1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• House Stanzione
• Sito web: www.housestanzione.it
• Email: info@housestanzione.it

Per qualsiasi richiesta relativa alla privacy e all'esercizio dei diritti previsti dagli artt. 15-22 del GDPR puoi contattare il Titolare ai recapiti sopra indicati, indicando nell'oggetto "Privacy — richiesta interessato".

2. Responsabile della protezione dei dati (DPO)

Ai sensi degli artt. 37-39 del GDPR, il Titolare ha valutato l'obbligo di designazione di un Responsabile della Protezione dei Dati (DPO). Alla data di pubblicazione della presente informativa non risulta nominato un DPO, in quanto non sussistono i presupposti di cui all'art. 37 del Regolamento per le attività svolte tramite questo sito. Resta ferma la possibilità di contattare direttamente il Titolare per ogni questione in materia di protezione dei dati.

3. Tipologie di dati trattati

In relazione alle diverse interazioni con il sito, possono essere trattate le seguenti categorie di dati:

3.1 Dati di navigazione e tecnici

Durante la navigazione vengono registrati automaticamente dati come indirizzo IP, tipo e versione del browser, sistema operativo, URI visitati, data e ora della richiesta, tempo di permanenza, eventuali codici di errore HTTP e informazioni sul dispositivo. Tali dati sono necessari per il funzionamento tecnico del sito e per finalità di sicurezza informatica (art. 6, par. 1, lett. f GDPR — legittimo interesse).

3.2 Dati identificativi e di contatto

Nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione/fatturazione, dati aziendali (ragione sociale, P.IVA, PEC) quando forniti volontariamente in registrazione, checkout, moduli di contatto o promozioni.

3.3 Dati relativi all'account e all'ordine

Credenziali di accesso (password conservata in forma crittografata), cronologia ordini, prodotti acquistati, importi, stato ordine, preferenze di spedizione, note inserite in fase di acquisto.

3.4 Dati di pagamento

I pagamenti con carta, PayPal o altri strumenti elettronici sono gestiti da fornitori di servizi di pagamento qualificati. Il Titolare non conserva i dati completi della carta di credito sui propri server; riceve solo le informazioni necessarie alla gestione dell'ordine (es. esito transazione, ultime cifre, riferimento transazione) secondo quanto previsto dal fornitore di pagamento.

3.5 Dati da autenticazione con Google

Se scegli di registrarti o accedere tramite Google OAuth, possono essere trattati identificativo univoco dell'account Google (subject), nome, cognome e indirizzo email associati al profilo Google, nel rispetto delle impostazioni privacy del tuo account Google e della relativa informativa di Google Ireland Limited.

3.6 Dati relativi al consenso privacy

Data e ora di accettazione dell'informativa sul trattamento dei dati personali (campo privacy_accepted_at o equivalente), nonché eventuali consensi distinti (newsletter, marketing, recensioni) ove espressamente richiesti.

4. Finalità, base giuridica e natura del conferimento

I dati personali sono trattati per le finalità indicate di seguito, sulla base delle corrispondenti condizioni di liceità previste dall'art. 6 del GDPR:

Il mancato conferimento dei dati contrassegnati come obbligatori nei moduli (es. nome, cognome, email, telefono per promozioni; dati di spedizione in checkout) comporta l'impossibilità di erogare il servizio o la promozione richiesta.

5. Promozioni, registrazione e area clienti

5.1 Campagne promozionali (es. "Mare in Fest")

Per la partecipazione a iniziative promozionali che prevedono omaggi, sconti o coupon, il Titolare raccoglie i dati inseriti nel modulo dedicato: nome, cognome, email, numero di telefono, nonché l'evidenza dell'accettazione della presente informativa tramite apposita casella di consenso obbligatoria. Tali dati sono utilizzati per:

• verificare l'idoneità alla promozione e applicare il beneficio (es. prodotto omaggio nel carrello);
• gestire eventuali comunicazioni operative relative all'iniziativa;
• prevenire abusi e utilizzi fraudolenti della promozione;
• adempiere a obblighi di legge e conservare prove del consenso prestato.

I dati raccolti in ambito promozionale possono essere conservati in appositi archivi (es. tabella lead promozionali) per il tempo indicato al paragrafo 7, salvo diversa indicazione comunicata nell'iniziativa stessa.

5.2 Registrazione al sito (area professionale / cliente)

La creazione di un account richiede l'inserimento di dati identificativi e di contatto e l'accettazione espressa della presente informativa. La password è trattata esclusivamente in forma crittografata (hash). Ove prevista, l'attivazione dell'account può richiedere la verifica dell'indirizzo email tramite link inviato all'interessato (art. 6, par. 1, lett. b GDPR).

5.3 Profilazione e decisioni automatizzate

Salvo diversa comunicazione specifica, il Titolare non effettua processi decisionali interamente automatizzati né attività di profilazione che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato, ai sensi dell'art. 22 del GDPR.

6. Modalità di trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (artt. 5 e 32 GDPR).

Il Titolare adotta misure tecniche e organizzative adeguate, tra cui:

• accesso ai dati limitato al personale e ai collaboratori autorizzati;
• protezione delle credenziali e utilizzo di protocolli sicuri (HTTPS) per le comunicazioni;
• backup e procedure di ripristino;
• aggiornamento periodico dei sistemi e valutazione dei rischi;
• accordi con fornitori che trattano dati per conto del Titolare (Responsabili del trattamento ex art. 28 GDPR).

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate:

• Dati di navigazione e log tecnici: di norma non oltre 12 mesi, salvo esigenze di sicurezza o indagini su incidenti.
• Dati contrattuali e ordini: per tutta la durata del rapporto e, successivamente, per i termini previsti dalla normativa civilistica e fiscale (in genere 10 anni per documenti contabili e fiscali, ai sensi dell'art. 2220 c.c. e D.P.R. 600/1973 e ss.mm.).
• Account cliente: fino alla cancellazione dell'account o alla richiesta di cancellazione, e comunque per il tempo necessario a gestire eventuali obblighi residui.
• Dati promozionali / lead (es. Mare in Fest): per la durata della campagna e per un periodo successivo ragionevole (es. 24 mesi) per analisi, contenziosi o ripetizione di iniziative analoghe, salvo revoca del consenso o opposizione ove applicabile.
• Consensi marketing: fino a revoca del consenso e, in ogni caso, non oltre 24 mesi dall'ultimo contatto significativo, salvo rinnovo del consenso.

Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o resi non identificabili, salvo che la legge non ne imponga o consenta una conservazione ulteriore.

8. Destinatari e trasferimenti di dati

I dati possono essere comunicati a soggetti che agiscono in qualità di Responsabili del trattamento (art. 28 GDPR) o di autonomi titolari, tra cui a titolo esemplificativo:

• fornitori di hosting e infrastruttura IT;
• corrieri e operatori logistici per la consegna;
• istituti di pagamento, PayPal e altri gestori di pagamenti elettronici;
• consulenti fiscali, legali e commercialisti;
• piattaforme email e strumenti di customer care;
• Google LLC / Google Ireland Limited (autenticazione OAuth), ove utilizzata;
• autorità pubbliche, ove richiesto per legge.

L'elenco aggiornato dei Responsabili può essere richiesto al Titolare ai recapiti indicati al paragrafo 1.

8.1 Trasferimenti verso Paesi terzi

Qualora alcuni fornitori (es. servizi cloud o pagamenti) comportino trasferimento di dati verso Paesi extra-UE/SEE, il Titolare assicura che tale trasferimento avvenga nel rispetto degli artt. 44-49 del GDPR, mediante decisioni di adeguatezza della Commissione europea, Clausole Contrattuali Standard (SCC) approvate dalla Commissione, o altre garanzie appropriate previste dal Regolamento.

9. Cookie e tecnologie simili

Il sito utilizza cookie e strumenti analoghi per garantire il corretto funzionamento delle pagine, memorizzare preferenze e, previo consenso, per finalità statistiche o di marketing. Per informazioni dettagliate su tipologie di cookie, durata e gestione del consenso si rimanda alla Informativa Cookie, redatta ai sensi anche del D.Lgs. 196/2003 e delle Linee guida cookie e altri strumenti di tracciamento del Garante Privacy (provvedimento n. 231 del 10 giugno 2021 e s.m.).

10. Diritti dell'interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR e degli artt. 7 e 21 del Regolamento, hai diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati.
• Rettifica (art. 16): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla legge ("diritto all'oblio").
• Limitazione (art. 18): ottenere la limitazione del trattamento in determinate ipotesi.
• Portabilità (art. 20): ricevere i dati in formato strutturato e trasmetterli a altro titolare, ove il trattamento si basi su consenso o contratto e sia effettuato con mezzi automatizzati.
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse, compresa la profilazione; opporti in ogni momento al trattamento per finalità di marketing diretto.
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare i diritti invia una richiesta a info@housestanzione.it o alla PEC fragranzsrl@pec.it, allegando copia di un documento di identità se necessario per verificare la tua identità. Il Titolare risponderà entro 30 giorni (prorogabili di ulteriori 60 giorni in casi complessi, con comunicazione motivata, ex art. 12, par. 3 GDPR).

Resta ferma la facoltà di proporre reclamo all'Autorità di controllo competente (paragrafo 11).

11. Reclamo all'Autorità di controllo

Senza pregiudicare ogni altra azione amministrativa o giurisdizionale, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR e art. 141 D.Lgs. 196/2003):

• Sito web: www.garanteprivacy.it
• Sede: Piazza Venezia, 11 — 00187 Roma
• Centralino: +39 06.696771
• Fax: +39 06.69677785
• Email: protocollo@gpdp.it / PEC: garante@pec.gpdp.it

12. Minori

I servizi del sito sono destinati a utenti maggiorenni o, per gli acquisti, a minori che agiscano con il consenso del genitore o del tutore legale. Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni senza il consenso verificabile del titolare della responsabilità genitoriale, in conformità all'art. 8 GDPR e alle indicazioni del Garante Privacy. Se ritieni che dati di un minore siano stati trattati illegittimamente, contattaci per la tempestiva cancellazione.

13. Aggiornamenti della presente informativa

Il Titolare si riserva di modificare o integrare la presente informativa in qualunque momento, anche in conseguenza di variazioni normative o organizzative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Si invita a consultare periodicamente il documento.

Ultimo aggiornamento: 4 giugno 2026