Informativa sulla privacy
Ultimo aggiornamento: 3 Settembre 2026
Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite lapepia.it è LAPEPIA di Lucia Trapassi, Via Antonio Oroboni 76/H, 62012 Civitanova Marche (MC), P.IVA IT02131420438. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@lapepia.it.
La presente informativa è redatta ai sensi del Regolamento UE 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), e descrive quali dati personali vengono raccolti su lapepia.it, con quali finalità, su quale base giuridica e per quanto tempo.
Quali dati vengono raccolti
Dati fomiti direttamente: recapiti (nome, indirizzo, telefono, email), informazioni sull'ordine (indirizzo di fatturazione e spedizione, conferma di pagamento), informazioni account (nome utente, password), informazioni fornite nelle comunicazioni con l'assistenza clienti.
Dati raccolti per la personalizzazione dei prodotti: alcuni prodotti LAPEPIA prevedono un ricamo con il nome del bambino, fornito volontariamente dal genitore o da chi effettua l'acquisto al momento dell'ordine. Questo dato viene utilizzato esclusivamente per la produzione dell'articolo personalizzato e conservato per il tempo necessario a completare l'ordine e gestire eventuali resi o contestazioni, secondo i termini indicati più avanti in questa informativa.
Dati raccolti automaticamente: informazioni sul dispositivo, sul browser, sulla connessione di rete, l'indirizzo IP e i dati di navigazione, raccolti tramite cookie e tecnologie simili (vedi sezione dedicata).
Dati ottenuti da terze parti: i fornitori che supportano il funzionamento del Sito (es. Shopify), i gestori dei pagamenti (per l'elaborazione delle transazioni) e, se attivo il consenso, i partner pubblicitari e di analisi indicati nella sezione Cookie.
Alcuni dati sono necessari per l'esecuzione del contratto (ad esempio l'indirizzo di spedizione): senza di essi non è possibile evadere l'ordine.
Perché questi dati vengono trattati
| Finalità | Base giuridica |
| Evadere gli ordini, gestire pagamenti, spedizioni, resi e assistenza clienti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) |
| Sicurezza del Sito e prevenzione di attività fraudolente | Legittimo interesse (art. 6.1.f GDPR) |
| Comunicazioni di marketing, pubblicità personalizzata, cookie non essenziali | Consenso (art. 6.1.a GDPR), raccolto tramite il banner cookie del Sito |
Il consenso raccolto per finalità di marketing può essere revocato in qualsiasi momento tramite le impostazioni del banner cookie o scrivendo a info@lapepia.it, senza che ciò comprometta la liceità del trattamento già effettuato.
Cookie e strumenti di terze parti
Il Sito utilizza un banner cookie che permette di scegliere separatamente tra le categorie Necessari, Personalizzazione, Marketing e Analisi. I cookie necessari sono sempre attivi; le altre categorie si attivano solo dopo consenso esplicito e possono essere modificate in qualsiasi momento dalle impostazioni del banner.
| Servizio | Categoria | Finalità |
|---|---|---|
| Meta Pixel (Facebook e Instagram) | Marketing | Misurazione delle campagne pubblicitarie e personalizzazione degli annunci |
| Pinterest Tag | Marketing | Misurazione delle visite provenienti da Pinterest ed eventuali campagne pubblicitarie |
| Google Analytics | Analisi | Statistiche di visita e comportamento di navigazione, in forma aggregata |
| Microsoft Clarity | Analisi | Mappe di calore e registrazione anonima delle sessioni per comprendere l'utilizzo del Sito. Il servizio si appoggia in parte all'infrastruttura pubblicitaria Microsoft, che può impostare cookie aggiuntivi collegati alla medesima categoria |
| Judge.me | Analisi | Raccolta e gestione delle recensioni prodotto |
La categoria Personalizzazione riguarda funzionalità opzionali dello store (ad esempio suggerimenti di prodotti in base alla navigazione), gestite direttamente da Shopify senza coinvolgere fornitori esterni.
Il Sito integra inoltre un feed di contenuti da Instagram (Instafeed): la visualizzazione di questi contenuti comporta una richiesta diretta ai server di Meta, che può registrare l'indirizzo IP di chi visita la pagina, secondo l'informativa privacy di Meta.
Remarketing tramite Shop
Il Sito utilizza le funzionalità di remarketing native di Shopify, che possono inviare promemoria automatici (ad esempio in caso di carrello abbandonato, disponibilità di un articolo precedentemente visualizzato, variazione di prezzo su un prodotto visto in precedenza) a chi utilizza l'app Shop o ha fornito il proprio indirizzo email nel corso della navigazione. Questa funzionalità è gestita direttamente da Shopify secondo la propria informativa privacy.
A chi vengono comunicati i dati
I dati personali possono essere comunicati a: fornitori che supportano l'attività (piattaforma Shopify, gestori dei pagamenti, corrieri per la spedizione, servizio di assistenza clienti via chat); partner pubblicitari e di analisi indicati nella sezione Cookie, solo con consenso attivo; autorità competenti, se richiesto per obbligo di legge.
Alcuni di questi fornitori (Meta, Google, Pinterest, Microsoft) hanno sede negli Stati Uniti. Il trasferimento dei dati verso paesi extra-UE avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea o di meccanismi equivalenti riconosciuti.
Il Sito utilizza inoltre Shopify Network Intelligence, una funzionalità che condivide in forma aggregata alcuni dati con l'infrastruttura Shopify più ampia, condivisa tra tutti i negozi che la utilizzano, per finalità di prevenzione delle frodi, miglioramento dei prodotti e personalizzazione. Nessun altro negozio può visualizzare i dati specifici di LAPEPIA. In caso di richiesta di cancellazione dei dati, la rimozione viene estesa automaticamente anche a questa funzionalità.
I dati raccolti tramite il Sito sono ospitati su server situati nell'Unione Europea.
Contenuti generati dagli utenti
Il Sito consente di lasciare recensioni sui prodotti tramite Judge.me. Le recensioni pubblicate, incluso il nome o le iniziali associate, sono visibili pubblicamente a chiunque visiti il Sito. LAPEPIA non è responsabile dell'uso che terzi possono fare di informazioni volontariamente rese pubbliche in una recensione.
Il Sito può contenere link a siti esterni: si raccomanda di consultare le rispettive informative privacy, non essendo LAPEPIA responsabile del trattamento dei dati effettuato da siti non gestiti direttamente.
Dati relativi a minori
Il Sito è destinato all'acquisto da parte di adulti; i dati di account, pagamento e navigazione riguardano sempre chi effettua l'acquisto, non il bambino. L'unica eccezione è il nome del bambino fornito per le personalizzazioni con ricamo, trattato esclusivamente per la finalità sopra descritta e fornito volontariamente da chi esercita la responsabilità genitoriale.
Conservazione dei dati
I dati relativi agli ordini vengono conservati per il tempo necessario agli adempimenti fiscali e contabili previsti dalla legge (10 anni). I dati raccolti tramite cookie di marketing e analisi vengono conservati per una durata variabile secondo il servizio, generalmente compresa tra 90 giorni e 24 mesi.
Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, è possibile in qualsiasi momento richiedere: accesso ai dati personali trattati, rettifica di dati inesatti, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento, revoca del consenso. Le richieste possono essere inviate a info@lapepia.it.
Le richieste vengono trattate entro un mese dal ricevimento; tale termine può essere prorogato di due mesi per richieste complesse, con comunicazione dei motivi della proroga. Per garantire che le informazioni vengano fornite alla persona corretta, potrebbe essere richiesta una verifica preliminare dell'identità.
In caso di reclamo, è possibile contattare direttamente LAPEPIA ai recapiti indicati, oppure rivolgersi al Garante per la protezione dei dati personali italiano (garanteprivacy.it), competente in quanto autorità del paese in cui ha sede LAPEPIA, o all'autorità di controllo del proprio paese di residenza.
Sicurezza dei dati
LAPEPIA adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita o divulgazione. Nessun sistema di trasmissione dati è tuttavia completamente sicuro: si raccomanda di non condividere informazioni sensibili tramite canali non protetti.
Processi decisionali automatizzati
LAPEPIA non effettua processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull'interessato.
Modifiche alla presente informativa
La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o operative. La data di ultimo aggiornamento è indicata in cima alla pagina.