Privacy

Ultimo aggiornamento: 27 agosto 2026

Privacy policy

Questa informativa descrive come UnicaEC di Mattia Ramundo tratta i dati personali raccolti tramite https://unicaec.it, incluse le personalizzazioni prodotto, il checkout e il banner cookie.

1. Titolare del trattamento

Titolare: UnicaEC di Mattia Ramundo
Partita IVA: 13235440016
Email: info@unicaec.it
Telefono: +39 +39 3934416888
Indirizzo: Via Nino Costa 49, 10060 Airasca (Torino)

2. Quali dati trattiamo

• Dati tecnici di navigazione: log tecnici, indirizzo IP, user agent, dati strettamente necessari a sicurezza, consegna delle pagine e prevenzione abusi.
• Dati d'ordine e checkout: prodotti selezionati, personalizzazioni testuali, dati di contatto, dati di fatturazione e spedizione inseriti in checkout.
• Comunicazioni email e codici personali: indirizzo email, preferenze e date di consenso o disiscrizione, dati tecnici di consegna, stato dell'ordine e tracking. Se richiedi il promemoria carrello, conserviamo temporaneamente anche una copia dei prodotti selezionati; quando crei un account o pubblichi una recensione, registriamo i dati tecnici necessari a emettere, verificare e riscattare il relativo codice personale.
• Dati account Google: quando scegli il login Google trattiamo identificativo account, email, nome e immagine profilo forniti dal provider per mantenere la sessione utente.
• Dati di pagamento: i dati completi della carta non transitano sui server del sito e sono gestiti dal fornitore di pagamento.
• Dati inviati via email o telefono: informazioni contenute nelle richieste di assistenza o prevendita.

3. Trattamento delle foto caricate per la personalizzazione

Se scegli un prodotto personalizzabile con immagine, l'anteprima resta sul tuo dispositivo finché non aggiungi il prodotto al carrello. Solo in quel momento il file viene trasferito in un'area tecnica riservata, non indicizzata e non pubblicata come risorsa statica del catalogo.

• Finalità: generare l'anteprima, collegare correttamente la personalizzazione all'ordine e consentire la lavorazione del prodotto.
• Base giuridica: misure precontrattuali richieste dall'interessato ed esecuzione del contratto per il prodotto personalizzato richiesto.
• Responsabilità dell'utente: puoi caricare solo immagini che sei autorizzato a utilizzare. Se l'immagine ritrae terzi o minori, devi disporre delle autorizzazioni necessarie.
• Conservazione: le foto vengono mantenute per il tempo strettamente necessario alla lavorazione e all'assistenza immediata post ordine e, in via ordinaria, eliminate automaticamente entro 60 giorni dal caricamento salvo esigenze di tutela del titolare o contestazioni già aperte.

4. Finalità del trattamento e basi giuridiche

• Navigazione, sicurezza e continuità del sito: interesse legittimo del titolare a erogare il sito in modo sicuro e affidabile.
• Gestione del carrello e delle personalizzazioni: esecuzione di misure precontrattuali richieste dall'utente.
• Accesso con Google: consenso dell'utente e misure precontrattuali/contrattuali richieste per usare funzioni di account e sessione.
• Gestione ordini, pagamenti, spedizioni e assistenza: esecuzione del contratto e adempimento di obblighi di legge.
• Email di servizio: esecuzione del contratto o delle misure richieste dall'utente per conferme account, ordine, spedizione, tracking e promemoria carrello richiesto espressamente.
• Promozione nuovo account: esecuzione della promozione richiesta dall'utente e interesse legittimo a prevenire utilizzi multipli o fraudolenti del codice personale.
• Newsletter: consenso espresso con procedura di conferma dell'indirizzo; il consenso può essere revocato in ogni momento dal link presente in ogni messaggio.
• Ringraziamento recensione: riscontro alla recensione inviata e interesse legittimo a curare la relazione con il cliente; il codice del 5% non dipende dal contenuto o dal voto della recensione.
• Adempimenti fiscali e contabili: obblighi legali.
• Analytics e marketing facoltativi: consenso libero, specifico e revocabile in qualsiasi momento tramite banner o preferenze cookie.

5. Destinatari e fornitori coinvolti

• Infrastruttura tecnica e hosting: fornitori necessari per pubblicazione del sito, sicurezza, backup e log tecnici.
• Supabase: fornitore tecnico usato per gestire gli account, registrare ordini e codici personali, proteggere le API e conservare in area privata le immagini caricate per le personalizzazioni.
• Google: provider OAuth usato solo quando scegli volontariamente il login con Google.
• Stripe: fornitore dell'infrastruttura di checkout e pagamento, utilizzato per gestire la transazione e i relativi metadati d'ordine.
• Brevo: fornitore utilizzato per l'invio delle email transazionali e, solo dopo conferma dell'iscrizione, della newsletter. Brevo tratta indirizzo email, contenuto strettamente necessario del messaggio e dati tecnici di consegna in qualità di responsabile del trattamento.
• Strumenti opzionali attivabili solo con consenso: strumenti Google per analytics o tag management, Microsoft Clarity per mappe di calore e registrazioni di sessione con contenuti sensibili mascherati, Google Ads per misurazione delle conversioni e attribuzione delle campagne.
• Corrieri e partner logistici: solo se necessario per consegnare l'ordine.
• Consulenti e autorità: nei limiti previsti dalla legge o quando necessario per difendere un diritto.

6. Trasferimenti extra SEE

Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trattamento avviene utilizzando gli strumenti previsti dalla normativa applicabile, come decisioni di adeguatezza o clausole contrattuali standard.

7. Tempi di conservazione

• Dati d'ordine, fatturazione e documentazione contabile: per il periodo imposto dalla normativa fiscale e civilistica applicabile.
• Preferenze cookie: per 6 mesi dalla scelta, salvo aggiornamenti sostanziali degli strumenti o cancellazione manuale dal browser.
• Sessione account: fino a logout, scadenza tecnica della sessione o revoca tramite il provider/servizio di autenticazione.
• Dati del carrello salvati sul dispositivo: fino a cancellazione del browser o svuotamento del carrello.
• Codici personali: fino alla scadenza indicata nelle condizioni della promozione e, successivamente, per il periodo minimo necessario a prevenire riutilizzi, abusi e contestazioni.
• Promemoria carrello richiesto: il link e la copia del carrello scadono entro 30 giorni; le registrazioni tecniche di invio vengono eliminate o aggregate secondo i tempi tecnici e di tutela applicabili.
• Newsletter: fino alla revoca del consenso; dopo la disiscrizione può essere conservata una registrazione minima di soppressione per evitare ulteriori invii e dimostrare la revoca.
• Log tecnici delle email: limitatamente a quanto necessario per consegna, sicurezza, prevenzione abusi, gestione errori e tutela dei diritti.
• Richieste di assistenza: per il tempo necessario a gestire la richiesta e l'eventuale seguito commerciale o post-vendita.
• Foto per personalizzazioni: secondo quanto indicato nella sezione dedicata sopra.

8. Diritti dell'interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso per i trattamenti basati sul consenso. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i tuoi diritti puoi scrivere a info@unicaec.it.

Cookie policy

Il sito utilizza cookie e tecnologie equivalenti distinguendo tra strumenti tecnici indispensabili e strumenti opzionali di analytics o marketing. Nessun tracker opzionale viene caricato prima della tua scelta.

9. Strumenti tecnici sempre attivi

• Memoria del carrello: mantiene i prodotti selezionati e le personalizzazioni nel browser.
• Memoria della scelta cookie: conserva la tua preferenza per evitare di riproporre il banner a ogni visita.
• Sessione login: mantiene l'accesso all'account quando scegli di autenticarti con Google.
• Funzioni tecniche di sessione e sicurezza: necessarie per erogare pagine, API e anteprime prodotto.

10. Analytics opzionali

Gli strumenti analytics configurati (Google Analytics o Google Tag Manager, Microsoft Clarity) vengono caricati solo dopo il tuo consenso alla categoria analytics. Clarity viene usato per comprendere l'esperienza di navigazione tramite mappe di calore e registrazioni di sessione; i contenuti sensibili sono mascherati.

11. Marketing opzionale

Gli strumenti marketing configurati (Google Ads) vengono caricati solo dopo il tuo consenso alla categoria marketing. Per Google Ads, al completamento di un acquisto possono essere trasmessi identificativo della transazione, valore e valuta dell'ordine per misurare la conversione e attribuirla alla campagna; i dati completi della carta non vengono trasmessi dal sito a Google Ads.

12. Come gestire o revocare il consenso

• Puoi accettare, rifiutare o personalizzare le categorie dal banner iniziale.
• Puoi riaprire il pannello in qualsiasi momento tramite il link Preferenze cookie nel sito.
• Il rifiuto non blocca l'accesso ai contenuti essenziali del sito.
• Il banner viene riproposto dopo 6 mesi o prima, se cambiano in modo rilevante gli strumenti o le finalità.