Informativa sulla Privacy

1. Titolare del Trattamento

Per questioni relative alla privacy: supporto@boca-rm.it

2. Tipologie di Dati Raccolti

Nel corso dell'utilizzo del nostro sito e-commerce, raccogliamo le seguenti categorie di dati personali:

Dati forniti direttamente da te:

• Dati anagrafici: Nome, cognome, data di nascita (se richiesta)
• Dati di contatto: Email, numero di telefono, indirizzo di spedizione
• Dati di fatturazione: Indirizzo di fatturazione, codice fiscale, P.IVA (per fatture aziendali)
• Dati di pagamento: Informazioni carte di credito/debito (trattate esclusivamente da Stripe, non memorizzate sui nostri server)
• Dati dell'account: Username, password criptata, preferenze

Dati raccolti automaticamente:

• Dati di navigazione: Indirizzo IP, browser, sistema operativo, pagine visitate
• Cookie tecnici: Cookie di sessione per il carrello e l'autenticazione
• Cookie analitici: Dati anonimi per analisi statistiche (solo con consenso)

3. Finalità e Base Giuridica del Trattamento

4. Destinatari dei Dati

I tuoi dati personali possono essere comunicati ai seguenti destinatari:

Fornitori di servizi essenziali:

• Stripe: Processamento pagamenti (USA - Privacy Shield e clausole contrattuali standard)
• Supabase: Database e autenticazione (USA - clausole contrattuali standard GDPR)
• Vercel: Hosting del sito web (USA - Privacy Shield)
• Corrieri: Spedizione ordini (es. Poste Italiane, BRT, GLS) - solo dati necessari alla consegna
• Commercialista: Gestione fiscale e contabile

Servizi opzionali (solo con consenso):

• Servizi email marketing: [es. Mailchimp, Brevo] - solo se iscritto a newsletter
• Servizi analytics: Vercel Analytics - dati anonimi aggregati

Nota importante: Tutti i fornitori di servizi sono selezionati per garantire adeguate misure di protezione dati conformi al GDPR. I trasferimenti extra-UE avvengono solo verso paesi con decisioni di adeguatezza o mediante clausole contrattuali standard approvate dalla Commissione Europea.

5. Trasferimento Dati Extra-UE

Alcuni fornitori di servizi (Stripe, Supabase, Vercel) si trovano negli Stati Uniti. Il trasferimento è effettuato sulla base di:

• Clausole contrattuali standard approvate dalla Commissione Europea (Art. 46 GDPR)
• Certificazioni Privacy Shield (dove applicabile)
• Garanzie adeguate previste dall'Art. 46 del GDPR

Puoi richiedere copia delle garanzie adottate scrivendo a supporto@boca-rm.it

6. I Tuoi Diritti (Artt. 15-22 GDPR)

In qualità di interessato, hai diritto di:

7. Sicurezza dei Dati

BOCA adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione:

• Crittografia: Connessioni HTTPS/TLS per tutte le comunicazioni
• Password: Hash crittografico delle password (bcrypt/argon2)
• Pagamenti: PCI-DSS compliant tramite Stripe (no memorizzazione carte su nostri server)
• Accesso limitato: Solo personale autorizzato accede ai dati
• Backup: Backup regolari e sicuri del database
• Firewall e monitoring: Protezione da attacchi informatici

8. Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie e tecnologie simili. Per informazioni dettagliate consulta la nostra Cookie Policy.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il pannello "Preferenze Cookie" nel footer del sito.

9. Minori

I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se sei un genitore e ritieni che tuo figlio abbia fornito dati personali, contattaci immediatamente a supporto@boca-rm.it per la cancellazione.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di "Ultimo aggiornamento". Ti invitiamo a consultare periodicamente questa pagina per eventuali aggiornamenti.

11. Contatti