Informativa privacy

Titolare del trattamento

Il titolare del trattamento e la societa indicata nella sezione Contatti del titolare in fondo a questa pagina, rappresentata dal legale rappresentante li riportato. Le richieste relative alla privacy possono essere inviate all'indirizzo email o PEC indicato nella stessa sezione.

Dati trattati

Il sito tratta i dati forniti durante la registrazione, l'accesso, la gestione del profilo e degli indirizzi, il checkout, la richiesta di fattura, il pagamento, la spedizione, il reso e l'assistenza. Possono rientrare tra questi dati nome e cognome, recapiti, indirizzi, dati fiscali e aziendali, contenuto dell'ordine, note, richieste di assistenza e riferimenti del pagamento. I dati completi della carta non vengono memorizzati dal venditore.

Il sito non richiede categorie particolari di dati personali, come dati sanitari, biometrici, politici, religiosi o relativi alla vita sessuale. L'utente e invitato a non inserirli nei campi liberi, nelle note dell'ordine o nelle richieste di assistenza, salvo che siano strettamente necessari e richiesti per una specifica pratica.

Durante l'uso del sito vengono inoltre trattati dati tecnici e di sicurezza, quali indirizzo IP, user agent, identificativi di sessione, data e ora delle operazioni, log applicativi e prova dell'accettazione delle versioni di privacy e condizioni. Le informazioni sul carrello sono conservate anche nel browser dell'utente come descritto nella Cookie policy.

Se il visitatore sceglie volontariamente di aprire la chat di assistenza, vengono trattati il contenuto della conversazione, gli eventuali file e le informazioni condivise, nonche nome, cognome, indirizzo email o numero di telefono soltanto se forniti dall'utente. Sono inoltre trattati i dati tecnici necessari al funzionamento e alla sicurezza del servizio, quali indirizzo IP, identificativi della sessione, data e ora delle operazioni, browser, sistema operativo, pagina di provenienza e informazioni tecniche sulla navigazione. Il sito non comunica automaticamente a Crisp dati completi di pagamento.

Finalita e basi giuridiche

Registrazione, autenticazione, gestione dell'account, preventivi, ordini, pagamenti, consegna, resi e assistenza sono trattati per eseguire misure precontrattuali richieste dall'interessato e il contratto di vendita. I dati fiscali, contabili e quelli necessari a rispondere alle autorita sono trattati per adempiere obblighi di legge.

I dati raccolti tramite la chat sono utilizzati per rispondere alle richieste di assistenza tecnica, commerciale o informativa e per gestire la relazione con il cliente. Quando la richiesta riguarda prodotti, preventivi, ordini o contratti, il trattamento e necessario all'esecuzione di misure precontrattuali richieste dall'interessato o del contratto. La gestione delle richieste informative generali, la sicurezza e il miglioramento organizzativo del servizio si fondano sul legittimo interesse del titolare, bilanciato con i diritti dell'interessato. La chat non viene utilizzata dal negozio per profilazione o pubblicita personalizzata.

La sicurezza del sito, la prevenzione di frodi e abusi, la tutela dei diritti del titolare e la continuita del servizio si fondano sul legittimo interesse del titolare, bilanciato con i diritti degli interessati. Il sito non utilizza attualmente i dati per newsletter, profilazione o pubblicita personalizzata. Qualora tali funzioni fossero introdotte, saranno attivate solo con una base giuridica adeguata e con un'informativa aggiornata.

Statistiche facoltative su pagine, prodotti e carrello

Solo dopo il tuo consenso utilizziamo Google Analytics 4 per comprendere quali pagine e prodotti vengono consultati e quali articoli vengono aggiunti al carrello, così da migliorare il negozio. La base giuridica di questo trattamento è il consenso, ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR. Puoi rifiutare o revocare la scelta senza impedire la navigazione, l'acquisto o l'assistenza, mediante «Preferenze cookie» in fondo alle pagine pubbliche.

Gli eventi inviati dall'applicazione contengono il percorso pubblico della pagina senza parametri di ricerca, le informazioni pubbliche del prodotto (codice, nome, variante, categoria, prezzo e valuta) e le quantità effettivamente aggiunte al carrello. Non inviamo con questi eventi nome, email, indirizzo, identificativi dell'account, dati di pagamento, note d'ordine o conversazioni. Non misuriamo le pagine di amministrazione, autenticazione, account o checkout. Google tratta inoltre identificativi online e dati tecnici necessari a fornire il servizio: queste statistiche non sono presentate come anonime.

Il servizio è fornito da Google Ireland Limited. Per il trattamento dei dati Analytics per conto del titolare si applicano i termini sul trattamento dati di Google (https://business.safety.google/adsprocessorterms/). Google e i suoi sub-responsabili possono trattare dati anche fuori dallo Spazio economico europeo. Le garanzie descritte da Google comprendono le clausole contrattuali standard e, nei casi applicabili, i quadri di adeguatezza indicati nella pagina sui trasferimenti internazionali (https://policies.google.com/privacy/frameworks?hl=it). Ulteriori informazioni sono disponibili nelle modalità di utilizzo dei dati da siti e app (https://policies.google.com/technologies/partner-sites?hl=it) e nell'informativa Google (https://policies.google.com/privacy?hl=it).

Non utilizziamo questa integrazione per pubblicità personalizzata. Google Signals, raccolta dei dati forniti dagli utenti e personalizzazione degli annunci sono disattivati. È disattivata anche la raccolta granulare di posizione e dispositivo. Non sono collegati account Google Ads.

Nella proprietà Analytics la conservazione degli eventi è impostata a due mesi e quella dei dati utente a quattordici mesi; per i dati utente è attivo il rinnovo del periodo in caso di nuova attività. Questi termini sono distinti dalla durata dei cookie e non si applicano allo stesso modo ai report aggregati standard, che possono restare disponibili più a lungo. Le durate dei cookie e della scelta di consenso sono indicate nella Cookie policy.

La revoca interrompe la raccolta successiva, senza rendere illecito il trattamento precedente e senza eliminare automaticamente i dati già raccolti. Per esercitare i diritti o chiedere informazioni puoi utilizzare i contatti del titolare riportati in questa informativa.

Analisi facoltativa dei carrelli

Con un consenso facoltativo distinto da Google Analytics possiamo osservare il contenuto e l'attività del carrello per migliorare l'esperienza del negozio. La base giuridica è il consenso, ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR. Rifiutare o revocare questa scelta non impedisce di navigare, usare il carrello o acquistare. Puoi scegliere nel carrello e modificare la scelta mediante «Preferenze analisi carrelli» in fondo alle pagine pubbliche.

L'archivio contiene un identificatore casuale trasformato in hash, prodotti e varianti, quantità, valori indicativi di catalogo, date dell'attività osservata e stato del carrello. Quando tecnicamente verificabile, può essere collegato internamente all'ordine inviato per conoscerne l'esito; nella sezione statistica sono visibili soltanto gli stati dell'ordine e del pagamento, non identificativi d'ordine o recapiti. Non vengono registrati in questo archivio nomi, email, telefoni, indirizzi, contenuti dei moduli, dati di pagamento, IP o user agent. I dati sono pseudonimizzati, non anonimi.

L'accesso è riservato agli amministratori autorizzati. L'archivio non viene trasmesso a Google Analytics, Crisp, eBay o piattaforme pubblicitarie e non serve a inviare messaggi di recupero del carrello. Un carrello senza attività osservata per almeno 24 ore può essere indicato come inattivo: non è la prova di un abbandono definitivo. Rifiuti, revoche, blocchi del browser, errori di rete e acquisti su altri dispositivi rendono il campione incompleto.

Le osservazioni hanno una scadenza non rinnovabile di 30 giorni dalla prima osservazione. La pulizia automatica è pianificata ogni ora con un anticipo di 24 ore: in condizioni regolari rimuove i record intorno al ventinovesimo giorno. Le osservazioni scadute o revocate sono escluse dai report. Gli errori richiedono intervento operativo e non estendono la finalità o il periodo di conservazione previsto. Gli ordini e il carrello tecnico seguono regole distinte e non vengono cancellati da questa pulizia.

La revoca interrompe subito la raccolta successiva e, quando la richiesta raggiunge il server, elimina il dettaglio dei prodotti, gli importi e il collegamento all'ordine delle identità ancora disponibili nello stesso browser. Fino alla pulizia resta soltanto un marcatore minimo con hash e scadenza originaria per impedire la ricreazione da richieste già in viaggio. Se il dispositivo è offline, la cancellazione sul server non è immediata: restano nel browser i soli riferimenti necessari a ritentare la revoca alla riapertura, al ritorno online o al ritorno sulla pagina. Cancellare manualmente i dati del browser può perdere questi riferimenti e non dimostra la cancellazione sul server. Rimane applicabile il limite di conservazione dell'archivio.

Hosting, database e job di pulizia sono forniti da Render Services Inc.; i servizi di questa installazione sono configurati nella regione Frankfurt. Il DPA di Render disciplina il trattamento per conto del cliente. Sono possibili trattamenti o trasferimenti fuori dallo Spazio economico europeo secondo le garanzie applicabili indicate dal fornitore, inclusi il Data Privacy Framework quando applicabile e le clausole contrattuali standard; la scelta della regione europea non esclude ogni trasferimento. Informazioni: https://render.com/security e https://render.com/dpa.

Per questa installazione la finestra di ripristino puntuale del database è di tre giorni; gli eventuali export logici sono disponibili presso Render per sette giorni. I log applicativi disponibili nel pannello hanno una finestra di sette giorni: il job registra solo conteggi ed errori generici, non il contenuto delle osservazioni. Queste finestre descrivono le funzionalità operative del fornitore, non una garanzia di cancellazione simultanea di ogni copia interna. Le copie di sicurezza non vengono utilizzate per le statistiche; prima di riaprire un'istanza ripristinata, l'archivio delle osservazioni deve essere svuotato sulla copia isolata per non reintrodurre dettagli già revocati. Eventuali esportazioni aggiuntive richiedono una procedura di conservazione documentata dal titolare.

La Cookie policy descrive le chiavi di memoria locale e le rispettive durate. Per esercitare gli altri diritti o chiedere informazioni valgono i contatti del titolare indicati in questa informativa.

Conferimento dei dati

I campi indicati come obbligatori sono necessari per creare l'account o concludere ed eseguire l'ordine. Il mancato conferimento impedisce di completare la relativa operazione. I dati facoltativi possono essere omessi senza impedire l'acquisto, salvo che diventino necessari per una specifica richiesta, come la fatturazione.

L'utilizzo della chat e il conferimento dei relativi dati sono facoltativi. L'utente puo non aprire la chat e contattare il titolare tramite email, telefono o gli altri recapiti pubblicati. L'eventuale mancato conferimento dei dati necessari puo impedire di fornire una risposta completa alla specifica richiesta.

Destinatari e fornitori

I dati possono essere comunicati, nei limiti necessari, a Render per hosting e database, Aruba per la posta elettronica, fornitori di manutenzione tecnica, Stripe o PayPal quando viene scelto il relativo metodo di pagamento, intermediari di spedizione e vettori usati per la consegna, consulenti contabili o legali, nonche ad autorita e soggetti pubblici nei casi previsti dalla legge. I fornitori di pagamento operano anche secondo le proprie informative e il venditore non riceve i dati completi della carta.

Per l'erogazione della chat il titolare utilizza Crisp, fornito da CRISP IM SAS, con sede in 2 Boulevard de Launay, 44100 Nantes, Francia, che tratta i dati per conto del titolare in qualita di responsabile del trattamento ai sensi dell'articolo 28 GDPR. Crisp dichiara che i principali dati del servizio sono conservati su infrastrutture situate nell'Unione europea. Alcuni servizi tecnici, relay e sub-responsabili possono comportare trattamenti o trasferimenti fuori dallo Spazio economico europeo; in tali casi sono applicate le garanzie previste dal Capo V del GDPR, comprese, quando necessarie, le Clausole contrattuali standard. L'elenco aggiornato dei sub-responsabili e disponibile sul sito di Crisp.

I fornitori che trattano dati per conto del titolare devono essere autorizzati e vincolati da accordi adeguati. Prima dell'approvazione finale occorre verificare l'elenco effettivo dei fornitori, i rispettivi ruoli, la regione di hosting e gli eventuali trasferimenti di dati fuori dallo Spazio economico europeo, indicando le garanzie applicabili.

Conservazione

I dati dell'account sono conservati finche l'account resta attivo e, dopo la chiusura, per il tempo necessario ad adempiere obblighi di legge o difendere diritti. Ordini, fatture e documentazione contabile sono conservati per il periodo previsto dalla normativa applicabile, normalmente dieci anni dall'ultima registrazione contabile, salvo contenziosi o obblighi piu lunghi.

Le sessioni di accesso scadono al massimo dopo sette giorni; i collegamenti di verifica dell'email dopo sessanta minuti. Log di sicurezza, richieste di assistenza, resi e prove dei consensi sono conservati per un periodo proporzionato alla finalita e agli eventuali termini di prescrizione. Prima dell'approvazione finale devono essere formalizzati i tempi operativi di cancellazione dei log e dei backup.

Le conversazioni e i dati associati sono conservati nel workspace Crisp per il tempo necessario a gestire la richiesta e gli eventuali seguiti, quindi cancellati secondo le procedure adottate dal titolare, salvo che un'ulteriore conservazione sia richiesta da obblighi di legge o dalla necessita di accertare, esercitare o difendere un diritto. Crisp dichiara che alcuni log tecnici possono essere conservati fino a un anno. I tempi e le operazioni di cancellazione devono essere riesaminati periodicamente dal titolare.

Diritti dell'interessato

Nei casi previsti dal GDPR l'interessato puo chiedere accesso, rettifica, cancellazione, limitazione, portabilita dei dati e opposizione al trattamento fondato sul legittimo interesse. Puo inoltre revocare un eventuale consenso senza pregiudicare i trattamenti gia svolti. La richiesta puo essere inviata ai contatti del titolare e ricevera risposta nei termini di legge.

L'interessato puo proporre reclamo al Garante per la protezione dei dati personali o all'autorita di controllo competente. Il sito non adotta decisioni esclusivamente automatizzate che producano effetti giuridici sull'utente e non svolge profilazione commerciale.

Sicurezza e aggiornamenti

Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui connessioni cifrate, controlli di accesso, tracciamento delle operazioni amministrative e limitazione dei dati trattati. L'informativa deve essere aggiornata quando cambiano servizi, fornitori, finalita o tempi di conservazione; la versione applicabile e quella resa disponibile al momento della raccolta dei dati.