Documento legale

Informativa sul trattamento
dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), la presente informativa ha lo scopo di illustrare le attività di trattamento effettuate da Stoora S.r.l. in riferimento ai dati personali dei propri clienti e utenti del sito web (di seguito "Interessati").

Ultimo aggiornamento: giugno 2026

Definizioni

I termini sottoindicati, quando usati con lettera maiuscola nella presente informativa, avranno i seguenti significati:

  • Cliente: la persona fisica che ha stipulato il Contratto con Stoora o che utilizza i Servizi.
  • Contratto: il contratto tra il Titolare e il Cliente che disciplina l'erogazione dei Servizi.
  • Dato Personale: qualsiasi informazione riguardante gli Interessati, così come definiti all'art. 4, par. 1 del GDPR.
  • GDPR: Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
  • Interessato: il Cliente o qualsiasi persona fisica i cui dati personali sono trattati da Stoora.
  • Stoora o Titolare: Stoora S.r.l., che agisce in qualità di titolare del trattamento in conformità al GDPR.
  • Servizi: i servizi offerti da Stoora ai Clienti, tra cui archiviazione on-demand di oggetti personali, catalogazione fotografica, gestione inventario digitale, ritiro e consegna dei beni.
  • Piattaforma: il sito web stoora.it e l'applicazione web accessibile tramite browser.

Titolare del trattamento

Il Titolare del trattamento dei Dati Personali è:

Stoora S.r.l.
P.IVA: 04958250617 — REA CE-369162
PEC: info@pec.stoora.it
Email: privacy@stoora.it

Per qualsiasi questione relativa alla privacy e al trattamento dei dati personali, è possibile contattare il Titolare scrivendo all'indirizzo email privacy@stoora.it.

Oggetto del trattamento

Il Titolare tratta i Dati Personali, inclusi dati identificativi e di contatto, non riconducibili alle categorie di dati c.d. "particolari", comunicati dall'Interessato in fase di registrazione alla Piattaforma o comunque forniti nel corso del rapporto contrattuale.

In ragione della natura del servizio, Stoora tratta anche dati relativi agli oggetti personali del Cliente, incluse le fotografie degli stessi effettuate ai fini della catalogazione e gestione dell'inventario digitale.

Categorie di dati personali trattati

I Dati Personali trattati consistono nelle informazioni fornite a Stoora in occasione della registrazione alla Piattaforma, della sottoscrizione del Contratto e nel corso del rapporto contrattuale. Per i nuovi clienti, i dati anagrafici e di contatto (in particolare indirizzo email e indirizzo di ritiro/consegna) sono raccolti al momento del primo acquisto tramite la pagina di pagamento sicura fornita da Stripe, e successivamente registrati nell'account creato automaticamente. Tali informazioni rientrano nelle seguenti categorie:

  • a) dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono;
  • b) dati di pagamento: i dati della carta di credito/debito, gestiti esclusivamente tramite il processore di pagamento Stripe Inc. (soggetto certificato PCI-DSS). Stoora non archivia mai i dati della carta;
  • c) dati dell'account: credenziali di accesso alla Piattaforma, preferenze utente;
  • d) dati relativi agli indirizzi e ai ritiri: indirizzo di ritiro e/o consegna degli oggetti, giorno di ritiro selezionato al momento dell'ordine;
  • e) dati relativi ai beni oggetto del servizio: inventario degli oggetti archiviati, descrizione, fotografie dei singoli oggetti, categoria merceologica, posizione in magazzino;
  • f) dati di fatturazione: codice fiscale, indirizzo di fatturazione;
  • g) dati contrattuali: contratti sottoscritti, condizioni di servizio accettate, storico delle richieste;
  • h) dati relativi alle comunicazioni: contenuto di email e messaggi inviati tramite il modulo di contatto;
  • i) dati relativi ai pagamenti: storico pagamenti, abbonamenti attivi, canoni mensili.

Finalità e basi giuridiche del trattamento

A. Senza il Tuo consenso espresso, i Tuoi dati sono trattati per:

  • permetterti di registrarti alla Piattaforma e gestire il tuo account (base giuridica: esecuzione del contratto, art. 6 c.1 lett. b GDPR);
  • erogare i Servizi di archiviazione, catalogazione fotografica, ritiro e consegna degli oggetti (base giuridica: esecuzione del contratto);
  • gestire i pagamenti e gli abbonamenti mensili tramite Stripe (base giuridica: esecuzione del contratto);
  • rispondere alle Tue richieste di assistenza e contatto (base giuridica: esecuzione del contratto e legittimo interesse);
  • adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dal rapporto con Te (base giuridica: obbligo legale, art. 6 c.1 lett. c GDPR);
  • prevenire attività fraudolente o abusi (base giuridica: legittimo interesse, art. 6 c.1 lett. f GDPR);
  • esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio (base giuridica: legittimo interesse).

B. Solo previo Tuo specifico consenso (art. 6 c.1 lett. a GDPR):

  • finalità di marketing diretto: invio di newsletter, comunicazioni commerciali e materiale promozionale sui servizi offerti da Stoora;
  • finalità statistiche e di misurazione tramite cookie analitici (Google Analytics 4 via Google Tag Manager);
  • finalità di marketing online e remarketing tramite cookie pubblicitari di terze parti (es. Meta Pixel, TikTok Pixel, Google Ads).

Il consenso per i cookie statistici e pubblicitari è gestito tramite il banner (Cookie Solution iubenda); quello per le comunicazioni di marketing diretto puoi prestarlo o revocarlo scrivendo a privacy@stoora.it. La revoca è sempre possibile e non pregiudica la liceità del trattamento effettuato prima della stessa.

Modalità del trattamento e periodo di conservazione

I Dati Personali sono trattati con strumenti elettronici e automatizzati, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati.

I dati sono conservati per i seguenti periodi:

  • Dati relativi al rapporto contrattuale: per tutta la durata del contratto e per non oltre 10 anni dalla sua cessazione, per adempiere agli obblighi di legge (fiscali, contabili, ecc.);
  • Fotografie degli oggetti: per tutta la durata del rapporto contrattuale e per 30 giorni dopo la restituzione definitiva di tutti gli oggetti;
  • Dati relativi alle richieste di contatto: per 90 giorni dalla risposta, salvo diversa indicazione dell'Interessato;
  • Dati per finalità di marketing: per non oltre 2 anni dalla raccolta o fino alla revoca del consenso.

Sono implementate misure tecniche e organizzative adeguate a garantire sicurezza, riservatezza e integrità dei dati, al fine di ridurre i rischi di accesso non autorizzato, perdita o alterazione.

Sub-responsabili e accesso ai dati

I Tuoi Dati Personali potranno essere resi accessibili, per le finalità sopra descritte, alle seguenti categorie di soggetti:

  • dipendenti e collaboratori di Stoora autorizzati al trattamento;
  • fornitori tecnici che supportano l'erogazione dei Servizi, in qualità di responsabili esterni del trattamento.

In particolare, Stoora si avvale dei seguenti fornitori principali (sub-responsabili del trattamento):

FornitoreServizioPaese
Supabase Inc.Database e autenticazioneUSA (SCCs)
Stripe Inc.Elaborazione pagamentiUSA (SCCs)
Brevo (Sendinblue SAS)Invio email transazionaliFrancia (UE)
Vercel Inc.Hosting piattaforma webUSA (SCCs)
Google Ireland LtdStatistiche e tag (GA4, Tag Manager) e pubblicità (Google Ads) — previo consensoIrlanda (UE) / USA (SCC)
Meta Platforms Ireland LtdPubblicità e misurazione (Meta Pixel) — previo consensoIrlanda (UE) / USA (SCC)
TikTok Technology LtdPubblicità e misurazione (TikTok Pixel) — previo consensoIrlanda (UE) / extra-UE (SCC)

Per i trasferimenti verso paesi extra-UE (USA), Stoora si avvale delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello di protezione adeguato.

Comunicazione dei dati a terzi

Senza il Tuo espresso consenso, il Titolare potrà comunicare i Tuoi Dati Personali a organismi di vigilanza, autorità giudiziarie e a tutti i soggetti ai quali la comunicazione sia obbligatoria per legge. I Tuoi Dati Personali non saranno diffusi a terzi per finalità proprie di questi ultimi.

Natura del conferimento e conseguenze del rifiuto

Il conferimento dei Dati Personali per le finalità legate all'erogazione dei Servizi è obbligatorio: in assenza, non sarà possibile registrarti alla Piattaforma né usufruire dei Servizi di Stoora.

Il conferimento dei dati per finalità di marketing è invece facoltativo. Puoi decidere di non prestare il consenso o di revocarlo in qualsiasi momento, senza che ciò pregiudichi la tua possibilità di utilizzare i Servizi.

Minori

La Piattaforma e i Servizi di Stoora sono riservati a persone di età pari o superiore a 18 anni. Stoora non raccoglie intenzionalmente dati personali di minori. Nel caso in cui dati di minori fossero involontariamente registrati, il Titolare provvederà alla loro cancellazione tempestiva su segnalazione degli utenti o dei tutori legali.

Diritti dell'Interessato

In qualità di Interessato, hai il diritto di:

  • ottenere la conferma dell'esistenza di un trattamento che ti riguarda e accedere ai tuoi Dati Personali (art. 15 GDPR);
  • ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti (art. 16 GDPR);
  • ottenere la cancellazione dei tuoi dati ("diritto all'oblio") nei casi previsti dall'art. 17 GDPR;
  • ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
  • ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico e richiederne la portabilità (art. 20 GDPR);
  • opporti al trattamento in qualsiasi momento, nei casi previsti dall'art. 21 GDPR;
  • revocare il consenso prestato in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca;
  • proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti in qualsiasi momento contattando il Titolare:

Il Titolare risponderà alla tua richiesta entro 30 giorni dal ricevimento, salvo casi di particolare complessità che richiedano un termine maggiore (fino a 90 giorni), del quale sarai comunque informato.

Cookie e tecnologie di tracciamento

Il sito stoora.it utilizza cookie e tecnologie simili. Oltre ai cookie tecnici strettamente necessari al funzionamento della Piattaforma (es. mantenimento della sessione autenticata), che non richiedono consenso, il sito utilizza, previo tuo consenso:

  • cookie statistici / di misurazione (Google Analytics 4 tramite Google Tag Manager), per analizzare in forma aggregata l'utilizzo del sito;
  • cookie di marketing / pubblicità (es. Meta Pixel, TikTok Pixel, Google Ads), per misurare le campagne e mostrare annunci pertinenti.

La gestione del consenso avviene tramite la Cookie Solution di iubenda (banner conforme a Google Consent Mode): nessun cookie non necessario viene installato prima del tuo consenso, che puoi modificare o revocare in qualsiasi momento dal pannello delle preferenze.

L'elenco completo e sempre aggiornato dei cookie e dei tracker utilizzati è disponibile nella Cookie Policy.

Modifiche alla presente Informativa

La presente Informativa può essere aggiornata periodicamente per riflettere modifiche legislative, regolamentari o operative. Ti consigliamo di consultare regolarmente questa pagina. In caso di modifiche sostanziali, il Titolare provvederà a informarti tramite email o mediante un avviso in evidenza sulla Piattaforma.

La versione più aggiornata è sempre disponibile all'indirizzo: stoora.it/privacy