Privacy Policy

Ultimo aggiornamento: maggio 2026 | Versione 1.0

La presente Privacy Policy descrive come Frying Pan Records di Carlotta Fiorio (di seguito "Titolare") raccoglie, utilizza e protegge i dati personali degli utenti del sito web afrowanted.com (di seguito "Sito"), in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del Trattamento

Frying Pan Records di Carlotta Fiorio
Corso Italia 52, 20025 Legnano (MI), Italia
P.IVA: 10276920964
Email: afrowantedrecords@gmail.com

2. Dati Raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

Dati di registrazione: nome, cognome, indirizzo email, password (in forma cifrata)
Dati di acquisto: nome, cognome, indirizzo di spedizione, numero di telefono
Dati di pagamento: gestiti direttamente da Stripe e/o PayPal — il Titolare non accede ai dati della carta di credito
Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso (raccolti automaticamente)

3. Finalità e Basi Giuridiche del Trattamento

Finalità	Base giuridica
Gestione dell'account utente	Esecuzione del contratto (art. 6.1.b GDPR)
Elaborazione e spedizione degli ordini	Esecuzione del contratto (art. 6.1.b GDPR)
Adempimenti fiscali e contabili	Obbligo legale (art. 6.1.c GDPR)
Comunicazioni di servizio (conferma ordine, spedizione)	Esecuzione del contratto (art. 6.1.b GDPR)
Sicurezza del sito e prevenzione frodi	Legittimo interesse (art. 6.1.f GDPR)

4. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati account: fino alla cancellazione dell'account da parte dell'utente
Dati ordini: 10 anni (obbligo fiscale ai sensi del DPR 600/1973)
Dati di navigazione: massimo 12 mesi

5. Condivisione dei Dati con Terze Parti

I dati possono essere condivisi con i seguenti soggetti terzi, esclusivamente per le finalità indicate:

Stripe Inc. / PayPal Holdings Inc. — elaborazione pagamenti
Supabase Inc. — gestione database e autenticazione
Vercel Inc. — hosting del sito web
Corrieri postali e spedizionieri — consegna degli ordini (nome, cognome, indirizzo)

I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing.

6. Trasferimento Internazionale dei Dati

Alcuni fornitori di servizi (Stripe, PayPal, Supabase, Vercel) hanno sede negli Stati Uniti. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses o accordi equivalenti).

7. Diritti dell'Interessato

L'utente ha il diritto di:

Accedere ai propri dati personali (art. 15 GDPR)
Rettificare dati inesatti (art. 16 GDPR)
Richiedere la cancellazione dei propri dati (art. 17 GDPR)
Limitare il trattamento (art. 18 GDPR)
Portabilità dei dati (art. 20 GDPR)
Opporsi al trattamento (art. 21 GDPR)
Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i propri diritti scrivere a: afrowantedrecords@gmail.com

8. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita o distruzione, incluso l'utilizzo di connessioni HTTPS cifrate.

9. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in cima al documento. Si consiglia di consultare periodicamente questa pagina.