Ultimo aggiornamento: 28 giugno 2026
La presente informativa descrive le modalità con cui DORACART di Formentini Roberto raccoglie e tratta i dati personali degli utenti che visitano il sito www.doracart.it, creano un account, effettuano un acquisto, si iscrivono alla newsletter o utilizzano i servizi disponibili sul sito.
Il trattamento dei dati personali avviene nel rispetto del Regolamento UE 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa italiana ed europea applicabile.
1. Titolare del trattamento
Il Titolare del trattamento è:
DORACART di Formentini Roberto
Sede legale: Via Trentina, 24 – 42042 Fabbrico (RE)
Sede operativa: Via della Chimica, 16/2-3-4 – 41012 Carpi (MO)
Codice fiscale e Partita IVA: 01286850357
Telefono: 059 215 3589
Email: info@doracart.it
Doracart non ha nominato un Responsabile della protezione dei dati personali, o DPO. Per qualsiasi richiesta relativa alla privacy è possibile utilizzare i recapiti sopra indicati.
2. Categorie di dati personali trattati
Doracart può raccogliere e trattare le seguenti categorie di dati personali.
2.1 Dati anagrafici e di contatto
- nome e cognome;
- ragione sociale;
- indirizzo email;
- numero di telefono;
- indirizzo di residenza, fatturazione o consegna;
- dati del referente aziendale.
2.2 Dati fiscali e aziendali
- codice fiscale;
- Partita IVA;
- codice destinatario SDI;
- indirizzo PEC;
- denominazione e sede dell’impresa;
- informazioni necessarie all’emissione della fattura elettronica.
2.3 Dati relativi agli ordini
- prodotti acquistati;
- quantità e varianti selezionate;
- importi, sconti e spese di spedizione;
- stato dell’ordine;
- dati di consegna;
- informazioni relative a resi, reclami e assistenza;
- storico degli acquisti effettuati tramite l’account cliente.
2.4 Dati di pagamento
Doracart tratta le informazioni necessarie a verificare l’esito del pagamento, quali metodo utilizzato, importo, stato della transazione e riferimenti dell’operazione.
I dati completi delle carte di credito o di debito sono trattati direttamente dai fornitori dei servizi di pagamento e non vengono memorizzati integralmente da Doracart.
2.5 Dati dell’account cliente
Quando viene creato un account, Doracart tratta l’indirizzo email, i dati identificativi, gli indirizzi salvati, lo storico degli ordini e le altre informazioni associate al profilo.
L’accesso all’account avviene tramite un codice temporaneo inviato all’indirizzo email indicato dall’utente. Doracart non richiede la creazione di una password permanente per l’accesso all’account Shopify.
2.6 Dati di navigazione e tecnici
I sistemi informatici e gli strumenti utilizzati per il funzionamento del sito possono raccogliere:
- indirizzo IP;
- tipo di dispositivo, browser e sistema operativo;
- data e ora di accesso;
- pagine visitate;
- azioni effettuate sul sito;
- origine della visita;
- identificativi tecnici, cookie e strumenti analoghi;
- informazioni relative a errori, sicurezza e funzionamento del sito.
2.7 Dati per newsletter e marketing
In caso di iscrizione alla newsletter possono essere raccolti nome, indirizzo email, data e modalità di iscrizione, preferenze espresse e informazioni relative all’interazione con le comunicazioni inviate.
2.8 Dati relativi alla personalizzazione dei prodotti
Per l’esecuzione di prodotti personalizzati Doracart può ricevere tramite email:
- loghi;
- marchi;
- immagini;
- testi;
- nominativi;
- file grafici;
- altre informazioni necessarie alla lavorazione richiesta.
Il cliente è tenuto a trasmettere soltanto dati e contenuti che è autorizzato a utilizzare e comunicare.
2.9 Dati forniti tramite contatti e assistenza
Doracart può trattare le informazioni inviate attraverso email, telefono, moduli di contatto, chat, richieste di assistenza, reclami e funzione online per il recesso.
3. Finalità, basi giuridiche e natura del conferimento
3.1 Navigazione e funzionamento del sito
I dati tecnici vengono trattati per:
- consentire la navigazione;
- visualizzare correttamente le pagine;
- gestire carrello e checkout;
- garantire sicurezza, stabilità e funzionamento del sito;
- prevenire accessi abusivi, frodi e attività illecite.
La base giuridica è l’esecuzione dei servizi richiesti dall’utente e il legittimo interesse del Titolare a garantire sicurezza e funzionamento del sito.
3.2 Gestione dell’account cliente
I dati vengono trattati per creare e gestire l’account, inviare i codici di accesso, mostrare gli ordini, salvare gli indirizzi e consentire l’utilizzo dei servizi riservati.
La base giuridica è l’esecuzione di misure precontrattuali e contrattuali richieste dall’utente.
3.3 Gestione degli ordini e del contratto
I dati vengono trattati per:
- ricevere e verificare gli ordini;
- gestire pagamenti e controlli antifrode;
- preparare e spedire i prodotti;
- comunicare con il cliente;
- gestire disponibilità, modifiche e annullamenti;
- gestire resi, reclami, garanzie e rimborsi;
- fornire assistenza pre e post vendita.
La base giuridica è l’esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato.
Il conferimento dei dati necessari all’ordine è obbligatorio. In mancanza di tali dati Doracart non potrà concludere o eseguire il contratto.
3.4 Fatturazione e adempimenti fiscali
I dati fiscali e aziendali vengono trattati per emettere fatture, registrare le operazioni, adempiere agli obblighi contabili, amministrativi e fiscali e rispondere alle richieste delle autorità competenti.
La base giuridica è l’adempimento di obblighi legali a cui è soggetto il Titolare.
3.5 Pagamenti
I dati relativi alle transazioni vengono trattati per ricevere e verificare il pagamento, gestire rimborsi, contestazioni e controlli antifrode.
La base giuridica è l’esecuzione del contratto, l’adempimento di obblighi legali e il legittimo interesse alla prevenzione delle frodi.
3.6 Spedizione e consegna
I dati di contatto e consegna vengono comunicati ai vettori e agli operatori logistici incaricati di eseguire la spedizione, fornire il tracking, gestire giacenze, anomalie e consegne.
La base giuridica è l’esecuzione del contratto.
3.7 Personalizzazione dei prodotti
I dati e i file ricevuti vengono trattati per verificare la fattibilità della lavorazione, predisporre eventuali bozze, realizzare la personalizzazione e gestire l’ordine.
La base giuridica è l’esecuzione di misure precontrattuali e contrattuali richieste dal cliente.
3.8 Assistenza, contatti, chat e reclami
I dati vengono trattati per rispondere a richieste informative, preventivi, assistenza, contestazioni, reclami e comunicazioni relative al recesso.
La base giuridica è l’esecuzione di misure precontrattuali o contrattuali e il legittimo interesse del Titolare a fornire assistenza e tutelare i propri diritti.
3.9 Newsletter e comunicazioni promozionali previo consenso
Previo consenso, Doracart può utilizzare nome e indirizzo email per inviare newsletter, comunicazioni promozionali, informazioni su prodotti, servizi, novità, iniziative e offerte commerciali.
La base giuridica è il consenso dell’interessato.
Il consenso è facoltativo e può essere revocato in qualsiasi momento utilizzando il collegamento di disiscrizione presente nelle email oppure scrivendo a info@doracart.it.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
3.10 Comunicazioni relative a prodotti analoghi – soft spam
Quando consentito dalla normativa applicabile, Doracart può utilizzare l’indirizzo email fornito in occasione di un acquisto per inviare comunicazioni commerciali relative a prodotti o servizi analoghi a quelli acquistati.
La base giuridica è il legittimo interesse del Titolare, nel rispetto delle condizioni previste dalla normativa.
Il cliente può opporsi gratuitamente in qualsiasi momento tramite il collegamento presente nelle comunicazioni o scrivendo a info@doracart.it.
3.11 Profilazione e personalizzazione delle comunicazioni
Previo consenso, Doracart può analizzare informazioni relative agli acquisti, agli interessi, alla navigazione e all’interazione con le comunicazioni per:
- individuare preferenze e interessi;
- personalizzare newsletter e offerte;
- creare segmenti di clientela;
- mostrare contenuti e proposte più pertinenti;
- misurare l’efficacia delle campagne promozionali.
La base giuridica è il consenso dell’interessato.
La profilazione non produce decisioni esclusivamente automatizzate aventi effetti giuridici o analogamente significativi sull’interessato.
3.12 Analisi statistiche
Doracart può elaborare dati aggregati o anonimizzati per analizzare l’utilizzo del sito, le vendite, le prestazioni dei servizi e migliorare l’offerta commerciale.
Quando i dati sono effettivamente anonimi e non consentono di identificare l’interessato, non rientrano nell’ambito di applicazione della normativa sui dati personali.
3.13 Tutela dei diritti e prevenzione degli abusi
I dati possono essere trattati per prevenire frodi e abusi, recuperare crediti, gestire controversie, accertare responsabilità e tutelare i diritti di Doracart in sede stragiudiziale o giudiziaria.
La base giuridica è il legittimo interesse del Titolare e, quando applicabile, l’adempimento di obblighi legali.
4. Cookie e strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe per garantire il funzionamento delle pagine, gestire il carrello, ricordare le preferenze dell’utente, analizzare il traffico e svolgere attività pubblicitarie e di profilazione.
Doracart utilizza Cookiebot per raccogliere e gestire le preferenze relative ai cookie e agli strumenti di tracciamento.
I cookie tecnici necessari al funzionamento del sito possono essere utilizzati senza consenso, nei limiti consentiti dalla normativa.
I cookie e gli strumenti utilizzati per pubblicità, profilazione e tracciamento non strettamente necessario vengono attivati soltanto dopo l’acquisizione del consenso dell’utente.
L’utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso il comando “Gestisci preferenze cookie” disponibile sul sito.
Per informazioni dettagliate sui cookie utilizzati, sui fornitori, sulle finalità e sulla durata è possibile consultare la Cookie Policy.
5. Strumenti di analisi e pubblicità
Previo consenso, il sito può utilizzare i seguenti strumenti.
5.1 Google Analytics 4
Google Analytics 4 viene utilizzato per raccogliere informazioni statistiche sull’utilizzo del sito, quali pagine visitate, provenienza del traffico, dispositivi utilizzati, eventi e interazioni.
5.2 Google Ads
Google Ads può essere utilizzato per misurare le conversioni, valutare l’efficacia delle campagne e mostrare annunci pubblicitari pertinenti anche su siti e servizi di terzi.
5.3 Meta Pixel
Meta Pixel può essere utilizzato per misurare le attività effettuate sul sito, creare segmenti di pubblico, valutare le campagne e mostrare annunci personalizzati sui servizi Meta.
L’utilizzo di tali strumenti è subordinato alle preferenze espresse tramite Cookiebot. I rispettivi fornitori possono trattare i dati anche in qualità di autonomi titolari secondo le proprie informative.
6. Newsletter e piattaforme di email marketing
Doracart utilizza attualmente Brevo per gestire iscrizioni, liste di contatti, invio di newsletter, automazioni, segmentazione e statistiche relative alle comunicazioni.
Qualora Doracart adotti successivamente Klaviyo o un’altra piattaforma, la presente informativa sarà aggiornata prima dell’avvio dei nuovi trattamenti.
Le comunicazioni possono contenere tecnologie che consentono di conoscere, ad esempio, l’avvenuta consegna o apertura del messaggio e l’interazione con i collegamenti presenti, nei limiti consentiti dalla normativa e sulla base delle preferenze espresse dall’utente.
7. Piattaforma Shopify
Il sito e-commerce è realizzato attraverso la piattaforma Shopify, che fornisce servizi di hosting, infrastruttura, account cliente, carrello, checkout, sicurezza e gestione tecnica del negozio.
Shopify può trattare dati personali per conto di Doracart in qualità di responsabile del trattamento e, per determinate attività, secondo le qualificazioni e responsabilità previste dai propri termini e dalla propria documentazione privacy.
I dati possono essere trattati da Shopify, dalle sue società collegate e dai relativi fornitori anche in Paesi situati al di fuori dello Spazio Economico Europeo, nel rispetto delle garanzie previste dalla normativa applicabile.
8. Destinatari dei dati
I dati personali possono essere trattati da personale e collaboratori di Doracart espressamente autorizzati e istruiti.
Quando necessario, i dati possono essere comunicati alle seguenti categorie di destinatari:
- fornitori di piattaforme e-commerce, hosting e servizi informatici;
- fornitori di email marketing, newsletter e automazione;
- fornitori di strumenti analytics, advertising e gestione cookie;
- operatori bancari e prestatori di servizi di pagamento;
- corrieri, spedizionieri e operatori logistici;
- fornitori di servizi per fatturazione elettronica e gestione amministrativa;
- fornitori di moduli di contatto, chat, assistenza e recesso;
- fornitori di integrazioni per recensioni e servizi Google;
- consulenti contabili, fiscali, legali e tecnici;
- società incaricate della manutenzione e sicurezza dei sistemi;
- autorità pubbliche, organi di vigilanza, forze dell’ordine e autorità giudiziarie, quando previsto dalla legge.
I fornitori che trattano dati per conto di Doracart sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando richiesto.
I dati personali non vengono diffusi pubblicamente, salvo che ciò avvenga su richiesta dell’interessato, per esempio attraverso la pubblicazione volontaria di una recensione.
9. Pagamenti
I pagamenti possono essere gestiti tramite Shopify Payments, PayPal, Satispay, bonifico bancario e gli altri sistemi mostrati nel checkout.
I fornitori dei servizi di pagamento possono trattare i dati in qualità di responsabili o autonomi titolari per finalità proprie, quali gestione della transazione, prevenzione delle frodi, sicurezza, antiriciclaggio e adempimenti normativi.
Per maggiori informazioni è necessario consultare le informative privacy dei rispettivi fornitori.
10. Fatturazione elettronica
I dati necessari alla fatturazione vengono trattati attraverso il gestionale interno di Doracart e gli eventuali intermediari tecnologici utilizzati per la trasmissione al Sistema di Interscambio.
Tali dati possono essere comunicati all’Agenzia delle Entrate e agli altri soggetti previsti dalla normativa fiscale.
11. Recensioni Google
Gli utenti possono pubblicare volontariamente recensioni attraverso i servizi Google.
Quando l’utente accede ai servizi Google o interagisce con contenuti, collegamenti o integrazioni riconducibili a Google, il relativo trattamento è disciplinato anche dall’informativa privacy di Google.
Doracart non controlla le modalità con cui Google tratta i dati inseriti direttamente dall’utente sulla propria piattaforma.
12. Dati di terzi forniti dal cliente
Qualora il cliente comunichi dati personali di altre persone, per esempio destinatari della spedizione, dipendenti, collaboratori o referenti aziendali, dichiara di essere autorizzato a fornirli e di aver informato gli interessati sul relativo trattamento.
Il cliente deve comunicare esclusivamente i dati strettamente necessari all’esecuzione del servizio richiesto.
13. Minori
Il sito e i servizi di Doracart non sono rivolti direttamente a minori di 18 anni.
Doracart non raccoglie consapevolmente dati personali di minori. Qualora tali dati siano stati trasmessi senza valida autorizzazione, è possibile richiederne la cancellazione scrivendo a info@doracart.it.
14. Trasferimenti internazionali
Alcuni fornitori utilizzati da Doracart, comprese piattaforme tecnologiche, servizi cloud, strumenti di marketing, analytics e advertising, possono trattare dati personali al di fuori dello Spazio Economico Europeo.
Quando i dati vengono trasferiti verso Paesi terzi, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure mediante garanzie appropriate, quali clausole contrattuali standard, misure supplementari o altri strumenti previsti dagli articoli 44 e seguenti del GDPR.
L’interessato può richiedere maggiori informazioni sulle garanzie applicate contattando Doracart.
15. Periodi di conservazione
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto dalla legge o necessario alla tutela dei diritti del Titolare.
- Ordini, fatture e documenti amministrativo-contabili: 10 anni dalla relativa registrazione, salvo contenziosi o obblighi di conservazione più lunghi.
- Dati dell’account cliente: fino alla richiesta di cancellazione o alla cessazione del servizio, fatti salvi i dati che devono essere conservati per obblighi legali.
- Carrelli e procedure di acquisto non completate: fino a 12 mesi, salvo periodi diversi connessi alla configurazione tecnica o al consenso marketing.
- Dati relativi ai pagamenti: per il tempo necessario alla transazione e alla gestione di rimborsi, contestazioni, frodi e obblighi amministrativi.
- Richieste di assistenza, contatti, chat e reclami: fino a 24 mesi dalla chiusura della richiesta, salvo necessità contrattuali, legali o difensive.
- Recesso, resi e garanzie: per il tempo necessario alla gestione della pratica e successivamente per i termini di prescrizione applicabili.
- File di personalizzazione: per il tempo necessario all’esecuzione dell’ordine e successivamente per la gestione di contestazioni, obblighi contrattuali e tutela dei diritti.
- Newsletter e marketing basati sul consenso: fino alla revoca del consenso o alla disiscrizione e comunque, salvo rinnovo dell’interazione, per un periodo massimo di 24 mesi dall’ultima interazione rilevante.
- Profilazione: fino alla revoca del consenso e comunque per un periodo massimo di 24 mesi dall’ultima interazione rilevante.
- Soft spam: fino all’opposizione dell’interessato oppure alla cessazione della relazione commerciale, nel rispetto della normativa applicabile.
- Log tecnici e di sicurezza: normalmente fino a 12 mesi, salvo necessità legate a incidenti, frodi, indagini o tutela dei diritti.
- Consensi e opposizioni: per il periodo necessario a dimostrare il rispetto delle richieste dell’interessato e degli obblighi normativi.
Alla scadenza dei periodi applicabili, i dati vengono cancellati, anonimizzati o conservati esclusivamente nei casi consentiti dalla legge.
16. Modalità del trattamento e sicurezza
I dati vengono trattati con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione.
Doracart adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, accesso non autorizzato, divulgazione, alterazione o utilizzo illecito.
Nessun sistema può tuttavia garantire una sicurezza assoluta. In caso di violazione dei dati personali, Doracart adotterà le misure previste dalla normativa applicabile.
17. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- accedere ai dati e riceverne una copia;
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- richiedere la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- opporsi ai trattamenti basati sul legittimo interesse;
- opporsi in qualsiasi momento al marketing diretto;
- revocare il consenso senza pregiudicare i trattamenti precedentemente effettuati;
- ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati con mezzi automatizzati sulla base del consenso o di un contratto;
- richiedere, ove tecnicamente possibile, la trasmissione dei dati a un altro titolare;
- non essere sottoposto a decisioni esclusivamente automatizzate aventi effetti giuridici o analogamente significativi, nei casi previsti dalla legge.
18. Come esercitare i diritti
Le richieste possono essere inviate:
- via email a info@doracart.it;
- per posta a DORACART di Formentini Roberto, Via Trentina 24, 42042 Fabbrico (RE).
Doracart potrà richiedere informazioni ragionevolmente necessarie a verificare l’identità del richiedente e prevenire accessi non autorizzati ai dati.
Le richieste verranno gestite entro i termini previsti dal GDPR.
19. Reclamo al Garante
L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.
Maggiori informazioni sono disponibili sul sito istituzionale del Garante per la protezione dei dati personali.
20. Collegamenti e servizi di terzi
Il sito può contenere collegamenti verso siti, social network e servizi gestiti da soggetti terzi.
Doracart non è responsabile delle modalità di trattamento effettuate autonomamente da tali soggetti. Prima di fornire dati personali attraverso servizi esterni, l’utente è invitato a consultare le rispettive informative privacy.
21. Modifiche alla presente informativa
Doracart può modificare o aggiornare la presente informativa in conseguenza di modifiche normative, organizzative, tecniche o relative ai servizi utilizzati.
La versione aggiornata viene pubblicata in questa pagina con indicazione della data di aggiornamento.
In caso di modifiche sostanziali, Doracart potrà informare gli interessati mediante il sito, l’account cliente o i recapiti disponibili, quando richiesto o opportuno.