Informativa sulla privacy

1. Titolare e ambito dell’informativa

La presente informativa descrive come i dati personali possono essere raccolti, utilizzati, conservati, comunicati e protetti durante l’utilizzo del sito.

Il gestore del sito opera come titolare del trattamento per le attività descritte in questa pagina. Il trattamento avviene secondo il Regolamento UE 2016/679, noto come GDPR, e le altre disposizioni applicabili.

L’informativa riguarda, in particolare:

navigazione e ricerca dei prodotti;
creazione e gestione degli ordini;
verifica dei pagamenti;
spedizione e consegna;
resi, rimborsi e assistenza post-vendita;
comunicazioni con il servizio clienti;
sicurezza e funzionamento del sito.

Prima di utilizzare le funzioni del sito o inviare dati personali, è opportuno leggere questa pagina.

Nessuna disposizione della presente informativa limita i diritti riconosciuti dalla normativa sulla protezione dei dati.

2. Categorie di dati trattati

Sono raccolte soltanto le informazioni pertinenti alle finalità descritte nella presente informativa.

2.1 Dati forniti dall’utente

Possono comprendere:

nome;
numero di telefono;
indirizzo e-mail;
indirizzo di consegna;
dati di fatturazione;
informazioni relative agli ordini;
comunicazioni inviate al servizio clienti o all’assistenza post-vendita.

I dati completi delle carte di pagamento sono normalmente gestiti dal prestatore del servizio di pagamento e, di regola, non vengono conservati direttamente dal sito.

2.2 Dati tecnici

Durante la navigazione possono essere generati o registrati:

indirizzo IP;
tipo di dispositivo;
browser e sistema operativo;
data e ora dell’accesso;
pagine consultate;
cookie o identificatori analoghi;
registri tecnici e di sicurezza.

Non è prevista la raccolta intenzionale di categorie particolari di dati personali non necessarie ai servizi del sito.

3. Finalità e basi giuridiche

La base giuridica varia in funzione dell’attività svolta.

3.1 Acquisti e servizi richiesti

I dati possono essere trattati per:

ricevere e gestire gli ordini;
verificare il pagamento;
organizzare la consegna;
gestire resi, rimborsi o richieste post-vendita.

Il trattamento si basa normalmente sull’esecuzione del contratto o sulle attività necessarie prima della sua conclusione.

3.2 Comunicazioni sull’ordine

Le informazioni possono essere utilizzate per inviare aggiornamenti relativi a:

conferma dell’acquisto;
stato dell’ordine;
spedizione;
consegna;
richieste di assistenza.

La base giuridica può essere l’esecuzione del contratto o, quando applicabile, il legittimo interesse alla gestione delle comunicazioni con il cliente.

3.3 Sicurezza e prevenzione delle frodi

I dati tecnici e transazionali possono essere utilizzati per:

rilevare accessi anomali;
individuare tentativi di frode;
prevenire abusi;
proteggere account e transazioni;
mantenere la stabilità del sito.

Queste attività possono basarsi sul legittimo interesse alla sicurezza. Quando possibile, possono essere applicate tecniche di minimizzazione, aggregazione o anonimizzazione.

3.4 Obblighi normativi

Dati relativi a ordini, pagamenti, fatture e operazioni possono essere trattati o conservati per adempiere a obblighi:

fiscali;
contabili;
amministrativi;
normativi;
connessi alla gestione di contestazioni.

3.5 Preferenze, statistiche e marketing

I dati relativi a preferenze, analisi non essenziali o attività pubblicitarie sono trattati sulla base del consenso quando la normativa lo richiede.

Il consenso può essere modificato o revocato attraverso gli strumenti disponibili nel sito.

Quando un’informazione è necessaria per completare un ordine o fornire un servizio richiesto, la sua mancata comunicazione può impedire l’esecuzione della relativa operazione.

4. Cookie e strumenti analoghi

Il sito può utilizzare cookie, archiviazione locale e tecnologie simili per:

consentire il funzionamento delle pagine;
mantenere il contenuto del carrello;
ricordare alcune preferenze;
verificare accessi o transazioni;
proteggere il sito;
analizzare navigazione e prestazioni.

I cookie tecnici possono essere attivati quando necessari al funzionamento, alla sicurezza o alla gestione dell’ordine.

Cookie analitici, di preferenza o pubblicitari soggetti a consenso vengono utilizzati soltanto dopo la relativa scelta dell’utente.

Le preferenze possono essere gestite tramite Impostazioni cookie o attraverso le funzioni del browser.

Il rifiuto di alcuni cookie non necessari può limitare funzioni personalizzate o statistiche, senza impedire necessariamente le operazioni essenziali.

Ulteriori dettagli sono disponibili nella Cookie Policy.

5. Destinatari e fornitori esterni

Alcuni dati possono essere comunicati, nella misura necessaria, a fornitori coinvolti nell’erogazione dei servizi, tra cui:

prestatori di pagamento;
vettori e operatori logistici;
sistemi di magazzino;
servizi di hosting;
assistenza tecnica;
strumenti per il servizio clienti;
servizi di sicurezza informatica e transazionale.

Quando un fornitore opera come responsabile del trattamento, il relativo rapporto viene disciplinato secondo i requisiti applicabili.

Non è prevista la vendita dei dati personali a soggetti estranei. La comunicazione può avvenire quando necessaria per fornire il servizio, rispettare un obbligo legale o svolgere un trattamento fondato su una base giuridica valida.

6. Servizi Google

In base alla configurazione tecnica effettivamente utilizzata, il sito può integrare i seguenti strumenti.

6.1 Google Analytics

Può essere impiegato per analizzare:

accessi al sito;
pagine visitate;
prestazioni tecniche;
interazioni con i contenuti;
dispositivi e modalità di navigazione.

6.2 Google Ads

Può essere utilizzato per:

valutare il rendimento degli annunci;
misurare le conversioni;
analizzare le campagne;
attivare funzioni pubblicitarie consentite dall’utente.

Le funzionalità soggette a consenso possono essere abilitate soltanto dopo la scelta richiesta dalla normativa applicabile.

6.3 Google reCAPTCHA

Può contribuire a riconoscere:

operazioni automatizzate;
richieste anomale;
invii indesiderati;
attività potenzialmente dannose.

6.4 Google Tag Manager

Può essere utilizzato per amministrare tag, script e configurazioni tecniche del sito. I dati eventualmente trattati dipendono dagli strumenti caricati mediante il sistema e dalla configurazione adottata.

I servizi indicati possono elaborare dati del dispositivo, informazioni di navigazione, identificatori dei cookie, indirizzi IP e altri elementi tecnici.

Per ulteriori informazioni devono essere inseriti i seguenti collegamenti:

Norme sulla privacy di Google
Informazioni di Google sulla pubblicità e sull’utilizzo dei dati

7. Trasferimenti fuori dallo Spazio economico europeo

Ove possibile, i dati possono essere trattati o conservati all’interno dello Spazio economico europeo.

L’impiego di alcuni fornitori può comportare il trasferimento di informazioni verso Paesi situati al di fuori dello Spazio economico europeo.

In tali situazioni possono essere utilizzati, secondo il caso:

decisioni di adeguatezza;
clausole contrattuali standard;
misure supplementari di protezione;
altri meccanismi ammessi dalla normativa.

La soluzione applicabile dipende dal servizio utilizzato, dal destinatario e dalle caratteristiche del trattamento.

8. Periodi di conservazione

I dati personali non sono conservati senza limiti per la stessa finalità.

La durata viene determinata considerando:

lo scopo del trattamento;
la gestione dell’ordine;
le esigenze post-vendita;
gli obblighi fiscali e contabili;
i termini previsti dalla legge;
eventuali contestazioni o richieste.

Documenti relativi a ordini, pagamenti, fatture, resi e assistenza possono essere conservati per il periodo richiesto dalle disposizioni applicabili.

Quando i dati non risultano più necessari, possono essere cancellati, anonimizzati oppure sottoposti a limitazione, in funzione delle circostanze e degli obblighi esistenti.

9. Misure di sicurezza

Possono essere adottate misure tecniche e organizzative proporzionate al trattamento e ai rischi rilevati, tra cui:

protezione della trasmissione dei dati;
controllo degli accessi;
gestione delle autorizzazioni;
monitoraggio tecnico;
correzione delle vulnerabilità;
aggiornamento delle procedure di sicurezza.

Le misure possono essere modificate in relazione all’evoluzione tecnologica, ai rischi e alle attività svolte.

Nessun sistema informatico o servizio di rete consente di eliminare integralmente ogni possibile rischio di accesso illecito, perdita, alterazione o uso improprio.

10. Violazioni dei dati personali

In presenza di un evento che coinvolga dati personali, la situazione viene valutata considerando:

natura dell’evento;
categorie di dati interessate;
possibile impatto;
rischi per le persone coinvolte;
disposizioni del GDPR applicabili.

Le attività conseguenti possono comprendere:

limitazione degli accessi;
analisi delle cause;
correzione dei problemi tecnici;
modifica delle misure di protezione.

Quando ricorrono le condizioni previste dalla legge, la violazione viene notificata all’autorità di controllo competente.

Se l’evento può comportare un rischio elevato per i diritti e le libertà delle persone interessate, vengono fornite le informazioni richieste dalla normativa.

11. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti.

Accesso: Ottenere conferma dell’esistenza di un trattamento e ricevere informazioni sui dati utilizzati.

Rettifica: Richiedere la correzione di dati inesatti o l’integrazione di informazioni incomplete.

Cancellazione: Domandare la cancellazione dei dati quando sussistono le condizioni previste dalla legge.

Limitazione: Richiedere la sospensione o la limitazione di determinate attività di trattamento nei casi applicabili.

Portabilità: Ricevere i dati pertinenti in formato strutturato, di uso comune e leggibile da dispositivo automatico, quando previsto.

Opposizione: Opporsi ai trattamenti fondati sul legittimo interesse o su altre basi per le quali tale diritto è riconosciuto.

Revoca del consenso

Revocare in qualsiasi momento un consenso precedentemente espresso.
La revoca non modifica la liceità delle operazioni effettuate prima della sua comunicazione.
L’interessato può inoltre presentare reclamo al Garante per la protezione dei dati personali o a un’altra autorità di controllo competente, nonché utilizzare gli ulteriori rimedi previsti dalla legge.

12. Utenti di età inferiore a 18 anni

I servizi del sito non sono rivolti a persone di età inferiore a 18 anni, alle quali è sconsigliato trasmettere dati personali.

Qualora vengano individuati dati riconducibili a un utente minorenne, possono essere adottate, secondo le circostanze e le regole applicabili, misure di: