Informativa sulla privacy

INFORMATIVA PRIVACY E COOKIE POLICY
Ultimo aggiornamento: 13 agosto 2026

1. Titolare del trattamento
Carami S.r.l., con sede in Via di Bellosguardo 2/R, 50124 Firenze (FI), Italia, P. IVA 06684020487 (“Caramì”).
Email: info@carami.it — PEC: carami@pec.it.

2. Dati trattati
In base all’uso del sito carami.it possiamo trattare: dati identificativi e di contatto; indirizzi di fatturazione e spedizione; dettagli degli ordini, resi e preferenze di acquisto; dati necessari a pagamenti e prevenzione frodi (i dati completi della carta sono trattati dai prestatori di pagamento); comunicazioni con l’assistenza; dati di account; indirizzo IP, dispositivo, browser, pagine visitate, interazioni e identificativi online; preferenze cookie e marketing; eventuali dati forniti volontariamente.

3. Finalità, basi giuridiche e conservazione
Ordini, pagamenti, consegna, resi e assistenza — esecuzione del contratto e misure precontrattuali, art. 6(1)(b) GDPR. I dati operativi sono conservati per il tempo necessario al servizio; documenti fiscali, contabili e relativi agli ordini sono conservati per 10 anni o per il diverso periodo imposto dalla legge.

Obblighi fiscali, contabili, amministrativi e richieste delle autorità — obbligo legale, art. 6(1)(c) GDPR; per i termini previsti dalla legge.

Sicurezza del sito, prevenzione di frodi e abusi, difesa di diritti — legittimo interesse, art. 6(1)(f) GDPR. Log e segnalazioni sono conservati normalmente fino a 12 mesi, salvo necessità di indagine, contestazione o difesa legale.

Account cliente — esecuzione del contratto, art. 6(1)(b) GDPR; fino alla chiusura dell’account e successivamente per i termini necessari a obblighi legali o controversie.

Newsletter e comunicazioni promozionali — consenso, art. 6(1)(a) GDPR, salvo i casi di marketing verso clienti già acquisiti consentiti dalla legge. I dati sono conservati fino alla revoca o disiscrizione e sottoposti a verifica periodica; è sempre possibile usare il link di disiscrizione o scrivere a info@carami.it.

Analisi del sito, heatmap, registrazioni mascherate e pubblicità personalizzata — consenso, art. 6(1)(a) GDPR. I relativi dati sono conservati secondo le durate indicate nella sezione Cookie Policy e dai fornitori; il consenso può essere rifiutato o revocato in qualsiasi momento.

Gestione di richieste privacy e reclami — obbligo legale e legittimo interesse, art. 6(1)(c) e (f) GDPR; per il tempo necessario a gestire la richiesta e documentare l’adempimento, normalmente fino a 5 anni.

Quando il conferimento è necessario per contratto o legge, il mancato conferimento può impedire di completare l’acquisto o fornire il servizio. Il consenso per analisi e marketing è facoltativo e il rifiuto non impedisce l’acquisto.

4. Destinatari e fornitori
I dati sono comunicati solo nei limiti necessari a personale autorizzato e fornitori che operano come responsabili, autonomi titolari o partner secondo il servizio: Shopify International Limited/Shopify Inc. (piattaforma e hosting); Stripe, PayPal e gli altri prestatori mostrati al checkout (pagamenti e antifrode); Mail Boxes Etc./Mailbox e vettori incaricati (spedizioni); The Rocket Science Group LLC d/b/a Mailchimp (email marketing); Google Ireland Limited/Google LLC (Analytics, Ads, YouTube e Tag Manager); Meta Platforms Ireland Limited/Meta Platforms Inc. (Facebook e Instagram); Microsoft Ireland Operations Limited/Microsoft Corporation (Clarity); Pinterest Europe Ltd./Pinterest, Inc.; Webgains Ltd. (affiliazione); Globo/PreOrder Globo (preordini); consulenti contabili, legali e tecnici; autorità quando richiesto. L’elenco può essere aggiornato in base alle funzioni effettivamente attive.

5. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene, secondo quanto dichiarato dal fornitore e ove richiesto, sulla base di decisioni di adeguatezza, EU-US Data Privacy Framework o Clausole Contrattuali Standard, con misure supplementari quando necessarie. Informazioni e copie delle garanzie applicabili possono essere richieste al Titolare.

6. Cookie Policy
Il sito usa cookie, pixel, tag e tecnologie simili.

Necessari — sempre attivi per sicurezza, carrello, checkout, pagamenti, lingua/valuta e memorizzazione delle preferenze privacy. Esempi Shopify: _shopify_essential e _tracking_consent (fino a 1 anno), _shopify_test (circa 1 minuto), cart e cart_currency (fino a 2 settimane), localization (fino a 2 settimane), discount_code e cookie di sessione.

Analisi — solo dopo consenso. Possono includere Shopify Analytics; Google Analytics (_ga e _ga_<id>, normalmente fino a 2 anni); Microsoft Clarity (_clck, normalmente fino a 1 anno, e _clsk, normalmente fino a 1 giorno); strumenti caricati tramite Google Tag Manager. Il pixel Clarity sempre attivo è stato rimosso e i pixel personalizzati sono subordinati al consenso Marketing + Analisi.

Marketing — solo dopo consenso. Possono includere Meta/Facebook e Instagram, Google Ads/YouTube, Pinterest (tra cui _pin_unauth e tecnologie correlate, durata indicativa fino a 1 anno), Mailchimp e Webgains.

Preferenze — solo dopo consenso quando non sono tecnicamente necessarie.

I cookie non necessari si basano sul consenso, art. 6(1)(a) GDPR; quelli necessari supportano il servizio richiesto, obblighi legali e sicurezza, art. 6(1)(b), (c) e (f) GDPR nei limiti applicabili. Il banner consente di accettare, rifiutare o scegliere per categoria. Le preferenze possono essere modificate in ogni momento mediante “Preferenze cookie” nel footer. Le durate indicate sono massime o tipiche e possono cambiare in base ai fornitori. Il rifiuto non impedisce l’acquisto.

7. Diritti
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti basati sul legittimo interesse e revocare il consenso in qualsiasi momento, senza pregiudicare la liceità precedente. Può inoltre presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it. Le richieste vanno inviate a info@carami.it o alla PEC carami@pec.it. Prima di rispondere potremo chiedere informazioni ragionevoli per verificare l’identità.

8. Minori
Il sito non è destinato alla raccolta intenzionale di dati di minori di 16 anni. Chi esercita la responsabilità genitoriale può contattarci per richiederne la cancellazione.

9. Utenti negli Stati Uniti
Nei limiti previsti dalle leggi statali applicabili, gli utenti possono avere diritti di accesso, correzione, cancellazione, portabilità e rinuncia a vendita/condivisione o pubblicità mirata. Caramì non vende dati personali in cambio di denaro. Le richieste e le opzioni disponibili possono essere esercitate tramite i collegamenti privacy del sito o scrivendo a info@carami.it. I segnali Global Privacy Control vengono trattati quando tecnicamente e legalmente applicabili.

10. Aggiornamenti
Questa informativa può essere aggiornata per modifiche normative, tecniche o dei fornitori. La versione corrente è pubblicata su questa pagina con la data di aggiornamento.

ENGLISH SUMMARY
Carami S.r.l., Via di Bellosguardo 2/R, 50124 Florence, Italy, VAT no. 06684020487, info@carami.it, carami@pec.it, is the data controller. We process customer, order, delivery, support, device and online identifier data to perform contracts, comply with law, protect the store, and—only with consent—for analytics and marketing. Order and accounting records are retained for 10 years; security logs normally up to 12 months; marketing data until withdrawal/unsubscribe; cookie durations are stated above. Providers may include Shopify, payment and shipping providers, Mailchimp, Google, Meta, Microsoft Clarity, Pinterest, Webgains and Globo. International transfers use applicable adequacy decisions, the Data Privacy Framework or Standard Contractual Clauses. You may request access, correction, deletion, restriction, portability, objection or withdraw consent by contacting info@carami.it, and may complain to the Italian Data Protection Authority. Non-essential cookies and pixels run only after the relevant choice; preferences can be changed through “Cookie preferences” in the footer.