Informativa sulla privacy per gli acquisti online

Titolare e ambito di applicazione

Questa informativa descrive come vengono trattati i dati personali degli utenti che navigano, creano un account, effettuano ordini o interagiscono con le funzionalità del sito di e-commerce. Le regole qui indicate si applicano alle attività svolte sul sito e ai servizi collegati all’acquisto, alla consegna, ai resi e all’assistenza post-vendita.

Quali dati raccogliamo

Raccogliamo dati identificativi e di contatto (nome, cognome, indirizzo di spedizione e fatturazione, email, numero di telefono), dati di account (credenziali e preferenze), dati di ordine (prodotti acquistati, importi, metodo di pagamento selezionato, stato della consegna), dati tecnici (indirizzo IP, identificativi del dispositivo, log di accesso, informazioni sul browser), e dati relativi alle preferenze di acquisto (liste desideri, carrello, storico consultazioni).

Come otteniamo i dati

I dati ci vengono forniti direttamente dall’utente durante la registrazione o il checkout, oppure vengono generati automaticamente dall’uso del sito (ad esempio log tecnici e dati di navigazione). Alcune informazioni possono provenire da partner che supportano la consegna o l’elaborazione dei pagamenti, nei limiti necessari alla fornitura del servizio.

Perché utilizziamo i dati

Utilizziamo i dati per: gestire ordini e pagamenti, spedire i prodotti e tracciare le consegne, gestire resi e rimborsi, prevenire frodi e abusi, garantire la sicurezza del sito, rispettare obblighi fiscali e contabili, rispondere a richieste dell’utente, migliorare l’esperienza di acquisto e personalizzare contenuti e suggerimenti.

Base giuridica del trattamento

Il trattamento è necessario per l’esecuzione del contratto di vendita (gestione ordine e consegna), per adempiere obblighi legali (contabilità e fiscalità), per il perseguimento di interessi legittimi (sicurezza, prevenzione frodi, miglioramento del servizio) e, dove richiesto, sulla base del consenso (ad esempio per attività promozionali o preferenze non essenziali).

Pagamenti e gestione dei dati di carta

Le informazioni di pagamento vengono gestite tramite fornitori specializzati. Il sito non memorizza in chiaro il numero completo della carta di credito. Quando disponibili, vengono utilizzati sistemi di tokenizzazione o identificativi sostitutivi che non consentono di ricostruire i dati della carta. Le transazioni avvengono su canali cifrati (HTTPS/TLS) e con controlli antifrode; eventuali verifiche (es. 3D Secure) sono gestite dal circuito di pagamento.

Come proteggiamo i dati personali

Adottiamo misure tecniche e organizzative adeguate, tra cui: cifratura del traffico, controlli di accesso basati su ruoli, autenticazione forte per gli operatori, segmentazione degli ambienti, registrazione e monitoraggio degli eventi di sicurezza, aggiornamenti e patch di sicurezza, backup e procedure di ripristino, e formazione del personale autorizzato al trattamento.

Protezione di contatti e indirizzi

I dati di contatto e gli indirizzi sono utilizzati esclusivamente per finalità legate all’ordine (consegna, comunicazioni sullo stato, assistenza, fatturazione) e sono accessibili solo a soggetti autorizzati. Dove possibile, riduciamo la visibilità dei dati (mascheramento/parzializzazione) e applichiamo regole di minimizzazione per evitare la raccolta di informazioni non necessarie.

Condivisione con fornitori

Condividiamo i dati solo con soggetti che supportano l’erogazione del servizio, come corrieri, operatori logistici, piattaforme di pagamento, sistemi antifrode e servizi IT. Tali soggetti ricevono esclusivamente le informazioni necessarie per svolgere la loro funzione e sono vincolati da obblighi di riservatezza e sicurezza.

Trasferimenti verso paesi extra UE

Se alcuni fornitori operano al di fuori dello Spazio Economico Europeo, i trasferimenti avvengono nel rispetto della normativa applicabile e tramite garanzie adeguate, come decisioni di adeguatezza o clausole contrattuali standard, insieme a misure supplementari quando necessario.

Conservazione dei dati

Conserviamo i dati per il tempo necessario a gestire l’ordine e il post-vendita e, successivamente, per i periodi richiesti da obblighi di legge (ad esempio contabilità e fiscalità). I dati di sicurezza e i log tecnici vengono conservati per un periodo proporzionato alla finalità di prevenzione e gestione di incidenti.

Diritti dell’utente

L’utente può esercitare i diritti previsti dalla normativa, come accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, nei limiti applicabili. È inoltre possibile revocare il consenso in qualsiasi momento per i trattamenti basati su consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

Cookie e tecnologie simili

Il sito può utilizzare cookie e tecnologie analoghe per far funzionare il carrello, mantenere la sessione, ricordare preferenze e migliorare le prestazioni. Alcuni strumenti possono essere utilizzati per analisi e personalizzazione; ove richiesto, l’utente può gestire le preferenze tramite le impostazioni del browser o gli strumenti di gestione dei cookie disponibili sul sito.

Minori

I servizi di acquisto sono destinati a utenti che possono concludere validamente contratti. Non raccogliamo consapevolmente dati di minori se non nei limiti consentiti dalla legge e, in caso di necessità, applichiamo misure di verifica appropriate.