RainShine eStore
Ultimo aggiornamento: 20/10/2026
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per chi visita il sito, crea un account o effettua un acquisto su RainShine eStore.
1. Titolare del trattamento
RainShine eStore — Marco Imperial (Ditta individuale)Via Manzoni 29, 35030 Selvazzano Dentro (PD), Italia
P.IVA / VAT: IT05498720282 · REA: PD-471613
Email / PEC: [email protected]
Tel: +39 333 948 7955
Non è stato nominato un Responsabile della protezione dei dati (DPO) perché non obbligatorio. Per ogni richiesta privacy scrivere a [email protected].
2. Dati trattati, finalità e basi giuridiche
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Creazione e gestione dell'account | Nome, e-mail, username, password (hash), telefono e data di nascita se forniti, indirizzi salvati, date di accesso | Contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
| Gestione ordini, pagamento, spedizione, resi e assistenza | Nome, indirizzo di consegna, e-mail, telefono se richiesto dal corriere, articoli, importi, stato ordine, identificativi di pagamento | Contratto (art. 6.1.b) | Durante il rapporto; poi come al punto seguente |
| Obblighi fiscali e contabili | Dati dell'ordine e di fatturazione/ricevuta | Obbligo di legge (art. 6.1.c) | 10 anni |
| Sicurezza, prevenzione di frodi e abusi, registri tecnici | Indirizzo IP, browser, eventi di sicurezza, log applicativi | Legittimo interesse (art. 6.1.f) | Fino a 90 giorni (salvo incidenti) |
| Protezione anti-bot Google reCAPTCHA | Dati del dispositivo e del browser, token reCAPTCHA | Consenso (art. 6.1.a), revocabile in qualsiasi momento | Registro della scelta: 6 mesi |
| Comunicazioni commerciali via e-mail | Indirizzo e-mail | Consenso (art. 6.1.a), facoltativo e disattivato di default | Fino alla revoca |
| Lista dei desideri e notifiche | Prodotti salvati, notifiche sugli ordini | Contratto (art. 6.1.b) | Fino alla cancellazione dell'account |
Il conferimento dei dati necessari a ordini e account è obbligatorio per concludere il contratto; senza di essi non possiamo eseguire l'ordine. Non prendiamo decisioni esclusivamente automatizzate che producano effetti giuridici su di te.
3. Pagamenti
Il pagamento avviene sulla pagina sicura di Stripe: i dati della carta sono inseriti direttamente su Stripe e non transitano né sono conservati sui nostri sistemi. Riceviamo solo l'esito del pagamento e un identificativo della transazione.
4. Destinatari dei dati
- Stripe Payments Europe Ltd (Irlanda) – elaborazione dei pagamenti.
- CJ Dropshipping (fornitore/evasione ordini, Cina e altri Paesi) – riceve nome, indirizzo di consegna e i recapiti necessari per spedire l'ordine al cliente.
- Corrieri e vettori incaricati della consegna.
- Brevo (Sendinblue SAS) (Francia) – invio delle e-mail transazionali e, se acconsentito, commerciali.
- Google LLC – servizio reCAPTCHA, solo se acconsenti.
- Cloudflare, Inc. – rete e instradamento sicuro del traffico verso il sito.
- Consulenti fiscali/contabili e autorità, quando previsto dalla legge.
I dati non sono venduti a terzi.
5. Trasferimenti extra-UE
Alcuni destinatari sono fuori dallo Spazio Economico Europeo:
- Stati Uniti (Google, Cloudflare, Stripe Inc.): trasferimenti basati sulla decisione di adeguatezza UE-USA (Data Privacy Framework) o su Clausole Contrattuali Standard.
- Cina (CJ Dropshipping e relativa logistica): Paese privo di decisione di adeguatezza. Il trasferimento è necessario per eseguire il contratto da te richiesto (consegna dell'ordine) ai sensi dell'art. 49.1.b GDPR, e limitato ai dati strettamente necessari alla spedizione. Il livello di protezione dei dati nel Paese di destinazione può essere inferiore a quello UE.
6. I tuoi diritti
Puoi chiedere in qualsiasi momento: accesso (art. 15), rettifica (16), cancellazione (17), limitazione (18), portabilità (20), opposizione al trattamento fondato su legittimo interesse (21) e revocare i consensi (art. 7.3), senza pregiudicare la liceità del trattamento precedente. Dall'area account puoi modificare i tuoi dati e le preferenze, scaricare i tuoi dati e cancellare l'account; per le altre richieste scrivi a [email protected]. Rispondiamo entro un mese.
La cancellazione dell'account elimina i dati di accesso; i dati degli ordini già effettuati sono conservati, in forma limitata e solo per gli obblighi di legge (10 anni).
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Minori
Il sito è destinato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (connessioni cifrate, password con hash, controllo degli accessi, tracciamento degli eventi di sicurezza). In caso di violazione dei dati comunicheremo quanto previsto dagli artt. 33 e 34 GDPR.
9. Aggiornamenti
La presente informativa può essere aggiornata; la versione in vigore (2026-10-20) è sempre pubblicata su questa pagina. Vedi anche la Cookie Policy.