Privacy Policy

Ultimo aggiornamento: 30/07/2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Maria Alberta Iaia
Titolare della ditta individuale MUSHA MURRON ENTERPRISE
Sede legale: Strada di Follettino, 58 – 00063 Campagnano di Roma (RM) – Italia
P. IVA: IT17826021002 – Codice fiscale: IAIMLB93H56A468U
Email di contatto privacy: support@handcrafted-heroes.com

Non è stato nominato un Responsabile della Protezione dei Dati (DPO).

2. Ambito di applicazione

La presente informativa descrive il trattamento dei dati personali degli utenti e Clienti che:

navigano sul Sito www.handcraftedheroes.it;
acquistano prodotti;
si registrano a un account;
si iscrivono alla newsletter;
compilano form di contatto o lasciano recensioni.

L’informativa è resa in relazione al solo Sito del Titolare e non si estende a siti o servizi di terzi eventualmente consultati tramite link o integrazioni.

3. Categorie di interessati

Consumatori (persone fisiche) che acquistano o navigano il Sito per scopi personali;
Clienti business / negozi che acquistano per finalità di rivendita (con partita IVA);
Utenti iscritti alla newsletter;
Utenti che inviano richieste via form di contatto o richiedono assistenza;
Visitatori del Sito (anche non registrati).

4. Minori

La vendita sul Sito è consentita anche a minori, fermo restando che:

qualora previsto dalla normativa, l’acquisto deve avvenire con il consenso e sotto la responsabilità del genitore o tutore legale;
i dati dei minori, ove raccolti, saranno trattati con particolare attenzione e in coerenza con le prescrizioni normative applicabili.

Il Titolare non effettua trattamenti di profilazione specifica dei minori di età.

5. Tipologie di dati trattati

A seconda delle interazioni con il Sito, possono essere raccolti:

Dati anagrafici e di contatto: nome, cognome, indirizzo di spedizione e fatturazione, email, numero di telefono (se fornito), dati aziendali per Clienti business (ragione sociale, P.IVA, indirizzo).
Dati relativi agli ordini: prodotti acquistati, importi, metodi di pagamento (senza memorizzazione dei dati completi di carta di pagamento), indirizzo di consegna, note inserite dal Cliente.
Dati di account (se creato): username, password (in forma cifrata), cronologia ordini.
Dati di navigazione e tecnici: indirizzo IP, identificativi di device, tipo di browser e sistema operativo, log di accesso al Sito, attività di sicurezza (es. reCAPTCHA).
Dati per newsletter e marketing: indirizzo email, preferenze, interazioni con le campagne (aperture, click, ecc.).
Dati relativi a richieste e comunicazioni: contenuti dei messaggi inviati tramite form o email, ticket di assistenza.
Dati relativi a recensioni: nome o nickname, contenuto della recensione, valutazioni.
Dati raccolti tramite cookie e tecnologie analoghe, come descritto nella Cookie Policy.

6. Trattamenti, finalità, basi giuridiche, conservazione

Di seguito una struttura riepilogativa delle principali finalità di trattamento.

6.1 Gestione della navigazione sul Sito e sicurezza

Categorie di dati: dati di navigazione, log tecnici, indirizzo IP, dati associati a reCAPTCHA e sistemi analoghi.
Finalità: permettere la consultazione del Sito; garantire la sicurezza del Sito e prevenire abusi, frodi e accessi non autorizzati.
Base giuridica: legittimo interesse del Titolare al funzionamento sicuro del Sito.
Periodo di conservazione: log tecnici e di sicurezza conservati per 14 mesi (salvo esigenze ulteriori in caso di eventi di sicurezza).
Destinatari: provider di hosting (Hostinger), fornitori di sicurezza (es. Google reCAPTCHA), soggetti incaricati dal Titolare.
Obbligatorietà: necessaria per la navigazione e la sicurezza; in caso contrario non è possibile utilizzare il Sito in modo corretto.

6.2 Creazione e gestione dell’account utente

Categorie di dati: dati anagrafici, indirizzi, email, credenziali di accesso (password cifrata), cronologia ordini.
Finalità: consentire la creazione di un account; permettere la consultazione degli ordini e dei dati di spedizione/fatturazione; facilitare ordini successivi.
Base giuridica: esecuzione di misure precontrattuali e del contratto di vendita su richiesta dell’interessato.
Periodo di conservazione: fino a 14 mesi dall’ultima attività significativa sull’account o fino a richiesta di cancellazione, fermo restando l’ulteriore conservazione dei dati necessari a fini contabili/fiscali.
Destinatari: provider e tecnici che gestiscono la piattaforma e-commerce (WooCommerce, Hostinger).
Obbligatorietà: facoltativa; il Cliente può acquistare anche come “ospite” senza creare account.

6.3 Gestione degli ordini, pagamenti e fatturazione

Categorie di dati: dati anagrafici e di contatto, indirizzi di spedizione e fatturazione, dati relativi agli ordini, estremi di pagamento (limitatamente a esito/ID transazione), dati fiscali (CF, P.IVA).
Finalità: ricevere e gestire gli ordini; processare i pagamenti; emettere eventuali fatture su richiesta; organizzare la spedizione e la consegna; gestire resi, rimborsi, reclami e garanzia legale; adempiere agli obblighi fiscali e contabili.
Base giuridica: esecuzione del contratto di vendita; adempimento di obblighi legali (in particolare in materia fiscale e contabile).
Periodo di conservazione: dati relativi agli ordini e alla fatturazione: 4 anni (o ulteriore periodo richiesto dalla normativa fiscale applicabile); dati relativi a resi e reclami: per il tempo necessario alla gestione del reclamo e per il periodo di prescrizione dei diritti correlati.
Destinatari: fornitori di pagamento (PayPal, WooCommerce Payments, Klarna, Satispay, Apple Pay/Google Pay tramite PSP); istituti di credito; consulenti fiscali/contabili (ove nominati); corrieri e spedizionieri (Poste Italiane, SDA, DHL, UPS).
Obbligatorietà: necessaria per concludere il contratto di vendita; il mancato conferimento comporta l’impossibilità di finalizzare l’ordine.

6.4 Spedizione e consegna dei prodotti

Categorie di dati: nome, cognome, indirizzo di spedizione, telefono (se fornito), email, numero d’ordine.
Finalità: organizzare la spedizione e la consegna; comunicare al corriere i dati necessari all’esecuzione della spedizione; inviare aggiornamenti sul tracking (se previsti).
Base giuridica: esecuzione del contratto di vendita.
Periodo di conservazione: in linea con i dati relativi agli ordini (vedi sopra).
Destinatari: corrieri e fornitori di servizi di logistica incaricati.
Obbligatorietà: necessaria per ricevere i prodotti acquistati.

6.5 Assistenza clienti, resi e reclami

Categorie di dati: dati di contatto (email, eventuale telefono), contenuto delle richieste, dati relativi all’ordine e al prodotto.
Finalità: gestire richieste di informazioni, supporto post-vendita, esercizio del diritto di recesso, resi, garanzia legale; risolvere reclami o controversie; migliorare il servizio.
Base giuridica: esecuzione del contratto o di misure precontrattuali; legittimo interesse del Titolare a fornire assistenza e tutelare i propri diritti.
Periodo di conservazione: per la durata necessaria alla gestione della richiesta e, ove collegata a un contratto, per il tempo di prescrizione dei diritti correlati.
Destinatari: personale interno e/o collaboratori incaricati dell’assistenza.
Obbligatorietà: i dati richiesti sono necessari per poter fornire riscontro alle richieste.

6.6 Newsletter e comunicazioni commerciali

Categorie di dati: email, nome (se fornito), preferenze, dati di interazione con le campagne (aperture, click, ecc.).
Finalità: inviare newsletter periodiche con contenuti informativi, novità di prodotto, promozioni, offerte speciali; effettuare campagne di marketing basate su liste di iscritti.
Base giuridica: consenso espresso dell’interessato tramite iscrizione con double opt-in (Mailchimp).
Periodo di conservazione: fino a revoca del consenso / disiscrizione dalla newsletter; successivamente, per il tempo strettamente necessario a gestire la richiesta di opt-out.
Destinatari: fornitore di servizi di email marketing (Mailchimp) e soggetti incaricati dal Titolare.
Obbligatorietà: facoltativa; il mancato conferimento comporta l’impossibilità di ricevere newsletter, senza effetti sugli acquisti.

6.7 Automazioni marketing e recupero carrelli abbandonati

Categorie di dati: email, dati di navigazione relativi al carrello, prodotti aggiunti e non acquistati, preferenze di marketing (se disponibili).
Finalità: inviare comunicazioni automatizzate (es. benvenuto, post-acquisto, promemoria carrello abbandonato) a utenti che abbiano prestato idoneo consenso o che siano, secondo normativa, già Clienti; ottimizzare l’esperienza d’acquisto e la comunicazione commerciale.
Base giuridica: consenso dell’interessato per marketing personalizzato e automazioni; eventuale legittimo interesse (ove consentito) per comunicazioni con Clienti già esistenti su prodotti analoghi, nel rispetto delle condizioni di legge applicabili.
Periodo di conservazione: in linea con la gestione dei dati di marketing; cancellazione o anonimizzazione dopo un periodo ragionevole di inattività o revoca del consenso.
Destinatari: fornitori di marketing automation (es. Mailchimp, WooCommerce, plugin di marketing) e soggetti incaricati.
Obbligatorietà: facoltativa.

6.8 Profilazione, remarketing e pubblicità mirata

Categorie di dati: dati di navigazione, interazioni con il Sito e le newsletter, dati raccolti tramite cookie pubblicitari e di profilazione (Meta Pixel, Google Ads, TikTok, ecc.).
Finalità: creare segmenti di pubblico per mostrare annunci pubblicitari mirati su piattaforme terze; analizzare le performance delle campagne di advertising; proporre contenuti e offerte più in linea con gli interessi manifestati.
Base giuridica: consenso tramite cookie banner per cookie di marketing e profilazione.
Periodo di conservazione: secondo la durata dei cookie e delle impostazioni dei fornitori (in genere fino a 12/24 mesi), salvo revoca anticipata del consenso.
Destinatari: fornitori di servizi di advertising e social media (Meta, Google, TikTok, ecc.).
Obbligatorietà: facoltativa; il mancato consenso non pregiudica la possibilità di utilizzare il Sito o di effettuare acquisti.

6.9 Recensioni (Trustpilot)

Categorie di dati: nome o nickname, contenuto della recensione, voto, dati di contatto (se richiesti dalla piattaforma), riferimento all’ordine.
Finalità: raccogliere feedback da parte dei Clienti; pubblicare recensioni e valutazioni sul Sito o su piattaforme terze; migliorare prodotti e servizi.
Base giuridica: consenso dell’interessato (laddove la recensione sia spontaneamente rilasciata); legittimo interesse del Titolare a promuovere e migliorare i propri servizi, nel rispetto della libertà di espressione dell’autore della recensione.
Periodo di conservazione: per il tempo di vita del prodotto/servizio o fino a richiesta di rimozione ove applicabile dalle policy della piattaforma.
Destinatari: piattaforma di recensioni Trustpilot e utenti che consultano le recensioni.
Obbligatorietà: facoltativa.

6.10 Statistiche, analisi aggregate e miglioramento del Sito

Categorie di dati: dati di navigazione, dati forniti dagli strumenti di analytics (GA4), informazioni aggregate sull’uso del Sito.
Finalità: analizzare l’utilizzo del Sito; migliorare struttura, contenuti e usabilità; pianificare sviluppi e ottimizzazioni.
Base giuridica: consenso dell’utente per cookie analitici non anonimizzati; legittimo interesse del Titolare allo sviluppo del servizio, in presenza di dati aggregati/anonimizzati.
Periodo di conservazione: secondo le impostazioni degli strumenti di analytics (es. GA4) e comunque limitato a quanto necessario per le finalità sopra indicate.
Destinatari: fornitori di analytics (Google) e soggetti incaricati.
Obbligatorietà: facoltativa; il mancato consenso ai cookie analitici può ridurre la completezza delle statistiche ma non pregiudica l’utilizzo del Sito.

6.11 Esercizio e difesa di diritti in sede giudiziaria

Categorie di dati: tutti i dati necessari a tali fini, inclusi i dati relativi a ordini, comunicazioni, log, ecc.
Finalità: accertare, esercitare o difendere un diritto in sede giudiziaria o precontenziosa; gestire controversie, contestazioni e recupero crediti.
Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti.
Periodo di conservazione: per il tempo necessario alla difesa dei diritti, in conformità ai termini di prescrizione applicabili.
Destinatari: consulenti legali, autorità giudiziarie e amministrative, forze dell’ordine.
Obbligatorietà: necessaria in caso di contenzioso o potenziale contenzioso.

7. Cookie e tecnologie simili

Per dettagli sui cookie utilizzati dal Sito, sulle relative finalità, basi giuridiche, durata e modalità di gestione del consenso, si rinvia alla Cookie Policy UE pubblicata sul Sito.

8. Modalità del trattamento

I dati personali sono trattati:

con strumenti elettronici e, se necessario, cartacei;
con logiche strettamente correlate alle finalità indicate;
adottando misure tecniche e organizzative idonee a garantire la sicurezza, la riservatezza e l’integrità dei dati.

Il Titolare non effettua processi decisionali interamente automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona, salvo diversa specifica indicazione e ulteriore informativa.

9. Destinatari dei dati e responsabili del trattamento

I dati personali possono essere comunicati a:

Fornitori di servizi tecnici e IT: hosting (Hostinger), manutenzione della piattaforma, sviluppatori, gestori di plugin (es. WooCommerce, Complianz).
Fornitori di pagamento: PayPal, WooCommerce Payments, Klarna, Satispay, Apple Pay, Google Pay (tramite i rispettivi PSP).
Corrieri e spedizionieri: Poste Italiane, SDA, DHL, UPS o altri eventualmente incaricati.
Fornitori di newsletter e marketing: Mailchimp, piattaforme di automazione e CRM, social media e provider pubblicitari.
Piattaforme di recensioni: Trustpilot.
Professionisti e consulenti: consulenti fiscali, contabili, legali, nei limiti necessari per lo svolgimento dei rispettivi incarichi.
Autorità competenti: enti pubblici, autorità giudiziaria, forza pubblica, ove richiesto dalla legge o a fronte di ordini e provvedimenti.

Tali soggetti agiscono:

in qualità di responsabili del trattamento, sulla base di accordi contrattuali che ne disciplinano compiti e responsabilità; oppure
in qualità di titolari autonomi, quando determinano in modo autonomo le finalità e i mezzi del trattamento (ad es. istituti di pagamento, piattaforme social).

L’elenco aggiornato dei principali responsabili del trattamento può essere richiesto al Titolare tramite i recapiti indicati.

10. Trasferimenti di dati extra SEE

Alla data della presente informativa, alcuni fornitori di servizi (es. Mailchimp, Google, Meta, TikTok, Trustpilot) possono avere sede o infrastrutture anche al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento dei dati avviene, ove applicabile, sulla base di:

decisioni di adeguatezza eventualmente esistenti per il paese di destinazione;
oppure, in assenza, garanzie adeguate, quali clausole contrattuali standard e misure supplementari, secondo quanto richiesto dalla normativa applicabile.

Ulteriori dettagli possono essere richiesti al Titolare tramite l’indirizzo email di contatto.

11. Diritti dell’interessato

L’interessato, nei limiti e alle condizioni previste dalla normativa applicabile, può esercitare i seguenti diritti:

Accesso: ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e ricevere informazioni sulla loro origine, finalità, categorie di dati, destinatari e periodo di conservazione.
Rettifica: richiedere la correzione o l’aggiornamento dei dati inesatti o incompleti.
Cancellazione: ottenere la cancellazione dei dati, quando non più necessari rispetto alle finalità, quando revoca il consenso (se non sussiste altra base giuridica) o quando i dati sono trattati illecitamente.
Limitazione: richiedere che i dati siano trattati solo per la conservazione in presenza dei casi previsti.
Portabilità: ricevere in formato strutturato e leggibile da dispositivo automatico i dati personali forniti al Titolare, e trasmetterli a un altro titolare, ove tecnicamente possibile e nei limiti normativi.
Opposizione: opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare, e in ogni momento al trattamento per finalità di marketing diretto, compresa la profilazione connessa a tale marketing.
Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere indirizzate a:

Email: support@handcrafted-heroes.com

L’interessato ha, inoltre, il diritto di proporre reclamo all’Autorità di controllo competente, secondo quanto indicato dalla normativa applicabile.

12. Modifiche alla presente informativa

La presente Privacy Policy potrà essere oggetto di aggiornamenti. In caso di modifiche sostanziali, il Titolare potrà darne comunicazione tramite il Sito (es. banner, comunicazione via email, aggiornamento della data in intestazione).

L’utente è invitato a consultare periodicamente questa pagina.

Profili da completare/verificare internamente

Conferma dettagliata dei fornitori extra SEE e delle relative garanzie di trasferimento;
Fine-tuning dei periodi di conservazione in base all’effettiva prassi contabile/fiscale e agli obblighi in vigore;
Eventuale precisazione dei trattamenti di profilazione avanzata se dovessero essere in futuro introdotti strumenti più invasivi o automatizzati.