Informativa sulla privacy

Ultimo aggiornamento: 30/07/2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Maria Alberta Iaia
Titolare dell’impresa individuale MUSHA MURRON ENTERPRISE
Sede legale: Strada di Follettino, 58 – 00063 Campagnano di Roma (RM) – Italia
Partita IVA: IT17826021002 – Codice fiscale: IAIMLB93H56A468U
E-mail di contatto per la privacy: support@handcrafted-heroes.com

Non è stato nominato un responsabile della protezione dei dati (DPO).

2. Ambito di applicazione

La presente informativa descrive il trattamento dei dati personali degli utenti e dei clienti che:

navigano sul sito www.handcraftedheroes.it;
acquistano prodotti;
si registrano creando un account;
si iscrivono alla newsletter;
compilano il modulo di contatto o lasciano recensioni.

La presente informativa riguarda esclusivamente il sito web del Titolare e non si estende a siti o servizi di terzi eventualmente consultati tramite link o integrazioni.

3. Categorie di interessati

Consumatori (persone fisiche) che acquistano o navigano sul Sito per scopi personali;
Clienti aziendali / negozi che effettuano acquisti a scopo di rivendita (con partita IVA);
Utenti iscritti alla newsletter;
Utenti che inviano richieste tramite il modulo di contatto o chiedono assistenza;
Visitatori del sito (anche non registrati).

4. Minori

La vendita sul Sito è consentita anche ai minori, fermo restando che:

qualora previsto dalla normativa, l’acquisto deve avvenire con il consenso e sotto la responsabilità del genitore o del tutore legale;
I dati dei minori, qualora vengano raccolti, saranno trattati con particolare attenzione e nel rispetto delle disposizioni normative applicabili.

Il Titolare non effettua trattamenti di profilazione specifici relativi ai minori.

5. Tipologie di dati trattati

A seconda delle interazioni con il Sito, possono essere raccolti:

Dati anagrafici e di contatto: nome, cognome, indirizzo di spedizione e fatturazione, e-mail, numero di telefono (se indicato), dati aziendali per i clienti business (ragione sociale, partita IVA, indirizzo).
Dati relativi agli ordini: prodotti acquistati, importi, modalità di pagamento (senza memorizzazione dei dati completi della carta di pagamento), indirizzo di consegna, note inserite dal Cliente.
Dati dell'account (se creato): nome utente, password (in forma crittografata), cronologia degli ordini.
Dati di navigazione e tecnici: indirizzo IP, identificativi dei dispositivi, tipo di browser e sistema operativo, registri di accesso al Sito, attività di sicurezza (ad es. reCAPTCHA).
Dati per la newsletter e il marketing: indirizzo e-mail, preferenze, interazioni con le campagne (aperture, clic, ecc.).
Dati relativi a richieste e comunicazioni: contenuti dei messaggi inviati tramite moduli o e-mail, ticket di assistenza.
Dati relativi alle recensioni: nome o nickname, contenuto della recensione, valutazioni.
Dati raccolti tramite cookie e tecnologie simili, come descritto nella Cookie Policy.

6. Trattamenti, finalità, basi giuridiche, conservazione

Di seguito è riportata una tabella riassuntiva delle principali finalità del trattamento.

6.1 Gestione della navigazione sul Sito e sicurezza

Categorie di dati: dati di navigazione, log tecnici, indirizzo IP, dati associati a reCAPTCHA e sistemi simili.
Finalità: consentire la consultazione del Sito; garantire la sicurezza del Sito e prevenire abusi, frodi e accessi non autorizzati.
Base giuridica: interesse legittimo del Titolare al funzionamento sicuro del Sito.
Periodo di conservazione: i registri tecnici e di sicurezza vengono conservati per 14 mesi (salvo ulteriori esigenze in caso di eventi di sicurezza).
Destinatari: provider di hosting (Hostinger), fornitori di servizi di sicurezza (ad es. Google reCAPTCHA), soggetti incaricati dal Titolare.
Obbligatorietà: necessaria per la navigazione e la sicurezza; in caso contrario non è possibile utilizzare correttamente il Sito.

6.2 Creazione e gestione dell'account utente

Categorie di dati: dati anagrafici, indirizzi, e-mail, credenziali di accesso (password crittografata), cronologia degli ordini.
Finalità: consentire la creazione di un account; permettere la consultazione degli ordini e dei dati relativi alla spedizione e alla fatturazione; facilitare gli ordini successivi.
Base giuridica: esecuzione di misure precontrattuali e del contratto di vendita su richiesta dell’interessato.
Periodo di conservazione: fino a 14 mesi dall’ultima attività significativa sull’account o fino alla richiesta di cancellazione, fatta salva l’ulteriore conservazione dei dati necessari a fini contabili/fiscali.
Destinatari: provider e tecnici che gestiscono la piattaforma di e-commerce (WooCommerce, Hostinger).
Obbligatorietà: facoltativa; il Cliente può effettuare l'acquisto anche come “ospite” senza creare un account.

6.3 Gestione degli ordini, dei pagamenti e della fatturazione

Categorie di dati: dati anagrafici e di contatto, indirizzi di spedizione e fatturazione, dati relativi agli ordini, dati di pagamento (limitatamente all’esito/ID della transazione), dati fiscali (codice fiscale, partita IVA).
Finalità: ricevere e gestire gli ordini; elaborare i pagamenti; emettere eventuali fatture su richiesta; organizzare la spedizione e la consegna; gestire resi, rimborsi, reclami e garanzia legale; adempiere agli obblighi fiscali e contabili.
Base giuridica: esecuzione del contratto di vendita; adempimento degli obblighi di legge (in particolare in materia fiscale e contabile).
Periodo di conservazione: dati relativi agli ordini e alla fatturazione: 4 anni (o per un periodo più lungo previsto dalla normativa fiscale applicabile); dati relativi a resi e reclami: per il tempo necessario alla gestione del reclamo e per il periodo di prescrizione dei diritti connessi.
Destinatari: fornitori di servizi di pagamento (PayPal, WooCommerce Payments, Klarna, Satispay, Apple Pay/Google Pay tramite PSP); istituti di credito; consulenti fiscali/contabili (ove nominati); corrieri e spedizionieri (Poste Italiane, SDA, DHL, UPS).
Obbligatorietà: necessaria per la stipula del contratto di vendita; il mancato conferimento comporta l’impossibilità di finalizzare l’ordine.

6.4 Spedizione e consegna dei prodotti

Categorie di dati: nome, cognome, indirizzo di spedizione, numero di telefono (se fornito), indirizzo e-mail, numero d’ordine.
Finalità: organizzare la spedizione e la consegna; comunicare al corriere i dati necessari per l'esecuzione della spedizione; inviare aggiornamenti sullo stato della spedizione (se previsti).
Base giuridica: esecuzione del contratto di vendita.
Periodo di conservazione: in linea con i dati relativi agli ordini (vedi sopra).
Destinatari: corrieri e fornitori di servizi logistici incaricati.
Obbligatorietà: necessaria per ricevere i prodotti acquistati.

6.5 Assistenza clienti, resi e reclami

Categorie di dati: dati di contatto (e-mail, eventuale numero di telefono), contenuto delle richieste, dati relativi all’ordine e al prodotto.
Finalità: gestire le richieste di informazioni, l’assistenza post-vendita, l’esercizio del diritto di recesso, i resi e la garanzia legale; risolvere reclami o controversie; migliorare il servizio.
Base giuridica: esecuzione del contratto o di misure precontrattuali; legittimo interesse del Titolare a fornire assistenza e a tutelare i propri diritti.
Periodo di conservazione: per il tempo necessario alla gestione della richiesta e, qualora sia collegata a un contratto, per il termine di prescrizione dei diritti ad essa correlati.
Destinatari: personale interno e/o collaboratori incaricati dell’assistenza.
Obbligatorietà: i dati richiesti sono necessari per poter rispondere alle richieste.

6.6 Newsletter e comunicazioni commerciali

Categorie di dati: indirizzo e-mail, nome (se fornito), preferenze, dati relativi all’interazione con le campagne (aperture, clic, ecc.).
Finalità: inviare newsletter periodiche con contenuti informativi, novità sui prodotti, promozioni e offerte speciali; realizzare campagne di marketing basate su elenchi di iscritti.
Base giuridica: consenso espresso dell’interessato tramite iscrizione con doppia conferma (Mailchimp).
Periodo di conservazione: fino alla revoca del consenso o alla cancellazione dalla newsletter; successivamente, per il tempo strettamente necessario a gestire la richiesta di opt-out.
Destinatari: fornitore di servizi di email marketing (Mailchimp) e soggetti incaricati dal Titolare.
Obbligatorietà: facoltativa; il mancato conferimento comporta l’impossibilità di ricevere la newsletter, senza alcun effetto sugli acquisti.

6.7 Automazioni di marketing e recupero dei carrelli abbandonati

Categorie di dati: indirizzi e-mail, dati di navigazione relativi al carrello, prodotti aggiunti e non acquistati, preferenze di marketing (se disponibili).
Finalità: inviare comunicazioni automatizzate (ad es. messaggi di benvenuto, post-acquisto, promemoria per carrelli abbandonati) agli utenti che abbiano prestato il consenso necessario o che, ai sensi della normativa, siano già clienti; ottimizzare l’esperienza di acquisto e la comunicazione commerciale.
Base giuridica: consenso dell’interessato per attività di marketing personalizzato e automazioni; eventuale interesse legittimo (ove consentito) per comunicazioni con clienti già esistenti relative a prodotti analoghi, nel rispetto delle disposizioni di legge applicabili.
Periodo di conservazione: in linea con la gestione dei dati di marketing; cancellazione o anonimizzazione dopo un periodo ragionevole di inattività o revoca del consenso.
Destinatari: fornitori di soluzioni di marketing automation (ad es. Mailchimp, WooCommerce, plugin di marketing) e soggetti incaricati.
Obbligatorietà: facoltativa.

6.8 Profilazione, remarketing e pubblicità mirata

Categorie di dati: dati di navigazione, interazioni con il Sito e le newsletter, dati raccolti tramite cookie pubblicitari e di profilazione (Meta Pixel, Google Ads, TikTok, ecc.).
Finalità: creare segmenti di pubblico per mostrare annunci pubblicitari mirati su piattaforme di terze parti; analizzare le prestazioni delle campagne pubblicitarie; proporre contenuti e offerte più in linea con gli interessi manifestati.
Base giuridica: consenso espresso tramite banner sui cookie per i cookie di marketing e di profilazione.
Periodo di conservazione: in base alla durata dei cookie e alle impostazioni dei fornitori (in genere fino a 12/24 mesi), salvo revoca anticipata del consenso.
Destinatari: fornitori di servizi pubblicitari e di social media (Meta, Google, TikTok, ecc.).
Obbligatorietà: facoltativa; il mancato consenso non impedisce di utilizzare il Sito o di effettuare acquisti.

6,9 recensioni (Trustpilot)

Categorie di dati: nome o nickname, contenuto della recensione, valutazione, dati di contatto (se richiesti dalla piattaforma), riferimento all'ordine.
Finalità: raccogliere feedback dai clienti; pubblicare recensioni e valutazioni sul sito o su piattaforme di terze parti; migliorare prodotti e servizi.
Base giuridica: consenso dell’interessato (qualora la recensione sia stata rilasciata spontaneamente); legittimo interesse del Titolare a promuovere e migliorare i propri servizi, nel rispetto della libertà di espressione dell’autore della recensione.
Periodo di conservazione: per tutta la durata di vita del prodotto/servizio o fino alla richiesta di cancellazione, ove previsto dalle politiche della piattaforma.
Destinatari: la piattaforma di recensioni Trustpilot e gli utenti che consultano le recensioni.
Obbligatorietà: facoltativa.

6.10 Statistiche, analisi aggregate e miglioramento del sito

Categorie di dati: dati di navigazione, dati forniti dagli strumenti di analisi (GA4), informazioni aggregate sull'utilizzo del Sito.
Obiettivo: analizzare l'utilizzo del sito; migliorare la struttura, i contenuti e l'usabilità; pianificare sviluppi e ottimizzazioni.
Base giuridica: consenso dell’utente per i cookie analitici non anonimizzati; legittimo interesse del Titolare allo sviluppo del servizio, in presenza di dati aggregati/anonimizzati.
Periodo di conservazione: in base alle impostazioni degli strumenti di analisi (ad es. GA4) e comunque limitato a quanto necessario per le finalità sopra indicate.
Destinatari: fornitori di servizi di analisi dei dati (Google) e soggetti incaricati.
Obbligatorietà: facoltativa; il mancato consenso all’uso dei cookie analitici può ridurre la completezza delle statistiche, ma non compromette l’utilizzo del Sito.

6.11 Esercizio e tutela dei diritti in sede giudiziaria

Categorie di dati: tutti i dati necessari a tali fini, compresi i dati relativi a ordini, comunicazioni, registri, ecc.
Finalità: accertare, esercitare o difendere un diritto in sede giudiziaria o precontenziosa; gestire controversie, contestazioni e recupero crediti.
Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti.
Periodo di conservazione: per il tempo necessario alla tutela dei diritti, in conformità ai termini di prescrizione applicabili.
Destinatari: consulenti legali, autorità giudiziarie e amministrative, forze dell’ordine.
Obbligatorietà: necessaria in caso di controversia o potenziale controversia.

7. Cookie e tecnologie simili

Per ulteriori dettagli sui cookie utilizzati dal Sito, sulle relative finalità, basi giuridiche, durata e modalità di gestione del consenso, si rimanda alla Cookie Policy UE pubblicata sul Sito.

8. Modalità del trattamento

I dati personali vengono trattati:

con strumenti elettronici e, se necessario, cartacei;
con logiche strettamente correlate alle finalità indicate;
adottando misure tecniche e organizzative idonee a garantire la sicurezza, la riservatezza e l’integrità dei dati.

Il Titolare non effettua processi decisionali interamente automatizzati che producano effetti giuridici sull’interessato o che incidano in modo analogo in modo significativo sulla sua persona, salvo diversa indicazione specifica e ulteriore informativa.

9. Destinatari dei dati e responsabili del trattamento

I dati personali possono essere comunicati a:

Fornitori di servizi tecnici e informatici: hosting (Hostinger), manutenzione della piattaforma, sviluppatori, gestori di plugin (ad es. WooCommerce, Complianz).
Fornitori di servizi di pagamento: PayPal, WooCommerce Payments, Klarna, Satispay, Apple Pay, Google Pay (tramite i rispettivi PSP).
Corrieri e spedizionieri: Poste Italiane, SDA, DHL, UPS o altri eventuali incaricati.
Fornitori di servizi di newsletter e marketing: Mailchimp, piattaforme di automazione e CRM, social media e fornitori di servizi pubblicitari.
Piattaforme di recensioni: Trustpilot.
Professionisti e consulenti: consulenti fiscali, contabili e legali, nei limiti necessari allo svolgimento dei rispettivi incarichi.
Autorità competenti: enti pubblici, autorità giudiziaria, forze dell’ordine, ove previsto dalla legge o in seguito a ordinanze e provvedimenti.

Tali soggetti agiscono:

in qualità di responsabili del trattamento, sulla base di accordi contrattuali che ne disciplinano i compiti e le responsabilità; oppure
in qualità di titolari autonomi, quando determinano in modo autonomo le finalità e le modalità del trattamento (ad es. istituti di pagamento, piattaforme social).

L'elenco aggiornato dei principali responsabili del trattamento può essere richiesto al Titolare tramite i recapiti indicati.

10. Trasferimenti di dati al di fuori del SEE

Alla data della presente informativa, alcuni fornitori di servizi (ad es. Mailchimp, Google, Meta, TikTok, Trustpilot) potrebbero avere la sede o le infrastrutture anche al di fuori dello Spazio economico europeo.

In tali casi, il trasferimento dei dati avviene, ove applicabile, sulla base di:

eventuali decisioni di adeguatezza relative al paese di destinazione;
oppure, in mancanza di queste, garanzie adeguate, quali clausole contrattuali standard e misure supplementari, secondo quanto previsto dalla normativa applicabile.

Per ulteriori dettagli è possibile rivolgersi al Titolare tramite l'indirizzo e-mail di contatto.

11. Diritti dell’interessato

L'interessato, nei limiti e alle condizioni previsti dalla normativa applicabile, può esercitare i seguenti diritti:

Diritto di accesso: ottenere conferma dell’eventuale trattamento dei dati che lo riguardano e ricevere informazioni sulla loro origine, finalità, categorie di dati, destinatari e periodo di conservazione.
Rettifica: richiedere la correzione o l'aggiornamento dei dati inesatti o incompleti.
Cancellazione: ottenere la cancellazione dei dati quando non sono più necessari per le finalità previste, in caso di revoca del consenso (se non sussiste un’altra base giuridica) o quando i dati sono trattati in modo illecito.
Limitazione: richiedere che i dati siano trattati esclusivamente ai fini della conservazione nei casi previsti.
Portabilità: ricevere i dati personali forniti al Titolare in un formato strutturato e leggibile da un dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente possibile e nei limiti previsti dalla normativa.
Opposizione: opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare, e in qualsiasi momento al trattamento per finalità di marketing diretto, compresa la profilazione connessa a tale marketing.
Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

E-mail: support@handcrafted-heroes.com

L’interessato ha inoltre il diritto di presentare un reclamo all’Autorità di controllo competente, secondo quanto previsto dalla normativa applicabile.

12. Modifiche alla presente informativa

La presente Informativa sulla privacy potrà essere oggetto di aggiornamenti. In caso di modifiche sostanziali, il Titolare potrà darne comunicazione tramite il Sito (ad es. banner, comunicazione via e-mail, aggiornamento della data riportata nell’intestazione).

Si invita l'utente a consultare periodicamente questa pagina.

Profili da completare/verificare internamente

Conferma dettagliata dei fornitori al di fuori del SEE e delle relative garanzie in materia di trasferimento;
Adeguamento dei periodi di conservazione in base alla prassi contabile/fiscale effettiva e agli obblighi vigenti;
Eventuale precisazione in merito ai trattamenti di profilazione avanzata qualora in futuro dovessero essere introdotti strumenti più invasivi o automatizzati.