Privacy Policy

Informativa sul trattamento dei dati personali (artt. 13-14 Reg. UE 2016/679 — GDPR).

Ultimo aggiornamento: 15 luglio 2026

1. Titolare del trattamento

Carlo Rotunno (AMON Barberia), Via Ponte Nuovo 26, 04022 Fondi (LT) — P.IVA 03280220595, C.F. RTNCRL00T11D662J — PEC amonbarberia@pec.it.
Per ogni questione relativa ai dati personali: supporto@amonbarberia.com.

2. Quali dati trattiamo e perche’

Account— nome, email e password (quest'ultima conservata esclusivamente come hash crittografico, mai in chiaro), per creare e gestire la tua area personale. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Ordini — nome, email, indirizzo di spedizione, telefono (facoltativo) e prodotti acquistati. Il pagamento con carta o wallet avviene su pagina sicura esterna gestita dal nostro fornitore Stripe: a Stripe comunichiamo email e importo dell'ordine, mentre i dati della carta li inserisci direttamente sulla sua pagina e non transitano mai dai nostri sistemi. Eventuali metodi offline (bonifico, contrassegno), se attivi, non comportano alcun dato di carta. E’ possibile ordinare anche senza account. Base giuridica: contratto (art. 6.1.b) e obblighi legali contabili/fiscali (art. 6.1.c).
Email transazionali — conferma ordine, aggiornamenti di stato, verifica email, reset password. Nessuna email di marketing. Base giuridica: contratto (art. 6.1.b).
Newsletter— se ti iscrivi, trattiamo il tuo indirizzo email per inviarti il codice sconto di benvenuto e comunicazioni commerciali (novita’ e promozioni). L'iscrizione e’ facoltativa e con doppia conferma(double opt-in: diventa attiva solo cliccando il link nell'email di verifica) e puoi revocarla in qualsiasi momento (vedi §3). Base giuridica: consenso (art. 6.1.a GDPR).
Form contatti — nome, email, telefono (facoltativo) e messaggio. Il messaggio viene conservato nella nostra casella di supporto (su database) per gestire la richiesta e le eventuali repliche, e ne viene inviata notifica via email al supporto. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b).
Sicurezza— indirizzo IP e, per i tentativi di accesso, l'email utilizzata, trattati temporaneamente per limitare abusi (rate-limiting su login, registrazione, recupero password e checkout). Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f).
Cookie e archiviazione locale — un solo cookie tecnico di sessione e i dati di carrello/wishlist salvati nel tuo browser. Dettagli nella Cookie Policy.

3. Marketing e assenza di profilazione

L'unica comunicazione commerciale e’ la newsletter, inviata esclusivamente a chi si iscrive volontariamente e conferma l'iscrizione via email (double opt-in). Puoi revocare il consenso in qualsiasi momento con il link di disiscrizione presente in ogni email (anche one-click dal tuo client di posta) o scrivendo a supporto@amonbarberia.com. A parte questo, il sito non utilizza strumenti di analisi del traffico, pixel, tracker o cookie di profilazione. Non esistono processi decisionali automatizzati ne’ profilazione ai sensi dell'art. 22 GDPR.

4. Dove sono i dati e chi li tratta per noi

I dati sono trattati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):

Vercel Inc. — hosting del sito e archiviazione delle immagini di catalogo;
Turso (CHISELSTRIKE Inc.) — database (account, ordini, indirizzi, messaggi di supporto);
Stripe (Stripe Payments Europe, Ltd.) — gestione dei pagamenti con carta e wallet su pagina sicura esterna (riceve email e importo dell'ordine; i dati di carta restano su Stripe);
Resend Inc. — invio delle email transazionali;
Sendcloud B.V. (Paesi Bassi) — piattaforma di spedizione e gestione dei resi (riceve nome, indirizzo, email e telefono per predisporre spedizioni ed etichette di reso);
Corrieri — consegna fisica degli ordini (ricevono nome, indirizzo e telefono).

Alcuni fornitori hanno sede negli Stati Uniti: gli eventuali trasferimenti extra-SEE avvengono sulla base delle garanzie previste dagli artt. 45-46 GDPR (decisioni di adeguatezza, incluso l'EU-US Data Privacy Framework, o clausole contrattuali standard). I dati non vengono ceduti ne’ venduti a terzi.

5. Per quanto conserviamo i dati

Sessione di accesso: 30 giorni (cookie e token di sessione).
Token di verifica email / reset password: 24 ore / 1 ora, monouso, poi eliminati.
Contatori di sicurezza (IP/email): finestre brevi (10-60 minuti), con pulizia automatica.
Ordini e documenti contabili: 10 anni, per obblighi civilistici e fiscali (art. 2220 c.c.).
Account e indirizzi salvati: finche’ l'account resta attivo o fino alla tua richiesta di cancellazione.
Messaggi del form contatti: conservati per il tempo necessario a gestire la richiesta e l'eventuale seguito.
Iscrizione newsletter: finche’ resti iscritto, cioe’ fino alla tua disiscrizione o revoca del consenso. Le iscrizioni mai confermate vengono eliminate automaticamente entro 30 giorni.

6. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilita’, opposizione. Puoi inoltre richiedere la cancellazione completa dell'account scrivendo a supporto@amonbarberia.com(i dati degli ordini restano conservati nei limiti degli obblighi di legge). Gli indirizzi salvati sono eliminabili in autonomia dall'area personale. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Minori

Il sito e l'acquisto dei prodotti sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori.

8. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.

AMON

2. Quali dati trattiamo e perche’

Account— nome, email e password (quest'ultima conservata esclusivamente come hash crittografico, mai in chiaro), per creare e gestire la tua area personale. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Ordini — nome, email, indirizzo di spedizione, telefono (facoltativo) e prodotti acquistati. Il pagamento con carta o wallet avviene su pagina sicura esterna gestita dal nostro fornitore Stripe: a Stripe comunichiamo email e importo dell'ordine, mentre i dati della carta li inserisci direttamente sulla sua pagina e non transitano mai dai nostri sistemi. Eventuali metodi offline (bonifico, contrassegno), se attivi, non comportano alcun dato di carta. E’ possibile ordinare anche senza account. Base giuridica: contratto (art. 6.1.b) e obblighi legali contabili/fiscali (art. 6.1.c).

Email transazionali — conferma ordine, aggiornamenti di stato, verifica email, reset password. Nessuna email di marketing. Base giuridica: contratto (art. 6.1.b).

Newsletter— se ti iscrivi, trattiamo il tuo indirizzo email per inviarti il codice sconto di benvenuto e comunicazioni commerciali (novita’ e promozioni). L'iscrizione e’ facoltativa e con doppia conferma(double opt-in: diventa attiva solo cliccando il link nell'email di verifica) e puoi revocarla in qualsiasi momento (vedi §3). Base giuridica: consenso (art. 6.1.a GDPR).

Form contatti — nome, email, telefono (facoltativo) e messaggio. Il messaggio viene conservato nella nostra casella di supporto (su database) per gestire la richiesta e le eventuali repliche, e ne viene inviata notifica via email al supporto. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b).

Sicurezza— indirizzo IP e, per i tentativi di accesso, l'email utilizzata, trattati temporaneamente per limitare abusi (rate-limiting su login, registrazione, recupero password e checkout). Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f).

Cookie e archiviazione locale — un solo cookie tecnico di sessione e i dati di carrello/wishlist salvati nel tuo browser. Dettagli nella Cookie Policy.

3. Marketing e assenza di profilazione

4. Dove sono i dati e chi li tratta per noi

I dati sono trattati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):

Vercel Inc. — hosting del sito e archiviazione delle immagini di catalogo;

Turso (CHISELSTRIKE Inc.) — database (account, ordini, indirizzi, messaggi di supporto);

Stripe (Stripe Payments Europe, Ltd.) — gestione dei pagamenti con carta e wallet su pagina sicura esterna (riceve email e importo dell'ordine; i dati di carta restano su Stripe);

Resend Inc. — invio delle email transazionali;

Sendcloud B.V. (Paesi Bassi) — piattaforma di spedizione e gestione dei resi (riceve nome, indirizzo, email e telefono per predisporre spedizioni ed etichette di reso);

Corrieri — consegna fisica degli ordini (ricevono nome, indirizzo e telefono).

5. Per quanto conserviamo i dati

Sessione di accesso: 30 giorni (cookie e token di sessione).

Token di verifica email / reset password: 24 ore / 1 ora, monouso, poi eliminati.

Contatori di sicurezza (IP/email): finestre brevi (10-60 minuti), con pulizia automatica.

Ordini e documenti contabili: 10 anni, per obblighi civilistici e fiscali (art. 2220 c.c.).

Account e indirizzi salvati: finche’ l'account resta attivo o fino alla tua richiesta di cancellazione.

Messaggi del form contatti: conservati per il tempo necessario a gestire la richiesta e l'eventuale seguito.

Iscrizione newsletter: finche’ resti iscritto, cioe’ fino alla tua disiscrizione o revoca del consenso. Le iscrizioni mai confermate vengono eliminate automaticamente entro 30 giorni.

6. I tuoi diritti