefono, indirizzo di consegna ed eventuali note;
• cosa hai comprato, gli importi, lo stato del pagamento e della spedizione;
• il canale da cui sei arrivato sul sito (per esempio Instagram), salvato con l'ordine.

Servono a eseguire il contratto: confermare l'ordine, spedirlo, assisterti, gestire resi e garanzia (art. 6.1.b GDPR). Conserviamo i dati degli ordini pagati per gli obblighi fiscali e contabili (art. 6.1.c). Il canale di provenienza ci serve a capire quali canali funzionano, ed è un nostro legittimo interesse (art. 6.1.f).

Quando apri un account

• nome, email, telefono se lo indichi, e la password, che salviamo solo in forma cifrata.

Servono a farti accedere e vedere i tuoi ordini (art. 6.1.b). L'account è facoltativo: si può comprare anche senza.

Quando hai inviato un pre-ordine

• nome, email, telefono se indicato, le tinte scelte e le note.

Servono a gestire la prenotazione e a scriverti quando i cappelli sono disponibili (art. 6.1.b).

Quando ti scriviamo

Teniamo un registro delle email che il sito invia (destinatario, oggetto, testo, esito), per sapere cosa ti abbiamo comunicato e rispondere se qualcosa non è arrivato (art. 6.1.f).

Non usiamo i tuoi dati per inviarti pubblicità e non li vendiamo né li cediamo a nessuno per scopi commerciali.

A chi li comunichiamo

• Stripe (Stripe Payments Europe, Ltd., Irlanda), che gestisce il pagamento. Riceve l'importo, l'email e i dati della carta, che noi non vediamo mai. Per i dati di pagamento Stripe opera come titolare autonomo, secondo la propria informativa.
• Il corriere che consegna il pacco, che riceve nome, indirizzo e telefono.
• Il fornitore di hosting e di posta elettronica (Hostinger), sui cui server nell'Unione Europea stanno il sito, il database e la casella da cui partono le email. Agisce come responsabile del trattamento.
• Il commercialista e le autorità, solo per quanto richiesto dagli obblighi di legge.

Per quanto tempo li conserviamo

• Ordini pagati: 10 anni dal pagamento, per gli obblighi fiscali;
• ordini mai pagati (per esempio una cassa abbandonata): 12 mesi;
• pre-ordini: 24 mesi dall'invio;
• registro delle email inviate: 24 mesi;
• statistiche di visita: 13 mesi, e non contengono l'indirizzo IP;
• account: finché non ci chiedi di chiuderlo.

Allo scadere dei termini i dati vengono cancellati in automatico.

Statistiche di visita

Per capire quante persone visitano il sito usiamo un contatore nostro, ospitato sullo stesso server: nessun servizio di analisi esterno, nessun profilo pubblicitario.

Registriamo la pagina vista, il tipo di dispositivo (telefono, tablet o computer) e il sito da cui provieni. Il tuo indirizzo IP non viene mai salvato: entra soltanto in un codice cifrato che cambia ogni giorno, che serve a non contare due volte la stessa visita e che non permette — nemmeno a noi — di ricollegare le visite di ieri a quelle di oggi né di risalire a una persona.

Cookie

Il sito usa solo cookie tecnici, nessuno dei quali serve a profilarti o a seguirti altrove:

• ci-lento-session — la sessione: tiene il carrello, l'accesso all'account e i dati che stai scrivendo in un modulo. Scade dopo 8 ore di inattività;
• XSRF-TOKEN — sicurezza: impedisce che un altro sito invii un modulo al posto tuo;
• nella sola pagina di pagamento, i cookie di Stripe, che servono a riconoscere e bloccare i pagamenti fraudolenti.

Sono cookie strettamente necessari, e le statistiche descritte qui sopra non usano cookie né profilano nessuno: per questo non è necessario alcun banner di consenso, come prevedono le Linee guida del Garante sui cookie del 10 giugno 2021.

Le pagine del sito non caricano nulla da server di terzi — immagini, video, fogli di stile e caratteri tipografici sono sul nostro dominio — con un'unica eccezione: la pagina di pagamento, che carica il modulo di Stripe dai server di Stripe.

I tuoi diritti

In qualsiasi momento puoi chiederci di:

• sapere quali dati abbiamo su di te e averne una copia (art. 15);
• correggerli (art. 16) o cancellarli (art. 17), salvo quelli che dobbiamo tenere per legge;
• limitarne il trattamento od opporti a quello basato sul nostro legittimo interesse (artt. 18 e 21);
• riceverli in un formato leggibile da un altro servizio (art. 20);
• chiudere il tuo account.

Scrivi a info@cilentobyco.it: ti rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali.

Modifiche

Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto.