Informativa sulla privacy

PRIVACY POLICY

Questa Privacy Policy è resa ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 e si applica esclusivamente a tutti i Dati raccolti attraverso il Sito web olimpiahome.it. La presente Privacy Policy è soggetta ad aggiornamenti che verranno pubblicati puntualmente sul Sito web. La presente Privacy Policy, unitamente ai Termini e Condizioni, eventuali altri documenti cui si fa riferimento in essa e la Cookie Policy, stabiliscono le basi sulle quali verranno elaborati i Dati personali dell’Interessato.

Titolare del Trattamento

Il Titolare del Trattamento dei Dati raccolti da questo Sito web è Cofete srl con sede in Tavullia (PU) 61010, Strada dei Giunchi 1C, P. IVA / Codice Fiscale: 02704340419, email: info@olimpiahome.it.

Dati Personali Trattati

Per Dato Personale si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (Interessato). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo on-line, uno o più elementi caratteristici della sua identità fisica.

Categoria di Dati Personali trattati

A seconda dei servizi utilizzati, delle funzionalità attivate, delle modalità di interazione con il Sito e dei rapporti instaurati con il Titolare, potranno essere trattate le seguenti categorie di Dati Personali:

dati anagrafici e identificativi, quali nome, cognome, data di nascita, età e sesso;
dati di contatto, quali indirizzo e-mail, numero di telefono, indirizzo di residenza, domicilio, spedizione e fatturazione;
dati relativi agli account e alle credenziali di accesso, quali username, password e identificativo utente;
dati relativi agli acquisti e ai rapporti commerciali, compresi dati di pagamento, coordinate bancarie, informazioni di fatturazione e cronologia degli ordini o acquisti effettuati;
dati relativi alle preferenze personali, commerciali e di marketing, interessi, preferenze sui cookie e consensi prestati per finalità promozionali;
dati di navigazione e utilizzo del Sito, quali indirizzi IP, identificativi online, log di accesso, dati relativi al dispositivo utilizzato e interazioni con il Sito o con i canali social del Titolare;
dati raccolti tramite cookie e strumenti di tracciamento, per maggiori informazioni si invita a consultare la Cookie Policy;
dati relativi alla partecipazione a iniziative, contest, promozioni, eventi, questionari, manifestazioni o attività organizzate dal Titolare;
dati conferiti tramite la sezione “Contatti” o altri moduli presenti sul Sito, necessari per gestire richieste di informazioni, assistenza o supporto.

Il conferimento dei Dati Personali contrassegnati come obbligatori è necessario per consentire al Titolare di fornire i servizi richiesti o dare seguito alle richieste dell’Interessato. L’eventuale mancato conferimento potrebbe comportare l’impossibilità di ottenere quanto richiesto.

Modalità di Trattamento dei Dati Personali

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i Dati Personali da accessi non autorizzati, perdita, divulgazione, alterazione, distruzione o utilizzo illecito. Tali misure includono, a titolo esemplificativo: cifratura delle comunicazioni tramite protocollo HTTPS e dei dati conservati ove tecnicamente applicabile; pseudonimizzazione o anonimizzazione dei dati utilizzati per finalità statistiche e analitiche; controllo degli accessi ai sistemi informatici limitato al personale appositamente autorizzato, mediante credenziali individuali e livelli di accesso differenziati in base al ruolo; procedure interne di verifica periodica dell'integrità e della sicurezza dei sistemi; istruzioni vincolanti impartite ai soggetti autorizzati al trattamento. Le misure adottate sono periodicamente riviste e aggiornate in funzione dell'evoluzione tecnologica e dei rischi connessi al trattamento.

Finalità del Trattamento dei Dati personali e Base giuridica

I Dati Personali possono essere raccolti in modo autonomo dal Titolare del Trattamento o tramite terze parti. In questo caso i sistemi informatici e le procedure software preposte al funzionamento del presente Sito web acquisiscono alcuni Dati Personali degli Utenti, di carattere tecnico-informatico (ad es. l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, ecc.), la trasmissione dei quali è connaturata al normale funzionamento di internet. Tali Dati potranno essere trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e/o per controllarne il corretto funzionamento e saranno cancellati immediatamente dopo l’elaborazione.

I Dati che l’Interessato sceglie di fornire spontaneamente saranno oggetto di trattamento nel rispetto delle condizioni di liceità ex art. 6 GDPR e saranno trattati per consentire al Sito web di fornire i propri servizi, così come per le Finalità di seguito indicate e saranno conservati per il tempo necessario all’adempimento delle suddette Finalità. Nello specifico le Finalità del trattamento sono:

1) Rispondere alle richieste e fornire Informazioni

I Dati saranno trattati al fine di essere ricontattati o dar seguito alle specifiche richieste rivolte al Titolare del Trattamento dall’Interessato per comunicazioni di natura relativamente ai Servizi e/o Contenuti dello stesso Titolare del Trattamento, tramite messaggi di posta elettronica o altri strumenti di comunicazione quali telefono o messaggistica istantanea WhatsApp Business.

Base giuridica: il trattamento è basato sull’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b GDPR), nella misura in cui la richiesta è connessa a un servizio o a un rapporto precontrattuale. Ove il contatto avvenga al di fuori di tale contesto, il trattamento è fondato sul legittimo interesse del Titolare del Trattamento a rispondere alle comunicazioni ricevute e a mantenere un ordinario rapporto di corrispondenza con i propri utenti (art. 6, par. 1, lett. f GDPR).

Il conferimento dei dati è facoltativo, ma necessario per ottenere risposta alla richiesta. Il mancato conferimento non consente al Titolare di evadere la richiesta.

Periodo di conservazione dei dati: i dati saranno conservati per il tempo strettamente necessario a gestire la richiesta e, in ogni caso, non oltre 12 mesi dalla data di ricezione, salvo che dalla comunicazione emerga un rapporto contrattuale che giustifichi una conservazione ulteriore.

2) Registrazione al sito web

La procedura di registrazione, mediante la creazione di un account è volta a consentire l'utilizzo del sito web in qualità di "Utente registrato".

La registrazione al sito web mediante la creazione di un account consente all’Utente registrato di:

Effettuare acquisti più rapidamente, salvando i dati di fatturazione e spedizione.
Memorizzare gli acquisti precedenti e recuperare il carrello in caso di disconnessione.
Accedere alla cronologia degli ordini e gestire le preferenze di acquisto.

Base giuridica: La base giuridica del trattamento è: l’esecuzione di un contratto o misure precontrattuali (art. 6.1 lett. b GDPR) poiché la registrazione dell’account e la gestione del carrello sono necessarie per consentire all’utente di acquistare e utilizzare i servizi offerti dal sito.

Consenso dell’utente (art. 6.1 lett. a GDPR) per l’eventuale memorizzazione prolungata dei dati di accesso e preferenze di acquisto. L’utente può revocare il consenso in qualsiasi momento contattando il Titolare.

Periodo di conservazione dei dati: I dati dell’account saranno conservati fino a

Revoca del consenso da parte dell’Utente per la memorizzazione delle preferenze.
Eliminazione dell’account su richiesta dell’Utente.
10 anni per le informazioni legate agli acquisti, in conformità agli obblighi fiscali e contabili.

Il conferimento dei dati per la creazione dell’account è obbligatorio: senza di esso non è possibile registrarsi e accedere ai servizi riservati agli utenti registrati.

3) Informazioni e adempimenti precontrattuali

I dati saranno trattati per ricontattare l’Interessato e dare seguito alle sue specifiche richieste di informazioni, quali comunicazioni di natura informativa sui prodotti e servizi offerti dal Titolare, richiesta di preventivi e/o assistenza precontrattuale per l’acquisto dei prodotti. Il ricontatto potrà avvenire tramite posta elettronica, telefono o compilazione del form di contatto presente sul sito.

Base giuridica del trattamento:

Esecuzione di misure precontrattuali su richiesta dell’Interessato (art. 6.1 lett. b GDPR) Quando il trattamento è necessario per rispondere a richieste di informazioni o preventivi.

Consenso dell’Interessato (art. 6.1 lett. a GDPR) Quando i dati vengono raccolti per successivi contatti commerciali e/o offerte promozionali.

Periodo di conservazione dei dati:

I dati forniti per richieste di informazioni o preventivi saranno conservati per un massimo di 12 mesi, salvo il verificarsi di un rapporto contrattuale.

Se l’Interessato ha fornito il consenso per essere ricontattato per offerte future, i dati saranno conservati fino a revoca del consenso.

4) Trattamento necessario nell’ambito di un contratto

I Dati saranno trattati per le seguenti finalità:

Esecuzione del contratto stipulato tra l’Interessato e il Titolare del Trattamento per la vendita dei Prodotti/Servizi presenti sul Sito web.
Gestione del rapporto contrattuale, incluse comunicazioni relative agli ordini, alla fatturazione e alla spedizione.
Assistenza post-vendita, incluse richieste di garanzie legali, recesso e risoluzione del contratto.

Adempimento di obblighi legali, amministrativi e fiscali derivanti dalla vendita dei prodotti/servizi.

Base giuridica del trattamento: la base giuridica del trattamento è:

Esecuzione del contratto (art. 6.1 lett. b GDPR) Il trattamento è necessario per fornire il prodotto/servizio acquistato dall’Interessato.

Obbligo legale (art. 6.1 lett. c GDPR) Il trattamento è necessario per rispettare gli obblighi fiscali, amministrativi e contabili.

Dati relativi ai pagamenti

Periodo di conservazione dei dati

I dati personali trattati per finalità contrattuali e amministrative saranno conservati per il tempo necessario all’esecuzione del contratto e, successivamente, per un periodo massimo di 10 anni, in conformità agli obblighi di legge in materia fiscale e contabile. I pagamenti online vengono elaborati da fornitori di servizi di pagamento esterni (es. PayPal, Stripe, Shopify Payments). Il Titolare del Trattamento non conserva direttamente i dati della carta di credito o di pagamento dell’Interessato, ma riceve solo una conferma dell’avvenuto pagamento da parte del fornitore del servizio.

Il conferimento dei dati è obbligatorio: senza di esso non è possibile concludere il contratto né usufruire dei servizi offerti dal Titolare del Trattamento.

5) Adempimenti di eventuali obblighi previsti dalle leggi vigenti

I Dati saranno trattati per adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi, regolamenti, normative correlate, usi commerciali e materia tributaria/fiscale, tra cui anche per le finalità previste dalla normativa in materia di antiriciclaggio d.lgs. 231/2007 e successive modifiche.

Base giuridica: questo trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento.

Periodo di conservazione dei dati: periodo indicato dalla legge e comunque per un termine massimo di 10 anni ai fini dell'assolvimento dei connessi obblighi amministrativi e fiscali.

6) Soft spam

Il Titolare del Trattamento potrà inviare all’Interessato comunicazioni commerciali e promozionali via e-mail relative a Prodotti/Servizi analoghi a quelli già acquistati dall’Interessato, senza necessità di un consenso preventivo, ai sensi dell’art. 130, comma 4, del Codice della Privacy. L’Interessato ha il diritto di opporsi in qualsiasi momento a tali comunicazioni, utilizzando il link di disiscrizione presente in ogni email ricevuta oppure contattando il Titolare al suo indirizzo e-mail.

Base giuridica del trattamento: il trattamento è basato sul legittimo interesse del Titolare del Trattamento (art. 6, par. 1, lett. f GDPR) a promuovere prodotti o servizi analoghi a quelli già acquistati dagli utenti. Il legittimo interesse perseguito consiste nel mantenimento del rapporto commerciale con il cliente e nella promozione di offerte pertinenti all’acquisto già effettuato, attività che l’Interessato può ragionevolmente attendersi al momento dell’acquisto. Tale interesse è bilanciato con il diritto dell’Interessato di opporsi in ogni momento, come previsto dall’art. 130, comma 4, del Codice della Privacy e dal Considerando n. 47 del GDPR.

Periodo di conservazione dei dati: I dati dell’Interessato saranno trattati per questa finalità fino a quando l’Interessato non eserciterà il diritto di opposizione.

7) Newsletter

I dati personali forniti dall’Interessato saranno trattati per l’invio di newsletter contenenti comunicazioni promozionali, commerciali e pubblicitarie, nonché aggiornamenti su iniziative ed eventi del Titolare del Trattamento. Per l’invio della newsletter, il Titolare potrà trattare nome e cognome (se forniti dall’utente), indirizzo email. Il Titolare inoltre può avere interazioni con le email inviate (es. apertura della newsletter, clic sui link), ove previsto dai sistemi di tracciamento utilizzati dal Titolare.

Base giuridica del trattamento: il trattamento è basato sul consenso esplicito e libero dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a GDPR. L’iscrizione alla newsletter è facoltativa e il mancato conferimento dei dati non pregiudica l’utilizzo degli altri servizi del sito.

Periodo di conservazione dei dati: I dati saranno trattati fino a revoca del consenso da parte dell’Interessato, che potrà esercitare il diritto di disiscrizione in qualsiasi momento:

Tramite il link di cancellazione presente in calce a ogni newsletter ricevuta.

Tramite richiesta diretta al Titolare del Trattamento, inviando una comunicazione all’indirizzo email.

8) Marketing

I Dati saranno trattati per vendita diretta di Prodotti/Servizi, ricerche di mercato, invio di comunicazioni e materiale promozionale, commerciale e pubblicitario o inerente iniziative ed eventi, tramite e-mail, Whatsapp, Direct Messaging da social media o altro materiale informativo.

Base giuridica: questo trattamento è basato sul consenso liberamente espresso dall’Interessato ai sensi dell’art. 6, par. 1, lett. A del GDPR.

Periodo di conservazione dei dati: sino a revoca del consenso da parte dell’Interessato.

9) Statistica

I dati saranno trattati per effettuare analisi statistiche e ricerche di mercato finalizzate a comprendere le preferenze e i comportamenti degli utenti per migliorare i prodotti e servizi offerti, analizzare l’interazione degli utenti con il sito web per ottimizzare la navigazione e l’esperienza d’uso. Le analisi saranno effettuate su dati aggregati e anonimi, laddove possibile. Se i dati non possono essere resi completamente anonimi, saranno trattati in forma pseudonimizzata e soggetti alle tutele del GDPR.

Base giuridica del trattamento:

Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) Se i dati sono raccolti attraverso strumenti di analisi che tracciano il comportamento dell’utente.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se le analisi vengono effettuate esclusivamente su dati anonimi e aggregati.

L’Interessato può revocare il consenso in qualsiasi momento e disattivare il tracciamento tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio browser, che permettono di bloccare i cookie di tracciamento.

Richiesta diretta al Titolare del Trattamento all’indirizzo email info@olimpiahome.it.

Periodo di conservazione dei dati: I dati saranno conservati fino a revoca del consenso o per il periodo massimo impostato in ciascuno strumento di analisi.

10) Profilazione per campagne pubblicitarie

I dati personali dell’Interessato saranno trattati per l’analisi e valutazione degli interessi, abitudini e scelte di consumo, al fine di creare profili personalizzati basati sulle preferenze dell’utente, inviare materiale informativo e promozionale su Servizi/Prodotti offerti dal Titolare, mostrare annunci pubblicitari personalizzati su piattaforme di terze parti (es. Facebook Ads, Google Ads, email marketing).

Base giuridica del trattamento: Il trattamento è basato sul consenso esplicito e libero dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a GDPR.

L’Interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’Interessato può opporsi alla profilazione e interrompere il trattamento tramite:

Le impostazioni di gestione della privacy presenti nel proprio account (se disponibile).
Il link di disiscrizione presente in ogni comunicazione promozionale ricevuta.
Richiesta diretta al Titolare del Trattamento all’indirizzo email.

Periodo di conservazione dei dati: I dati dell’Interessato saranno trattati fino alla revoca del consenso.

Comunicazione dei Dati

Oltre al Titolare del Trattamento, in alcuni casi, potrebbero avere accesso ai Dati:

a) categorie di Incaricati a ciò appositamente formati coinvolti nell’organizzazione del Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema);
b) soggetti esterni nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR, tra cui, a titolo esemplificativo: fornitori di servizi di hosting e infrastruttura cloud, piattaforme di email marketing e CRM, strumenti di analisi statistica e monitoraggio del traffico, sistemi di gestione dei pagamenti, piattaforme per la creazione e gestione di moduli e form, agenzie di comunicazione e marketing digitale. L'elenco aggiornato dei Responsabili del trattamento nominati può essere richiesto in qualsiasi momento al Titolare utilizzando i recapiti indicati nella presente informativa. Si precisa che i soggetti terzi che trattano i Dati Personali in qualità di titolari autonomi, ivi inclusi i fornitori di servizi di pagamento e le piattaforme che raccolgono dati per proprie finalità indipendenti, non sono qualificabili come Responsabili del trattamento e rispondono in via esclusiva del proprio trattamento.
c) soggetti pubblici o privati che possono accedere ai Dati in osservanza di obblighi di legge;
d) soggetti che svolgono compiti accessori e strumentali rispetto all’attività del Titolare del Trattamento.

Periodo di conservazione dei Dati Personali

Ai sensi dell’art. 5, par. 1, lett. e) del Regolamento (UE) 2016/679 (“GDPR”), i Dati Personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati.

I tempi di conservazione possono variare in relazione:

alla tipologia di servizio richiesto;
alle finalità del trattamento;
agli obblighi di legge cui è soggetto il Titolare;
all’eventuale necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

Decorso il periodo di conservazione applicabile, i Dati Personali saranno cancellati, anonimizzati oppure conservati esclusivamente nei casi in cui ciò sia richiesto dalla normativa vigente.

Resta salva la possibilità per l’Interessato di esercitare, nei limiti previsti dalla normativa applicabile, i diritti riconosciuti dagli artt. 15 e ss. del GDPR.

Cookie

Questo Sito web utilizza i cookie. I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l'esperienza per l'Interessato e per personalizzare contenuti e gli annunci, fornire le funzioni dei social network e analizzare il traffico. Cookie Policy

Luogo del Trattamento e trasferimento dei Dati all’estero

I Dati Personali sono trattati presso le sedi operative del Titolare del Trattamento e in ogni altro luogo in cui si trovino i soggetti coinvolti nel trattamento medesimo. I Dati potranno essere trattati, per conto del Titolare, da dipendenti, collaboratori, consulenti, fornitori di servizi e soggetti terzi appositamente autorizzati o nominati Responsabili del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679, aventi sede sia all'interno dell'Unione Europea sia in Paesi situati al di fuori dello Spazio Economico Europeo ("SEE"). Qualora i Dati Personali vengano trasferiti verso Paesi terzi, il Titolare assicura che il trasferimento avvenga nel rispetto delle condizioni previste dagli artt. 44 e ss. del GDPR, adottando, per ciascun trasferimento, uno dei seguenti strumenti giuridici: Decisione di adeguatezza della Commissione Europea (art. 45 GDPR): il trasferimento avviene verso un Paese che la Commissione Europea ha riconosciuto come garantente un livello di protezione adeguato a quello assicurato all'interno dell'Unione Europea. L'elenco aggiornato dei Paesi con decisione di adeguatezza è disponibile sul sito della Commissione Europea. Data Privacy Framework EU-USA (art. 45 GDPR): il trasferimento avviene verso soggetti stabiliti negli Stati Uniti d'America che hanno aderito al quadro di certificazione EU-USA Data Privacy Framework, adottato con decisione di adeguatezza della Commissione Europea del 10 luglio 2023. L'elenco dei soggetti certificati è consultabile nel registro pubblico del Dipartimento del Commercio degli Stati Uniti. Clausole Contrattuali Standard (art. 46, par. 2, lett. c GDPR): il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione Europea con decisione di esecuzione del 4 giugno 2021, vincolanti per il destinatario estero e idonee a garantire tutele equivalenti a quelle previste dal GDPR. Norme vincolanti d'impresa (art. 46, par. 2, lett. b GDPR): ove il trasferimento avvenga all'interno di un gruppo societario, potrà essere adottato un sistema di regole vincolanti approvate dall'autorità di controllo competente. I Paesi terzi verso cui i Dati Personali possono essere trasferiti, nonché gli strumenti giuridici specificamente adottati per ciascun fornitore, sono indicati nelle singole schede degli strumenti e servizi utilizzati dal Titolare, contenute nella sezione Strumenti utilizzati per il Trattamento dei Dati Personali della presente informativa. L'Interessato può richiedere in qualsiasi momento al Titolare del Trattamento informazioni aggiornate sui trasferimenti internazionali in corso, sui Paesi destinatari e sulle garanzie adottate, utilizzando i recapiti indicati nella presente informativa. Ove richiesto, il Titolare metterà a disposizione copia o riferimento degli strumenti giuridici adottati, nei limiti in cui tale documentazione non contenga informazioni riservate di natura commerciale.

Esercizio dei diritti dell'interessato

L'Interessato ha diritto di esercitare le facoltà previste agli artt. 7, 15-22 del Regolamento (UE) 2016/679. In particolare, l'Interessato ha diritto di:

a) accedere ai propri Dati Personali e ottenere informazioni sul loro trattamento (art. 15 GDPR);

b) ottenere la rettifica di Dati Personali inesatti o l'integrazione di quelli incompleti (art. 16 GDPR);

c) ottenere la cancellazione dei Dati Personali («diritto all'oblio»), nei casi previsti dall'art. 17 GDPR;

d) ottenere la limitazione del trattamento, nei casi previsti dall'art. 18 GDPR;

e) ricevere i Dati Personali forniti al Titolare in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare senza impedimenti (portabilità, art. 20 GDPR), ove tecnicamente fattibile;

f) opporsi al trattamento dei propri Dati Personali per motivi legittimi (art. 21 GDPR), nonché al trattamento effettuato per finalità di marketing diretto, profilazione e ricerche di mercato;

g) revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima della revoca (art. 7 GDPR);

h) proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) quale autorità di controllo competente, o adire le opportune sedi giudiziarie. Il reclamo può essere proposto anche dinanzi all'autorità di controllo dello Stato membro in cui l'Interessato risiede abitualmente o lavora, ovvero dello Stato in cui si è verificata la presunta violazione.

Modalità di esercizio dei diritti

L'Interessato può esercitare i propri diritti contattando il Titolare del Trattamento tramite i seguenti canali:

posta elettronica: info@olimpiahome.it

La richiesta può essere presentata in forma libera, purché consenta di identificare l'Interessato e di comprendere il diritto che si intende esercitare. Il Titolare potrà richiedere le informazioni aggiuntive necessarie a verificare l'identità del richiedente, al solo fine di evitare che i dati siano comunicati a soggetti non legittimati. Le informazioni eventualmente richieste saranno trattate esclusivamente per questa finalità e non conservate oltre il tempo necessario alla gestione della richiesta.

Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro trenta giorni dal ricevimento della richiesta. Tale termine può essere prorogato di ulteriori due mesi, ove necessario in ragione della complessità o del numero delle richieste ricevute. In caso di proroga, il Titolare informa l'Interessato entro trenta giorni dal ricevimento della richiesta, indicando i motivi del ritardo (art. 12, par. 3 GDPR).

L'esercizio dei diritti è gratuito. Qualora le richieste siano manifestamente infondate o eccessive, anche per il loro carattere ripetitivo, il Titolare può addebitare un contributo spese ragionevole oppure rifiutare di soddisfare la richiesta, dandone comunicazione motivata all'Interessato (art. 12, par. 5 GDPR).

Tecnologie e servizi utilizzati dal sito

Per il funzionamento del sito e l’erogazione dei servizi offerti, il Titolare del trattamento utilizza piattaforme tecnologiche, infrastrutture digitali, servizi cloud e strumenti software forniti anche da soggetti terzi, necessari alla gestione del sito, delle comunicazioni con gli utenti e delle attività operative connesse ai servizi offerti.

Alcuni dei servizi tecnologici utilizzati integrano funzionalità basate su tecnologie di intelligenza artificiale o sistemi algoritmici avanzati, impiegati per finalità tecniche, organizzative e di ottimizzazione dei servizi digitali, quali automazione di processi, analisi statistiche, miglioramento delle prestazioni dei sistemi, prevenzione di utilizzi impropri delle piattaforme e ottimizzazione dell’esperienza utente.

L’utilizzo di tali tecnologie avviene nel rispetto della normativa europea applicabile, in particolare del Regolamento (UE) 2016/679 (GDPR) e del Regolamento (UE) 2024/1689 sull’Intelligenza Artificiale (AI Act), che introduce un quadro armonizzato per lo sviluppo, l’immissione sul mercato e l’utilizzo dei sistemi di intelligenza artificiale nell’Unione Europea secondo un approccio regolatorio basato sul livello di rischio.

I servizi tecnologici utilizzati dal Titolare non rientrano tra le pratiche di intelligenza artificiale vietate previste dall’art. 5 dell’AI Act e non sono classificati come sistemi di IA ad alto rischio ai sensi dell’art. 6 e dell’Allegato III del medesimo Regolamento, sulla base delle modalità di utilizzo e delle informazioni disponibili sui servizi tecnologici impiegati.

Utilizzo di sistemi di Intelligenza Artificiale

Il sito utilizza strumenti e soluzioni tecnologiche che integrano funzionalità di intelligenza artificiale (AI) per supportare attività operative, analisi dei dati, automazione di processi digitali e miglioramento dell’efficienza dei servizi offerti agli utenti. Tali tecnologie operano come strumenti di supporto alle attività del Titolare e non determinano processi decisionali completamente automatizzati che producano effetti giuridici o incidano in modo significativo sugli interessati ai sensi dell’art. 22 del Regolamento (UE) 2016/679 (GDPR). Il Titolare utilizza tali strumenti nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, limitazione delle finalità e sicurezza previsti dalla normativa europea in materia di protezione dei dati personali.

In conformità con il quadro normativo introdotto dal Regolamento (UE) 2024/1689 (AI Act), l’utilizzo delle tecnologie di intelligenza artificiale avviene tenendo conto del sistema di classificazione dei rischi previsto dal regolamento e dei principi di utilizzo responsabile dei sistemi di IA. Sulla base delle modalità di utilizzo dei sistemi tecnologici adottati dal sito:

non vengono utilizzati sistemi di IA classificati come pratiche vietate ai sensi dell’art. 5 dell’AI Act;

non vengono utilizzati sistemi di IA classificati come sistemi ad alto rischio ai sensi dell’art. 6 e dell’Allegato III del Regolamento;

le eventuali funzionalità di intelligenza artificiale integrate nei servizi utilizzati non rientrano tra le applicazioni soggette agli obblighi previsti per i sistemi ad alto rischio di cui agli artt. 9–15 dell’AI Act.

Qualora i servizi tecnologici utilizzati integrino funzionalità riconducibili ai sistemi di IA disciplinati dagli obblighi di trasparenza previsti dal Capo IV del Regolamento (UE) 2024/1689, il Titolare garantisce il rispetto delle disposizioni applicabili, incluse quelle previste dall’art. 50 dell’AI Act in materia di informazione degli utenti circa l’interazione con sistemi di intelligenza artificiale.

Il Titolare del Trattamento dichiara che non adotta processi decisionali basati unicamente su trattamenti automatizzati, ivi compresa la profilazione, che producano effetti giuridici che riguardino l’Interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 del Regolamento (UE) 2016/679 (GDPR). Ove in futuro venissero introdotti processi di questo tipo, il Titolare ne darà preventiva informazione all’Interessato e garantirà l’esercizio dei diritti previsti dal medesimo articolo.

Strumenti utilizzati per il Trattamento dei Dati Personali

Web Hosting

Il sito è ospitato su un server fornito da OVHcloud. I dati di navigazione, compresi indirizzi IP, log tecnici e informazioni relative all’utilizzo del sito, possono essere raccolti automaticamente durante la navigazione e gestiti dai sistemi del provider hosting al fine di garantire sicurezza, stabilità, continuità del servizio e corretto funzionamento della piattaforma e-commerce realizzata tramite Shopify.

Base giuridica del trattamento: l’interesse legittimo del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento (UE) 2016/679, volto a garantire la sicurezza del sito, la gestione tecnica dell’infrastruttura, la prevenzione di accessi abusivi e il corretto funzionamento dei servizi digitali, nonché l’esecuzione di misure precontrattuali e contrattuali richieste dall’utente ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Periodo di conservazione dei dati: i dati tecnici e i log di sistema sono conservati per il tempo strettamente necessario alle finalità di sicurezza, manutenzione e funzionamento del sito, secondo le policy adottate dal provider hosting e dalla piattaforma utilizzata e, salvo esigenze particolari, per un periodo non superiore a 30 giorni, fatti salvi eventuali obblighi di legge o necessità di accertamento e difesa di diritti in sede giudiziaria.

Luogo del trattamento: i dati sono trattati presso infrastrutture informatiche utilizzate da OVHcloud e Shopify, situate sia all’interno dello Spazio Economico Europeo (SEE) sia, ove applicabile, in Paesi extra SEE. Eventuali trasferimenti internazionali di dati avvengono nel rispetto degli artt. 44 e ss. del GDPR mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle ulteriori misure di garanzia previste dalla normativa vigente.

Piattaforma web

Il sito è realizzato e ospitato tramite la piattaforma Shopify. Nell’ambito dell’utilizzo del sito, Shopify può trattare automaticamente dati tecnici e di navigazione degli utenti, quali indirizzi IP, informazioni sul dispositivo, dati relativi al browser, log di sistema, cookie tecnici e dati necessari al corretto funzionamento della piattaforma e del checkout.

Base giuridica del trattamento: l’interesse legittimo del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento (UE) 2016/679, volto a garantire la sicurezza del sito, la stabilità della piattaforma e la corretta erogazione dei servizi digitali e di e-commerce, nonché l’esecuzione di misure precontrattuali e contrattuali richieste dall’utente ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Periodo di conservazione dei dati: i dati tecnici e i log di sistema sono conservati per il tempo strettamente necessario alle finalità di sicurezza, manutenzione e funzionamento della piattaforma, secondo le policy adottate da Shopify e, salvo esigenze particolari, per un periodo non superiore a 30 giorni, fatti salvi eventuali obblighi di legge o necessità di accertamento e difesa di diritti in sede giudiziaria.

Luogo del trattamento: i dati possono essere trattati presso infrastrutture e server utilizzati da Shopify, situati sia all’interno dello Spazio Economico Europeo (SEE) sia in Paesi extra SEE. In tali casi, il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle ulteriori garanzie previste dalla normativa applicabile. Privacy Policy Shopify: Shopify Privacy Policy

CRM DI MARKETING AUTOMATION

Klaviyo CRM (Klaviyo Inc.)

è un servizio di CRM, marketing automation e gestione delle relazioni con i clienti fornito da Klaviyo Inc., che consente al Titolare di organizzare, gestire e analizzare i dati degli utenti e dei clienti, nonché di inviare comunicazioni commerciali, promozionali, informative e transazionali tramite e-mail, SMS o altri strumenti di comunicazione elettronica. Il servizio può essere utilizzato per:

gestire liste contatti e database utenti;
inviare newsletter e comunicazioni marketing;
automatizzare campagne promozionali e flussi di comunicazione;
analizzare interazioni, aperture, clic e comportamenti degli utenti;
segmentare gli utenti in base a preferenze, acquisti o attività svolte sul Sito;
monitorare conversioni e performance delle campagne.

Dati Personali trattati: dati anagrafici, dati di contatto, dati relativi agli acquisti, dati di utilizzo, dati di navigazione, informazioni commerciali e strumenti di tracciamento.

Luogo del trattamento: Stati Uniti. https://privacy.klaviyo.com/policies/it/

Form Di Contatto

L’Interessato, compilando con i propri Dati il Form di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, o di qualunque altra finalità indicata dall'intestazione del modulo. Dati Personali raccolti mediante Form di contatto: Email, Nome e Cognome, telefono

Questo sito web utilizza:

Per il modulo di contatto e raccolta lead presente sul sito, il Titolare utilizza i servizi forniti da Klaviyo.

Attraverso i form di contatto possono essere raccolti e trattati dati personali quali nome, cognome, indirizzo e-mail, numero di telefono e qualsiasi ulteriore informazione volontariamente fornita dall’utente nel messaggio inviato tramite il modulo.

Finalità del trattamento:

gestione delle richieste di contatto e assistenza;

risposta alle richieste inviate dall’utente;

gestione commerciale e precontrattuale;

eventuale invio di comunicazioni informative o commerciali, ove sia stato prestato specifico consenso.

Base giuridica del trattamento: l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR e, ove richiesto, il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR per finalità di marketing.

Periodo di conservazione dei dati: i dati saranno conservati per il tempo necessario alla gestione della richiesta ricevuta e, in caso di consenso marketing, per un periodo non superiore a 24 mesi salvo revoca anticipata del consenso o diversi obblighi di legge.

Luogo del trattamento: i dati possono essere trasferiti e trattati anche al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti, nel rispetto degli artt. 44 e ss. del GDPR mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle ulteriori garanzie previste dalla normativa vigente.

Comunicazioni tramite WhatsApp e gruppi dedicati

Il Titolare può utilizzare i servizi di messaggistica forniti da WhatsApp per l’invio di comunicazioni informative, aggiornamenti relativi a ordini, iniziative commerciali, assistenza clienti, nonché per la creazione e gestione di gruppi o community dedicate agli utenti interessati ai prodotti e ai servizi offerti. Attraverso tale servizio possono essere trattati dati personali quali numero di telefono, nome profilo, immagine profilo, contenuto dei messaggi, interazioni all’interno delle chat e qualsiasi ulteriore informazione condivisa volontariamente dall’utente tramite la piattaforma. L’inserimento dell’utente in gruppi WhatsApp o l’invio di comunicazioni promozionali avverrà esclusivamente previo consenso espresso dell’interessato.

Finalità del trattamento:

invio di comunicazioni informative e commerciali;

assistenza clienti e supporto post-vendita;

gestione di community e gruppi dedicati agli utenti;

organizzazione di iniziative commerciali, promozionali o gruppi di acquisto;

aggiornamenti su prodotti, servizi e offerte.

Base giuridica del trattamento: il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Periodo di conservazione dei dati: i dati saranno trattati fino alla revoca del consenso o alla richiesta di uscita dai gruppi o dalle comunicazioni WhatsApp, salvo eventuali obblighi di legge o necessità di tutela dei diritti del Titolare.

Si invita l’utente a non condividere tramite WhatsApp dati particolari o informazioni sensibili non strettamente necessarie, considerando che il servizio è fornito da un provider terzo autonomo.

Luogo del trattamento: i dati possono essere trattati anche al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti, nel rispetto degli artt. 44 e ss. del GDPR mediante l’adozione delle garanzie previste dalla normativa vigente.

Sistema di assistenza virtuale basato su Intelligenza Artificiale (“Dalia”)

Il sito utilizza un sistema di assistenza virtuale basato su intelligenza artificiale denominato “Dalia”, integrato con il sito web e con il CRM aziendale, finalizzato a fornire supporto agli utenti, rispondere a richieste informative e migliorare l’esperienza di navigazione e assistenza clienti. Attraverso la chat possono essere trattati dati personali quali nome, cognome, indirizzo e-mail, numero di telefono, contenuto dei messaggi inviati, informazioni relative agli ordini, dati di navigazione, preferenze dell’utente ed eventuali immagini, documenti o file caricati volontariamente tramite il sistema di chat. Le conversazioni possono essere elaborate mediante sistemi automatizzati di intelligenza artificiale al fine di generare risposte, organizzare le richieste degli utenti, migliorare la qualità del servizio e ottimizzare i tempi di assistenza. Il servizio opera comunque sotto supervisione umana e non comporta l’adozione di decisioni interamente automatizzate aventi effetti giuridici o significativamente incidenti sull’utente ai sensi dell’art. 22 del Regolamento (UE) 2016/679.

Finalità del trattamento:

gestione delle richieste di assistenza e supporto clienti;

fornitura di informazioni su prodotti e servizi;

gestione di richieste precontrattuali e contrattuali;

miglioramento dell’esperienza utente e della qualità del servizio;

integrazione delle informazioni raccolte con il CRM aziendale;

prevenzione di utilizzi illeciti, abusi o attività fraudolente;

tutela dei diritti del Titolare.

Base giuridica del trattamento: l’esecuzione di misure precontrattuali e contrattuali richieste dall’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR, nonché il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR a garantire un servizio di assistenza efficiente, organizzato e sicuro.

Periodo di conservazione dei dati: i dati raccolti tramite la chat e le relative conversazioni saranno conservati per il tempo strettamente necessario alla gestione delle richieste dell’utente e comunque per un periodo non superiore a 24 mesi, salvo eventuali obblighi di legge, esigenze di difesa in giudizio o ulteriore conservazione connessa all’instaurazione di un rapporto contrattuale.

Luogo del trattamento: i dati possono essere trattati mediante infrastrutture informatiche situate sia all’interno dello Spazio Economico Europeo (SEE) sia in Paesi extra SEE. Eventuali trasferimenti di dati avvengono nel rispetto degli artt. 44 e ss. del GDPR mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle ulteriori misure di garanzia previste dalla normativa applicabile.

Gestione Indirizzi Email

Questi servizi consentono di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Interessato. Questi servizi potrebbero inoltre consentire di raccogliere Dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell'Interessato, così come all'interazione dell’Interessato con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

Con la registrazione alla newsletter, l’indirizzo email dell’Interessato viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito web. L’indirizzo email dell’Interessato potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito o dopo aver effettuato un acquisto. L’Interessato può scegliere in qualsiasi momento di cancellarsi dalla newsletter cliccando su un tasto specifico che troverà all’interno delle email. Dopo aver cliccato sul tasto di cancellazione i Dati dell’Interessato verranno cancellati immediatamente dal software di “email marketing”. Dati Personali raccolti: email e Nome. Questo Sito web utilizza il servizio di newsletter fornito da:

Klaviyo (Klaviyo, Inc.)

Klaviyo è un servizio che organizza e analizza la distribuzione di newsletter. Nel caso un Interessato non voglia che i propri Dati vengano gestiti da Klaviyo, sarà necessario che annulli l’iscrizione alla newsletter. A questo scopo, si fornisce un link in ogni newsletter inviata. Dati Personali raccolti: email e nome. Luogo del Trattamento: USA – Privacy Policy https://privacy.klaviyo.com/policies/it/

Recensione Dei Prodotti Venduti

L’Interessato può fornire una recensione relativamente ad un acquisto di un Prodotto effettuato sul Sito web. Questo sito web utilizza il servizio di commenti fornito da:

Il sito utilizza i servizi forniti da Loox per la raccolta, gestione e pubblicazione delle recensioni relative ai prodotti acquistati dagli utenti.

Attraverso tale servizio possono essere trattati dati personali quali nome, indirizzo e-mail, contenuto della recensione, valutazioni espresse, immagini, video e qualsiasi ulteriore contenuto caricato volontariamente dall’utente nell’ambito della pubblicazione della recensione. Le recensioni possono essere pubblicate sul sito web e rese visibili ad altri utenti al fine di migliorare la trasparenza commerciale, l’esperienza di acquisto e la presentazione dei prodotti.

Finalità del trattamento:

raccolta e gestione delle recensioni dei prodotti;

pubblicazione delle recensioni sul sito web;

miglioramento dei prodotti e dei servizi offerti;

verifica dell’esperienza di acquisto;

tutela contro recensioni fraudolente o utilizzi illeciti del servizio.

Base giuridica del trattamento: l’esecuzione del rapporto contrattuale ai sensi dell’art. 6, par. 1, lett. b) GDPR, nonché il legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR a garantire trasparenza commerciale e affidabilità del sistema di recensioni.

Periodo di conservazione dei dati: le recensioni e i relativi contenuti saranno conservati fino a richiesta di cancellazione dell’interessato, salvo esigenze di tutela dei diritti del Titolare o obblighi di legge.

Luogo del trattamento: i dati possono essere trattati anche al di fuori dello Spazio Economico Europeo (SEE). Eventuali trasferimenti internazionali avvengono nel rispetto degli artt. 44 e ss. del GDPR mediante l’adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle ulteriori garanzie previste dalla normativa vigente.

Protezione Spam

Questo Sito web, per rendere sicuro il momento in cui vengono immessi i Dati Personali, ha un certificato SSL e utilizza il protocollo HTTPS. Con l'utilizzo di questo protocollo, le transazioni e i dati che vengono trasmessi nei siti web avvengono con la massima sicurezza e il contenuto della comunicazione non viene letto o manipolato in alcun modo da terze parti.

Questo sito web inoltre utilizza strumenti che analizzano il traffico potenzialmente al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.

reCAPTCHA

Questo Sito web usa reCAPTCHA che è un servizio soggetto alla politica sulla privacy https://policies.google.com/privacy?hl=it)

e ai termini e condizioni https://policies.google.com/terms?hl=it)

di utilizzo di Google.

Registrazione Al Sito Web

Con la registrazione o l’autenticazione, l’Interessato consente al sito web di identificarlo e di accedere ai servizi dedicati, come la gestione degli ordini, la cronologia acquisti e la personalizzazione dell’esperienza utente. L’Interessato si registra compilando l’apposito Form di registrazione e fornendo i propri Dati personali. Il trattamento dei dati per la registrazione al sito web è basato su esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR) e per consentire all’utente di accedere ai servizi del sito. I Dati Personali raccolti sono nome e cognome, indirizzo email (username e password). L’Interessato può modificare o eliminare il proprio account in qualsiasi momento accedendo alle impostazioni del proprio profilo o contattando il Titolare del Trattamento all’indirizzo email info@olimpiahome.it

Shopify (Shopify International Ltd.)

Questo sito web utilizza il sevizio offerto da Shopify che permette all’Interessato di creare un’area riservata. Luogo del Trattamento Irlanda. Per maggiori informazioni sui permessi che seguono, l’Interessato può fare riferimento alla Privacy Policy https://it.shopify.com/legal/privacy )

Statistica

I servizi di statistica permettono al Titolare del Trattamento esclusivamente di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Interessato. Questo Sito web utilizza i seguenti servizi:

Google Analytics 4

Questo sito utilizza Google Analytics 4 (GA4), un servizio di analisi fornito da Google LLC, per raccogliere informazioni statistiche anonime sull’utilizzo del sito web, al fine di migliorare i servizi offerti. Google utilizza i Dati Personali raccolti per:

Tracciare ed esaminare l’utilizzo di questo sito web.

Compilare report sulle attività del sito.

Condividere i dati con altri servizi di Google per analisi e ottimizzazione.

Google potrebbe anche utilizzare i Dati Personali per personalizzare gli annunci del proprio network pubblicitario e può trasferire tali informazioni a terzi se richiesto dalla legge o se tali soggetti trattano i dati per conto di Google. In Google Analytics 4, gli indirizzi IP vengono utilizzati solo al momento della raccolta e poi eliminati prima della memorizzazione.

Base giuridica del trattamento: il trattamento dei dati tramite Google Analytics 4 si basa su:

Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) se i dati vengono raccolti tramite cookie di tracciamento non anonimizzati.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) se i dati vengono raccolti in modo anonimo e aggregato senza identificare l’utente.

Dati Personali raccolti: Dati di utilizzo (informazioni sulle interazioni dell’utente con il sito) e Cookie (se abilitati).

Periodo di conservazione dei dati: I dati raccolti tramite Google Analytics vengono conservati per un periodo massimo di 14 mesi, salvo diversa impostazione da parte del Titolare.

L’Interessato può disattivare il tracciamento tramite:

Il banner di gestione dei cookie presente sul sito.

Il componente aggiuntivo del browser per la disattivazione di Google Analytics, disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=it

Luogo del trattamento: USA – Irlanda Privacy Policy https://policies.google.com/privacy?hl=it(https://policies.google.com/privacy?hl=it))

Strumenti di Tracciamento (Tracking Pixel)

Il presente Sito web utilizza strumenti di tracciamento di terze parti, comunemente denominati “pixel” o “tag”, che consentono di monitorare le interazioni degli utenti con il Sito, misurare le conversioni delle campagne pubblicitarie e costruire pubblici personalizzati per finalità di remarketing. Tali strumenti operano attraverso l’installazione di codici JavaScript o immagini invisibili nelle pagine del Sito, che comunicano con i server del fornitore terzo trasmettendo dati tecnici e di comportamento dell’utente, quali l’indirizzo IP, le pagine visitate, le azioni compiute sul Sito e gli identificativi del dispositivo o del browser utilizzato.

Il Garante per la protezione dei dati personali, con provvedimento n. 284 del 17 aprile 2026, ha ribadito che l’utilizzo di pixel di tracciamento di terze parti costituisce un trattamento di dati personali soggetto alle disposizioni del Regolamento (UE) 2016/679 e richiede, in quanto tale, una base giuridica idonea ai sensi dell’art. 6 GDPR. Il Garante ha in particolare precisato che, quando il pixel trasmette dati a soggetti terzi per finalità pubblicitarie o di profilazione, il consenso dell’interessato costituisce la base giuridica applicabile ai sensi dell’art. 6, par. 1, lett. a GDPR, e che tale consenso deve essere acquisito in modo libero, specifico, informato e inequivocabile, prima dell’attivazione del pixel, attraverso idonei strumenti di gestione delle preferenze cookie presenti sul Sito.

I pixel di tracciamento attivi su questo Sito sono pertanto attivati esclusivamente previo consenso dell’utente, espresso tramite il banner di gestione dei cookie presente sul Sito alla prima visita. L’utente può in qualsiasi momento revocare il consenso prestato o modificare le proprie preferenze accedendo nuovamente al pannello di gestione dei cookie. Le singole schede che seguono illustrano nel dettaglio le caratteristiche di ciascun strumento di tracciamento utilizzato, le finalità del trattamento, i periodi di conservazione e i trasferimenti di dati verso Paesi terzi ove applicabili.

Monitoraggio conversioni pixel di Meta (Meta Platforms, Inc.)

Questo sito utilizza il Pixel di Facebook, un servizio di tracciamento delle conversioni fornito da Meta Platforms, Inc., che consente di misurare l'efficacia delle campagne pubblicitarie effettuate tramite Facebook e Instagram. Il Pixel di Facebook monitora le conversioni che possono essere attribuite alle inserzioni pubblicate su Facebook, permettendo al Titolare del Trattamento di:

Misurare le prestazioni delle campagne pubblicitarie.

Creare pubblici personalizzati in base alle interazioni degli utenti.

Effettuare retargeting degli utenti che hanno visitato il sito web.

Dati Personali raccolti: Cookie e Strumenti di tracciamento e dati di utilizzo (interazioni dell’utente con il sito e le inserzioni).

Base giuridica del trattamento: l’utilizzo del Pixel di Facebook per finalità di marketing e tracciamento si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Il Pixel di Facebook è attivato solo previo consenso dell’utente tramite il banner cookie.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se il tracciamento è limitato ad analisi statistiche anonime.

Periodo di conservazione dei dati: I dati raccolti dal Pixel di Facebook vengono conservati per un periodo massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

L’Interessato può revocare il consenso e disattivare il Pixel di Facebook tramite il seguente link:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio account Facebook, nella sezione "Preferenze per le inserzioni".

Il tool di disattivazione di Facebook: https://www.facebook.com/settings/?tab=ads.

Luogo del trattamento: Irlanda - Privacy Policy https://www.facebook.com/about/privacy/(https://www.facebook.com/about/privacy/))

Klaviyo (Klaviyo, Inc)

Klavijo è un servizio che consente al Titolare del Trattamento di monitorare le conversioni dei propri clienti attraverso automazioni basate sul comportamento. Dati Personali raccolti: Cookie; Dati di utilizzo. Luogo del Trattamento: UK - Privacy Policy https://www.klaviyo.com/legal/privacy/privacy-notice)

Google Search Console (Google Ireland Limited)

è un servizio di analisi fornito da Google Ireland Limited. Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito web, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy https://policies.google.com/privacy?hl=it(https://policies.google.com/privacy?hl=it))

Monitoraggio conversioni pixel di Tik Tok (Tik Tok Ireland)

Il monitoraggio conversioni di Tik Tok è un servizio di statistiche che consente al Titolare del Trattamento di monitorare le conversioni dei propri clienti. Dati Personali raccolti: Cookie; Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy https://www.tiktok.com/legal/page/eea/privacy-policy/it)

Shopify (Shopify International Ltd.)

Il monitoraggio conversioni è un servizio di statistiche offerto da Shopify che consente al Titolare del Trattamento di monitorare le conversioni dei propri clienti. Dati Personali raccolti: Cookie; Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy: https://it.shopify.com/legal/privacy#introduzione)

Gestione Dei Tag

Questi servizi consentono al Titolare di installare, configurare e gestire, anche tramite un’unica interfaccia, script, pixel e altri componenti tecnologici (c.d. “tag”) utilizzati all’interno delle pagine del Sito. I sistemi di gestione dei tag permettono, a titolo esemplificativo:

l’integrazione di strumenti di analisi, monitoraggio e statistica;

l’implementazione di servizi pubblicitari e di marketing;

la gestione di cookie e strumenti di tracciamento;

il caricamento e aggiornamento di script e funzionalità senza intervenire direttamente sul codice sorgente del Sito;

la gestione centralizzata di più servizi e piattaforme terze.

L’utilizzo di tali tecnologie può comportare il trattamento di dati relativi alla navigazione dell’utente, ai dispositivi utilizzati, agli identificativi online, agli indirizzi IP e ad ulteriori dati tecnici o di utilizzo. I dati raccolti tramite i tag possono essere trattati anche da fornitori terzi dei relativi servizi, secondo quanto previsto dalle rispettive informative privacy.

Google Tag Manager (Google LLC o Google Ireland Limited)

Il sito utilizza Google Tag Manager, un servizio fornito da Google LLC che consente di integrare e gestire tag di terze parti, come strumenti di analisi, remarketing e monitoraggio delle conversioni. Google Tag Manager di per sé non raccoglie dati personali, ma può attivare altri strumenti di tracciamento che lo fanno. Se tali strumenti prevedono la raccolta di dati personali, il trattamento sarà soggetto alle rispettive normative sulla privacy e al consenso dell’utente.

Google Tag Manager non raccoglie direttamente dati personali, ma potrebbe gestire tag che raccolgono:

Cookie e Strumenti di tracciamento (se attivati).

Dati di utilizzo del sito (interazioni dell’utente con il sito).

Base giuridica del trattamento:

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se il Tag Manager è utilizzato solo per la gestione tecnica dei tag senza attivare tracciamenti non essenziali.

Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) Se Google Tag Manager viene utilizzato per attivare strumenti di tracciamento e pubblicità personalizzata (es. Google Analytics, Facebook Pixel).

Periodo di conservazione dei dati: Google Tag Manager non conserva dati personali dell’utente. Tuttavia, i servizi di terze parti attivati tramite di esso potrebbero raccogliere e conservare dati secondo le loro rispettive policy.

Se Google Tag Manager viene utilizzato per attivare strumenti di tracciamento, l’Interessato può revocare il consenso tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio browser per bloccare i cookie di terze parti.

Luogo del trattamento: USA – Irlanda – Privacy Policy https://policies.google.com/privacy(https://policies.google.com/privacy))

Interazione Con I Social Network

Questi servizi permettono di effettuare interazioni con i social network direttamente dalle pagine di questo Sito web. Le interazioni e le informazioni acquisite da questo Sito web sono in ogni caso soggette alle impostazioni privacy dell’Interessato relative ad ogni social network. Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Facebook (Meta Platforms, Inc.)

I pulsanti di Facebook sono servizi di interazione con il social network Facebook, forniti da Meta Platforms, Inc. Dati Personali raccolti: Cookie e Dati di utilizzo.

Base giuridica del trattamento L’integrazione di questi servizi potrebbe comportare il trattamento di Dati Personali, che si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Se il sito utilizza cookie di tracciamento per finalità di marketing o personalizzazione.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo per consentire l’interazione con i social network senza ulteriore tracciamento.

L’Interessato può revocare il consenso e limitare il tracciamento dei social network tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni privacy del proprio account sui social network.

Le impostazioni del browser, che permettono di bloccare i cookie di terze parti.

Luogo del trattamento: Irlanda – Privacy Policy https://www.facebook.com/privacy/explanation)

Instagram (Meta Platforms, Inc.)

I pulsanti di Instagram sono servizi di interazione con il social network Instagram, forniti da Meta Platforms, Inc. Dati Personali raccolti: Cookie e Dati di utilizzo.

Base giuridica del trattamento L’integrazione di questi servizi potrebbe comportare il trattamento di Dati Personali, che si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Se il sito utilizza cookie di tracciamento per finalità di marketing o personalizzazione.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo per consentire l’interazione con i social network senza ulteriore tracciamento.

L’Interessato può revocare il consenso e limitare il tracciamento dei social network tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni privacy del proprio account sui social network.

Le impostazioni del browser, che permettono di bloccare i cookie di terze parti.

Luogo del trattamento: Irlanda – Privacy Policy https://help.instagram.com/519522125107875(https://help.instagram.com/519522125107875))

TikTok

I pulsanti e i widget di TikTok sono servizi di interazione con la piattaforma TikTok, forniti da TikTok Technology Limited.

L’integrazione di questi strumenti può comportare la raccolta automatica di Dati personali per finalità di analisi o marketing da parte della piattaforma.

Dati Personali raccolti: Cookie e Dati di utilizzo.

Base giuridica del trattamento:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR), in caso di utilizzo di cookie di profilazione, marketing o personalizzazione.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), solo in caso di caricamento base dei contenuti social senza tracciamento aggiuntivo.

L’Interessato può revocare il consenso o limitarne l’uso attraverso:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni privacy dell’account TikTok.

Le impostazioni del browser per il blocco dei cookie di terze parti.

Luogo del trattamento: Irlanda -Privacy Policy https://www.tiktok.com/legal/page/us/privacy-policy/en)

I pulsanti e i widget di Pinterest sono strumenti di interazione con la piattaforma Pinterest, forniti da Pinterest Europe Ltd., che consentono di condividere o visualizzare contenuti direttamente all’interno del sito.

L’integrazione di questi strumenti può comportare la raccolta automatica di Dati di utilizzo e l’installazione di cookie, anche per finalità di tracciamento, profilazione o remarketing da parte di Pinterest.

Dati Personali raccolti: Cookie e Dati di utilizzo.

Base giuridica del trattamento:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR), se il sito utilizza i cookie Pinterest per finalità di profilazione, analisi o marketing.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), se i dati vengono raccolti solo per permettere l’interazione base con i contenuti Pinterest.

L’Interessato può revocare il consenso e limitare il tracciamento attraverso:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni privacy del proprio account Pinterest.

Le impostazioni del browser per bloccare i cookie di terze parti.

Luogo del trattamento: Irlanda - Privacy Policy

https://policy.pinterest.com/it/privacy-policy)

Tracciamento campagne marketing e attribuzione conversioni

Il sito utilizza strumenti di tracciamento e attribuzione delle campagne marketing forniti da WeTracked al fine di monitorare le performance delle campagne pubblicitarie, analizzare le conversioni e ottimizzare le attività di marketing digitale. Attraverso tali strumenti possono essere raccolti e trattati dati relativi alla navigazione dell’utente, indirizzi IP, identificativi online, dati relativi agli acquisti, eventi di conversione, informazioni tecniche sul dispositivo e dati relativi all’interazione con campagne pubblicitarie e contenuti sponsorizzati. Finalità del trattamento:

monitoraggio delle conversioni generate dalle campagne pubblicitarie;

analisi delle performance marketing;

attribuzione delle vendite ai canali pubblicitari;

ottimizzazione delle campagne advertising;

prevenzione di attività fraudolente e utilizzi abusivi dei sistemi promozionali.

Base giuridica del trattamento: il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR per le attività di tracciamento, marketing e profilazione effettuate tramite cookie, pixel o tecnologie similari, nonché il legittimo interesse del Titolare alla protezione e ottimizzazione delle proprie attività commerciali ove applicabile.

Luogo del trattamento: i dati possono essere trattati sia all’interno dello Spazio Economico Europeo (SEE) sia in Paesi extra SEE nel rispetto degli artt. 44 e ss. del GDPR e mediante l’adozione delle garanzie previste dalla normativa vigente.

Remarketing E Retargeting

Questi servizi consentono al Titolare di mostrare all’Interessato annunci pubblicitari, contenuti promozionali e comunicazioni commerciali personalizzate sulla base delle interazioni precedentemente effettuate con il Sito, con i servizi offerti o con contenuti correlati. Le attività di remarketing e retargeting vengono svolte mediante l’utilizzo di cookie, pixel, identificativi online e altri strumenti di tracciamento che permettono di:

analizzare il comportamento di navigazione dell’utente;

monitorare visite, interazioni e attività svolte sul Sito;

creare audience e segmenti di utenti;

personalizzare campagne pubblicitarie e contenuti promozionali;

mostrare annunci su siti web, piattaforme, motori di ricerca e social network di terze parti.

Tali servizi possono raccogliere dati relativi:

alle pagine visitate;

ai prodotti o servizi visualizzati;

agli interessi e alle preferenze dell’utente;

ai dispositivi utilizzati;

agli identificativi online e indirizzi IP;

alle interazioni con campagne pubblicitarie e contenuti promozionali.

L’utilizzo di strumenti di remarketing e retargeting avviene nel rispetto della normativa applicabile e, ove richiesto, previo consenso dell’Interessato tramite gli strumenti di gestione delle preferenze privacy e cookie presenti sul Sito.

Facebook Remarketing (Meta Platforms, Inc.)

Il sito utilizza il servizio Facebook Remarketing, fornito da Meta Platforms, Inc., che collega l’attività degli utenti sul sito web con il network pubblicitario di Facebook e Instagram. Il sito utilizza Facebook Pixel per:

Mostrare inserzioni pubblicitarie personalizzate agli utenti che hanno visitato il sito.

Creare gruppi di pubblico a cui destinare inserzioni specifiche.

Analizzare le conversioni e misurare l’efficacia delle campagne pubblicitarie.

Dati Personali raccolti:

Cookie e Strumenti di Tracciamento.

Dati di utilizzo (interazioni dell’utente con il sito e con le inserzioni pubblicitarie).

Base giuridica del trattamento

L’utilizzo di Facebook Remarketing si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Il Pixel di Facebook viene attivato solo previo consenso dell’utente tramite il banner cookie.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo in forma anonima per analisi statistiche.

Le informazioni raccolte dal Pixel di Facebook sono anonime per il Titolare del sito, ma Facebook può ricollegarle al profilo dell’utente. Facebook potrebbe utilizzare questi dati per scopi pubblicitari propri, anche su siti terzi, in conformità con la sua Privacy Policy (https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0). Il Titolare del Trattamento non ha alcun controllo diretto sull’uso dei dati da parte di Facebook.

Periodo di conservazione dei dati: I dati raccolti dal Pixel di Facebook vengono conservati per un massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

L’Interessato può revocare il consenso e disattivare il Remarketing tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio account Facebook, nella sezione "Preferenze per le inserzioni".

Il tool di disattivazione di Facebook: Gestisci le preferenze pubblicitarie (https://www.facebook.com/settings/?tab=ads).

Luogo del trattamento: Irlanda - Privacy Policy https://www.facebook.com/about/privacy/

Instagram Remarketing (Meta Platforms, Inc.)

Mostrare inserzioni pubblicitarie personalizzate agli utenti che hanno visitato il sito.

Creare gruppi di pubblico a cui destinare inserzioni specifiche.

Analizzare le conversioni e misurare l’efficacia delle campagne pubblicitarie.

Dati Personali raccolti:

Cookie e Strumenti di Tracciamento.

Dati di utilizzo (interazioni dell’utente con il sito e con le inserzioni pubblicitarie).

Base giuridica del trattamento: l’utilizzo di Instagram Remarketing si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Il Pixel di Meta viene attivato solo previo consenso dell’utente tramite il banner cookie.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo in forma anonima per analisi statistiche.

Le informazioni raccolte dal Pixel di Meta sono anonime per il Titolare del sito, ma Meta può ricollegarle al profilo dell’utente. Meta potrebbe utilizzare questi dati per scopi pubblicitari propri, anche su siti terzi, in conformità con la sua Privacy Policy (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect). Il Titolare del Trattamento non ha alcun controllo diretto sull’uso dei dati da parte di Instagram.

Periodo di conservazione dei dati: I dati raccolti dal Pixel di Meta vengono conservati per un massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

L’Interessato può revocare il consenso e disattivare il Remarketing tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio account Instagram, nella sezione "Preferenze per le inserzioni".

Il tool di disattivazione di Facebook: Gestisci le preferenze pubblicitarie (https://www.facebook.com/settings/?tab=ads).

Luogo del trattamento: Irlanda - Privacy Policy https://help.instagram.com/519522125107875

Google Ads

Il sito utilizza Google Ads, un servizio fornito da Google Ireland Limited, per gestire campagne pubblicitarie a pagamento e tracciare le conversioni (azioni degli utenti dopo aver cliccato su un annuncio, come acquisti, iscrizioni o visualizzazioni). Il servizio può fare uso di cookie e strumenti di tracciamento (es. tag di conversione, remarketing, codici di monitoraggio) per ottimizzare la pubblicità visualizzata dagli utenti in base alle loro azioni precedenti sul sito o su altri siti web.

Base giuridica del trattamento:

Consenso dell’interessato (art. 6, par. 1, lett. a GDPR), espresso attraverso il banner cookie per attività di marketing e profilazione;

Interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR), per misurare l’efficacia delle campagne pubblicitarie e ottimizzare la spesa pubblicitaria, purché i dati siano anonimizzati.

Periodo di conservazione dei dati:

I cookie e i dati di conversione possono essere conservati da Google per un periodo variabile secondo le impostazioni del Titolare e la configurazione del proprio account pubblicitario. È possibile disabilitare permanentemente le funzioni di targeting e di remarketing disabilitando la funzione “pubblicità personalizzata” nell’account Google. Per farlo, è sufficiente seguire questo link: https://www.google.com/settings/ads/onweb/

Luogo del trattamento: Il trattamento dei dati è effettuato da Google Ireland Limited, con sede in Irlanda. Tuttavia, i dati possono essere trasferiti anche verso server situati negli Stati Uniti o in altri Paesi terzi. In questi casi, Google garantisce misure adeguate di protezione, tra cui le Clausole Contrattuali Standard previste dal GDPR e l’adesione al Data Privacy Framework (se applicabile). Privacy Policy (https://policies.google.com/privacy)

TikTok Ads

Il sito può utilizzare TikTok Ads, un servizio pubblicitario fornito da TikTok Technology Limited, per promuovere i propri contenuti o servizi tramite la rete pubblicitaria di TikTok. Il sistema può installare pixel di tracciamento sul sito, allo scopo di monitorare le conversioni (es. visualizzazioni di pagina, clic, acquisti) e ottimizzare le campagne. I dati raccolti possono anche essere utilizzati per attività di retargeting (annunci personalizzati mostrati all’utente su TikTok in base alla sua interazione con il sito).

Base giuridica del trattamento:

Consenso dell’interessato (art. 6, par. 1, lett. a GDPR), espresso tramite l’accettazione del banner cookie;

Interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR) per migliorare le performance delle campagne pubblicitarie, qualora i dati siano raccolti in forma anonima e aggregata.

Periodo di conservazione dei dati: I dati raccolti tramite il pixel di TikTok sono conservati in base alla configurazione o revoca del consenso da parte dell’utente.

Luogo del trattamento: TikTok Technology Limited ha sede in Irlanda, ma i dati possono essere trasferiti a società affiliate anche al di fuori dell’Unione Europea (es. TikTok Inc. negli Stati Uniti o altre sedi globali). In tali casi, TikTok adotta Clausole Contrattuali Standard e altre misure idonee a garantire la protezione dei dati personali ai sensi del GDPR. Privacy Policy (link https://www.tiktok.com/legal/privacy-policy-eea)

Contenuti Su Piattaforme Esterne

Questi servizi consentono al Sito di integrare e visualizzare contenuti ospitati su piattaforme esterne direttamente all’interno delle proprie pagine, permettendo agli utenti di interagire con tali contenuti senza lasciare il Sito. A titolo esemplificativo, tali contenuti possono includere:

mappe;

widget;

feed social;

L’utilizzo di tali servizi può comportare la raccolta di dati relativi all’utilizzo del Sito e all’interazione dell’utente con i contenuti incorporati, inclusi dati di traffico, indirizzi IP, informazioni sul dispositivo, dati di navigazione e ulteriori dati tecnici. I fornitori terzi di tali servizi potrebbero raccogliere dati anche nel caso in cui l’utente non interagisca direttamente con il contenuto incorporato o non utilizzi il relativo servizio, qualora gli strumenti tecnici siano caricati all’interno della pagina visitata. Il trattamento dei dati da parte delle piattaforme terze avviene secondo quanto previsto dalle rispettive informative privacy. Questo Sito web utilizza

Google Maps

Il sito integra il servizio di mappe digitali fornito da Google tramite la piattaforma Google Maps, al fine di consentire agli utenti di individuare rivenditori, negozi e punti vendita autorizzati dei prodotti commercializzati dal Titolare. L’utilizzo del servizio può comportare la raccolta e il trattamento di dati personali e dati di navigazione, quali indirizzo IP, dati relativi alla posizione geografica, identificativi online, cookie e informazioni tecniche relative al dispositivo utilizzato dall’utente.

Finalità del trattamento:

visualizzazione interattiva delle mappe;

localizzazione dei rivenditori autorizzati e dei punti vendita;

facilitazione dell’esperienza di navigazione e ricerca dei negozi;

ottimizzazione dei servizi offerti tramite il sito web.

Base giuridica del trattamento: il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR per l’utilizzo di servizi di terze parti che comportano il trattamento di dati tramite cookie o tecnologie similari.

Gestione Dei Pagamenti

I servizi di gestione dei pagamenti consentono al Sito di elaborare pagamenti elettronici tramite carta di credito, carta di debito, bonifico bancario, wallet digitali o altri strumenti di pagamento. I dati necessari all’esecuzione del pagamento vengono raccolti e trattati direttamente dai fornitori dei servizi di pagamento utilizzati e non sono trattati direttamente dal Titolare, salvo quanto strettamente necessario alla gestione amministrativa, contabile e contrattuale del rapporto con l’Interessato. Tali servizi possono essere utilizzati per: elaborare transazioni e pagamenti; gestire ordini, acquisti e abbonamenti; emettere ricevute, fatture e documentazione contabile; prevenire frodi e utilizzi illeciti; inviare notifiche relative ai pagamenti effettuati. I fornitori dei servizi di pagamento potrebbero inoltre trattare dati relativi: alla transazione effettuata; allo strumento di pagamento utilizzato; all’esito del pagamento; ai dati di fatturazione; alle comunicazioni inviate all’Interessato, incluse e-mail di conferma, ricevute o notifiche amministrative. Il trattamento dei dati da parte dei provider di pagamento avviene secondo quanto previsto dalle rispettive informative privacy e condizioni contrattuali.

Questo Sito utilizza i seguenti servizi di pagamento:

PayPal (PayPal Europe S.à.r.l. et Cie, S.C.A Inc.)

Questo sito utilizza PayPal, un servizio di pagamento fornito da PayPal Europe S.à.r.l. et Cie, S.C.A Inc., che consente all’Interessato di effettuare pagamenti online in modo sicuro utilizzando le proprie credenziali PayPal o altre modalità di pagamento supportate. Dati Personali raccolti: Cookie e Strumenti di tracciamento, Dati di pagamento (es. informazioni sulle transazioni e metodi di pagamento utilizzati), Dati identificativi e di contatto (es. nome, email, indirizzo di fatturazione e spedizione), Indirizzo IP e informazioni sul dispositivo utilizzato per l’accesso.

Base giuridica del trattamento: Il trattamento dei dati personali per i pagamenti tramite PayPal si basa su:

Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) I dati sono necessari per completare la transazione.

Obblighi legali e fiscali (art. 6, par. 1, lett. c GDPR) PayPal conserva i dati in conformità alle normative bancarie e antiriciclaggio.

PayPal agisce come Titolare autonomo del trattamento dei dati raccolti durante la transazione. I dati dell’Interessato potrebbero essere trasferiti a terze parti per finalità di prevenzione frodi, obblighi fiscali e sicurezza delle transazioni.

Periodo di conservazione dei dati: I dati relativi ai pagamenti sono conservati da PayPal per il tempo necessario a soddisfare gli obblighi di legge (solitamente 10 anni, come previsto dalla normativa fiscale e bancaria). PayPal utilizza tecnologie di crittografia avanzate e sistemi di protezione contro le frodi per garantire la sicurezza dei pagamenti. L’Interessato può gestire le impostazioni sulla privacy e i dati di pagamento direttamente dal proprio account PayPal.

Luogo del trattamento: Lussemburgo - Privacy Policy https://www.paypal.com/it/legalhub/paypal/privacy-full)

Scalapay (Scalapay SRL)

Scalapay è un servizio che consente all’Interessato il pagamento digitale dilazionato e il trasferimento di denaro tramite internet. Tale servizio è fornito dalla società Scalapay Srl. Dati Personali raccolti: Varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: Italia - Privacy Policy [https://www.scalapay.com/it/privacy(https://www.scalapay.com/it/privacy))

Satispay (Satispay Europe SA)

Satispay è un servizio che consente all’Interessato il pagamento digitale e il trasferimento di denaro tramite internet. Tale servizio è fornito dalla società Satispay Europe SA. Dati Personali raccolti: Varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: Lussemburgo - Privacy Policy https://www.satispay.com/it-it/privacy/privacy-policy/(https://www.satispay.com/it-it/privacy/privacy-policy/))

Shop Pay (Shopify International Ltd.)

Shop Pay è un servizio di pagamento online fornito da Shopify International Ltd., che consente all’Interessato di registrare i propri dati di pagamento, spedizione e fatturazione per la gestione rapida dei check-out sulla piattaforma Shopify. Dati Personali raccolti: Varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: Irlanda - Privacy Policy https://www.shopify.com/legal/privacy(https://www.shopify.com/legal/privacy))

Modifiche a questa Privacy Policy

Il Titolare del trattamento si riserva il diritto di modificare, aggiornare o integrare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, aggiornamenti dei servizi offerti o implementazione di nuove funzionalità del Sito. Le modifiche saranno pubblicate su questa pagina con indicazione della relativa data di ultimo aggiornamento e, ove richiesto dalla normativa applicabile, saranno comunicate agli Interessati mediante strumenti idonei. L’Interessato è invitato a consultare periodicamente la presente Privacy Policy al fine di verificare eventuali aggiornamenti o modifiche. Qualora l’Interessato non intenda accettare le modifiche apportate, potrà interrompere l’utilizzo del Sito e richiedere, nei casi previsti dalla normativa vigente, la cancellazione dei propri Dati Personali. Salvo quanto diversamente previsto o richiesto dalla legge, le modifiche alla presente informativa avranno efficacia dalla data di pubblicazione e si applicheranno ai Dati Personali raccolti successivamente a tale aggiornamento. I collegamenti a siti, servizi o documenti di terze parti presenti nella presente Privacy Policy sono forniti esclusivamente per finalità informative. Il Titolare non garantisce il costante aggiornamento o la disponibilità dei relativi link esterni, restando in ogni caso applicabili le informative e condizioni pubblicate direttamente dai rispettivi soggetti terzi.