Informativa sulla privacy

Ultimo aggiornamento: 30/07/2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Maria Alberta Iaia
Titolare della ditta individuale MUSHA MURRON ENTERPRISE
Sede legale: Strada di Follettino, 58 – 00063 Campagnano di Roma (RM) – Italia
Partita IVA: IT17826021002 – Codice fiscale italiano: IAIMLB93H56A468U
Indirizzo e-mail per la privacy: support@handcrafted-heroes.com

Non è stato nominato alcun responsabile della protezione dei dati (DPO).

2. Ambito di applicazione

La presente informativa descrive il trattamento dei dati personali degli utenti e dei clienti che:

navigare sul sito web www.handcraftedheroes.it;
acquistare prodotti;
crea un account;
iscriviti alla newsletter;
compilare i moduli di contatto o lasciare recensioni.

La presente informativa si applica esclusivamente al sito web del Titolare del trattamento e non si estende ai siti web o ai servizi di terzi accessibili tramite link o integrazioni.

3. Categorie di interessati

I consumatori (persone fisiche) che effettuano acquisti o navigano sul sito web per scopi personali;
Clienti aziendali / negozi che effettuano acquisti a scopo di rivendita (in possesso di partita IVA);
Utenti iscritti alla newsletter;
Gli utenti che inviano richieste tramite i moduli di contatto o chiedono assistenza;
Visitatori del sito web (compresi quelli non registrati).

4. Minori

Gli acquisti sul sito web sono consentiti anche ai minori, a condizione che:

laddove previsto dalla legge, gli acquisti devono essere effettuati con il consenso e sotto la responsabilità di un genitore o di un tutore legale;
I dati dei minori, qualora vengano raccolti, saranno trattati con particolare attenzione e nel rispetto dei requisiti di legge applicabili.

Il Titolare del trattamento non effettua attività di profilazione specificamente rivolte ai minori.

5. Tipi di dati trattati

A seconda delle interazioni con il sito web, potrebbero essere raccolti i seguenti dati:

Dati identificativi e di contatto: nome, cognome, indirizzi di spedizione e di fatturazione, e-mail, numero di telefono (se fornito), dati aziendali per i clienti aziendali (ragione sociale, partita IVA e indirizzo).
Dati dell'ordine: prodotti acquistati, importi, modalità di pagamento (senza memorizzazione dei dati completi della carta di pagamento), indirizzo di consegna e note inserite dal Cliente.
Dati dell'account (se creato): nome utente, password (in forma crittografata) e cronologia degli ordini.
Dati di navigazione e dati tecnici: indirizzo IP, identificativi del dispositivo, tipo di browser e sistema operativo, registri di accesso al sito web e attività di sicurezza (ad es. reCAPTCHA).
Dati relativi alla newsletter e al marketing: indirizzo e-mail, preferenze e interazioni con le campagne (aperture, clic, ecc.).
Dati relativi alle richieste e alle comunicazioni: contenuto dei messaggi inviati tramite moduli, e-mail e ticket di assistenza.
Dati della recensione: nome o nickname, contenuto della recensione e valutazioni.
Dati raccolti tramite cookie e tecnologie simili, come descritto nell'Informativa sui cookie.

6. Trattamento dei dati, finalità, basi giuridiche e periodo di conservazione

Di seguito sono riassunte le principali finalità del trattamento.

6.1 Navigazione sul sito web e sicurezza

Categorie di dati: dati di navigazione, registri tecnici, indirizzo IP e dati associati a reCAPTCHA e sistemi simili.
Finalità: consentire la navigazione sul sito web; garantire la sicurezza del sito web e prevenire abusi, frodi e accessi non autorizzati.
Base giuridica: l’interesse legittimo del Titolare del trattamento al corretto funzionamento del sito web.
Periodo di conservazione: i registri tecnici e di sicurezza vengono conservati per 14 mesi (fatti salvi eventuali requisiti aggiuntivi in caso di incidenti di sicurezza).
Destinatari: fornitore di servizi di hosting (Hostinger), fornitori di servizi di sicurezza (ad es. Google reCAPTCHA) e soggetti autorizzati dal Titolare del trattamento.
Se il trattamento è obbligatorio: necessario per la navigazione e la sicurezza; in caso contrario, il sito web non può essere utilizzato correttamente.

6.2 Creazione e gestione degli account utente

Categorie di dati: dati identificativi, indirizzi, e-mail, credenziali di accesso (password crittografata) e cronologia degli ordini.
Finalità: consentire la creazione di un account; permettere agli utenti di visualizzare gli ordini e i dettagli relativi alla spedizione e alla fatturazione; facilitare gli ordini successivi.
Base giuridica: esecuzione di misure precontrattuali e del contratto di vendita su richiesta dell’interessato.
Periodo di conservazione: fino a 14 mesi dall'ultima attività significativa sull'account o fino alla presentazione di una richiesta di cancellazione, fatta salva l'ulteriore conservazione dei dati necessari a fini contabili e fiscali.
Destinatari: fornitori e tecnici che gestiscono la piattaforma di e-commerce (WooCommerce, Hostinger).
Se la registrazione è obbligatoria: facoltativa; i clienti possono effettuare acquisti anche come “ospiti” senza creare un account.

6.3 Gestione degli ordini, dei pagamenti e della fatturazione

Categorie di dati: dati identificativi e di contatto, indirizzi di spedizione e di fatturazione, dati relativi agli ordini, dettagli di pagamento (limitati all’esito della transazione e all’ID della stessa) e dati fiscali (codice fiscale italiano, partita IVA).
Finalità: ricevere e gestire gli ordini; elaborare i pagamenti; emettere fatture su richiesta; organizzare la spedizione e la consegna; gestire resi, rimborsi, reclami e garanzie di legge; adempiere agli obblighi fiscali e contabili.
Base giuridica: esecuzione del contratto di vendita; adempimento degli obblighi di legge (in particolare quelli fiscali e contabili).
Periodo di conservazione: dati relativi agli ordini e alla fatturazione: 4 anni (o per un periodo più lungo previsto dalla normativa fiscale applicabile); dati relativi a resi e reclami: per il tempo necessario alla gestione del reclamo e per il periodo di prescrizione dei relativi diritti.
Destinatari: fornitori di servizi di pagamento (PayPal, WooCommerce Payments, Klarna, Satispay, Apple Pay/Google Pay tramite PSP); istituti di credito; consulenti fiscali e contabili (ove incaricati); corrieri e spedizionieri (Poste Italiane, SDA, DHL, UPS).
Se il conferimento dei dati è obbligatorio: necessario per la conclusione del contratto di vendita; il mancato conferimento dei dati impedisce il completamento dell'ordine.

6.4 Spedizione e consegna dei prodotti

Categorie di dati: nome, cognome, indirizzo di spedizione, numero di telefono (se fornito), indirizzo e-mail e numero d'ordine.
Finalità: organizzare la spedizione e la consegna; fornire al corriere i dati necessari per effettuare la spedizione; inviare aggiornamenti sullo stato della spedizione (ove previsti).
Base giuridica: esecuzione del contratto di vendita.
Periodo di conservazione: in linea con i dati relativi agli ordini (vedi sopra).
Destinatari: corrieri incaricati e fornitori di servizi logistici.
Se la fornitura è obbligatoria: necessaria per ricevere i prodotti acquistati.

6.5 Assistenza clienti, resi e reclami

Categorie di dati: dati di contatto (indirizzo e-mail ed eventuali numeri di telefono), contenuto delle richieste e dati relativi agli ordini/ai prodotti.
Finalità: gestire le richieste di informazioni, l’assistenza post-vendita, l’esercizio del diritto di recesso, i resi e le garanzie previste dalla legge; risolvere reclami o controversie; migliorare il servizio.
Base giuridica: esecuzione del contratto o misure precontrattuali; interesse legittimo del Titolare del trattamento a fornire assistenza e a tutelare i propri diritti.
Periodo di conservazione: per tutto il tempo necessario a gestire la richiesta e, qualora sia collegata a un contratto, per la durata del termine di prescrizione dei relativi diritti.
Destinatari: personale interno e/o collaboratori incaricati dell'assistenza.
Obbligatorietà del conferimento: i dati richiesti sono necessari per rispondere alle richieste di informazioni.

6.6 Newsletter e comunicazioni commerciali

Categorie di dati: indirizzo e-mail, nome (se fornito), preferenze e dati relativi all'interazione con la campagna (aperture, clic, ecc.).
Finalità: inviare newsletter periodiche contenenti informazioni, novità sui prodotti, promozioni e offerte speciali; realizzare campagne di marketing basate sugli elenchi degli iscritti.
Base giuridica: consenso espressamente prestato dall’interessato al momento della registrazione tramite procedura di doppio opt-in (Mailchimp).
Periodo di conservazione: fino alla revoca del consenso / alla cancellazione dell'utente dalla newsletter; successivamente, solo per il tempo strettamente necessario a evadere la richiesta di cancellazione.
Destinatari: fornitore di servizi di email marketing (Mailchimp) e soggetti autorizzati dal Titolare del trattamento.
Carattere obbligatorio o facoltativo del conferimento dei dati: facoltativo; il mancato conferimento dei dati impedisce la ricezione delle newsletter, ma non influisce sugli acquisti.

6.7 Automazione del marketing e recupero dei carrelli abbandonati

Categorie di dati: indirizzo e-mail, dati di navigazione relativi al carrello, prodotti aggiunti ma non acquistati e preferenze di marketing (ove disponibili).
Finalità: inviare comunicazioni automatizzate (ad esempio, messaggi di benvenuto, notifiche post-acquisto e promemoria relativi ai carrelli abbandonati) agli utenti che hanno prestato il consenso appropriato o che, ai sensi di legge, sono considerati clienti esistenti; ottimizzare l’esperienza di acquisto e le comunicazioni commerciali.
Base giuridica: il consenso dell’interessato per attività di marketing personalizzato e automazione; eventuale interesse legittimo (ove consentito) per le comunicazioni con i clienti esistenti relative a prodotti simili, nel rispetto delle condizioni di legge applicabili.
Periodo di conservazione: in linea con la gestione dei dati di marketing; cancellazione o anonimizzazione dopo un periodo ragionevole di inattività o revoca del consenso.
Destinatari: fornitori di soluzioni di automazione del marketing (ad esempio Mailchimp, WooCommerce e plugin di marketing) e soggetti autorizzati.
Se la disposizione è obbligatoria: facoltativa.

6.8 Profilazione, remarketing e pubblicità mirata

Categorie di dati: dati di navigazione, interazioni con il sito web e le newsletter, nonché dati raccolti tramite cookie pubblicitari e di profilazione (Meta Pixel, Google Ads, TikTok, ecc.).
Finalità: creare segmenti di pubblico per mostrare annunci pubblicitari mirati su piattaforme di terze parti; analizzare i risultati delle campagne pubblicitarie; offrire contenuti e promozioni più in linea con gli interessi manifestati.
Base giuridica: consenso espresso tramite il banner sui cookie per i cookie di marketing e di profilazione.
Periodo di conservazione: in base alla durata dei cookie e alle impostazioni del fornitore (generalmente fino a 12/24 mesi), salvo revoca anticipata del consenso.
Destinatari: fornitori di servizi pubblicitari e di social media (Meta, Google, TikTok, ecc.).
Se la fornitura dei dati è obbligatoria: facoltativa; il mancato consenso non pregiudica la possibilità di utilizzare il sito web o di effettuare acquisti.

6,9 recensioni (Trustpilot)

Categorie di dati: nome o nickname, contenuto della recensione, valutazione, dati di contatto (se richiesti dalla piattaforma) e numero di riferimento dell'ordine.
Finalità: raccogliere i commenti dei clienti; pubblicare recensioni e valutazioni sul sito web o su piattaforme di terze parti; migliorare i prodotti e i servizi.
Base giuridica: il consenso dell’interessato (nel caso in cui la recensione sia inviata volontariamente); l’interesse legittimo del Titolare del trattamento a promuovere e migliorare i propri servizi, nel rispetto della libertà di espressione dell’autore della recensione.
Periodo di conservazione: per tutta la durata di vita del prodotto/servizio o fino alla richiesta di cancellazione, ove previsto dalle politiche della piattaforma.
Destinatari: la piattaforma di recensioni Trustpilot e gli utenti che consultano le recensioni.
Se la disposizione è obbligatoria: facoltativa.

6.10 Statistiche, analisi aggregate e miglioramento del sito web

Categorie di dati: dati di navigazione, dati forniti dagli strumenti di analisi (GA4) e informazioni aggregate sull'utilizzo del sito web.
Finalità: analizzare l'utilizzo del sito web; migliorare la struttura, i contenuti e l'usabilità; pianificare sviluppi e ottimizzazioni.
Base giuridica: consenso dell’utente per i cookie analitici non anonimizzati; interesse legittimo del Titolare del trattamento a sviluppare il servizio, laddove vengano utilizzati dati aggregati/anonimizzati.
Periodo di conservazione: in base alle impostazioni dello strumento di analisi (ad es. GA4) e, in ogni caso, limitato a quanto necessario per le finalità sopra indicate.
Destinatari: fornitori di servizi di analisi (Google) e soggetti autorizzati.
Se l'accettazione è obbligatoria: facoltativa; il rifiuto di acconsentire all'uso dei cookie di analisi può ridurre la completezza delle statistiche, ma non influisce sull'utilizzo del sito web.

6.11 Avvio e difesa di azioni legali

Categorie di dati: tutti i dati necessari per tali finalità, inclusi i dati relativi agli ordini, alle comunicazioni, ai registri, ecc.
Finalità: accertare, esercitare o difendere diritti nell’ambito di procedimenti giudiziari o precontenziosi; gestire controversie, reclami e recupero crediti.
Base giuridica: l’interesse legittimo del Titolare del trattamento a tutelare i propri diritti.
Periodo di conservazione: per tutto il tempo necessario alla tutela dei diritti, in conformità con i termini di prescrizione applicabili.
Destinatari: consulenti legali, autorità giudiziarie e amministrative e forze dell’ordine.
Se la disposizione sia obbligatoria: necessaria in caso di contenzioso effettivo o potenziale.

7. Cookie e tecnologie simili

Per ulteriori dettagli sui cookie utilizzati dal sito web, sulle loro finalità, sulle basi giuridiche, sulla durata e sulla gestione del consenso, si prega di consultare l’Informativa sui cookie dell’UE pubblicata sul sito web.

8. Metodi di trattamento

I dati personali vengono trattati:

utilizzando strumenti elettronici e, se necessario, documenti cartacei;
in modi strettamente correlati alle finalità indicate;
con misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l'integrità dei dati.

Il Titolare del trattamento non effettua processi decisionali interamente automatizzati che producano effetti giuridici nei confronti dell’interessato o che incidano in modo analogo e significativo su di esso, salvo diversamente specificato e previa fornitura di ulteriori informazioni.

9. Destinatari e responsabili del trattamento dei dati

I dati personali possono essere comunicati a:

Fornitori di servizi tecnici e informatici: hosting (Hostinger), manutenzione della piattaforma, sviluppatori e gestori di plugin (ad es. WooCommerce, Complianz).
Fornitori di servizi di pagamento: PayPal, WooCommerce Payments, Klarna, Satispay, Apple Pay e Google Pay (tramite i rispettivi PSP).
Corriere e spedizionieri: Poste Italiane, SDA, DHL, UPS o altri incaricati.
Fornitori di newsletter e servizi di marketing: Mailchimp, piattaforme di automazione e CRM, fornitori di servizi per i social media e la pubblicità.
Piattaforme di recensioni: Trustpilot.
Professionisti e consulenti: consulenti fiscali, contabili e legali, nella misura necessaria allo svolgimento dei rispettivi incarichi.
Autorità competenti: enti pubblici, autorità giudiziarie e forze dell’ordine, ove previsto dalla legge o in ottemperanza a ordinanze e provvedimenti.

Tali soggetti agiscono:

in qualità di responsabili del trattamento dei dati, in base ad accordi contrattuali che ne disciplinano i compiti e le responsabilità; oppure
in qualità di titolari del trattamento autonomi, che determinano in modo indipendente le finalità e le modalità del trattamento (ad esempio, istituti di pagamento e piattaforme social).

È possibile richiedere al Titolare del trattamento un elenco aggiornato dei principali responsabili del trattamento utilizzando i recapiti forniti.

10. Trasferimenti al di fuori del SEE

Alla data del presente avviso, alcuni fornitori di servizi (ad esempio Mailchimp, Google, Meta, TikTok e Trustpilot) potrebbero avere sedi o infrastrutture al di fuori dello Spazio economico europeo.

In tali casi, i trasferimenti di dati avvengono, ove applicabile, sulla base di:

eventuali decisioni di adeguatezza in vigore per il paese di destinazione;
oppure, in loro assenza, adeguate garanzie, quali clausole contrattuali tipo e misure supplementari, come previsto dalla normativa applicabile.

Per ulteriori dettagli è possibile rivolgersi al Titolare del trattamento all’indirizzo e-mail indicato.

11. Diritti degli interessati

Fatti salvi i limiti e le condizioni previsti dalla normativa vigente, gli interessati possono esercitare i seguenti diritti:

Accesso: ottenere la conferma dell’eventuale trattamento dei propri dati e informazioni relative alla loro origine, alle finalità, alle categorie di dati, ai destinatari e al periodo di conservazione.
Rettifica: richiesta di correzione o aggiornamento di dati inesatti o incompleti.
Cancellazione: ottenere la cancellazione dei dati quando non sono più necessari per le finalità previste, quando viene revocato il consenso (se non sussiste altra base giuridica) o quando il trattamento dei dati è illegittimo.
Limitazione: richiedere che i dati siano trattati esclusivamente ai fini della conservazione nei casi previsti dalla legge.
Portabilità: ricevere i dati personali forniti al Titolare del trattamento in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro Titolare del trattamento, ove tecnicamente possibile e nei limiti previsti dalla legge.
Opposizione: opporsi al trattamento basato su un interesse legittimo per motivi connessi alla propria situazione particolare, nonché, in qualsiasi momento, al trattamento finalizzato al marketing diretto, compresa la profilazione connessa a tale marketing.
Revoca del consenso: revocare in qualsiasi momento il consenso prestato in precedenza, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

E-mail: support@handcrafted-heroes.com

Gli interessati hanno inoltre il diritto di presentare un reclamo all’autorità di controllo competente, come previsto dalla normativa applicabile.

12. Modifiche alla presente Informativa

La presente Informativa sulla privacy può essere aggiornata. In caso di modifiche sostanziali, il Titolare del trattamento potrà comunicarle tramite il sito web (ad esempio tramite un banner, un’e-mail o l’aggiornamento della data riportata nell’intestazione).

Si invitano gli utenti a consultare periodicamente questa pagina.

Questioni da completare/verificare internamente

Conferma dettagliata dei fornitori al di fuori del SEE e delle relative garanzie in materia di trasferimento dei dati;
Adeguamento dei periodi di conservazione in base alle prassi contabili e fiscali effettive e agli obblighi vigenti;
Eventuale chiarimento in merito alla profilazione avanzata qualora in futuro venissero introdotti strumenti più invasivi o automatizzati.