Informativa privacy
Ultimo aggiornamento: 19 ottobre 2026
Questa informativa spiega quali dati personali raccogliamo quando visiti il sito o fai un ordine, perché li usiamo, con chi li condividiamo, per quanto tempo li conserviamo e come puoi esercitare i tuoi diritti. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è Headache LLC, titolare del marchio Sognalia, con sede legale in Lech Kaczynski st. 1, building 4, bldg. 106, Isani district, Tbilisi, Georgia, numero di identificazione 406513303, il venditore dei prodotti presentati su questo sito.
- Email: [email protected]
- Telefono: +39 02 3056 9060
Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scriverci a questi recapiti.
2. Quali dati raccogliamo
Dati che ci fornisci tu
- Dati dell'ordine: nome, cognome, numero di telefono, indirizzo di consegna (via, CAP, città, provincia), eventuali note per il corriere.
- Email: solo se decidi di indicarla nel modulo d'ordine; è facoltativa.
- Comunicazioni con il servizio clienti: il contenuto delle email o delle telefonate in cui ci chiedi informazioni, comunichi un recesso o segnali un problema.
- Dati per il rimborso: l'IBAN e l'intestatario del conto, solo se eserciti il recesso o chiedi un rimborso.
Dati raccolti durante la navigazione
- Dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta. Sono registrati automaticamente dal server che ospita il sito e servono a farlo funzionare e a proteggerlo da abusi.
- Contenuto del carrello e scelta sui cookie: salvati solo nella memoria del tuo browser, come descritto nella Cookie policy.
- Dati di misurazione e marketing: raccolti solo se accetti i cookie non tecnici.
Non raccogliamo dati di pagamento: il pagamento avviene in contanti al corriere. Non chiediamo e non trattiamo dati sulla salute.
3. Perché usiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Ricevere l'ordine, confermarlo per telefono, preparare e consegnare il pacco, incassare il pagamento alla consegna | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire recessi, resi, rimborsi, richieste di garanzia e reclami | Esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR) |
| Rispondere alle domande che ci invii | Misure precontrattuali o contratto (art. 6.1.b GDPR) |
| Tenere le scritture contabili e fiscali | Obbligo di legge (art. 6.1.c GDPR) |
| Proteggere il sito da frodi e abusi, difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f GDPR) |
| Misurare le visite e capire quali annunci portano lettori al sito | Consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento |
Non usiamo i tuoi dati per inviarti newsletter o comunicazioni promozionali.
4. Dati obbligatori e facoltativi
Nome, cognome, telefono e indirizzo sono necessari per consegnare l'ordine: senza questi dati non possiamo spedire. L'email e le note per il corriere sono facoltative. Accettare i cookie di misurazione e marketing è sempre facoltativo e non cambia il funzionamento del sito o del carrello.
5. Come trattiamo i dati
I dati sono trattati con strumenti elettronici e, quando serve, su carta (per esempio i documenti di trasporto), da persone autorizzate e istruite. Adottiamo misure tecniche e organizzative adeguate per proteggerli da accessi non autorizzati, perdita o modifica, tra cui connessione cifrata (HTTPS) e accesso ai sistemi limitato al personale che ne ha bisogno. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te.
6. A chi comunichiamo i dati
Comunichiamo i dati solo a chi ci serve per gestire l'ordine e il sito, e solo quelli necessari:
- corrieri e servizi di spedizione, che ricevono nome, indirizzo e telefono per la consegna e incassano il contrassegno;
- fornitori di hosting e dei servizi informatici con cui gestiamo il sito e gli ordini;
- commercialisti e consulenti fiscali o legali, per gli adempimenti di legge e la tutela dei nostri diritti;
- banche, per l'esecuzione dei rimborsi;
- piattaforme pubblicitarie, solo per i dati raccolti con i cookie di marketing e solo se li hai accettati;
- autorità pubbliche, quando lo richiede la legge.
Questi soggetti agiscono come responsabili del trattamento, nominati con apposito accordo, oppure come titolari autonomi per le proprie attività. Non vendiamo né cediamo i tuoi dati a terzi per loro scopi commerciali.
7. Trasferimenti fuori dall'Unione europea
Trattiamo i dati principalmente nell'Unione europea. Alcuni fornitori, in particolare le piattaforme pubblicitarie attivate con il tuo consenso, possono trattare dati anche fuori dall'UE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework, oppure di clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).
8. Per quanto tempo conserviamo i dati
- Dati degli ordini e documenti contabili: dieci anni, come richiesto dalla normativa civilistica e fiscale (art. 2220 del Codice civile).
- Comunicazioni con il servizio clienti: fino a 24 mesi dalla chiusura della richiesta, salvo che servano più a lungo per un reclamo o una contestazione in corso.
- Dati per il rimborso (IBAN): il tempo necessario a eseguire il rimborso, poi solo nei documenti contabili per il periodo previsto dalla legge.
- Dati tecnici di navigazione: al massimo 12 mesi, salvo necessità di accertare reati.
- Dati raccolti con i cookie: per i tempi indicati nella Cookie policy.
Passati questi periodi i dati vengono cancellati o resi anonimi.
9. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere se trattiamo tuoi dati e riceverne copia (accesso, art. 15 GDPR);
- correggere dati inesatti o completarli (rettifica, art. 16);
- cancellarli, quando non sono più necessari o non c'è più una base giuridica (art. 17);
- limitarne l'uso in attesa di una verifica (art. 18);
- riceverli in un formato leggibile da un computer o trasmetterli a un altro titolare (portabilità, art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- revocare il consenso dato ai cookie, senza conseguenze sui trattamenti già fatti (art. 7).
Per esercitare i tuoi diritti scrivi a [email protected] o chiama il +39 02 3056 9060. Rispondiamo entro un mese dalla richiesta; nei casi più complessi il termine può essere prorogato di altri due mesi, e in tal caso ti avvisiamo. Potremmo chiederti alcune informazioni per verificare la tua identità.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it).
10. Minori
Il sito e i prodotti sono rivolti a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; se ci accorgiamo di averne ricevuti, li cancelliamo.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i servizi che usiamo o la normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata in alto.