Privacy Policy

Premessa

La presente informativa tiene conto di quanto previsto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (“GDPR”), dal D. Lgs. 30 giugno 2003 n. 196 (“Codice Privacy”), come modificato dal D. Lgs. 101/2018, nonché dalle Linee Guida e dai provvedimenti dell’Autorità Garante per la protezione dei dati personali applicabili, incluse le disposizioni in materia di cookie, strumenti di tracciamento, comunicazioni promozionali e contrasto allo spam.

La presente informativa descrive le modalità con cui Dormouse s.n.c. di Ferrari Monica & C. tratta i dati personali degli utenti che navigano, si registrano, effettuano acquisti, inviano richieste o interagiscono con i servizi presenti sul sito www.makeupsupply.it.

Titolare del trattamento

Il Titolare del Trattamento è:

Dormouse s.n.c. di Ferrari Monica & C.
Sede legale: Via G. Magnanini 5, 42018 San Martino in Rio (RE)
Partita IVA: 02659650358
REA: RE-301875
PEC: dormousesnc@legalmail.it
Email: info@makeupsupply.it
Telefono: +39 333 3999135

Sito al quale si riferisce la presente informativa: www.makeupsupply.it, di seguito anche “Sito”.

Il Titolare del Trattamento non ha nominato un DPO, Data Protection Officer. Pertanto, qualsiasi richiesta relativa al trattamento dei dati personali può essere inviata direttamente al Titolare utilizzando i recapiti sopra indicati.

Informazioni generali

Il presente documento descrive come il Titolare tratta i dati personali conferiti dall’utente o raccolti durante l’utilizzo del Sito. Di seguito vengono indicate le principali finalità del trattamento, le categorie di dati trattati, le basi giuridiche, la natura del conferimento e le conseguenze del mancato conferimento.

I dati personali possono essere forniti direttamente dall’utente, ad esempio durante la registrazione, l’acquisto o l’invio di una richiesta tramite modulo di contatto, oppure raccolti automaticamente durante la navigazione, ad esempio attraverso cookie, strumenti di tracciamento, log tecnici, sistemi di analytics, strumenti pubblicitari o servizi di terze parti integrati nel Sito.

Tipologie di dati personali trattati

In base alle funzionalità utilizzate dall’utente, il Sito può trattare le seguenti categorie di dati personali:

• dati identificativi, come nome e cognome;
• dati di contatto, come email, numero di telefono e indirizzo;
• dati di registrazione, come email e password;
• dati di fatturazione e spedizione;
• dati relativi agli ordini, alla cronologia acquisti, ai prodotti visualizzati o acquistati e all’interazione con i prodotti;
• dati di pagamento, nei limiti necessari alla gestione dell’ordine e tramite fornitori esterni di servizi di pagamento;
• dati tecnici e di navigazione, come indirizzo IP, dati di utilizzo, informazioni sul dispositivo, browser, sistema operativo, lingua, pageview, clic, durata della sessione, eventi di interazione e statistiche di sessione;
• strumenti di tracciamento, inclusi cookie, script, pixel, web beacon o tecnologie analoghe;
• dati comunicati durante l’utilizzo dei servizi di assistenza, chat o moduli di contatto;
• contenuto dei messaggi o delle email inviati dall’utente;
• dati eventualmente trattati da servizi terzi integrati nel Sito, secondo quanto indicato nelle rispettive informative privacy.

Tramite il Sito non vengono intenzionalmente richiesti dati particolari ai sensi dell’art. 9 GDPR, ossia dati idonei a rivelare origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale dell’utente.

Tramite il Sito non vengono intenzionalmente trattati dati giudiziari ai sensi dell’art. 10 GDPR.

Registrazione sul Sito

Le informazioni e i dati richiesti in caso di registrazione vengono utilizzati per consentire all’utente di creare un account personale, accedere all’area riservata del Sito e usufruire dei servizi online offerti dal Titolare agli utenti registrati.

I dati trattati possono includere nome, cognome, email, password, dati di utilizzo e strumenti di tracciamento tecnici necessari al funzionamento del servizio.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o l’esecuzione del contratto con l’utente. Il conferimento dei dati è facoltativo, ma necessario per la registrazione. Il mancato conferimento comporterà l’impossibilità di creare e utilizzare l’account personale sul Sito.

Registrazione diretta

L’utente può registrarsi direttamente sul Sito compilando l’apposito modulo e fornendo i dati personali richiesti per la creazione e la gestione dell’account.

I dati personali trattati possono includere email, password, dati di utilizzo e strumenti di tracciamento necessari alla corretta erogazione del servizio.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali o contrattuali richieste dall’utente. Il conferimento dei dati è facoltativo, ma necessario per poter utilizzare l’account personale.

Acquisti sul Sito

I dati personali dell’utente vengono trattati per consentire l’acquisto dei prodotti presenti sul Sito, la conclusione del contratto di vendita, la gestione dell’ordine, il pagamento, la spedizione, l’assistenza post-vendita, l’eventuale gestione di resi o reclami e l’adempimento degli obblighi fiscali, contabili e amministrativi previsti dalla legge.

I dati trattati possono includere nome, cognome, email, numero di telefono, indirizzo di fatturazione, indirizzo di spedizione, dati relativi all’ordine, cronologia acquisti, informazioni di pagamento, informazioni sul dispositivo, dati di utilizzo e strumenti di tracciamento tecnici.

La base giuridica del trattamento è l’esecuzione del contratto con l’utente e l’adempimento di obblighi di legge. Il conferimento dei dati è necessario per completare l’acquisto. Il mancato conferimento comporterà l’impossibilità di concludere o gestire l’ordine.

Nell’ambito della gestione dell’ordine, il Titolare può inviare comunicazioni relative all’acquisto, alla spedizione, al pagamento, alla disponibilità dei prodotti, all’assistenza o ad altre informazioni strettamente connesse all’ordine, anche tramite strumenti automatizzati quali email, SMS o WhatsApp, ove applicabile.

Soft spam e promemoria carrello

A prescindere dal consenso al marketing, il Titolare può utilizzare l’indirizzo email fornito dall’utente nel contesto di un acquisto per inviare comunicazioni promozionali relative a prodotti o servizi analoghi a quelli già acquistati, ai sensi dell’art. 130, comma 4, del Codice Privacy, salvo opposizione dell’utente.

La base giuridica di questo trattamento è il legittimo interesse del Titolare a promuovere prodotti o servizi analoghi a quelli già acquistati. L’utente può opporsi in qualsiasi momento a tale trattamento utilizzando le modalità indicate nelle comunicazioni ricevute o contattando il Titolare.

Il Titolare può inoltre inviare comunicazioni per ricordare all’utente di completare un acquisto iniziato e non concluso, quando ciò sia compatibile con la normativa applicabile. La base giuridica è il legittimo interesse del Titolare alla gestione commerciale del Sito e al recupero dei carrelli abbandonati.

Piattaforma ecommerce PrestaShop

Il Sito utilizza PrestaShop quale piattaforma tecnica per lo sviluppo, il funzionamento e la gestione dell’ecommerce.

Attraverso tale piattaforma possono essere trattati dati personali necessari al funzionamento del Sito, alla gestione degli account, alla gestione del catalogo prodotti, degli ordini, dei pagamenti, delle spedizioni e delle funzionalità ecommerce.

I dati trattati possono includere nome, cognome, email, numero di telefono, indirizzo di fatturazione, indirizzo di spedizione, informazioni di pagamento, cronologia acquisti, informazioni sul dispositivo, interazione con i prodotti, dati di utilizzo, strumenti di tracciamento e ulteriori tipologie di dati necessarie al funzionamento del servizio.

La base giuridica del trattamento è l’esecuzione del contratto con l’utente, l’adempimento di obblighi di legge e, per le funzionalità tecniche e di sicurezza, il legittimo interesse del Titolare al corretto funzionamento del Sito.

Gestione dei pagamenti

I pagamenti effettuati sul Sito possono essere gestiti tramite fornitori esterni di servizi di pagamento. In generale, salvo diversa indicazione, i dati di pagamento vengono forniti direttamente ai rispettivi prestatori del servizio di pagamento e non vengono integralmente raccolti o conservati dal Titolare. Il Titolare può ricevere una conferma relativa all’avvenuto pagamento e i dati necessari alla gestione dell’ordine.

La base giuridica del trattamento è l’esecuzione del contratto con l’utente e l’adempimento di obblighi legali, fiscali e contabili.

Scalapay

Qualora l’utente scelga Scalapay come metodo di pagamento, alcuni dati personali possono essere comunicati a Scalapay S.r.l., fornitore del servizio di pagamento rateale.

I dati personali trattati possono includere nome, cognome, email, numero di telefono, indirizzo di fatturazione, indirizzo di spedizione, dati relativi all’ordine, cronologia acquisti, informazioni di pagamento, Codice Fiscale, data di nascita, dati tecnici, dati di utilizzo, informazioni sul dispositivo, informazioni sul browser, indirizzo IP, dati di posizione approssimativa e ulteriori dati necessari alla valutazione e gestione del pagamento.

Il trattamento è necessario per consentire all’utente di utilizzare il metodo di pagamento scelto e per permettere la corretta esecuzione dell’acquisto. Il conferimento dei dati è facoltativo, ma il mancato conferimento impedisce l’utilizzo di Scalapay come modalità di pagamento.

Rispondere alle richieste dell’utente

I dati personali dell’utente vengono trattati per rispondere a richieste di informazioni, assistenza, preventivi, supporto commerciale o altre comunicazioni inviate al Titolare tramite i canali disponibili sul Sito.

Il conferimento dei dati è facoltativo, ma il mancato conferimento può impedire al Titolare di rispondere alla richiesta.

La base giuridica del trattamento è il legittimo interesse del Titolare a dare seguito alle richieste dell’utente. Tale interesse può ritenersi equivalente all’interesse dell’utente a ricevere risposta.

I dati personali trattati per questa finalità saranno conservati per il tempo necessario alla gestione della richiesta e, ove necessario, per il tempo ulteriore richiesto dalla tutela dei diritti del Titolare o dagli obblighi di legge applicabili.

Modulo di contatto

Qualora l’utente utilizzi il modulo di contatto presente sul Sito, i dati personali conferiti saranno trattati dal Titolare al fine di rispondere alle richieste inviate dall’utente.

I dati trattati possono includere email, dati di utilizzo e le ulteriori informazioni inserite volontariamente dall’utente nel messaggio.

La base giuridica del trattamento è il legittimo interesse del Titolare a dare seguito alle richieste ricevute. Il conferimento dei dati è facoltativo, ma il mancato conferimento può impedire al Titolare di rispondere alla richiesta.

WhatsApp Business Chat Widget

Il Sito può integrare un widget di chat collegato a WhatsApp Business, fornito da Meta Platforms, Inc., che consente all’utente di contattare il Titolare tramite WhatsApp per richieste di informazioni, assistenza o supporto commerciale.

L’utilizzo del widget può comportare il trattamento di dati personali quali nome, cognome, numero di telefono, immagine di profilo, contenuto dei messaggi, dati comunicati durante l’utilizzo del servizio, data e ora di invio del messaggio, mittente del messaggio, risposte fornite e strumenti di tracciamento.

Anche nel caso in cui l’utente non utilizzi direttamente il servizio di chat, il widget potrebbe raccogliere dati di utilizzo relativi alle pagine in cui è installato, secondo le modalità previste dal fornitore del servizio.

La base giuridica del trattamento è il legittimo interesse del Titolare a fornire assistenza tramite canali di comunicazione diretta, nonché l’interesse dell’utente a utilizzare tale canale. Resta inteso che l’utilizzo di WhatsApp è soggetto anche alle condizioni e all’informativa privacy del relativo fornitore.

Marketing generico

Previo consenso dell’utente, il Titolare può trattare i dati personali conferiti al fine di inviare materiale pubblicitario, comunicazioni commerciali, promozioni, newsletter, informazioni su prodotti propri o di terzi, indagini di mercato e comunicazioni dirette a valutare il grado di soddisfazione degli utenti.

Le comunicazioni potranno essere inviate all’indirizzo email e/o al numero telefonico conferiti dall’utente, anche mediante SMS o WhatsApp, ove applicabile.

La base giuridica del trattamento è il consenso dell’utente. Il conferimento dei dati per questa finalità è facoltativo. Il mancato consenso comporta l’impossibilità per l’utente di ricevere comunicazioni promozionali, newsletter o materiale pubblicitario non strettamente connesso all’acquisto.

L’utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Profilazione

Previo consenso dell’utente, il Titolare può trattare i dati personali per finalità di profilazione, ossia per analizzare preferenze, scelte di consumo, tipologia e frequenza degli acquisti, prodotti visualizzati, prodotti acquistati e comportamenti di navigazione, al fine di inviare comunicazioni promozionali o newsletter più coerenti con gli interessi dell’utente.

La base giuridica del trattamento è il consenso dell’utente. Il conferimento dei dati per questa finalità è facoltativo. Il mancato consenso comporterà l’impossibilità per il Titolare di elaborare un profilo commerciale dell’utente e di inviare comunicazioni personalizzate sulla base delle sue preferenze.

Pubblicità, remarketing e monitoraggio delle conversioni

Previo consenso dell’utente, il Sito può utilizzare strumenti di tracciamento e servizi di terze parti per finalità pubblicitarie, remarketing, misurazione delle conversioni e analisi delle performance delle campagne pubblicitarie.

Questi strumenti consentono al Titolare di mostrare annunci pertinenti, misurare l’efficacia delle inserzioni, comprendere le azioni effettuate dagli utenti sul Sito e collegare determinate interazioni o conversioni alle campagne pubblicitarie attive.

I dati trattati possono includere dati di utilizzo, pageview, clic, cronologia di navigazione, eventi di interazione, strumenti di tracciamento e informazioni tecniche relative al dispositivo o al browser.

La base giuridica del trattamento è il consenso dell’utente, ove richiesto dalla normativa applicabile.

Meta Events Manager

Il Sito può utilizzare Meta Events Manager, servizio fornito da Meta Platforms, Inc., che consente al Titolare di ottenere informazioni sul traffico e sulle interazioni degli utenti sul Sito, anche tramite l’integrazione del pixel di Meta.

I dati personali trattati possono includere clic, cronologia di navigazione, dati di utilizzo, pageview e strumenti di tracciamento.

La base giuridica del trattamento è il consenso dell’utente, ove richiesto dalla normativa applicabile.

Monitoraggio conversioni di Meta Ads

Il Sito può utilizzare il monitoraggio conversioni di Meta Ads, anche tramite pixel di Meta, servizio fornito da Meta Platforms, Inc., che collega i dati provenienti dal network pubblicitario Meta con le azioni compiute dagli utenti all’interno del Sito.

Tale servizio consente di monitorare le conversioni attribuibili alle inserzioni pubblicate su Facebook, Instagram e Audience Network.

I dati personali trattati possono includere dati di utilizzo e strumenti di tracciamento. La base giuridica del trattamento è il consenso dell’utente, ove richiesto dalla normativa applicabile.

Statistica

Il Sito può utilizzare servizi di statistica per monitorare e analizzare i dati di traffico, comprendere l’utilizzo del Sito, migliorare l’esperienza di navigazione e misurare le performance delle attività online.

I servizi di statistica possono trattare dati di utilizzo, numero di utenti, statistiche delle sessioni, pageview, clic, eventi di interazione e strumenti di tracciamento.

Google Analytics 4

Il Sito può utilizzare Google Analytics 4, servizio di statistica fornito da Google Ireland Limited, per monitorare e analizzare il traffico e l’utilizzo del Sito.

Google Analytics 4 può trattare dati di utilizzo, numero di utenti, statistiche delle sessioni e strumenti di tracciamento. Google può utilizzare i dati raccolti per tracciare ed esaminare l’utilizzo del Sito, compilare report e, secondo le proprie impostazioni e informative, condividere informazioni con altri servizi sviluppati da Google.

In Google Analytics 4 gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati nei data center o server di Google, secondo quanto indicato dalla documentazione del servizio.

La base giuridica del trattamento è il consenso dell’utente, ove richiesto dalla normativa applicabile.

Gestione dei tag

Il Sito può utilizzare servizi di gestione dei tag per amministrare in modo centralizzato tag, script e strumenti di tracciamento presenti sul Sito.

Tali servizi possono consentire l’attivazione di altri strumenti tecnici, statistici, pubblicitari o di tracciamento configurati dal Titolare.

Google Tag Manager

Il Sito può utilizzare Google Tag Manager, servizio fornito da Google Ireland Limited, per gestire in modo centralizzato tag e script presenti sul Sito.

Google Tag Manager non svolge autonomamente attività di profilazione pubblicitaria, ma può consentire l’attivazione di altri servizi configurati dal Titolare, inclusi servizi di analytics, marketing, pubblicità o monitoraggio conversioni.

I dati personali trattati possono includere dati di utilizzo e strumenti di tracciamento. La base giuridica del trattamento è il legittimo interesse del Titolare alla corretta gestione tecnica del Sito oppure il consenso dell’utente quando tramite Google Tag Manager vengono attivati strumenti non tecnici soggetti a consenso.

Ottimizzazione e distribuzione del traffico

Il Sito può utilizzare servizi di ottimizzazione e distribuzione del traffico per distribuire contenuti tramite server dislocati sul territorio, migliorare le prestazioni del Sito, velocizzare il caricamento delle pagine e garantire maggiore stabilità e sicurezza.

jsDelivr CDN

Il Sito può utilizzare jsDelivr CDN, servizio di ottimizzazione e distribuzione del traffico fornito da jsdelivr.com.

Per sua natura, il servizio può trattare dati di utilizzo connessi alle richieste effettuate dal browser dell’utente e alla distribuzione dei contenuti tecnici necessari al funzionamento del Sito.

La base giuridica del trattamento è il legittimo interesse del Titolare a garantire il corretto funzionamento, la sicurezza e la velocità di caricamento del Sito.

Visualizzazione di contenuti da piattaforme esterne

Il Sito può utilizzare servizi che permettono di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine del Sito e di interagire con essi.

Tali servizi possono raccogliere dati relativi al traffico web sulle pagine in cui sono installati, anche quando l’utente non interagisce direttamente con il contenuto.

Google Fonts

Il Sito può utilizzare Google Fonts, servizio fornito da Google Ireland Limited, per visualizzare stili di carattere e garantire una resa grafica uniforme delle pagine.

L’utilizzo di Google Fonts può comportare il trattamento di dati di utilizzo e strumenti di tracciamento da parte di Google.

Qualora i font siano caricati localmente dai server del Titolare, il trattamento da parte di Google potrebbe non avvenire. In caso di caricamento da server Google, la base giuridica del trattamento è il consenso dell’utente, ove richiesto, oppure il legittimo interesse del Titolare alla corretta visualizzazione del Sito, secondo la configurazione tecnica adottata.

YouTube e contenuti video integrati

Il Sito può integrare contenuti video provenienti da YouTube, servizio gestito da Google LLC o da altre società del gruppo Google. Quando l’utente visualizza o interagisce con un video incorporato, il fornitore del servizio può trattare dati personali quali indirizzo IP, dati di utilizzo, informazioni sul dispositivo, dati comportamentali relativi all’interazione con il video e, ove applicabile, informazioni approssimative sulla posizione.

Tali dati sono trattati secondo le informative privacy e le condizioni del relativo fornitore. La base giuridica del trattamento è il consenso dell’utente, ove richiesto dalla normativa applicabile, oppure il legittimo interesse del Titolare alla visualizzazione di contenuti multimediali sul Sito, secondo la configurazione tecnica adottata.

Cookie e strumenti di tracciamento

Il Sito utilizza cookie e altri strumenti di tracciamento, anche di terze parti, per finalità tecniche, statistiche, pubblicitarie, di misurazione delle conversioni, remarketing, gestione tag, visualizzazione di contenuti esterni, live chat e ottimizzazione delle prestazioni.

Alcuni cookie e strumenti di tracciamento sono necessari al funzionamento tecnico del Sito. Altri strumenti, come quelli statistici, pubblicitari o di profilazione, vengono utilizzati solo previo consenso dell’utente, ove richiesto dalla normativa applicabile.

Per maggiori informazioni sulle specifiche tecnologie utilizzate, sulle finalità, sui tempi di conservazione e sulle modalità di gestione o revoca del consenso, l’utente è invitato a consultare la Cookie Policy del Sito.

Cessione dei dati

Il Titolare non cede a terzi i dati personali degli utenti per finalità autonome di marketing o commerciali senza il consenso dell’interessato.

La comunicazione dei dati a fornitori, responsabili del trattamento, consulenti, corrieri, piattaforme tecniche o prestatori di servizi necessari al funzionamento del Sito non costituisce cessione dei dati, in quanto tali soggetti trattano i dati per specifiche finalità connesse al rapporto con il Titolare o con l’utente.

Geolocalizzazione

Il Sito non utilizza strumenti finalizzati alla geolocalizzazione precisa dell’utente.

Tuttavia, alcuni servizi terzi integrati nel Sito possono trattare l’indirizzo IP, dati tecnici di navigazione, posizione approssimativa o informazioni relative all’area geografica dell’utente, secondo quanto previsto dalle rispettive informative privacy e nei limiti necessari alle finalità indicate nella presente informativa e nella Cookie Policy.

Curriculum Vitae

Tramite il Sito non è possibile inviare curriculum vitae attraverso funzionalità dedicate. Pertanto, il Titolare non tratta dati personali per finalità di selezione del personale tramite il Sito.

Qualora l’utente invii spontaneamente un curriculum o informazioni professionali tramite altri canali di contatto, tali dati saranno trattati esclusivamente per dare seguito alla richiesta ricevuta e secondo la normativa applicabile.

Prenotazione appuntamenti

Sul Sito non sono attivi sistemi terzi dedicati alla prenotazione di appuntamenti con il Titolare. L’utente può comunque contattare il Titolare tramite i recapiti indicati nella presente informativa.

Fotografie e video

Il Titolare non richiede tramite il Sito la pubblicazione di fotografie o video ritraenti l’utente. Pertanto, il Sito non tratta dati personali per questa finalità.

Web scraping

L'uso di qualsiasi processo automatizzato o sistema per accedere, acquisire, copiare o monitorare qualsiasi parte del Sito, incluse, ma non limitate a, tecniche di web scraping, crawling o spidering, è espressamente vietato.

Il Titolare si riserva di adottare tutte le misure necessarie, comprese azioni legali, per prevenire e perseguire qualsiasi attività di scraping non autorizzata.

Utilizzando il Sito, l’utente o qualsiasi terzo si impegna a non:

• utilizzare sistemi automatizzati, come bot, scraper o spider, per accedere o interagire con il Sito;
• raccogliere contenuti, dati o altre informazioni presenti sul Sito senza esplicita autorizzazione scritta;
• distribuire, visualizzare, pubblicare o utilizzare in altro modo i contenuti acquisiti attraverso tecniche di scraping senza consenso.

Qualsiasi violazione di questa clausola sarà considerata una violazione sostanziale dei termini di utilizzo del Sito e potrà comportare l’adozione di provvedimenti appropriati, compresa la sospensione dell’accesso al Sito e l’avvio di azioni legali per tutelare gli interessi del Titolare.

Modalità del trattamento

Il trattamento dei dati personali viene effettuato principalmente con strumenti informatici e telematici, secondo modalità organizzative e logiche strettamente correlate alle finalità indicate nella presente informativa.

Il Titolare adotta misure tecniche e organizzative adeguate per impedire l’accesso, la divulgazione, la modifica, la perdita, la distruzione o l’utilizzo non autorizzato dei dati personali.

Le informazioni acquisite e le modalità del trattamento sono pertinenti e non eccedenti rispetto alle finalità perseguite. I dati sono gestiti e protetti in ambienti informatici sicuri e adeguati alle circostanze.

Log di sistema e manutenzione

Per necessità legate al funzionamento, alla sicurezza e alla manutenzione del Sito, il Sito e gli eventuali servizi terzi utilizzati possono raccogliere log di sistema, ossia file che registrano interazioni tecniche e che possono contenere anche dati personali, quali l’indirizzo IP dell’utente.

La base giuridica del trattamento è il legittimo interesse del Titolare a garantire il corretto funzionamento, la sicurezza e la manutenzione del Sito.

Comunicazione dei dati personali

Nell’ambito della propria ordinaria attività, il Titolare può comunicare i dati personali dell’utente a determinate categorie di soggetti, nei limiti necessari alle finalità indicate nella presente informativa.

I dati personali possono essere comunicati a:

• soggetti che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi, incluse Pubbliche Autorità;
• soggetti pubblici e/o privati, persone fisiche e/o giuridiche, quali studi legali, consulenti amministrativi e fiscali, uffici giudiziari, Camere di Commercio, Camere e Uffici del Lavoro, quando la comunicazione sia necessaria o funzionale all’adempimento di obblighi di legge;
• dipendenti, collaboratori e soggetti autorizzati dal Titolare, nei limiti delle rispettive mansioni;
• società, consulenti o professionisti incaricati dell’installazione, manutenzione, aggiornamento, sicurezza e gestione di hardware, software, server, hosting, piattaforme ecommerce e infrastrutture tecniche;
• fornitori di servizi tecnici, piattaforme ecommerce, servizi di hosting, CDN, strumenti di gestione tag, strumenti di statistica, servizi di marketing e monitoraggio conversioni, servizi di pagamento, live chat e strumenti di comunicazione con l’utente;
• piattaforme CRM o fornitori incaricati dell’invio di comunicazioni, newsletter o messaggi promozionali, ove l’utente abbia prestato il relativo consenso o nei casi consentiti dalla legge;
• società incaricate di prestare servizi di customer care o assistenza clienti;
• istituti bancari, intermediari e società che gestiscono pagamenti online o circuiti di pagamento nazionali e internazionali;
• fornitori di servizi di pagamento rateale, come Scalapay S.r.l., ove l’utente scelga tale modalità di pagamento;
• uffici postali, corrieri o spedizionieri incaricati della consegna dei prodotti acquistati tramite il Sito;
• fornitori di servizi pubblicitari, analytics, tag management e piattaforme di terze parti, quali Google Ireland Limited, Meta Platforms, Inc., PrestaShop S.A., jsdelivr.com, Scalapay S.r.l. e fornitori collegati al servizio WhatsApp Business Chat Widget, in base ai servizi effettivamente attivi sul Sito.

I soggetti che trattano dati personali per conto del Titolare sono, ove necessario, nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei Responsabili del Trattamento può essere richiesto al Titolare.

Resta inteso che il Titolare può utilizzare e comunicare i dati personali per adempiere agli obblighi previsti dalla normativa applicabile, per rispondere a richieste delle autorità competenti e per tutelare i propri diritti in sede giudiziale o stragiudiziale.

Luogo del trattamento e trasferimento dei dati personali

I dati personali sono trattati presso la sede del Titolare, presso i server e le infrastrutture tecniche utilizzate per il funzionamento del Sito e presso gli ulteriori luoghi in cui si trovano i soggetti coinvolti nel trattamento.

Alcuni servizi terzi utilizzati dal Sito possono comportare il trattamento o il trasferimento di dati personali in Paesi appartenenti all’Unione Europea, allo Spazio Economico Europeo o in Paesi extra-UE.

In particolare, in base ai servizi effettivamente attivi, i dati possono essere trattati da fornitori con sede o infrastrutture in Paesi quali Italia, Irlanda, Francia, Polonia, Stati Uniti o altri Paesi in cui i rispettivi fornitori o subfornitori operano.

Qualora i dati personali siano trasferiti verso Paesi extra-UE per i quali non esista una decisione di adeguatezza della Commissione Europea, il trasferimento avverrà nel rispetto delle garanzie previste dal GDPR, incluse, ove applicabili, clausole contrattuali standard, decisioni di adeguatezza, misure supplementari o altri strumenti giuridici idonei.

Conservazione dei dati personali

I dati personali sono trattati e conservati per il tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti e, ove necessario, per un periodo più lungo in caso di obblighi di legge, esigenze contabili, fiscali, amministrative, tutela dei diritti del Titolare o consenso dell’utente.

In particolare:

• i dati trattati per l’esecuzione di un contratto saranno conservati per il tempo necessario alla gestione del rapporto contrattuale e successivamente per il periodo richiesto dalla normativa civilistica, fiscale e contabile applicabile;
• i dati trattati per finalità di registrazione saranno conservati fino alla cancellazione dell’account, salvo obblighi di legge o necessità di conservazione ulteriore per la tutela dei diritti del Titolare;
• i dati trattati per richieste di contatto o assistenza saranno conservati per il tempo necessario alla gestione della richiesta e per l’eventuale periodo ulteriore necessario alla tutela dei diritti del Titolare;
• i dati trattati per finalità di marketing saranno conservati fino alla revoca del consenso o all’opposizione dell’utente, salvo eventuali limiti di conservazione più brevi adottati dal Titolare;
• per gli utenti inattivi, i dati trattati per finalità di marketing potranno essere cancellati o anonimizzati dopo un anno dall’ultima comunicazione eventualmente visionata, salvo diversa necessità legittima o obbligo di legge;
• i dati trattati sulla base del legittimo interesse del Titolare saranno conservati fino al soddisfacimento di tale interesse, salvo opposizione dell’utente ove applicabile;
• i dati raccolti tramite cookie e strumenti di tracciamento saranno conservati secondo quanto indicato nella Cookie Policy e negli strumenti di gestione del consenso.

Al termine del periodo di conservazione, i dati personali saranno cancellati, anonimizzati o aggregati in modo irreversibile, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per tutelare i diritti del Titolare.

Cancellazione dell’account

L’utente può richiedere la cancellazione del proprio account contattando il Titolare o utilizzando le eventuali funzionalità disponibili sul Sito.

In caso di cancellazione dell’account, i dati personali associati saranno cancellati, salvo quelli che il Titolare sia tenuto o autorizzato a conservare per obblighi di legge, esigenze fiscali, contabili, amministrative, contrattuali o per la tutela dei propri diritti.

Base giuridica del trattamento

Il Titolare tratta i dati personali dell’utente quando ricorre almeno una delle seguenti basi giuridiche:

• l’utente ha prestato il consenso per una o più finalità specifiche;
• il trattamento è necessario all’esecuzione di un contratto con l’utente o all’esecuzione di misure precontrattuali richieste dall’utente;
• il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
• il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi, purché non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato.

L’utente può sempre richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento.

Diritti dell’interessato

L’utente, in qualità di interessato, ha diritto di:

• chiedere l’accesso ai propri dati personali;
• chiedere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
• chiedere la cancellazione dei dati personali nei casi previsti dalla legge;
• chiedere la limitazione del trattamento nei casi previsti dalla legge;
• opporsi al trattamento dei dati personali, quando il trattamento avviene sulla base del legittimo interesse del Titolare;
• opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
• ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, ottenere la trasmissione diretta ad altro titolare;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• proporre reclamo a un’autorità di controllo competente, incluso il Garante per la protezione dei dati personali;
• agire in sede giudiziale per la tutela dei propri diritti.

I diritti possono essere esercitati inviando una richiesta al Titolare ai recapiti indicati nella presente informativa.

La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile e comunque entro i termini previsti dalla normativa applicabile.

Dettagli sul diritto di opposizione

Quando i dati personali sono trattati sulla base del legittimo interesse del Titolare, l’utente ha diritto di opporsi al trattamento per motivi connessi alla propria situazione particolare.

Qualora i dati siano trattati per finalità di marketing diretto, l’utente può opporsi in qualsiasi momento, gratuitamente e senza fornire motivazione. In caso di opposizione, i dati personali non saranno più trattati per tali finalità.

Difesa in giudizio

I dati personali dell’utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo del Sito o dei servizi connessi da parte dell’utente.

L’utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i dati personali per ordine delle autorità competenti.

Informazioni non contenute nella presente informativa

Ulteriori informazioni in relazione al trattamento dei dati personali possono essere richieste in qualsiasi momento al Titolare utilizzando i recapiti indicati nella presente informativa.

Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti sul Sito e garantendo in ogni caso una protezione adeguata dei dati personali.

L’utente è invitato a consultare periodicamente la presente informativa. In caso di modifiche sostanziali, il Titolare potrà darne comunicazione anche tramite email o altri canali disponibili, ove tecnicamente e legalmente possibile.

Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’utente, se necessario.

Definizioni

Dati personali

Per dato personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile, direttamente o indirettamente, anche mediante riferimento a un identificativo come nome, numero di identificazione, dati relativi all’ubicazione, identificativo online o uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Dati di utilizzo

Sono le informazioni raccolte automaticamente attraverso il Sito o tramite servizi terzi integrati, tra cui indirizzi IP, nomi a dominio dei dispositivi utilizzati dall’utente, indirizzi URI, orario della richiesta, metodo utilizzato per inoltrare la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta, paese di provenienza, caratteristiche del browser e del sistema operativo, tempo di permanenza sulle pagine e percorso di navigazione all’interno del Sito.

Cookie

I cookie sono piccoli file di testo o porzioni di dati conservate nel browser dell’utente e utilizzate per diverse finalità, tra cui il funzionamento tecnico del Sito, la misurazione statistica, la personalizzazione dell’esperienza e, previo consenso ove richiesto, attività pubblicitarie o di profilazione.

Strumenti di tracciamento

Per strumenti di tracciamento si intendono tecnologie come cookie, identificativi univoci, web beacon, script integrati, pixel, e-tag, fingerprinting o tecnologie analoghe che consentono di raccogliere o salvare informazioni sul dispositivo dell’utente o di monitorarne determinate interazioni.

Utente

L’individuo che utilizza il Sito e che, salvo ove diversamente specificato, coincide con l’interessato.

Interessato

La persona fisica cui si riferiscono i dati personali.

Responsabile del trattamento

La persona fisica, giuridica, pubblica amministrazione o altro ente che tratta dati personali per conto del Titolare, secondo quanto previsto dall’art. 28 GDPR.

Titolare del trattamento

La persona fisica o giuridica, autorità pubblica, servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Ultimo aggiornamento: 26/05/2026