Informativa sulla privacy

Questa informativa riflette il funzionamento tecnico del sito e i trattamenti effettivamente svolti. Non sostituisce una consulenza legale: per la conformità definitiva consigliamo una verifica da parte di un professionista, in particolare sui trasferimenti di dati verso fornitori extra-UE.

Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito web è Scarpati & Ruggiero S.r.l. (Scarpati Inox), con sede in Via Terragneta, 40 — 80058 Torre Annunziata (NA), P.IVA 06500851214, contattabile all'indirizzo email scarpati@scarpati.eu.

Dati raccolti e finalità del trattamento

Modulo Contatti

Quando l'utente compila volontariamente il modulo presente nella pagina Contatti, raccogliamo nome e cognome, indirizzo email, numero di telefono (facoltativo) e il contenuto del messaggio. Questi dati vengono utilizzati unicamente per rispondere alla richiesta di informazioni, preventivo o contatto commerciale inviata dall'utente.

Account utente e area riservata

Se l'utente crea un account, raccogliamo l'indirizzo email e la password (quest'ultima gestita in modo sicuro dal fornitore di autenticazione, mai visibile al Titolare). Nella sezione "Il mio Account" l'utente può inoltre inserire volontariamente: tipo di account (privato o azienda), nome o ragione sociale, Codice Fiscale o Partita IVA, indirizzo di fatturazione e, facoltativamente, uno o più indirizzi di spedizione. Questi dati vengono precompilati automaticamente al momento dell'acquisto, se l'utente è autenticato.

Acquisti online

Al momento dell'acquisto, per elaborare il pagamento ed emettere i documenti fiscali richiesti dalla legge, raccogliamo indirizzo email, nome o ragione sociale, Codice Fiscale o Partita IVA, indirizzo di fatturazione e indirizzo di spedizione. Il sito non memorizza né ha accesso ai dati della carta di pagamento, gestiti interamente dal fornitore di pagamenti secondo lo standard di sicurezza PCI-DSS.

Il sito non utilizza cookie di profilazione né strumenti di tracciamento o analisi statistica del traffico.

Base giuridica

Il trattamento dei dati forniti tramite il modulo di contatto si basa sul consenso esplicito dell'utente, espresso al momento dell'invio del modulo, ed è finalizzato all'esecuzione di misure precontrattuali richieste dall'interessato (es. richiesta di preventivo).

Il trattamento dei dati legati all'account si basa sull'esecuzione di misure precontrattuali richieste dall'interessato e, per i dati di fatturazione e spedizione, sull'esecuzione del contratto tra l'utente e il Titolare.

Il trattamento dei dati raccolti al momento dell'acquisto si basa sull'esecuzione del contratto di vendita e sull'adempimento di obblighi di legge, in particolare fiscali.

Modalità di trattamento e destinatari

I dati inviati tramite il modulo di contatto, e i dati relativi a un'eventuale richiesta di recesso da un ordine (vedi sezione "Acquisti online"), vengono trasmessi tramite il servizio esterno FormSubmit, che li recapita via email al Titolare (con copia all'utente, nel caso della richiesta di recesso). FormSubmit agisce come responsabile esterno del trattamento limitatamente alla trasmissione di questi messaggi.

La gestione dell'account e dell'autenticazione è affidata a Supabase Inc., che tratta i dati come responsabile o titolare autonomo secondo la propria informativa privacy, disponibile sul sito del fornitore.

L'elaborazione dei pagamenti è affidata a Stripe, che tratta i dati di pagamento e fatturazione come titolare autonomo del trattamento secondo la propria informativa privacy, disponibile sul sito del fornitore. Stripe può trasferire dati al di fuori dello Spazio Economico Europeo, avvalendosi delle garanzie previste dalla normativa (clausole contrattuali standard della Commissione Europea).

Il Titolare non cede, vende né comunica i dati raccolti a terzi per finalità di marketing.

Conservazione dei dati

I dati raccolti tramite il modulo di contatto vengono conservati per il tempo strettamente necessario a gestire la richiesta dell'utente e, successivamente, per il tempo previsto dagli obblighi di legge eventualmente applicabili (es. corrispondenza commerciale).

I dati dell'account vengono conservati finché l'utente non ne richiede la cancellazione. I dati di fatturazione legati agli acquisti vengono conservati per il periodo previsto dalla normativa fiscale (10 anni, ai sensi dell'art. 2220 del Codice Civile per la documentazione contabile).

Diritti dell'interessato

In qualsiasi momento l'utente può esercitare, nei confronti del Titolare del trattamento, i diritti previsti dagli articoli 15-22 del GDPR: diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Per esercitare questi diritti è sufficiente scrivere a scarpati@scarpati.eu.

L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

Carrello e memorizzazione locale

Il contenuto del carrello viene salvato esclusivamente nel browser dell'utente (tramite la tecnologia "localStorage"), non su un server, e non contiene dati personali: solo identificativi di prodotto, quantità e prezzo.

Se l'utente effettua l'accesso, nel browser viene inoltre salvato un token tecnico di sessione, necessario a mantenere l'autenticazione; viene rimosso al logout.

Cookie tecnici

Questo sito utilizza esclusivamente cookie tecnici, strettamente necessari al funzionamento del sito stesso, per i quali non è richiesto il consenso preventivo dell'utente ai sensi della normativa vigente.

Ultimo aggiornamento: agosto 2026