Informativa sulla privacy

Versione del 20 ottobre 2026.

Chi è responsabile dei suoi dati

Lunéa, Lda, Caminho da Várzea da Mó Grande n.º 840, 3270-088 Pedrógão Grande, Portogallo — NIPC 519 163 028 — contact@wonderluneya.com.

Il principio che regola tutto il resto

Questo negozio tratta tre cose che non hanno né lo stesso status né la stessa durata utile: i suoi dati in quanto acquirente, il nome del bambino o della bambina che ci affida per realizzare la sua copia, e una traccia minima di questa realizzazione conservata nel caso venga contestata. Le teniamo rigorosamente separate: il nome del bambino o della bambina non entra mai nella contabilità né compare in fattura, e non viene mai conservato più a lungo del necessario in ciascuna fase.

Quali dati, perché e per quanto tempo

Dato	Perché	Base giuridica	Durata
Nome del bambino o della bambina, in chiaro, nel file di stampa	Comporre e stampare la sua copia	Esecuzione del contratto concluso con lei; nei confronti del bambino o della bambina, legittimo interesse, con bilanciamento scritto (vedi sotto)	File cancellato dal nostro server 24 ore dopo il download da parte della tipografia
Traccia di prova del suo ordine (impronta crittografica del nome, mai in forma leggibile)	Poter dimostrare, in caso di contestazione, quale nome è stato approvato e stampato	Legittimo interesse (accertamento, esercizio o difesa di un diritto)	3 anni dopo la spedizione in assenza di contestazione; in caso di contestazione, fino alla chiusura della controversia e all'esaurimento dei mezzi di impugnazione
Nome in forma cifrata, allegato all'ordine (presso Shopify)	Conseguenza tecnica dell'ordine; Shopify non lo riceve né lo conserva mai se non cifrato	Legittimo interesse	Reso definitivamente illeggibile, per noi come per Shopify, una volta distrutta la chiave del periodo (vedi sotto) — la riga d'ordine resta nella cronologia di Shopify come qualsiasi ordine
Nome, indirizzo di consegna e numero di telefono, sul nostro server	Trasmettere il suo ordine alla tipografia	Esecuzione del contratto	Cancellati dal nostro server non appena la tipografia ha accettato l'ordine (di solito pochi minuti dopo il pagamento)
File di stampa e dati di consegna, presso la tipografia	Stampare e spedire la sua copia; gestire un eventuale reclamo sulla qualità	Esecuzione del contratto; dopo la spedizione, legittimo interesse (gestire un reclamo sulla qualità o una ristampa)	File cancellato dalla tipografia al più tardi 90 giorni dopo la spedizione, senza copia di backup. In seguito, la tipografia conserva per la propria contabilità i dati dell'ordine necessari alla sua fatturazione (numero d'ordine, nome e indirizzo di consegna; mai il nome del bambino o della bambina) per il periodo richiesto dalla normativa contabile e fiscale del suo paese
Nome, indirizzo di consegna e numero di telefono, nell'ordine (Shopify)	Consegnare l'ordine; il telefono è richiesto dal corriere per la consegna	Esecuzione del contratto	Conservati con l'ordine per il periodo legale di conservazione dei documenti contabili (dieci anni)
Dati di fatturazione	Fatturazione, obblighi contabili e fiscali	Obbligo di legge	Dieci anni
Indirizzo e-mail	Conferma dell'ordine, tracciamento, assistenza clienti	Esecuzione del contratto	Conservato con l'ordine (dieci anni); mai utilizzato per finalità promozionali senza il suo consenso

Senza il nome, l'indirizzo di consegna, il telefono e l'indirizzo e-mail non possiamo realizzare né consegnare il suo ordine: questi dati sono necessari per la conclusione del contratto.

Non sommiamo mai queste durate. Una traccia di prova conservata tre anni dopo la spedizione non diventa cinque anni perché una contestazione inizia il secondo anno: si prolunga fino alla chiusura di quella contestazione, non oltre.

Come il nome è protetto tecnicamente

Il nome che lei inserisce viene cifrato direttamente nel suo browser prima di essere inviato (cifratura RSA-OAEP a chiave pubblica). La nostra piattaforma di vendita (Shopify) lo riceve e lo conserva solo in questa forma cifrata, illeggibile per Shopify come per chiunque non possieda la chiave privata corrispondente. Questa chiave privata è detenuta solo da noi, sul nostro server.

Rinnoviamo questa chiave periodicamente. Quando tutti gli ordini di un periodo sono stati realizzati, consegnati, non contestati e il periodo di conservazione della traccia di prova è scaduto, la chiave privata di quel periodo viene distrutta. La forma cifrata che rimane nella cronologia di Shopify diventa allora definitivamente illeggibile, anche per noi.

Cosa facciamo del nome del bambino o della bambina, passo dopo passo

Lei lo inserisce nella pagina del libro; le viene mostrato così come sarà stampato e lei lo conferma prima del pagamento. Viene cifrato nel suo browser prima di raggiungerci.
Dopo il pagamento, il nostro server lo decifra e compone il file di stampa della sua copia. Il nome non viene scritto né nel nostro database né nei nostri registri tecnici.
Il nostro server le invia un'e-mail di conferma con il nome che sarà stampato (Shopify non può farlo, perché non lo riceve mai in chiaro). Questa e-mail parte dal nostro indirizzo contact@wonderluneya.com, la cui casella di posta è ospitata da IONOS SE (Germania). Il nostro server non ne conserva alcuna copia.
Il nostro server trasmette poi l'ordine alla tipografia: il suo nome, il suo indirizzo di consegna, il suo telefono e un link sicuro al file di stampa. Per una consegna nell'Unione europea o in Norvegia, la tipografia è Drukātava (Lettonia); il suo indirizzo e-mail non le viene trasmesso (sull'ordine figura solo l'indirizzo del nostro negozio). Per una consegna nel Regno Unito, negli Stati Uniti o in Canada, l'ordine passa attraverso Cloudprinter.com e una tipografia partner del paese di consegna. Non appena la tipografia ha accettato l'ordine, il suo indirizzo di consegna viene cancellato dal nostro server.
24 ore dopo il download da parte della tipografia, il file di stampa viene cancellato dal nostro server. Non conserviamo il nome in chiaro da nessun'altra parte; la tipografia cancella la propria copia entro il termine indicato nella tabella qui sopra. Se in seguito fosse necessaria una ristampa — anche a titolo di garanzia legale — le chiederemo di comunicarci di nuovo il nome. Questa procedura è gratuita e non riduce nessuno dei suoi diritti.
Quando il pacco viene consegnato al corriere, il nostro server riceve dalla tipografia il numero di tracciamento e lo inserisce nel suo ordine su Shopify, che le invia l'e-mail di spedizione. A tal fine, il nostro server legge in Shopify solo i riferimenti tecnici della spedizione del suo ordine.
Restano allora solo una traccia di prova pseudonimizzata (vedi sotto) e, presso Shopify, la forma cifrata, resa illeggibile dopo la distruzione della chiave.

Il libro non rivela mai il sesso del bambino e non indica da nessuna parte quale dei ventimila nomi stampati sia quello che lei ha scelto. Il nome non viene mai utilizzato a fini di marketing, profilazione o decisioni automatizzate, e non viene mai comunicato a terzi al di là di quanto strettamente necessario per realizzare e consegnare la sua copia.

La traccia di prova del suo ordine

Per poter rispondere a una contestazione sul nome effettivamente stampato, conserviamo separatamente, con accesso limitato, una traccia tecnica della personalizzazione che lei ha approvato prima del pagamento (riferimento dell'ordine, impronta crittografica del nome approvato, lingua, data e ora, versione delle condizioni generali accettate). Questa traccia non contiene mai il nome in forma direttamente leggibile: consente di verificare una corrispondenza in caso di controversia, non di risalire al nome.

Perché il nome del bambino o della bambina ha una base giuridica a parte

I suoi dati (nome, indirizzo, fatturazione) sono trattati per eseguire il contratto che lei conclude con noi. Il nome del bambino o della bambina è l'oggetto stesso della personalizzazione che lei ordina; ma il bambino o la bambina non è parte del contratto. Nei suoi confronti, lo trattiamo sulla base del nostro legittimo interesse a realizzare il prodotto personalizzato che lei ci ordina, dopo aver bilanciato la finalità (realizzare un regalo personalizzato che lei ha scelto di affidarci), la necessità (non esiste un mezzo meno invasivo per comporre un libro-gioco la cui soluzione è proprio quel nome) e le garanzie previste per il bambino o la bambina (cifratura, accesso limitato, conservazione minima, nessun marketing né profilazione, sesso mai rivelato).

Chi altro interviene

Shopify International Limited (Irlanda) — hosting del negozio e gestione degli ordini, per nostro conto (responsabile del trattamento); riceve e conserva il nome solo in forma cifrata. Il nostro negozio utilizza anche i servizi «Shopify Network Intelligence»: per questi servizi (statistiche, personalizzazione del negozio e, solo se lo accetta nel banner dei cookie, pubblicità mirata), Shopify tratta alcuni dati sul suo utilizzo del negozio e sui suoi acquisti sotto la propria responsabilità, in qualità di titolare del trattamento, e può combinarli con dati provenienti da altri negozi Shopify; nessun altro commerciante vede i suoi dati. Lo stesso vale se lei utilizza un servizio di Shopify destinato ai consumatori (ad esempio l'app Shop o Shop Pay). Il nome del bambino o della bambina non è mai coinvolto, poiché Shopify lo riceve solo cifrato. Per saperne di più ed esercitare i suoi diritti nei confronti di Shopify: informativa sulla privacy di Shopify per i consumatori e portale privacy di Shopify.
OVH SAS (Francia) — hosting del nostro server, che decifra il nome e compone il file di stampa.
IONOS SE (Germania) — casella di posta del nostro indirizzo contact@wonderluneya.com, da cui parte l'e-mail di conferma contenente il nome.
Drukātava (Lettonia) — tipografia delle copie consegnate nell'Unione europea e in Norvegia; riceve il file di stampa e i suoi dati di consegna (senza il suo indirizzo e-mail) e affida il pacco al corriere FedEx.
Cloudprinter.com (Paesi Bassi) — piattaforma di stampa su richiesta per le copie consegnate nel Regno Unito, negli Stati Uniti e in Canada; la stampa vera e propria è eseguita da una tipografia partner del paese di consegna (vedi «Trasferimenti al di fuori dello Spazio economico europeo» qui sotto).
Moloni (Portogallo) — software di fatturazione certificato, che emette le fatture a partire dai dati di fatturazione dell'ordine; non riceve mai il nome del bambino o della bambina.

Questi fornitori agiscono per nostro conto, come responsabili del trattamento ai sensi dell'articolo 28 del GDPR. Il fornitore di pagamento indicato al momento del pagamento e i corrieri (FedEx nell'Unione europea e in Norvegia) trattano i dati necessari al pagamento e alla consegna sotto la propria responsabilità. Non abbiamo mai accesso ai suoi dati bancari completi. I dati di fatturazione sono trasmessi all'amministrazione fiscale portoghese alle condizioni previste dalla legge.

Trasferimenti al di fuori dello Spazio economico europeo

Per gli ordini consegnati nell'Unione europea o in Norvegia, la sua copia è stampata in Lettonia da Drukātava: i suoi dati non lasciano lo Spazio economico europeo. Per gli ordini consegnati nel Regno Unito, negli Stati Uniti o in Canada, è stampata localmente da una tipografia partner di Cloudprinter.com situata nel paese di consegna, che riceve quindi il file di stampa e i suoi dati di consegna. Questi trasferimenti si basano su una decisione di adeguatezza della Commissione europea quando il paese ne beneficia e, in mancanza, sulle garanzie adeguate previste dal GDPR, in particolare le clausole contrattuali tipo. Può chiederci una copia di queste garanzie a contact@wonderluneya.com. Per i trattamenti che effettua sotto la propria responsabilità, Shopify può trasferire alcuni dati verso altri paesi, in particolare il Canada e gli Stati Uniti, alle condizioni descritte nella propria informativa sulla privacy.

I suoi diritti

Lei ha i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui suoi dati e, in qualità di rappresentante legale, su quelli di suo figlio o di sua figlia. Può esercitarli scrivendo a contact@wonderluneya.com. Può inoltre proporre reclamo alla Comissão Nacional de Proteção de Dados (CNPD), autorità di controllo portoghese, o all'autorità del suo paese di residenza.

Cookie

Il negozio utilizza i cookie necessari al suo funzionamento (carrello, sessione, sicurezza). I cookie di misurazione dell'audience e pubblicitari, se attivati, sono installati solo con il suo consenso, raccolto tramite il banner mostrato alla sua prima visita; può revocare questo consenso in qualsiasi momento dallo stesso banner.

Aggiornamento di questa informativa

Possiamo modificare questa informativa, in particolare per tenere conto di un'evoluzione tecnica o normativa. La data in cima alla pagina indica la versione in vigore.