Privacy Policy

Ultimo aggiornamento: 11 giugno 2026

La presente informativa sulla privacy descrive come Il Segreto di Silvia (ilsegretodisilvia.shop) raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).

Siamo consapevoli che gli acquisti effettuati su questo sito riguardano prodotti per adulti e toccano quindi la sfera più personale e intima dei nostri clienti. Per questo motivo la riservatezza non è per noi un semplice obbligo di legge, ma un impegno concreto: le spedizioni avvengono in packaging anonimo e discreto, senza alcun riferimento al contenuto o al nome del negozio, non comunichiamo i tuoi dati a terzi per finalità di marketing e non ti invieremo alcuna comunicazione promozionale non richiesta.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Nicola Inchingolo
• Sede legale: Corso Garibaldi 156, 76121 Barletta (BT)
• Partita IVA: IT08897410729 – Codice Fiscale: NCHNCL75D04A669S
• Email: info@ilsegretodisilvia.shop
• PEC: [PEC]
• Telefono: +39 392 2254174

Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattare il Titolare agli indirizzi sopra indicati.

2. Quali dati personali raccogliamo

2.1 Dati forniti direttamente dall’utente

• Dati di registrazione account (facoltativo): nome, cognome, indirizzo email, password (conservata in forma cifrata).
• Dati relativi agli ordini: nome e cognome, indirizzo di fatturazione e di spedizione, indirizzo email, numero di telefono, dettagli dei prodotti acquistati, eventuale codice fiscale o partita IVA per la fatturazione.
• Dati di pagamento: i pagamenti sono gestiti direttamente da Stripe (carte di credito/debito) e PayPal. Il Titolare non riceve né conserva mai i numeri completi delle carte di pagamento; riceve unicamente la conferma dell’esito della transazione.
• Comunicazioni con il servizio clienti: contenuto delle email o dei messaggi inviati dall’utente.

2.2 Dati raccolti automaticamente durante la navigazione

• Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso. Questi dati sono raccolti nei log del server per finalità di sicurezza e corretto funzionamento del sito.
• Cookie tecnici, descritti al punto 8 della presente informativa.

2.3 Una precisazione importante sulla natura dei dati

Di regola, i dati relativi ai prodotti acquistati su un sito di articoli per adulti non costituiscono categorie particolari di dati ai sensi dell’art. 9 GDPR; tuttavia, in via prudenziale, li trattiamo con le garanzie rafforzate previste per i dati più delicati. Riconosciamo infatti che la cronologia degli acquisti può rivelare aspetti della vita privata dell’interessato: per questo applichiamo a tutti i dati trattati misure di sicurezza e riservatezza rafforzate, limitiamo l’accesso ai soli soggetti strettamente necessari all’evasione dell’ordine e non utilizziamo mai tali dati per finalità diverse da quelle qui indicate.

3. Finalità del trattamento e basi giuridiche

• Gestione degli ordini e del contratto di vendita (evasione dell’ordine, spedizione, assistenza post-vendita, gestione di resi e recesso). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Creazione e gestione dell’account utente. Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
• Adempimenti fiscali, contabili e di legge (fatturazione, conservazione dei documenti contabili). Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Verifica della maggiore età: il sito è riservato a un pubblico maggiorenne (18+) e all’ingresso è presente un sistema di verifica dell’età. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) a impedire l’accesso dei minori a contenuti e prodotti per adulti.
• Sicurezza del sito e prevenzione delle frodi (analisi dei log, protezione da accessi abusivi). Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• Riscontro alle richieste dell’interessato (servizio clienti, esercizio dei diritti privacy). Base giuridica: esecuzione del contratto o obbligo legale, a seconda della richiesta.

Al momento non effettuiamo attività di profilazione né inviamo newsletter o comunicazioni di marketing. Qualora in futuro venissero introdotte, ciò avverrà solo previo consenso esplicito, libero e revocabile dell’interessato (art. 6, par. 1, lett. a GDPR), e questa informativa sarà aggiornata di conseguenza.

4. Destinatari dei dati e responsabili del trattamento

I dati personali sono trattati dal Titolare e, limitatamente a quanto necessario per le finalità sopra descritte, dai seguenti soggetti, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR o operanti come autonomi titolari:

• Hostinger International Ltd. – fornitore dei servizi di hosting del sito (conservazione dei dati su server e log tecnici).
• Stripe – gestione dei pagamenti con carta di credito/debito. Stripe tratta i dati di pagamento come autonomo titolare secondo la propria informativa privacy.
• PayPal – gestione dei pagamenti tramite conto PayPal, come autonomo titolare secondo la propria informativa privacy.
• DreamLove (Spagna) – fornitore logistico: riceve esclusivamente i dati necessari alla preparazione e spedizione dell’ordine (nome, indirizzo di consegna, numero di telefono del destinatario). Non riceve dati di pagamento.
• Corrieri e operatori postali incaricati della consegna: ricevono nome, indirizzo e telefono del destinatario al solo fine del recapito del pacco.
• Consulenti del Titolare (commercialista, eventuali consulenti legali) per gli adempimenti fiscali e di legge.

I dati non sono in alcun caso venduti, ceduti o comunicati a terzi per finalità di marketing. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare agli indirizzi indicati al punto 1.

5. Trasferimento dei dati al di fuori dell’Unione Europea

Il fornitore logistico DreamLove ha sede in Spagna, Stato membro dell’Unione Europea: la trasmissione dei dati di spedizione non costituisce quindi un trasferimento extra-UE.

Alcuni fornitori di servizi (in particolare Stripe e PayPal) appartengono a gruppi societari con sede negli Stati Uniti e potrebbero trasferire dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene esclusivamente sulla base degli strumenti previsti dagli artt. 44 e ss. GDPR, quali decisioni di adeguatezza della Commissione Europea (incluso l’EU-U.S. Data Privacy Framework) o clausole contrattuali standard. Maggiori informazioni sono disponibili nelle informative privacy dei rispettivi fornitori.

6. Periodo di conservazione dei dati

• Dati relativi agli ordini e alla fatturazione: 10 anni dalla conclusione dell’operazione, in adempimento agli obblighi civilistici e fiscali (art. 2220 c.c.).
• Dati dell’account utente: fino alla richiesta di cancellazione da parte dell’utente o alla chiusura dell’account, fatti salvi i dati che devono essere conservati per obbligo di legge.
• Comunicazioni con il servizio clienti: per il tempo necessario a gestire la richiesta e, successivamente, per la durata dei termini di prescrizione applicabili.
• Log tecnici di navigazione: per il periodo strettamente necessario alle finalità di sicurezza, secondo i tempi tecnici del fornitore di hosting.
• Cookie: secondo le durate indicate al punto 8.

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi.

7. Verifica dell’età e tutela dei minori

Il sito e i prodotti venduti sono destinati esclusivamente a persone maggiorenni (18+). All’ingresso del sito è presente un sistema di verifica dell’età che richiede all’utente di dichiarare di essere maggiorenne. Non raccogliamo consapevolmente dati personali di minori: qualora venissimo a conoscenza di un trattamento di dati riferiti a minori, provvederemo alla loro immediata cancellazione e all’annullamento di eventuali ordini.

8. Cookie

Il sito utilizza esclusivamente cookie tecnici, necessari al suo funzionamento, per i quali non è richiesto il consenso dell’utente:

• Cookie tecnici di funzionamento: gestione della sessione, del carrello e del processo di acquisto (WooCommerce).
• Cookie di verifica dell’età “isds_age_verified”: memorizza la conferma di maggiore età fornita dall’utente all’ingresso del sito, per evitare di ripresentare la richiesta a ogni visita. Durata: 30 giorni.

Non utilizziamo cookie di profilazione né cookie di terze parti a fini pubblicitari. L’utente può comunque gestire o eliminare i cookie attraverso le impostazioni del proprio browser; la disabilitazione dei cookie tecnici potrebbe tuttavia compromettere il funzionamento del sito (ad esempio il carrello e il checkout).

9. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: connessione protetta tramite protocollo HTTPS/TLS, conservazione delle password in forma cifrata, gestione dei pagamenti affidata a operatori certificati PCI-DSS (Stripe, PayPal), accesso ai dati limitato ai soli soggetti autorizzati.

10. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli d’ordine è necessario per concludere il contratto di acquisto e procedere alla spedizione: il mancato conferimento comporta l’impossibilità di evadere l’ordine. Il conferimento dei dati facoltativi (ad esempio la creazione di un account) è libero e la sua omissione non pregiudica la possibilità di acquistare.

11. Diritti dell’interessato

Ai sensi degli articoli 15-22 del GDPR, l’interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e copia dei propri dati.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati, nei casi previsti dalla legge.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare.
• Opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse del Titolare.
• Revoca del consenso: per gli eventuali trattamenti basati sul consenso, revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate al Titolare all’indirizzo email info@ilsegretodisilvia.shop o alla PEC [PEC]. Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta, prorogabile di due mesi nei casi di particolare complessità ai sensi dell’art. 12 GDPR.

12. Reclamo all’Autorità di controllo

Qualora l’interessato ritenga che il trattamento dei propri dati violi il GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, oppure di adire le opportune sedi giudiziarie (art. 79 GDPR).

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di modifiche normative o dell’introduzione di nuovi servizi. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l’utente a consultare periodicamente questa pagina.

14. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali puoi contattare il Titolare:

• Email: info@ilsegretodisilvia.shop
• PEC: [PEC]
• Telefono: +39 392 2254174
• Posta: Nicola Inchingolo, Corso Garibaldi 156, 76121 Barletta (BT)