PRIVACY POLICY

Ultimo aggiornamento: 28 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito cartaepennastore.it è:

SERGEM S.N.C. di Fossaluzza Luciana e Marzia
Viale Pietro Bertolini 29/B
31044 Montebelluna (TV), Italia
P. IVA e C.F. 04142720269
REA TV-326447
Email: cartaepenna.biz@gmail.com
PEC: sergem@pec.it
Telefono: +39 0423 605625
Cellulare / WhatsApp: +39 351 826 3718

2. Quali dati personali trattiamo

Durante l'utilizzo del sito possiamo trattare le seguenti categorie di dati personali:

Dati di navigazione e tecnici, come indirizzo IP, tipo di browser, dispositivo utilizzato, sistema operativo, dati relativi alla sessione, pagine visitate, provenienza della visita e informazioni raccolte mediante cookie o tecnologie analoghe.

Dati identificativi e di contatto, quali nome, cognome, indirizzo email, numero di telefono e indirizzo postale.

Dati relativi agli acquisti, quali prodotti acquistati, numero e contenuto dell'ordine, indirizzo di fatturazione e spedizione, stato dell'ordine, resi e richieste di assistenza.

Dati dell'account cliente, qualora l'utente scelga di creare o utilizzare un account.

Dati forniti volontariamente, attraverso il modulo contatti, il modulo per l'esercizio del diritto di recesso, email, telefono, WhatsApp o altre comunicazioni dirette.

Dati relativi alle preferenze di marketing, ad esempio l'iscrizione alla newsletter e il relativo consenso.

I dati completi delle carte di pagamento non vengono normalmente conservati direttamente da Carta e Penna, ma trattati dai provider di pagamento utilizzati nel checkout secondo le rispettive condizioni e informative.

3. Finalità e basi giuridiche

Il consenso eventualmente prestato può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

4. Conferimento dei dati

Il conferimento dei dati necessari alla gestione dell'ordine, del pagamento e della consegna è necessario per poter concludere ed eseguire il contratto.

Il conferimento di dati per finalità di marketing è invece facoltativo e il mancato consenso non impedisce di utilizzare il sito o effettuare acquisti.

5. Newsletter e comunicazioni commerciali

Quando l'utente si iscrive alla newsletter, l'indirizzo email e le informazioni associate all'iscrizione vengono utilizzati per l'invio di comunicazioni commerciali e promozionali.

L'iscrizione è volontaria e può essere revocata in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni ricevute o contattando Carta e Penna.

Sul sito è utilizzata anche l'applicazione Hoppy Popups per la visualizzazione di popup e la raccolta di indirizzi email. Il fornitore dichiara di poter trattare dati tecnici e relativi alle interazioni con i popup, come indirizzo IP, dispositivo, browser e dati di utilizzo.

6. WhatsApp

Il sito offre la possibilità di contattare Carta e Penna tramite WhatsApp.

Quando l'utente sceglie volontariamente di utilizzare questa funzione, i dati comunicati tramite WhatsApp vengono trattati per rispondere alla richiesta e fornire assistenza.

Il sito utilizza Moose WhatsApp, servizio fornito da Vegahub Technology Inc. L'app può avere accesso, in funzione delle caratteristiche attivate, a dati relativi ai clienti e a informazioni tecniche e di navigazione.

L'utilizzo di WhatsApp comporta inoltre un trattamento di dati da parte del relativo fornitore secondo la propria informativa privacy.

7. Instagram e Instafeed

Sul sito è presente un feed Instagram tramite Mintt Instafeed, fornito da Mintt Studio.

Quando viene caricata una pagina contenente il feed, possono essere trattati dati tecnici necessari alla visualizzazione del contenuto, compreso l'indirizzo IP. Secondo l'informativa del fornitore, Instafeed non installa direttamente cookie sui visitatori del negozio; tuttavia, la visualizzazione di contenuti Instagram può comportare richieste del browser ai servizi di Instagram/Meta.

8. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari, a soggetti che forniscono servizi funzionali all'attività del sito, tra cui:

• Shopify, quale piattaforma tecnologica utilizzata per l'e-commerce;
• provider di pagamento utilizzati nel checkout;
• corrieri, spedizionieri e operatori logistici;
• fornitori di servizi informatici, hosting, manutenzione e sicurezza;
• Hoppy Popups;
• Mintt Studio / Instafeed;
• Vegahub Technology Inc. / Moose WhatsApp;
• consulenti fiscali, legali e amministrativi;
• autorità pubbliche quando previsto dalla legge.

Tali soggetti operano, a seconda dei casi, come autonomi titolari del trattamento o come responsabili/sub-responsabili del trattamento.

9. Shopify

Il sito è realizzato e gestito tramite la piattaforma Shopify. Shopify tratta dati tecnici e dati relativi alle transazioni necessari alla fornitura dell'infrastruttura e-commerce, del carrello, del checkout e delle relative funzionalità.

Shopify utilizza inoltre cookie necessari al funzionamento del negozio e, in funzione della configurazione e del consenso espresso dall'utente, strumenti relativi ad analisi e marketing.

10. Trasferimento di dati fuori dallo SEE

Alcuni fornitori tecnologici utilizzati dal sito possono trattare dati anche al di fuori dello Spazio Economico Europeo.

Quando necessario, tali trasferimenti vengono effettuati sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie previste dagli artt. 44 e seguenti del GDPR.

11. Conservazione dei dati

I dati vengono conservati solo per il periodo necessario rispetto alle finalità per cui sono stati raccolti.

In particolare:

• la documentazione fiscale e contabile viene conservata per il periodo previsto dalla normativa applicabile, normalmente 10 anni;
• i dati relativi agli ordini possono essere conservati per il tempo necessario alla gestione del rapporto contrattuale e alla tutela dei diritti del Titolare;
• le richieste di assistenza vengono conservate per il tempo necessario alla loro gestione e all'eventuale tutela di un diritto;
• i dati utilizzati per marketing vengono conservati fino alla revoca del consenso o alla cancellazione dell'iscrizione, salvo ulteriori obblighi di legge;
• i dati tecnici e di sicurezza vengono conservati per periodi proporzionati alle relative finalità.

12. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, accesso non autorizzato, divulgazione, alterazione o distruzione.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

13. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di:

• accesso ai propri dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità;
• opposizione;
• revoca del consenso.

Le richieste possono essere inviate a cartaepenna.biz@gmail.com.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

14. Minori

Il sito non è specificamente destinato alla raccolta di dati personali di minori.

Qualora venga rilevata la raccolta di dati di un minore in assenza dei presupposti richiesti dalla normativa applicabile, potranno essere adottate le misure necessarie per la loro cancellazione.

15. Processi decisionali automatizzati

Carta e Penna non adotta direttamente decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'utente.

I fornitori utilizzati per pagamenti, sicurezza e prevenzione delle frodi possono utilizzare sistemi automatizzati secondo le rispettive informative.

16. Cookie

Per informazioni dettagliate sull'utilizzo di cookie e tecnologie analoghe si rimanda alla Cookie Policy riportata di seguito.

17. Modifiche

La presente informativa potrà essere aggiornata per adeguarla a modifiche normative, tecniche o ai servizi utilizzati dal sito.

La versione aggiornata sarà pubblicata su cartaepennastore.it.

 

COOKIE POLICY

Ultimo aggiornamento: 28 agosto 2026

1. Cosa sono i cookie

I cookie sono piccoli file o informazioni che un sito può memorizzare sul dispositivo dell'utente durante la navigazione.

Possono essere utilizzati per consentire il funzionamento tecnico del sito, mantenere il contenuto del carrello, ricordare preferenze, effettuare analisi statistiche o, previo consenso ove richiesto, svolgere attività di marketing e profilazione.

Il Garante distingue in particolare i cookie tecnici, necessari all'erogazione del servizio, dagli strumenti analytics e di profilazione. Per quelli non tecnici il consenso deve essere acquisito quando previsto dalla normativa.

2. Categorie utilizzate

Cookie strettamente necessari

Sono indispensabili per il funzionamento del sito e non richiedono consenso.

Consentono, ad esempio, di:

• mantenere il carrello;
• eseguire checkout e ordini;
• gestire sicurezza e sessione;
• memorizzare le preferenze relative al consenso;
• localizzare correttamente il negozio.

Cookie di preferenza

Consentono di ricordare impostazioni e preferenze dell'utente.

Quando non sono strettamente necessari, vengono utilizzati secondo le scelte effettuate dall'utente tramite il sistema di gestione del consenso.

Cookie analytics

Permettono di comprendere come viene utilizzato il sito, ad esempio numero di visite, pagine consultate e interazioni.

Quando comportano tracciamento non assimilabile a cookie tecnici vengono attivati solo dopo il consenso dell'utente.

Cookie di marketing e profilazione

Possono essere utilizzati per misurare campagne pubblicitarie, attribuire conversioni, personalizzare comunicazioni o mostrare pubblicità in funzione degli interessi dell'utente.

Vengono utilizzati solo previo consenso, quando previsto dalla normativa.

Shopify distingue analogamente le categorie Preferences, Analytics e Marketing nella propria Customer Privacy API.

3. Cookie Shopify

Poiché il sito utilizza Shopify, possono essere presenti, tra gli altri, i seguenti cookie:

A seconda delle funzionalità Shopify effettivamente utilizzate possono inoltre essere presenti cookie relativi a Shop/Shop Pay, login e checkout. Shopify identifica separatamente anche cookie analytics come _shopify_analytics, _shopify_s e _shopify_y, e un cookie di marketing denominato _shopify_marketing.

L'effettiva attivazione di cookie non necessari deve rispettare le preferenze espresse dall'utente.

4. Servizi di terze parti presenti sul sito

Hoppy Popups
Utilizzato per popup, messaggi e raccolta dell'indirizzo email. Può trattare dati relativi al dispositivo e alle interazioni con i popup.

Mintt Instafeed
Utilizzato per mostrare contenuti Instagram sul sito. Il fornitore dichiara che Instafeed non installa direttamente cookie sui visitatori; il caricamento di contenuti Instagram può comunque generare richieste verso Instagram/Meta.

Moose WhatsApp
Utilizzato per permettere il contatto tramite WhatsApp e relative funzionalità. In funzione della configurazione può trattare dati tecnici, identificativi o relativi all'interazione con il servizio.

Provider di pagamento
Nel momento in cui l'utente avvia o completa un pagamento, il provider selezionato può utilizzare tecnologie necessarie alla sicurezza, autenticazione ed esecuzione della transazione secondo la propria informativa.

5. Gestione del consenso

Al primo accesso, quando richiesto dalla normativa, il sito deve consentire all'utente di:

accettare tutti i cookie facoltativi, rifiutarli oppure personalizzare le proprie preferenze.

La chiusura del banner non deve comportare l'accettazione automatica dei cookie non necessari. L'utente deve inoltre poter modificare o revocare successivamente le proprie preferenze con facilità. Questi requisiti sono espressamente previsti dalle indicazioni del Garante.

6. Modifica delle preferenze

L'utente può modificare in qualsiasi momento le proprie preferenze attraverso il comando “Gestisci preferenze cookie”che dovrà essere reso permanentemente accessibile sul sito.

È inoltre possibile eliminare o bloccare i cookie tramite le impostazioni del proprio browser. La disabilitazione dei cookie strettamente necessari potrebbe compromettere alcune funzionalità del sito.

7. Aggiornamenti

La presente Cookie Policy potrà essere aggiornata quando cambiano i servizi, i cookie utilizzati o la normativa applicabile.

---