Informativa sulla privacy
Come trattiamo i tuoi dati quando visiti Wonder Tree e quando compri. In breve: raccogliamo solo quello che serve per spedirti il pacco (e, se ti iscrivi alla newsletter, per scriverti le novità), non facciamo profilazione e non vendiamo dati a nessuno.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Skin Border, Unipessoal Lda, che vende con il marchio Wonder Tree.
Sede: Rua Pinheiro Chagas, n.º 69, R/C Direito, 1050-176 Lisboa, Portugal · NIPC 516165232
Per qualsiasi domanda sui tuoi dati: orders@skinborder.com.
Siamo una piccola attività artigiana e non abbiamo nominato un responsabile della protezione dei dati (DPO): non è obbligatorio per chi tratta dati nella nostra misura. Ti risponde direttamente chi gestisce il negozio.
2. Quali dati, perché e su quale base
Quando compri
Nome e cognome, indirizzo email, numero di telefono, indirizzo di spedizione, articoli acquistati, importi, lingua in cui hai fatto l'ordine. Il paese lo scegli tu sul nostro sito; gli altri dati li inserisci sulla pagina di pagamento di Stripe, che ce li trasmette al termine del pagamento.
Perché: per preparare e spedire l'ordine, mandarti la conferma, darti la pagina privata con lo stato della spedizione e gestire eventuali resi o garanzie.
Base giuridica: l'esecuzione del contratto di acquisto (art. 6, par. 1, lett. b del Regolamento UE 2016/679, «GDPR»). Senza questi dati non possiamo evadere l'ordine.
I dati della carta non li vediamo mai. Il pagamento avviene interamente sulla pagina di Stripe: a noi arriva solo l'esito e i dati di spedizione.
Obblighi di legge
Conserviamo i dati delle vendite per gli obblighi fiscali e contabili previsti dalla legge portoghese, e quelli necessari a gestire recesso e garanzia legale.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
Quando eserciti il recesso
Nome, email, numero dell'ordine, articoli che restituisci, data e ora della tua dichiarazione. Servono a registrare il recesso, mandarti la ricevuta e rimborsarti.
Base giuridica: obbligo legale e esecuzione del contratto (art. 6, par. 1, lett. b e c GDPR).
Quando ci scrivi
Il tuo indirizzo email e quello che ci racconti, per risponderti.
Base giuridica: esecuzione del contratto o, se ci scrivi prima di comprare, misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR).
Quando visiti il sito
Come ogni sito, il server registra nei suoi registri tecnici l'indirizzo IP, la data e l'ora e la pagina richiesta. Servono a far funzionare il sito e a proteggerlo da abusi.
Base giuridica: il nostro legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).
Statistiche delle visite
Contiamo le visite per sapere quante persone guardano il negozio, da dove arrivano (per esempio da un motore di ricerca o da Instagram), se usano il telefono o il computer, quali prodotti guardano e mettono nel carrello. Lo facciamo con un contatore nostro, sul nostro server: niente cookie, niente servizi esterni come Google Analytics, e l'indirizzo IP non viene salvato.
Per contare una persona una sola volta al giorno, il server calcola un codice anonimo dall'indirizzo IP e dal tipo di browser, mescolati con una chiave casuale che cambia ogni giorno; il giorno dopo la chiave e i codici vengono cancellati, così non è possibile risalire a te né riconoscerti nei giorni successivi. Restano solo totali, come «40 persone da Instagram lunedì». Chi gestisce il negozio non viene contato.
Base giuridica: il nostro legittimo interesse a capire come viene usato il sito per migliorarlo (art. 6, par. 1, lett. f GDPR).
Newsletter
Se ti iscrivi dal modulo «Dal laboratorio»: il tuo indirizzo email, la lingua del sito, la data della richiesta e della conferma, e il testo del consenso che hai accettato. Ti scriviamo solo per raccontarti i nuovi pezzi e i lotti in arrivo.
Come: dopo l'iscrizione ricevi un'email con un pulsante di conferma; finché non lo premi non sei iscritto e non ti scriviamo. In fondo a ogni nostra email trovi il link per cancellarti: con un clic il tuo indirizzo viene tolto dall'elenco.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi ritirare in qualsiasi momento senza conseguenze.
Non usiamo i tuoi dati per profilazione, pubblicità o decisioni automatizzate, e non li vendiamo a nessuno.
3. A chi li comunichiamo
| Chi | Perché |
|---|---|
| Aruba S.p.A. (Italia) | Ospita il sito, il database e la casella email del negozio. Tratta i dati per nostro conto, come responsabile del trattamento. |
| Stripe Payments Europe, Ltd. (Irlanda) | Gestisce il pagamento. Per la parte che riguarda il pagamento e la prevenzione delle frodi è titolare autonomo e applica la propria informativa. |
| Il corriere che consegna il pacco | Riceve nome, indirizzo e telefono, solo per la consegna. |
| Google (Google Fonts) | I caratteri tipografici del sito vengono scaricati dai server di Google: per farlo, il tuo browser comunica a Google il tuo indirizzo IP. Non vengono impostati cookie. |
| Consulenti e autorità | Il commercialista per gli obblighi fiscali, e le autorità quando la legge lo impone. |
Stripe e Google possono trasferire dati negli Stati Uniti. Questi trasferimenti avvengono sulla base del EU-U.S. Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.
4. Per quanto tempo li teniamo
- Ordini e recessi: per il periodo imposto dalla legge fiscale portoghese per i documenti contabili (di norma 10 anni), poi li cancelliamo.
- Iscrizione alla newsletter: finché resti iscritto. Se ti cancelli, il tuo indirizzo viene tolto subito dall'elenco; le richieste mai confermate si cancellano da sole dopo 30 giorni.
- Email che ci scrivi: il tempo necessario a rispondere e a gestire l'eventuale garanzia, al massimo 3 anni dalla consegna.
- Registri tecnici del server: per il periodo stabilito dal fornitore di hosting, di norma pochi mesi.
- Statistiche delle visite: il codice anonimo giornaliero si cancella il giorno dopo; i totali anonimi restano al massimo 25 mesi.
- Preferenza di lingua e carrello: restano nel tuo browser; vedi la sezione sui cookie.
5. I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità) e opporti ai trattamenti basati sul nostro legittimo interesse. Scrivi a orders@skinborder.com: ti rispondiamo entro un mese.
Alcuni dati non possiamo cancellarli prima del tempo, perché la legge ci obbliga a conservarli (per esempio quelli delle fatture): in quel caso te lo diciamo e li teniamo bloccati, senza usarli per altro.
Se ritieni che trattiamo i tuoi dati in modo scorretto, puoi presentare reclamo all'autorità di controllo portoghese, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), oppure a quella del paese in cui vivi.
6. Cookie e memoria del browser
Il sito non usa cookie di profilazione, di pubblicità o di statistica, e non contiene strumenti di tracciamento di terze parti. Anche le statistiche delle visite funzionano senza cookie. Per questo non ti chiediamo il consenso con un banner: usiamo solo strumenti tecnici, necessari per servizi che chiedi tu.
| Nome | A cosa serve | Durata |
|---|---|---|
wt_lingua (cookie) | Ricorda la lingua che hai scelto, così non devi cambiarla a ogni pagina. Si crea solo se scegli una lingua dal selettore. | 1 anno |
wondertree_carrello (memoria del browser) | Ricorda cosa hai messo nel carrello. Resta nel tuo browser e non ci viene inviato finché non vai alla cassa. | 14 giorni |
PHPSESSID (cookie) | Solo nell'area di gestione riservata al negozio. I clienti non lo ricevono. | Fino alla chiusura del browser |
Quando passi alla pagina di pagamento, sei sul sito di Stripe, che usa i propri cookie per far funzionare il pagamento e prevenire le frodi, come descritto nella sua informativa sui cookie.
Puoi cancellare cookie e memoria del sito in qualsiasi momento dalle impostazioni del tuo browser: perderai solo la lingua scelta e il contenuto del carrello.
Ultimo aggiornamento: 08/11/2026