Informativa sulla privacy
Ultimo aggiornamento: 2026-10-15
1. Titolare del trattamento
Sociedade Agrícola Pedra da Fraga, Lda, NIPC 510583431, Rua João de Barros 90, 4150-414 Porto, Portugal. Contatto: welcome@mittostudio.com.
2. Quali dati trattiamo
- Ordini: nome, email, indirizzo, telefono (se indicato), articoli e importi, per vendere e consegnare. Base giuridica: contratto. Senza questi dati non è possibile completare l'acquisto.
- Fatturazione: i dati della fattura, incluso il codice fiscale se lo indichi. Base giuridica: obbligo di legge.
- Pagamenti: trattati da Stripe o da MEO Wallet (Altice Pay). Riceviamo solo la conferma, il metodo e il riferimento della transazione.
- Newsletter: email, lingua e registrazione del consenso. Base giuridica: consenso, che puoi revocare in qualsiasi momento con il link presente in ogni email.
- Account cliente (facoltativo): email, indirizzi salvati e storico degli ordini, per accedere senza password e vedere i tuoi ordini. Base giuridica: contratto.
- Contatti: le email che ci invii, per risponderti. Base giuridica: interesse legittimo.
- Statistiche delle visite: pagine viste, provenienza della visita (per esempio la campagna o il sito di origine), paese, tipo di dispositivo e browser, e il collegamento all'ordine quando acquisti. Senza cookie: l'indirizzo IP viene trasformato in un codice che cambia ogni giorno e non viene conservato. Base giuridica: interesse legittimo a capire e migliorare il negozio.
- Google Analytics (solo se accetti): pagine viste, interazioni e acquisti, associati a un identificativo in un cookie. Base giuridica: consenso, che puoi revocare in qualsiasi momento dal link «Cookie» nel piè di pagina.
3. Fornitori
I fornitori seguenti trattano dati per nostro conto, in base a un contratto. Quando si trovano fuori dallo Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza o sulle clausole contrattuali tipo della Commissione europea.
Vedi l'elenco dei fornitori⌄
- Stripe Payments Europe, Ltd. (Irlanda): pagamenti.
- Altice Pay / MEO Wallet (Portogallo): pagamenti.
- Google Ireland Limited (Irlanda): Google Analytics, solo con il tuo consenso. Google può trasferire dati negli USA nell'ambito del Data Privacy Framework UE-USA.
- Lovable: hosting del sito.
- Supabase: database, nell'Unione europea (Parigi).
- Resend, Inc. (USA): email di ordine, spedizione e newsletter.
- Cloudflare, Inc. (USA): protezione dai bot nei moduli di accesso e della newsletter.
- Moloni (Portogallo): fatturazione.
- Packlink: gestione delle spedizioni.
- Correos Express, GLS e CTT: consegna (nome, indirizzo, telefono ed email).
- Il nostro commercialista: obblighi fiscali.
Quando apri il sito, il tuo indirizzo IP raggiunge anche Garnstudio (immagini dei prodotti).
4. Conservazione
Ordini e fatture: 10 anni, per obbligo fiscale. Newsletter: fino alla disiscrizione; dopo, solo la registrazione del consenso e della disiscrizione. Email di assistenza: fino a 2 anni dall'ultimo contatto.
Statistiche delle visite: 25 mesi. Google Analytics: 14 mesi.
Account cliente: finché non ne chiedi la cancellazione; gli ordini seguono il termine sopra indicato.
5. Cookie
Necessari: l'hosting imposta un cookie tecnico contro il traffico automatizzato (__cf_bm), che scade dopo 30 minuti. Il browser conserva localmente il carrello, un identificativo tecnico del checkout che evita pagamenti doppi, e la tua scelta sui cookie, per 6 mesi. Le pagine di pagamento di Stripe e di MEO Wallet usano cookie propri per prevenire le frodi. Se scegli un paese o una lingua, il sito salva questa scelta in un cookie (mitto_market) per un anno, per aprire sempre il tuo negozio.
Statistiche (solo con il tuo consenso): Google Analytics (_ga e _ga_*), fino a 2 anni. Marketing (solo con il tuo consenso): cookie di misurazione degli annunci di Google, Meta e Pinterest, quando li useremo. Con il marketing accettato, quando acquisti inviamo a Google la tua email in forma irreversibile (hash SHA-256) per misurare l'efficacia degli annunci. Puoi accettare, rifiutare o cambiare la tua scelta in qualsiasi momento dal link «Cookie» nel piè di pagina.
Se accedi all'account, il sito salva un cookie di sessione strettamente necessario (mitto_customer), che scade dopo 7 giorni.
6. I tuoi diritti
Puoi chiedere l'accesso, la rettifica, la cancellazione, la limitazione o la portabilità dei tuoi dati, opporti al trattamento e revocare il consenso scrivendo a welcome@mittostudio.com. Rispondiamo entro un mese. I dati che la legge ci obbliga a conservare, come le fatture, non possono essere cancellati.
Puoi presentare reclamo all'autorità portoghese, la CNPD (cnpd.pt), o a quella del tuo paese (in Italia, il Garante per la protezione dei dati personali).



