Privacy Policy

Ultimo aggiornamento: 12 luglio 2026

La presente Privacy Policy descrive come vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti e dei Clienti che visitano o utilizzano il sito www.ecartine.it.

L’informativa si applica, secondo il caso, alla consultazione del Sito, alla creazione di un account, alla compilazione dei moduli, alla gestione del carrello, alla trasmissione di un ordine, al pagamento, alla spedizione, all’assistenza e agli altri servizi disponibili.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Titolare dell’attività: Ioannis Demertzis
• Denominazione commerciale: Smoking Rolling Paper / Cartine per Rollare
• Indirizzo: Karaoli Dimitriou 10, Nea Karvali, 64006, Grecia
• Paese di stabilimento: Grecia
• Partita IVA/VAT: EL116306705
• E-mail privacy: shop@ecartine.it
• Telefono: +30 6959 006 904

Il Titolare determina le finalità e i mezzi principali del trattamento effettuato mediante il Sito.

2. Normativa applicabile

Il trattamento viene effettuato nel rispetto:

• del Regolamento UE 2016/679, denominato GDPR;
• della normativa greca applicabile alla protezione dei dati personali;
• della normativa europea sulla riservatezza delle comunicazioni elettroniche e sui cookie;
• delle altre disposizioni applicabili alla specifica operazione.

3. Principi del trattamento

I dati personali vengono trattati secondo i principi di:

• liceità, correttezza e trasparenza;
• limitazione delle finalità;
• minimizzazione dei dati;
• esattezza e aggiornamento;
• limitazione della conservazione;
• integrità e riservatezza;
• responsabilizzazione del Titolare.

4. Categorie di dati raccolti

A seconda dell’utilizzo del Sito, possono essere raccolte le seguenti categorie di dati:

• nome e cognome;
• denominazione o ragione sociale;
• partita IVA e dati professionali;
• indirizzo di fatturazione;
• indirizzo di spedizione;
• indirizzo e-mail;
• numero telefonico;
• nome utente e dati dell’account;
• prodotti acquistati, quantità e valore dell’ordine;
• contenuto del carrello e prodotti visualizzati;
• dati relativi a spedizione, consegna e tracciamento;
• metodo e stato del pagamento;
• identificativi della transazione;
• comunicazioni, reclami e richieste di assistenza;
• richieste di reso, rimborso o garanzia;
• recensioni, wishlist e preferenze salvate;
• indirizzo IP e dati tecnici del dispositivo;
• tipo di browser, sistema operativo e pagine richieste;
• data, ora e log tecnici delle operazioni;
• preferenze relative a cookie e consenso;
• altri dati volontariamente forniti dall’interessato.

5. Origine dei dati

I dati vengono raccolti principalmente:

• direttamente dall’utente o dal Cliente;
• durante la navigazione e l’utilizzo del Sito;
• durante il checkout e la conclusione dell’ordine;
• attraverso moduli di contatto e comunicazioni e-mail;
• attraverso corrieri, banche e prestatori utilizzati per eseguire il contratto;
• da fonti pubbliche o registri professionali, quando necessari per verificare una richiesta B2B;
• da sistemi tecnici di sicurezza e prevenzione delle frodi.

6. Dati necessari e dati facoltativi

I campi contrassegnati come obbligatori sono necessari per eseguire la funzione richiesta, ad esempio:

• elaborare un ordine;
• emettere un documento fiscale;
• consegnare la merce;
• rispondere a una richiesta;
• gestire un rimborso;
• verificare una fornitura professionale.

La mancata comunicazione dei dati obbligatori può rendere impossibile fornire il servizio o completare l’ordine.

I dati non contrassegnati come obbligatori vengono forniti volontariamente.

7. Finalità e basi giuridiche

I dati possono essere trattati per le seguenti finalità e basi giuridiche:

Esecuzione del contratto e misure precontrattuali

• gestione del carrello e del checkout;
• ricezione e verifica degli ordini;
• gestione dei pagamenti;
• preparazione, spedizione e consegna;
• gestione dell’account;
• assistenza, resi, rimborsi e garanzia;
• risposta a richieste commerciali e preventivi.

Adempimento di obblighi legali

• fatturazione e contabilità;
• adempimenti fiscali;
• conservazione dei documenti obbligatori;
• gestione dei diritti dei consumatori;
• collaborazione con autorità competenti;
• adempimenti relativi alla sicurezza dei prodotti.

Legittimo interesse

• protezione del Sito e degli account;
• prevenzione e rilevamento di frodi o abusi;
• gestione di reclami e controversie;
• difesa dei diritti del Titolare;
• manutenzione e miglioramento tecnico del Sito;
• analisi strettamente necessarie alla sicurezza e al funzionamento;
• conservazione di prove relative agli ordini e alle comunicazioni.

Consenso

• attivazione di cookie statistici o di marketing non essenziali;
• caricamento di contenuti esterni non strettamente necessari;
• eventuali comunicazioni promozionali quando richiesto dalla legge;
• altre attività per le quali venga richiesto uno specifico consenso.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

8. Navigazione e log tecnici

Durante la visita possono essere trattati automaticamente dati tecnici quali:

• indirizzo IP;
• data e ora della richiesta;
• pagina richiesta;
• browser e sistema operativo;
• referrer;
• codici di risposta del server;
• identificativi tecnici e di sessione;
• eventi rilevanti per la sicurezza.

Tali dati vengono utilizzati per consentire la comunicazione tra dispositivo e server, mantenere il Sito operativo, individuare errori, prevenire accessi abusivi e proteggere i sistemi.

9. WooCommerce e gestione degli ordini

Il Sito utilizza WooCommerce per la gestione del catalogo e degli ordini.

Durante la procedura di acquisto vengono trattati, secondo il caso:

• dati identificativi e di contatto;
• indirizzi di fatturazione e consegna;
• prodotti ordinati;
• importi, imposte e spese di spedizione;
• stato dell’ordine;
• metodo e stato del pagamento;
• note inserite dal Cliente;
• dati necessari per l’assistenza successiva alla vendita.

È possibile effettuare un ordine come ospite quando tale funzione è disponibile.

Il Cliente può inoltre creare un account durante il checkout, quando l’opzione viene mostrata.

10. Account del Cliente

Quando viene creato un account, possono essere conservati:

• nome e cognome;
• indirizzo e-mail;
• nome utente;
• password in forma protetta mediante sistemi crittografici di hashing;
• indirizzi salvati;
• cronologia degli ordini;
• preferenze e wishlist;
• altre informazioni fornite nel profilo.

Il Cliente deve mantenere riservate le proprie credenziali e informare tempestivamente il Titolare di eventuali accessi non autorizzati.

11. Carrello e recupero dei carrelli incompleti

Il Sito utilizza funzionalità tecniche per mantenere il contenuto del carrello durante la navigazione.

Può inoltre utilizzare una funzione di recupero dei carrelli incompleti, mediante la quale possono essere temporaneamente trattati:

• indirizzo e-mail inserito nel checkout;
• contenuto del carrello;
• valore indicativo dell’ordine;
• identificativi tecnici e di sessione;
• data e stato del carrello.

Eventuali comunicazioni di recupero vengono inviate soltanto quando esiste una valida base giuridica e nel rispetto delle regole applicabili alle comunicazioni elettroniche.

Il Cliente può opporsi a comunicazioni non necessarie scrivendo a shop@ecartine.it.

12. Wishlist e preferenze

Il Sito può consentire al Cliente di creare e salvare una lista dei desideri.

La funzione può utilizzare:

• account del Cliente;
• cookie o identificativi locali;
• identificativi dei prodotti selezionati;
• data di creazione o modifica della lista.

Le wishlist non costituiscono un ordine né una prenotazione dei prodotti.

13. Pagamenti

Il metodo di pagamento attualmente attivo è il bonifico bancario diretto.

Per la gestione del bonifico possono essere trattati:

• nome del pagatore;
• importo;
• causale e riferimento dell’ordine;
• data dell’operazione;
• IBAN o altri dati visibili nell’operazione bancaria;
• stato del pagamento.

I dati vengono comunicati agli istituti bancari coinvolti nella transazione secondo le rispettive regole e obblighi legali.

La presenza tecnica di un’estensione di pagamento non significa che il relativo metodo sia attivo. I metodi disponibili sono quelli effettivamente mostrati nel checkout.

14. Spedizioni e tracciamento

Per preparare, spedire e consegnare gli ordini, i dati necessari possono essere comunicati ai corrieri selezionati.

I servizi attualmente utilizzati o disponibili comprendono:

• FedEx Economy;
• DHL EXPRESS.

Possono essere comunicati:

• nome e cognome del destinatario;
• indirizzo di consegna;
• numero telefonico;
• indirizzo e-mail, quando necessario;
• numero dell’ordine o riferimento della spedizione;
• peso, numero dei colli e informazioni necessarie alla consegna.

I corrieri possono trattare tali dati come autonomi titolari o responsabili, secondo il servizio e la normativa applicabile.

15. Documenti fiscali, fatture e packing list

I dati dell’ordine possono essere utilizzati per generare:

• ricevute;
• fatture;
• note di credito;
• documenti di trasporto;
• packing list;
• esportazioni amministrative necessarie alla gestione dell’attività.

L’accesso a tali documenti è limitato ai soggetti autorizzati e ai fornitori che devono trattarli per obblighi contabili, fiscali o contrattuali.

16. Modulo di contatto

Il Sito utilizza Contact Form 7 per consentire l’invio di richieste.

Quando viene utilizzato un modulo possono essere trattati:

• nome;
• indirizzo e-mail;
• numero telefonico, quando richiesto;
• oggetto;
• contenuto del messaggio;
• eventuali allegati;
• dati tecnici necessari alla trasmissione e alla prevenzione dello spam.

I messaggi vengono trasmessi agli indirizzi e-mail configurati per il Sito.

Il modulo non deve essere utilizzato per inviare categorie particolari di dati personali, dati sanitari, documenti di identità o informazioni finanziarie non richieste.

17. E-mail e assistenza

Le comunicazioni inviate a shop@ecartine.it vengono utilizzate per:

• rispondere alle richieste;
• gestire ordini e spedizioni;
• gestire resi, rimborsi e reclami;
• fornire assistenza;
• gestire richieste B2B;
• conservare prova delle comunicazioni rilevanti.

I messaggi possono essere trattati dai provider di posta elettronica e dagli operatori autorizzati alla gestione dell’assistenza.

18. Recensioni e contenuti degli utenti

Quando il Sito consente recensioni o contenuti degli utenti, possono essere trattati:

• nome o pseudonimo;
• indirizzo e-mail;
• contenuto della recensione;
• valutazione assegnata;
• riferimento al prodotto o all’ordine;
• indirizzo IP e dati tecnici antifrode.

Le recensioni pubblicate possono essere visibili agli altri utenti.

L’indirizzo e-mail non viene pubblicato come parte della recensione.

19. Cookie e tecnologie analoghe

Il Sito utilizza cookie e tecnologie analoghe per:

• garantire le funzioni tecniche essenziali;
• mantenere il carrello e la sessione;
• gestire login e account;
• proteggere il Sito;
• memorizzare le preferenze di consenso;
• attivare, previa autorizzazione quando necessaria, funzioni statistiche o contenuti esterni.

Le informazioni complete sono disponibili nella Cookie Policy.

20. Complianz e gestione del consenso

Il Sito utilizza il plugin Complianz – GDPR/CCPA Cookie Consent per gestire:

• il banner relativo ai cookie;
• le categorie di consenso;
• l’accettazione o il rifiuto dei cookie non necessari;
• la modifica delle preferenze;
• il blocco preventivo di determinati contenuti o script;
• la documentazione tecnica delle preferenze, quando configurata.

I cookie strettamente necessari possono essere utilizzati senza consenso quando indispensabili per fornire il servizio richiesto.

I cookie statistici, di marketing o relativi a servizi esterni non essenziali vengono attivati soltanto secondo le preferenze espresse e la configurazione applicabile.

L’utente può modificare o revocare le proprie preferenze tramite il comando permanente di gestione del consenso disponibile nel Sito.

21. Contenuti YouTube

Il Sito può incorporare video forniti da YouTube, servizio appartenente al gruppo Google.

Quando il video o i relativi script vengono caricati, YouTube o Google possono ricevere:

• indirizzo IP;
• dati del browser e del dispositivo;
• pagina visitata;
• interazioni con il video;
• cookie o identificativi, secondo le impostazioni del servizio e dell’utente.

Quando richiesto dalla normativa, il contenuto viene bloccato fino alla prestazione del consenso mediante Complianz.

La semplice presenza di un collegamento a YouTube non comporta necessariamente il caricamento automatico del contenuto esterno.

22. Statistiche e strumenti non essenziali

Eventuali strumenti statistici o di misurazione non strettamente necessari vengono utilizzati soltanto dopo:

• la loro effettiva configurazione;
• la corretta indicazione nella Cookie Policy;
• la raccolta del consenso, quando richiesta;
• l’applicazione delle misure di protezione disponibili.

La presenza di vecchie opzioni tecniche o di plugin non attivi nella banca dati non significa automaticamente che un servizio di analisi sia utilizzato.

23. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a:

• personale e collaboratori autorizzati;
• provider di hosting, server e infrastruttura;
• fornitori di manutenzione e sicurezza informatica;
• provider di posta elettronica;
• banche e istituti di pagamento;
• corrieri e operatori logistici;
• fornitori di software per ordini, fatture e tracciamento;
• commercialisti, consulenti e altri professionisti soggetti a riservatezza;
• autorità fiscali, amministrative, giudiziarie o di controllo;
• altri soggetti quando la comunicazione sia necessaria per eseguire il contratto o adempiere un obbligo legale.

I destinatari ricevono soltanto i dati necessari alla rispettiva funzione.

24. Responsabili e autonomi titolari

Alcuni fornitori trattano i dati per conto del Titolare in qualità di responsabili del trattamento.

Altri soggetti, quali banche, corrieri o autorità, possono trattare i dati come autonomi titolari sulla base dei propri obblighi legali e delle proprie finalità.

La qualificazione dipende dal servizio concretamente fornito e dal ruolo effettivamente svolto.

25. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnici o servizi esterni possono trattare dati in Paesi esterni allo Spazio Economico Europeo.

Quando avviene un trasferimento internazionale, il Titolare verifica, nei limiti applicabili, l’esistenza di una base legale adeguata, ad esempio:

• decisione di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• misure supplementari;
• deroga specificamente prevista dal GDPR;
• consenso esplicito, quando appropriato.

I contenuti esterni non essenziali vengono, quando necessario, subordinati alla scelta dell’utente.

26. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti.

In particolare:

• ordini, fatture e dati fiscali: per il periodo richiesto dalla normativa fiscale, contabile e commerciale applicabile;
• dati dell’account: fino alla cancellazione dell’account o finché risulta necessario per fornire il servizio, fatti salvi gli obblighi legali;
• carrelli incompleti: per un periodo limitato determinato dalla configurazione tecnica e dalla necessità di recupero o sicurezza;
• richieste di assistenza: per il tempo necessario a rispondere e gestire eventuali contestazioni;
• resi, rimborsi e garanzie: per il tempo necessario alla gestione e alla difesa dei relativi diritti;
• log di sicurezza: per il periodo proporzionato alla prevenzione e analisi degli incidenti;
• preferenze di consenso: per il tempo necessario a rispettare e dimostrare le scelte dell’utente;
• documentazione relativa a controversie: fino alla conclusione della controversia e alla scadenza dei termini applicabili.

Quando i dati non sono più necessari vengono cancellati, anonimizzati o resi non direttamente identificativi, salvo obblighi di conservazione.

27. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative proporzionate ai rischi, tra cui, quando applicabili:

• connessioni HTTPS/TLS;
• controllo degli accessi;
• limitazione dei privilegi;
• password e credenziali protette;
• aggiornamenti del software;
• backup;
• firewall e sistemi di sicurezza;
• monitoraggio dei log;
• misure antifrode;
• procedure di gestione degli incidenti.

Nessun sistema informatico può garantire una sicurezza assoluta.

28. Violazioni dei dati personali

In caso di violazione dei dati personali, il Titolare valuta:

• la natura dell’incidente;
• le categorie e il volume dei dati coinvolti;
• le possibili conseguenze per gli interessati;
• le misure correttive necessarie;
• l’obbligo di notifica all’autorità competente;
• l’obbligo di comunicazione agli interessati.

Le notifiche vengono effettuate quando e nei termini previsti dalla normativa applicabile.

29. Diritti dell’interessato

L’interessato può esercitare, quando ne ricorrono i presupposti, i seguenti diritti:

• ricevere informazioni sul trattamento;
• accedere ai propri dati personali;
• ottenere la rettifica di dati inesatti;
• ottenere l’integrazione di dati incompleti;
• chiedere la cancellazione;
• chiedere la limitazione del trattamento;
• opporsi al trattamento basato sul legittimo interesse;
• ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
• trasmettere i dati a un altro titolare, quando tecnicamente possibile;
• revocare il consenso;
• non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge;
• presentare reclamo a un’autorità di controllo;
• adire le competenti autorità giudiziarie.

30. Come esercitare i diritti

Le richieste possono essere inviate a:

shop@ecartine.it

La richiesta dovrebbe indicare:

• nome e recapiti del richiedente;
• diritto che si intende esercitare;
• dati o trattamento interessati;
• elementi utili a identificare l’account o l’ordine;
• eventuale documentazione necessaria a verificare l’identità.

Il Titolare risponde senza ingiustificato ritardo e, di norma, entro un mese dalla ricezione.

Il termine può essere prorogato nei casi previsti dal GDPR, tenendo conto della complessità e del numero delle richieste.

La verifica dell’identità viene effettuata soltanto nella misura necessaria a evitare comunicazioni o cancellazioni non autorizzate.

31. Diritto di opposizione

L’interessato può opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento basato sul legittimo interesse.

In caso di marketing diretto, l’opposizione può essere esercitata in qualsiasi momento e il trattamento per tale finalità viene interrotto.

32. Revoca del consenso

Quando il trattamento è basato sul consenso, l’interessato può revocarlo:

• mediante il pannello Complianz;
• tramite il collegamento presente nelle comunicazioni, quando disponibile;
• scrivendo a shop@ecartine.it.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

33. Reclamo all’autorità di controllo

L’interessato ha diritto di presentare reclamo all’autorità di controllo competente.

Poiché il Titolare è stabilito in Grecia, è possibile rivolgersi alla:

Hellenic Data Protection Authority
Autorità Ellenica per la Protezione dei Dati Personali

• Sito: www.dpa.gr
• Indirizzo: Kifisias 1–3, 115 23 Atene, Grecia
• Telefono: +30 210 6475600

L’interessato può inoltre rivolgersi all’autorità del Paese della propria residenza abituale, del luogo di lavoro o del luogo della presunta violazione, nei casi previsti dal GDPR.

34. Minori

Il Sito e gli acquisti sono destinati a persone maggiorenni.

Il Titolare non intende raccogliere consapevolmente dati personali di minori per la conclusione di ordini.

Quando viene accertata la raccolta non autorizzata di dati di un minore, vengono adottate misure ragionevoli per cancellarli o limitarne il trattamento.

35. Decisioni automatizzate e profilazione

Il Sito può utilizzare controlli automatici per:

• individuare anomalie;
• proteggere il checkout;
• prevenire frodi;
• gestire il carrello e la sessione;
• applicare regole tecniche di spedizione o pagamento.

Tali controlli non comportano, di norma, decisioni basate esclusivamente sul trattamento automatizzato che producano effetti giuridici o analogamente significativi per l’interessato.

Quando una decisione rilevante richiede verifica, il Cliente può chiedere l’intervento umano e fornire chiarimenti.

36. Collegamenti e siti esterni

Il Sito può contenere collegamenti verso siti appartenenti a produttori, corrieri, banche, social network, piattaforme video o autorità.

La presente Privacy Policy non disciplina i trattamenti effettuati autonomamente dai siti esterni.

L’utente è invitato a consultare le relative informative prima di fornire dati personali.

37. Modifiche della Privacy Policy

La presente Privacy Policy può essere aggiornata in caso di modifica:

• della normativa;
• dei servizi e delle funzionalità;
• dei plugin e dei fornitori;
• dei metodi di pagamento o spedizione;
• delle finalità e modalità del trattamento;
• dei recapiti del Titolare.

La data dell’ultimo aggiornamento viene indicata all’inizio della pagina.

Quando una modifica richiede un nuovo consenso, questo viene richiesto prima dell’attivazione del relativo trattamento.

38. Contatti privacy

Per domande, richieste o esercizio dei diritti:

• E-mail: shop@ecartine.it
• Telefono: +30 6959 006 904
• Indirizzo: Karaoli Dimitriou 10, Nea Karvali, 64006, Grecia

Principali riferimenti normativi

• Regolamento UE 2016/679 – GDPR;
• Direttiva 2002/58/CE sulle comunicazioni elettroniche;
• normativa greca applicabile alla protezione dei dati personali;
• normativa europea e nazionale applicabile ai cookie e alle tecnologie analoghe;
• altre disposizioni applicabili alla specifica attività di trattamento.