Informativa sulla privacy
Che cosa raccolgo, perché, per quanto tempo lo conservo, chi altro vi ha accesso e come riprendere il controllo. Scritta in prima persona, perché sono io a trattare questi dati.
Chi è responsabile dei suoi dati
La titolare del trattamento è Jade, editrice di jade-ijada.com, il cui indirizzo professionale è Tartu mnt 52, 10115 Tallinn, Estonia, e la cui identità completa figura nelle note legali. Per qualsiasi domanda sui suoi dati: contact@jade-ijada.com.
Non è stato nominato alcun responsabile della protezione dei dati, e preferisco scriverlo piuttosto che annunciare una funzione che non esiste. Questo negozio non effettua monitoraggio su larga scala né tratta dati sensibili: la nomina non è obbligatoria. Sono io a rispondere.
Che cosa raccolgo, e a che scopo
Quattro situazioni, e nient’altro. Non raccolgo nulla «per ogni evenienza».
| Situazione | Che cosa si raccoglie | Base giuridica | Durata |
|---|---|---|---|
| Lei effettua un ordine | Nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, telefono se lo fornisce, dettaglio dell’ordine | Esecuzione del contratto | 10 anni, obbligo contabile |
| Lei mi scrive | Indirizzo e-mail e contenuto del messaggio | Interesse legittimo a risponderle | 3 anni dall’ultimo scambio |
| Lei crea un account | Credenziali, storico degli ordini, indirizzi salvati | Esecuzione del contratto | Fino alla cancellazione dell’account |
| Lei naviga sul sito | Indirizzo IP e registri tecnici del server | Interesse legittimo alla sicurezza | 13 mesi al massimo |
Nient’altro viene raccolto. Nessun campo facoltativo serve a scopi diversi da quanto scritto sopra, e non costituisco alcun archivio di prospezione.
I suoi dati bancari
Non li vedo mai. Il pagamento è trattato da capo a fondo dal prestatore di servizi di pagamento: il numero della sua carta non transita da questo sito e non vi viene mai registrato. Ricevo soltanto la conferma che il pagamento è andato a buon fine, l’importo e le ultime quattro cifre a fini di riconciliazione contabile.
Chi altro vi ha accesso
L’elenco completo, senza ometterne uno. Ciascuno accede solo a ciò che gli serve.
- L’hoster
- o2switch, in Francia. Ospita il sito e il suo database, quindi l’insieme dei dati sopra indicati. Server situati nell’Unione europea.
- Il prestatore di pagamento
- Tratta la transazione ed è il solo a detenere i dati bancari. È soggetto ai propri obblighi regolamentari in materia di lotta alla frode e di conservazione.
- Il corriere
- Riceve il nome, l’indirizzo di consegna e, a seconda del servizio, l’indirizzo e-mail o il telefono per gli avvisi di passaggio. Non è nominato qui perché varia a seconda della destinazione, e scrivere che varia è più esatto che citare un nome che sarebbe falso una volta su due.
- Google Fonts
- I caratteri tipografici del sito sono caricati dai server di Google LLC. Questo trasmette il suo indirizzo IP a Google e comporta un trasferimento fuori dall’Unione europea. Nessun altro dato viene inviato, e questo servizio non deposita alcun cookie.
Nessun pixel pubblicitario, nessun social network incorporato, nessuna rivendita di dati. I soli host di terze parti chiamati dalle pagine di questo sito sono quelli di Google Fonts, e questo elenco è verificato sul codice realmente servito, non a memoria.
Cookie e misurazione del pubblico
Che cosa viene depositato oggi
Unicamente cookie strettamente necessari al funzionamento del sito: il carrello, la sessione, l’accesso a un account cliente e la sicurezza del modulo d’ordine. Sono esenti da consenso preventivo, perché il negozio non potrebbe funzionare senza. Spariscono alla chiusura della sessione o dopo una durata breve.
La misurazione del pubblico
Nessuno strumento di misurazione del pubblico è attivo alla data di pubblicazione di questa pagina. Niente Google Analytics, niente pixel pubblicitario, niente cookie di tracciamento di terze parti.
Se ne installo uno, tre cose saranno vere lo stesso giorno: sarà nominato qui con la sua durata e l’eventuale trasferimento fuori dall’Unione europea; sarà soggetto al suo consenso, chiesto con un banner in cui rifiutare sia semplice quanto accettare; e si caricherà soltanto dopo quel consenso. Uno strumento di misurazione non è un cookie necessario, e non lo collocherò in quella categoria.
Può in qualsiasi momento configurare il browser per rifiutare i cookie. Il rifiuto dei cookie necessari impedisce al carrello e all’ordine di funzionare; è un limite tecnico, non un vincolo che le impongo.
I suoi diritti
Sui dati che la riguardano dispone dei seguenti diritti:
- accesso: sapere quali dati detengo e ottenerne copia;
- rettifica: correggere un dato inesatto o incompleto;
- cancellazione: chiedere la soppressione, fatti salvi gli obblighi contabili che mi impongono di conservare le fatture;
- limitazione del trattamento e opposizione a un trattamento fondato sull’interesse legittimo;
- portabilità: ricevere i suoi dati in un formato leggibile da una macchina;
- revoca del consenso in qualsiasi momento, per i trattamenti che ne dipendono, senza che ciò rimetta in discussione quanto fatto prima.
Basta una richiesta a contact@jade-ijada.com. Rispondo entro un mese. Posso chiederle di precisare la sua identità se il dubbio è ragionevole, e solo in quel caso.
Reclamo a un’autorità
Se la mia risposta non la soddisfa, può rivolgersi a un’autorità di controllo, e può scegliere tra due:
- l’autorità di protezione dei dati del paese di stabilimento della venditrice, in Estonia;
- l’autorità di protezione dei dati del suo paese di residenza all’interno dell’Unione europea, per esempio il Garante per la protezione dei dati personali se risiede in Italia.
Preciso entrambe perché scrivere che solo l’autorità estone sarebbe competente la dissuaderebbe dall’esercitare un diritto che ha.
Sicurezza
Il sito è servito in HTTPS su tutte le sue pagine. L’accesso all’amministrazione è protetto da un’autenticazione rafforzata e da un firewall applicativo. I backup sono cifrati, e limito gli accessi allo stretto necessario: sono la sola ad amministrare questo sito.
Nessuna misura è perfetta. In caso di violazione dei dati che possa comportare un rischio per i suoi diritti, ne informerò l’autorità di controllo nei termini previsti, e lei direttamente se il rischio è elevato.
Questa informativa può evolvere, in particolare se un nuovo strumento viene installato sul sito. Fa fede la versione online, e ogni modifica sostanziale sarà segnalata su questa pagina.
Pubblicata il 9 settembre 2026.