Informativa sulla privacy

Ultimo aggiornamento: 4 novembre 2026

Chi tratta i dati

Il titolare del trattamento è PIPPI STORE SRLS, P.IVA 02795350996. Per ogni richiesta sui tuoi dati scrivi a info@pippi.store.

Quali dati e perché

Quando fai un ordine trattiamo i dati necessari a consegnartelo: nome, indirizzo, email e telefono per il corriere e, se ci scrivi su WhatsApp, per l'assistenza del Metodo nei primi giorni. La base giuridica è il contratto di vendita. Senza questi dati non possiamo spedirti l'ordine. Con l'ordine teniamo anche la tua risposta a "Come ci hai conosciuto?", per il nostro legittimo interesse a sapere come ci trovano i clienti. I dati della carta non passano mai dai nostri sistemi: li gestiscono i servizi di pagamento elencati qui sotto. Se paghi con bonifico vediamo nome e IBAN di chi paga, come su ogni estratto conto.

Se ci scrivi (email o WhatsApp) usiamo i tuoi dati solo per risponderti e per l'assistenza nei primi giorni del Metodo.

Se crei un account

Conserviamo la tua email e gli indirizzi che salvi, per farti entrare e ritrovare i tuoi ordini. La password non la teniamo come la scrivi: ne conserviamo solo un'impronta da cui non si può risalire alla password, nemmeno noi. La base giuridica è il servizio che ci chiedi aprendo l'account.

I dati restano finché tieni l'account. Lo cancelli tu quando vuoi, da "Dati e sicurezza", e con lui spariscono accesso, indirizzi e codice invito. Gli ordini restano, per gli obblighi fiscali.

Lo sconto del libretto

Il QR dello sconto, nel libretto che trovi nel pacco, ti chiede il numero del tuo ordine o il codice della spedizione. Li usiamo solo per controllare che il pacco sia partito e che il suo sconto, che vale per un ordine solo, non sia già stato usato. Lo sconto diventa un buono legato a quel pacco: se compri con il buono, sul tuo ordine scriviamo il buono e la percentuale, come il resto del prezzo, e il buono non vale più. Il buono e il pacco a cui è legato restano quanto i dati dell'ordine. La base giuridica è il contratto di vendita. Il telefono o computer dove hai scritto il codice ricorda il buono per 30 giorni: lo spiega la cookie policy.

Se un pacco non viene ritirato

Se un pacco non viene ritirato o torna indietro, lo annotiamo accanto alla spedizione, per sapere come spedire un tuo ordine successivo, per esempio se accettare di nuovo il pagamento alla consegna. La base giuridica è il nostro legittimo interesse a non spedire merce che non viene ritirata (art. 6, par. 1, lett. f del GDPR). L'annotazione si cancella dopo 36 mesi, o prima insieme ai dati della spedizione.

I QR stampati

Quando inquadri un nostro QR, per esempio quello del libretto nel pacco, contiamo la scansione per sapere quali QR funzionano: giorno e ora; il paese, la regione e la città che si deducono dalla rete, col punto del centro di quella città per la mappa; se usi un telefono, un tablet o un computer, con la marca e il modello quando il browser li dice; il sistema e il browser, con le loro versioni; la lingua. Non teniamo il tuo indirizzo di rete né un cookie, e non sappiamo chi sei: per contare le persone diverse di un giorno, e chi inquadra di nuovo lo stesso QR quel giorno, usiamo un'impronta che vale solo quel giorno e solo per quel QR. La notte dopo cancelliamo la chiave che serve a farla, ed entro trenta giorni sparisce anche dalla storia che il database tiene per i ripristini: da lì l'impronta non porta più a nessuno. Lo facciamo per legittimo interesse, misurare i nostri volantini. Alcuni QR, prima di aprire la pagina, ti chiedono dove ti trovi: il telefono ce lo dice solo se dici sì, e teniamo la posizione arrotondata a circa cento metri; se dici no, la pagina si apre lo stesso. Se hai detto sì ai cookie statistici, contiamo anche se dopo la scansione hai visto il prodotto, l'hai messo nel carrello o sei arrivato alla cassa, una volta al giorno e con la stessa impronta. Per la posizione e per questi passi la base giuridica è il tuo consenso, che puoi ritirare quando vuoi. Teniamo le scansioni 24 mesi.

Misura del sito

Se accetti le statistiche dal banner, usiamo Google Analytics 4 per sapere quali pagine vengono lette e quali passaggi portano a un acquisto. Google (Google Ireland Limited) tratta questi dati per nostro conto, come responsabile del trattamento, e dichiara di non registrare l'indirizzo IP di chi visita dall'Unione europea. Per la pubblicità Google non lo usiamo: gli diamo solo il permesso delle statistiche. I dati legati al tuo browser restano in Google Analytics 14 mesi, poi si cancellano; restano solo i totali, che non dicono chi sei. I dati possono arrivare negli Stati Uniti, dove Google aderisce al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework). La base giuridica è il tuo consenso.

Con lo stesso consenso alle statistiche teniamo anche un nostro registro delle visite, sul server del negozio: le pagine che apri e quando, da dove arrivi (la campagna e l'inserzione, o il nome del sito da cui vieni), la città approssimativa che si ricava dalla rete, se navighi da telefono, tablet o computer e con quale browser, e se metti un prodotto nel carrello, apri la cassa o compri, col numero dell'ordine. Le pagine della stessa visita le tiene insieme un numero a caso che il browser conserva per la visita in corso (pippi_visita). Nel registro non c'è il tuo indirizzo IP: serve solo, per un quarto d'ora, a frenare chi manda troppe richieste. Il registro lo legge solo chi gestisce il negozio, anche in un riepilogo per email ogni sera, per capire da dove arrivano le persone e cosa cercano. Si cancella dopo 90 giorni. La base giuridica è il tuo consenso.

Se accetti la pubblicità dal banner, il pixel di Meta registra le visite e gli acquisti fatti sul sito, per misurare le nostre inserzioni su Facebook e Instagram e mostrarle a chi può essere interessato. Se nei moduli del sito scrivi email, nome, telefono o indirizzo, per esempio in cassa, il pixel li manda a Meta ridotti a impronta (un codice che Meta confronta con i dati dei suoi utenti), per riconoscere chi ha un profilo su Facebook o Instagram. Per la raccolta di questi dati e il loro invio a Meta siamo contitolari del trattamento con Meta Platforms Ireland Limited (art. 26 del GDPR), con un accordo che stabilisce chi fa cosa: a noi spetta darti queste informazioni. Quello che Meta fa dei dati dopo averli ricevuti lo decide Meta, come titolare: lo spiega nella sua informativa, dove trovi anche la base giuridica che usa e come esercitare i tuoi diritti verso di lei. I dati possono arrivare negli Stati Uniti, dove Meta aderisce al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework). La nostra base giuridica è il tuo consenso.

Con lo stesso consenso, quando compri, il negozio può mandare l'acquisto a Meta anche dal suo server, perché venga contato anche quando il browser non lo manda: per esempio con un blocco della pubblicità, o col bonifico, che si conta quando arrivano i soldi. Con l'acquisto vanno i prodotti, l'importo e il numero d'ordine, email, telefono, città, CAP e paese ridotti a impronta, l'indirizzo di rete e il browser da cui hai comprato e i cookie di Meta, se ci sono. Indirizzo di rete, browser e cookie restano sul nostro server al massimo 30 giorni, e si cancellano appena l'acquisto è mandato. Con lo stesso consenso, quando guardi un prodotto, lo metti nel carrello, apri la cassa e scegli come pagare, il server manda subito a Meta anche questi passi. Con ognuno vanno i prodotti e il loro prezzo, la pagina, l'indirizzo di rete e il browser da cui navighi e i cookie di Meta, se ci sono.

Con lo stesso consenso teniamo nel browser da dove arrivi: la campagna e l'inserzione se vieni da una nostra pubblicità, altrimenti il nome del sito da cui vieni, e la prima pagina che apri. Lo teniamo per la visita in corso, finché dura, e per la tua prima visita, con giorno e ora. La prima visita vale 30 giorni. Poi non vale più: alla prima pagina del sito che apri, al suo posto teniamo la visita di quel giorno. Se compri, scriviamo nell'ordine tutte e due le visite: ci servono a sapere quali inserzioni portano acquisti, anche quando si compra giorni dopo. Se ritiri il consenso, si cancellano dal browser.

Senza consenso non si carica niente. Puoi ritirarlo quando vuoi da "Rivedi le tue scelte sui cookie", in fondo a ogni pagina, o dalla cookie policy, dove trovi anche i cookie uno per uno. Il ritiro vale da quel momento: quello che è stato raccolto prima, col tuo consenso, resta lecito.

Teniamo anche la tua scelta sui cookie, per 12 mesi: le risposte, la versione di questi testi e il giorno, con un codice a caso creato dal tuo browser, senza indirizzo di rete né email. Ci serve a poter dimostrare cosa hai scelto, come chiede il GDPR (art. 7), e a sapere quanti accettano.

Quanto li teniamo e con chi li condividiamo

I dati degli ordini restano per gli obblighi fiscali (10 anni). I messaggi che ci mandi, dal modulo del sito, per email o su WhatsApp, restano 24 mesi dall'ultimo messaggio, poi li cancelliamo. I dati li vede solo chi serve all'ordine o all'assistenza, ciascuno per la sua parte

• chi gestisce il pagamento che scegli: Stripe (e, se li scegli, Satispay, Amazon Pay, che passano da Stripe), PayPal;
• il corriere e il programma con cui prepariamo le spedizioni: nome, indirizzo e telefono;
• chi ospita il sito e il suo archivio (Cloudflare) e chi gestisce la casella di posta del negozio, da cui partono le nostre email;
• se ci scrivi su WhatsApp, l'azienda che gestisce WhatsApp (WhatsApp Ireland Limited, del gruppo Meta);
• il commercialista, per le fatture.

Stripe e Cloudflare possono portare i dati negli Stati Uniti. Tutte e due aderiscono al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), riconosciuto dalla Commissione europea con una decisione di adeguatezza.

Nessuna vendita di dati. Profilazione solo per la pubblicità su Facebook e Instagram, fatta da Meta, e solo se la accetti dal banner.

I tuoi diritti

Puoi chiedere accesso, correzione, cancellazione, limitazione e portabilità dei tuoi dati, opporti ai trattamenti basati sul nostro legittimo interesse, ritirare quando vuoi il consenso che hai dato e reclamare al Garante per la protezione dei dati personali o, se vivi in un altro paese dell'Unione europea, all'autorità di controllo del tuo paese. Se ci chiedi di cancellarli, teniamo un'impronta protetta da una chiave segreta della tua email, e del tuo telefono col tuo nome, non i dati, solo per non riprenderli dal programma con cui prepariamo le spedizioni: per 30 giorni, e più a lungo solo se stiamo ancora riprendendo da quel programma le spedizioni degli anni passati. Basta un'email a info@pippi.store.