Privacy policy

INFORMATIVA PRIVACY Questa informativa descrive il trattamento dei dati personali effettuato attraverso il sito TibetShop, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR). È una bozza operativa: prima della pubblicazione il titolare deve verificare i dati, i fornitori e i tempi di conservazione indicati tra parentesi quadre. TITOLARE DEL TRATTAMENTO TibetShop, P. IVA 03247740230, Via San Rocco 13, 37076 Valeggio sul Mincio (VR), Italia. Per richieste relative alla privacy: tibet.shop@post.com. QUALI DATI VENGONO TRATTATI Il sito non utilizza cookie di profilazione, strumenti pubblicitari, Google Analytics, Tag Manager, Meta Pixel o altri strumenti di tracciamento del comportamento. La semplice navigazione nelle pagine pubbliche non richiede cookie. Quando l’utente utilizza il modulo di contatto, possono essere trattati nome e cognome, indirizzo email, numero di telefono se inserito e il contenuto della richiesta. Il numero di telefono è facoltativo. Il sito tratta questi dati esclusivamente per ricevere, gestire e rispondere alla richiesta dell’utente e, se pertinente, per fornire informazioni preliminari sui servizi o prodotti richiesti. Il server e i servizi tecnici possono trattare dati tecnici necessari alla sicurezza, alla prevenzione degli abusi e alla consegna delle comunicazioni, come indirizzo IP, data e ora della richiesta e dati tecnici del browser. Il sito utilizza inoltre un’area amministrativa riservata, con un cookie di sessione tecnico limitato all’area `/admin`; tale cookie non viene usato per tracciare i visitatori. FINALITÀ E BASE GIURIDICA I dati del modulo sono trattati per gestire la richiesta e fornire una risposta. La base giuridica deve essere confermata in funzione del caso concreto: esecuzione di misure precontrattuali richieste dall’interessato quando la richiesta riguarda un possibile rapporto, oppure legittimo interesse del titolare a gestire le comunicazioni ricevute. I dati tecnici sono trattati per il funzionamento e la sicurezza del sito. Non vengono effettuate profilazioni, marketing automatizzato o decisioni automatizzate. CONFERIMENTO DEI DATI Nome, email e testo della richiesta sono necessari per poter comprendere e rispondere alla richiesta. Il telefono è facoltativo. Se i dati necessari non vengono forniti, TibetShop potrebbe non riuscire a rispondere. DESTINATARI E FORNITORI I dati possono essere trattati dal fornitore di hosting e dal servizio SMTP configurato per la consegna delle email, esclusivamente per le rispettive funzioni tecniche. Prima della pubblicazione il titolare deve inserire e verificare il nome dei fornitori, i relativi ruoli privacy, le garanzie applicabili e l’eventuale trasferimento di dati fuori dallo Spazio Economico Europeo: [completare con hosting e provider SMTP]. I dati non vengono venduti né utilizzati per pubblicità. CONSERVAZIONE I dati vengono conservati per il tempo necessario a gestire la richiesta e per gli eventuali obblighi o esigenze di tutela connessi al rapporto. Il titolare deve indicare un periodo o criteri concreti prima della pubblicazione: [completare tempi di conservazione delle richieste, dei log tecnici e delle email]. DIRITTI DELL’INTERESSATO Nei casi previsti dal GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, oltre a proporre reclamo al Garante per la protezione dei dati personali. Le richieste possono essere inviate a tibet.shop@post.com. Il titolare risponderà nei termini previsti dalla normativa e potrà chiedere informazioni ragionevoli per verificare l’identità del richiedente. AGGIORNAMENTI Questa informativa può essere aggiornata quando cambiano il sito, il modulo, i fornitori o le modalità di trattamento. Data di aggiornamento: 08/10/2026. VERIFICA ANTISPAM Il modulo utilizza una verifica antispam ALTCHA ospitata localmente. La verifica usa un breve calcolo nel browser e una sfida firmata dal sito; non utilizza cookie, archiviazione del browser, fingerprinting, strumenti di profilazione o richieste verso servizi CAPTCHA esterni. Per prevenire il riutilizzo delle sfide, il server conserva temporaneamente soltanto identificativi tecnici e relative scadenze.