Informativa sulla privacy

Ultimo aggiornamento: 31 ottobre 2026

Questa informativa spiega quali dati personali raccogliamo quando visiti il negozio online I Libri Curiosi o compri qualcosa, perché li usiamo, a chi li diamo e quali diritti hai. È scritta secondo il Regolamento europeo sulla protezione dei dati (GDPR, Regolamento UE 2016/679) e il Codice privacy italiano.

Chi tratta i tuoi dati

Il titolare del trattamento è THECRAB LLC, la società che vende con il marchio I Libri Curiosi.
Indirizzo: 30 North Gould Street, Sheridan, WY 82801, Stati Uniti d'America
Codice fiscale federale (EIN): 61-2223166
Email: velisajewelryshop@gmail.com

Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, scrivi a questo indirizzo email.

Quali dati raccogliamo

Dati per l'ordine: nome e cognome, indirizzo di spedizione e di fatturazione, email, numero di telefono se lo indichi, cosa compri, quanto paghi, le note che scrivi nell'ordine.
Dati di pagamento: il pagamento lo gestiscono i fornitori di pagamento (carta, PayPal, Klarna). Noi non vediamo e non conserviamo il numero completo della tua carta: riceviamo solo l'esito del pagamento e pochi dati per riconoscerlo, come il tipo di carta e le ultime cifre.
Messaggi: quello che ci scrivi via email e i dati che ci dai per rispondere.
Dati di navigazione: indirizzo IP, tipo di dispositivo e di browser, pagine viste, prodotti messi nel carrello, da quale sito o inserzione sei arrivato. Li raccolgono i cookie e strumenti simili, come spiegato più sotto.

Non raccogliamo dati dei bambini. Il Diploma di Piccolo Curioso lo compili a casa: il nome del bambino non arriva a noi. Per comprare sul negozio devi essere maggiorenne.

Perché usiamo i dati e su quale base

Per gestire l'ordine: ricevere il pagamento, spedire il libro, mandarti le email dell'ordine con i PDF, gestire recesso, resi e garanzia, rispondere ai tuoi messaggi. Base: il contratto di vendita (art. 6, par. 1, lett. b del GDPR). Senza questi dati non possiamo evadere l'ordine.
Per rispettare la legge: tenere la documentazione contabile e fiscale, rispondere alle richieste delle autorità. Base: obbligo di legge (art. 6, par. 1, lett. c).
Per la sicurezza del negozio: prevenire frodi nei pagamenti e abusi, difendere i nostri diritti in caso di contestazione. Base: nostro legittimo interesse (art. 6, par. 1, lett. f).
Per mandarti email con novità e offerte, solo se ti iscrivi (per esempio con la casella in cassa). Base: il tuo consenso (art. 6, par. 1, lett. a). Puoi cancellarti in ogni momento con il link in fondo a ogni email o scrivendoci.
Per misurare e migliorare la pubblicità e il negozio con i cookie statistici e pubblicitari, solo se li accetti. Base: il tuo consenso (art. 6, par. 1, lett. a, e art. 122 del Codice privacy).

Cookie e strumenti simili

I cookie sono piccoli file che il sito salva nel tuo browser. Ne usiamo di tre tipi:

Tecnici: servono a far funzionare il negozio (carrello, cassa, sicurezza, lingua). Non chiedono il consenso.
Statistici: le statistiche di Shopify su visite e vendite, per capire come viene usato il negozio. Partono solo se li accetti.
Pubblicitari: il pixel di Meta (Facebook e Instagram). Se li accetti, il pixel e il collegamento diretto fra Shopify e Meta (API di conversione) mandano a Meta le pagine viste, i prodotti messi nel carrello e gli acquisti, insieme a dati di contatto trasformati in codici non leggibili (hash). Servono a mostrare le nostre inserzioni alle persone giuste e a sapere quali funzionano. Il cookie principale di Meta (_fbp) dura 90 giorni.

La prima volta che apri il sito ti chiediamo, con un avviso, se accetti i cookie statistici e pubblicitari: puoi accettarli o rifiutarli. Se rifiuti, il negozio funziona lo stesso. Puoi cambiare idea in ogni momento cancellando i cookie dalle impostazioni del tuo browser: alla visita successiva l'avviso ti fa di nuovo la domanda. Dalle stesse impostazioni puoi anche bloccarli.

Per la raccolta e l'invio dei dati con il pixel siamo contitolari con Meta Platforms Ireland Ltd (art. 26 del GDPR). Quello che Meta fa dopo con questi dati è spiegato nella sua informativa sulla privacy.

A chi diamo i dati

Non vendiamo i tuoi dati. Li diamo solo a chi ci serve per far funzionare il negozio, ognuno per la sua parte:

Shopify, la piattaforma su cui gira il negozio, che conserva i dati degli ordini e manda le email dell'ordine (informativa di Shopify).
I fornitori di pagamento: Airwallex per le carte, PayPal e Klarna. PayPal e Klarna trattano i tuoi dati anche come titolari autonomi, secondo le loro informative (Airwallex, PayPal, Klarna).
Chi prepara e spedisce il pacco: il magazzino e il corriere ricevono nome, indirizzo e, se serve per la consegna, telefono ed email.
Meta, solo se accetti i cookie pubblicitari, come spiegato sopra.
Consulenti contabili, fiscali e legali, quando serve, e le autorità quando la legge lo chiede.

Dati fuori dall'Unione europea

THECRAB LLC ha sede negli Stati Uniti e alcuni fornitori (per esempio Shopify e Meta) trattano dati anche fuori dall'Unione europea. In questi casi i dati viaggiano con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework, oppure le clausole contrattuali tipo approvate dalla Commissione europea.

Per quanto tempo li teniamo

Dati degli ordini e documenti contabili: per il tempo richiesto dalle leggi fiscali e contabili, fino a 10 anni.
Messaggi con il servizio clienti: fino a 2 anni dall'ultimo contatto, o di più se servono per una contestazione ancora aperta.
Iscrizione alle email: finché non ti cancelli.
Cookie: per la durata di ciascun cookie, e per i pubblicitari al massimo 13 mesi.

I tuoi diritti

In ogni momento puoi chiederci di:

sapere quali tuoi dati abbiamo e averne una copia (accesso, art. 15);
correggerli (rettifica, art. 16);
cancellarli, quando non dobbiamo più conservarli per legge (art. 17);
limitarne l'uso (art. 18);
riceverli in un formato leggibile da un computer per darli a un altro (portabilità, art. 20);
opporti al loro uso basato sul nostro legittimo interesse (art. 21);
ritirare il consenso che ci hai dato, senza che questo tocchi quello che è già stato fatto prima.

Per farlo basta scrivere a velisajewelryshop@gmail.com. Rispondiamo entro un mese. Se pensi che usiamo i tuoi dati in modo non corretto, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

Modifiche

Se cambiamo questa informativa, pubblichiamo qui la nuova versione con la data aggiornata in cima.