Informativa privacy

Aggiornata il 9 ottobre 2026

Quali dati raccoglie prodottipulizia.eu, perché, per quanto tempo li teniamo e come puoi esercitare i tuoi diritti. Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Chi tratta i tuoi dati

prodottipulizia.eu è il negozio online di FAST SRL. Il titolare del trattamento è FAST SRL, Viale Cappuccini 294, 66034 Lanciano (CH), P. IVA 02026290698.

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a amministrazione@fastsrl.company oppure chiama lo 0872 49518.

Questa informativa riguarda il sito prodottipulizia.eu. Gli altri siti di FAST SRL hanno ciascuno una propria informativa.

Quando visiti il sito

Dati tecnici di navigazione

Per far funzionare il sito e proteggerlo da abusi, i server registrano automaticamente alcuni dati di ogni richiesta: indirizzo IP, data e ora, pagina richiesta, tipo di browser e dispositivo. Li usiamo solo per il funzionamento e la sicurezza del sito, sulla base del nostro legittimo interesse (art. 6.1.f GDPR), e sono conservati dai fornitori tecnici indicati più sotto per il tempo strettamente necessario a questi scopi. Il traffico passa dalla rete di Cloudflare, che protegge il sito dagli attacchi, e il plugin di sicurezza (Wordfence) usa l’indirizzo IP per riconoscere e bloccare tentativi di accesso abusivi.

Statistiche di visita

Contiamo le visite con Matomo, installato su un nostro server (stats.pulymax.it, presso Hostinger nell’Unione europea). Matomo è configurato senza cookie: l’indirizzo IP viene abbreviato prima di essere salvato e non viene creato alcun profilo. Registra le pagine viste, le parole cercate nel negozio, i prodotti messi nel carrello e, nel checkout, i passaggi compiuti (per esempio il metodo di pagamento scelto o un errore nel modulo), mai quello che scrivi nei campi. Per gli ordini registra il numero d’ordine, i prodotti e l’importo, mai il tuo nome, la tua email o il tuo indirizzo. I dati servono solo a capire come viene usato il negozio e dove si inceppa, non vengono ceduti a nessuno e non permettono di risalire a te. La base giuridica è il nostro legittimo interesse a migliorare il sito.

Il sito usa soltanto cookie tecnici, necessari al suo funzionamento e ai servizi che chiedi, come il carrello o il pagamento. Per questi la legge non richiede il consenso (art. 122 del Codice privacy), ed è per questo che non vedi un banner. Non usiamo cookie di profilazione o pubblicitari, né Google Analytics.

Cookie del negozio

woocommerce_cart_hash, woocommerce_items_in_cart: ricordano il contenuto del carrello. Si cancellano alla chiusura del browser.
wp_woocommerce_session_…: mantiene il carrello tra una pagina e l’altra. Dura 2 giorni, 7 se hai fatto l’accesso.
wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie: servono per accedere al tuo account e restare collegato. Durano al massimo 14 giorni se scegli «Ricordami», altrimenti fino alla chiusura del browser.
wfwaf-authcookie-…: lo imposta il plugin di sicurezza agli utenti collegati, per non bloccarli per errore. Dura 12 ore.

Il sito salva inoltre nella memoria del browser un identificativo del carrello e il suo riepilogo (wc_cart_hash_…, wc_fragments_…, wc_cart_created).

Cookie del sistema di pagamento

Il pagamento con carta è fornito da Stripe, che per prevenire le frodi carica il proprio script già nelle pagine dei prodotti e nel carrello e imposta questi cookie tecnici:

__stripe_mid: riconosce il dispositivo nei controlli antifrode. Dura 1 anno.
__stripe_sid: come sopra, per la singola visita. Dura 30 minuti.
m, sul dominio m.stripe.com: impronta del dispositivo per l’antifrode. Dura 400 giorni.

Nel checkout Stripe usa anche hCaptcha (Intuition Machines, Inc.) per bloccare i tentativi automatici con carte rubate: imposta il cookie hmt_id (30 giorni) e, tramite Cloudflare, __cf_bm e __cflb (30 minuti). Se il tuo browser li supporta, nel checkout compaiono i pulsanti di Apple Pay e Google Pay, che caricano i servizi di Apple e di Google. Questi cookie sono regolati dalle informative di Stripe, di hCaptcha, di Apple e di Google.

PayPal e Satispay non caricano nulla finché non li scegli: al momento del pagamento vieni portato sul loro sito.

Il pulsante WhatsApp non carica nulla da WhatsApp finché non lo usi: se lo usi, si apre WhatsApp e vale l’informativa di WhatsApp Ireland Ltd.

Puoi cancellare cookie e memoria del browser in qualsiasi momento dalle impostazioni del browser; senza i cookie tecnici il carrello, il pagamento e l’accesso all’account non funzionano.

Quando crei un account o fai un ordine

Per l’account e gli ordini trattiamo i dati che inserisci: nome e cognome, ragione sociale, partita IVA o codice fiscale, codice destinatario SDI o PEC per la fattura elettronica, indirizzi di fatturazione e di spedizione, email, telefono, eventuali note, i prodotti ordinati e lo storico degli ordini. Puoi anche ordinare senza creare un account.

Li usiamo per gestire il tuo account, evadere e spedire gli ordini, emettere fatture e documenti di trasporto, gestire resi e assistenza e inviarti le email che riguardano il tuo ordine (conferma, spedizione con il tracking, schede di sicurezza dei prodotti acquistati). La base giuridica è l’esecuzione del contratto (art. 6.1.b GDPR) e, per fatture e registri contabili, l’obbligo di legge (art. 6.1.c). Non li usiamo per inviarti newsletter o pubblicità.

Gli ordini passano nel nostro gestionale, dove vengono fatturati e preparati per la spedizione. Al corriere che consegna (FedEx) comunichiamo nome, indirizzo di consegna, telefono ed email, che gli servono per la consegna e per avvisarti. L’integrazione con FedEx legge gli ordini tramite la piattaforma eCart API.

Quanto li conserviamo. I dati degli ordini e le fatture per 10 anni, come richiesto dalla legge per i documenti contabili (art. 2220 del Codice civile). I dati dell’account finché lo mantieni: puoi chiederci di cancellarlo in qualsiasi momento, fermo restando l’obbligo di conservare i documenti fiscali. Le copie tecniche degli ordini nei registri del server si cancellano da sole dopo circa 30 giorni.

I pagamenti

Non vediamo né conserviamo i dati della tua carta o del tuo conto. Il pagamento avviene direttamente sui sistemi del fornitore che scegli, che tratta i dati di pagamento come titolare autonomo, secondo la propria informativa:

Stripe Payments Europe Ltd. (Irlanda): carte di pagamento, Link, Apple Pay e Google Pay. Se hai un account e scegli di salvare la carta, la conserva Stripe: noi teniamo solo un riferimento, con il circuito, le ultime quattro cifre e la scadenza, per proporti la carta al prossimo acquisto. Puoi toglierla dal tuo account quando vuoi. Per Apple Pay e Google Pay valgono anche le informative di Apple e di Google.
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): PayPal. Gli passiamo l’importo e l’indirizzo di spedizione.
Satispay Europe S.A. (Lussemburgo): Satispay.

Da questi fornitori riceviamo solo l’esito del pagamento e i riferimenti della transazione. Se paghi con bonifico, riceviamo dalla banca i dati del bonifico.

Quando ci contatti o chiedi una scheda

Se ci scrivi per email, ci chiami, ci contatti su WhatsApp o chiedi un preventivo, trattiamo i dati che ci dai (nome, email, telefono, azienda e il testo della richiesta) per risponderti e preparare l’eventuale offerta. Lo stesso vale per il modulo «Schede di sicurezza e tecniche» nelle pagine dei prodotti: la richiesta, con l’indirizzo IP da cui è partita (che usiamo per limitare gli abusi del modulo), arriva al nostro ufficio ordini, che ti risponde per email. La base giuridica è l’esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Conserviamo questi dati per il tempo necessario a gestire la richiesta; se diventi cliente, valgono i tempi indicati per gli ordini.

Recensioni

Se lasci una recensione su un prodotto, pubblichiamo il nome che indichi e il testo; l’email serve solo a verificarla e non viene pubblicata. Per bloccare lo spam, testo, nome, email e indirizzo IP della recensione vengono controllati dal servizio Akismet di Automattic. Puoi chiederci di toglierla in qualsiasi momento.

Fornitori e trasferimenti

Non vendiamo i tuoi dati e non li cediamo a terzi per scopi commerciali. Per far funzionare il negozio ci avvaliamo di questi fornitori, nominati responsabili del trattamento:

Hostinger International Ltd.: l’hosting del sito e il server delle statistiche Matomo, su server nell’Unione europea.
Cloudflare, Inc. (Stati Uniti): la rete da cui passa il traffico del sito, che lo protegge dagli attacchi.
Odoo S.A. (Belgio): il gestionale in cui registriamo ordini, fatture e spedizioni, su server in Francia.
Zoho Corporation B.V.: la posta elettronica con cui partono le email del negozio, su server nell’Unione europea.
eCart API: la piattaforma con cui l’integrazione di FedEx riceve gli ordini da spedire.
Defiant, Inc. (Stati Uniti): il plugin di sicurezza Wordfence, che può trattare gli indirizzi IP coinvolti in tentativi di attacco.
Automattic, Inc. (Stati Uniti): il filtro antispam Akismet per le recensioni.

Ricevono i dati, ciascuno per la sua parte, i fornitori di pagamento indicati sopra e i corrieri che consegnano gli ordini. Possono inoltre accedere ai dati, se serve, il nostro commercialista e i consulenti che ci assistono, tenuti alla riservatezza, e le autorità quando lo prevede la legge.

Alcuni fornitori hanno sede o server fuori dall’Unione europea. In quei casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti al Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione.

I tuoi diritti

In qualsiasi momento puoi chiederci di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento e di riceverli in un formato leggibile (artt. 15-20 GDPR). Puoi anche opporti ai trattamenti basati sul nostro legittimo interesse (art. 21). Alcuni dati, come quelli delle fatture, dobbiamo conservarli per legge anche se ci chiedi di cancellarli.

Per farlo scrivi a amministrazione@fastsrl.company. Ti rispondiamo entro un mese.

Se ritieni che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Altre informazioni

Fornire i dati è facoltativo, ma senza quelli richiesti non possiamo evadere l’ordine, emettere la fattura o rispondere alla richiesta.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa. I controlli antifrode sui pagamenti li fa Stripe, come titolare autonomo.

Il sito usa connessioni cifrate (HTTPS). L’accesso ai dati è limitato alle persone che ne hanno bisogno per il loro lavoro.

Possiamo aggiornare questa informativa quando cambiano il sito o i nostri trattamenti. La data dell’ultima modifica è indicata in cima alla pagina.