Privacy
Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) – ultimo aggiornamento: 11 ottobre 2026
1. Titolare del trattamento
la Fata & il Drago di Gennari Niccolò, Viale Aurora 33, 30028 Bibione (VE), Partita IVA 03600950277, C.F. GNNNCL78T12G479J.
E-mail: info@lafataeildrago.com – PEC: lafataeildrago@pec.it – Telefono: +39 340 3545414.
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per la nostra attività.
2. Quali dati trattiamo
- Dati di contatto e di consegna: nome, cognome, e-mail, telefono, indirizzi di spedizione e fatturazione; codice fiscale o Partita IVA se richiedi la fattura o scegli la spedizione assicurata.
- Dati dell'account: e-mail e password (conservata cifrata), indirizzi salvati, storico degli ordini, lista dei desideri.
- Dati degli acquisti: prodotti, importi, modalità di pagamento e di consegna scelte. I dati della carta o del conto vengono inseriti direttamente sulle pagine di Nexi o di PayPal: noi non li riceviamo.
- Dati della Fairy Card e dei coupon: per i coupon collegati alla Fairy Card, l'e-mail e, per la Fairy Card Gold, l'indirizzo di spedizione a cui il coupon è associato.
- Messaggi e recensioni: ciò che ci scrivi per e-mail, per telefono e WhatsApp (Hot-Line ordini) o tramite il Sito e le recensioni che pubblichi sui prodotti.
- Dati di navigazione: indirizzo IP, browser, pagine visitate, registrati dal server per sicurezza e, solo con il tuo consenso, dagli strumenti statistici descritti nell'Informativa cookie.
3. Perché li trattiamo, su quale base e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire ordini, pagamenti, consegne, resi, recessi e garanzia | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e fino a 26 mesi dalla consegna (garanzia legale) |
| Adempimenti contabili e fiscali (scontrini, fatture) | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Gestire l'account sul Sito | Esecuzione del contratto (art. 6.1.b GDPR) | Fino alla cancellazione dell'account, che puoi chiederci in qualsiasi momento |
| Rispondere alle tue richieste e all'assistenza clienti | Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR) | Fino a 3 anni dalla chiusura della richiesta |
| Fairy Card e coupon | Esecuzione del regolamento della promozione (art. 6.1.b GDPR) | Per la durata di validità della tessera o del coupon |
| Newsletter e comunicazioni promozionali | Consenso, facoltativo e revocabile (art. 6.1.a GDPR) | Fino alla revoca del consenso (link “Disiscriviti” in ogni e-mail) |
| E-mail su prodotti simili a quelli che hai già acquistato | Legittimo interesse (art. 130, c. 4, Codice Privacy) | Fino alla tua opposizione, che puoi esprimere in ogni e-mail |
| Pubblicare le recensioni sui prodotti | Consenso, espresso inviando la recensione (art. 6.1.a GDPR) | Finché la recensione resta pubblicata o fino alla tua richiesta di rimozione |
| Sicurezza del Sito e prevenzione delle frodi (registri del server, controllo anti-spam reCAPTCHA sui moduli) | Legittimo interesse (art. 6.1.f GDPR) | Registri del server: fino a 6 mesi, salvo indagini su abusi |
| Statistiche di visita | Consenso tramite il banner cookie (art. 6.1.a GDPR) | Come indicato nell'Informativa cookie |
| Difesa dei nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f GDPR) | Per il tempo di prescrizione dei diritti (fino a 10 anni) |
Il conferimento dei dati necessari all'ordine è obbligatorio: senza di essi non possiamo concludere ed eseguire il contratto. Gli altri dati sono facoltativi. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.
4. A chi comunichiamo i dati
I dati non vengono diffusi. Li comunichiamo solo ai soggetti che ci servono per le finalità sopra indicate, che agiscono come responsabili del trattamento (art. 28 GDPR) o come titolari autonomi:
- Corrieri e servizi postali: SDA Express Courier e BRT (Bartolini) per l'Italia, GLS per l'estero, Poste Italiane per il Piego di Libri.
- Pagamenti: Nexi Payments S.p.A. (carte), PayPal (Europe) S.à r.l. et Cie, S.C.A., Poste Italiane (ricarica PostePay), la nostra banca (bonifici).
- Hosting e posta elettronica: Aruba S.p.A., che ospita il Sito e la nostra posta su server in Italia.
- Invio di newsletter: la piattaforma di e-mail marketing che usiamo è installata sul nostro server e non trasmette i dati a terzi.
- Protezione anti-spam: Google Ireland Ltd (reCAPTCHA) sui moduli di registrazione e accesso.
- Statistiche e social, solo con il tuo consenso: vedi l'Informativa cookie.
- Assistenza tecnica: il professionista che gestisce il Sito e il server per nostro conto e, per manutenzione e assistenza, può accedere ai dati dei clienti; è nominato responsabile del trattamento.
- Messaggistica: WhatsApp Ireland Ltd, se ci contatti tramite WhatsApp.
- Consulenti: il nostro commercialista e, se necessario, legali.
- Autorità, quando la legge lo richiede.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
5. Trasferimenti fuori dall'Unione Europea
Trattiamo i dati nell'Unione Europea. Alcuni fornitori (Google per reCAPTCHA e Analytics, Meta per il riquadro Facebook e WhatsApp, PayPal) possono trasferire dati negli Stati Uniti: avviene sulla base dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023) o, in mancanza, delle clausole contrattuali standard approvate dalla Commissione.
6. I tuoi diritti
Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15-20 GDPR); puoi opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivazione, all'invio di comunicazioni promozionali (art. 21 GDPR); puoi revocare in qualsiasi momento i consensi dati, senza effetti sui trattamenti già svolti.
Per esercitarli scrivi a info@lafataeildrago.com o alla PEC lafataeildrago@pec.it. Rispondiamo entro un mese (art. 12 GDPR).
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità del Paese in cui vivi.
7. Minori
Gli acquisti sul Sito sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori; se ci accorgiamo di averne ricevuti, li cancelliamo.
8. Modifiche
Possiamo aggiornare questa informativa, ad esempio quando cambiano i servizi che usiamo. La data dell'ultimo aggiornamento è indicata in alto; in caso di modifiche rilevanti lo segnaliamo sul Sito.