Politica sulla Privacy

La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali quando visiti o acquisti sui nostri siti web, inclusi graviolashop.it e i nostri domini localizzati (ad esempio .nl, .de, .fr, .pl, .co.uk, .es, .it).

1. Chi siamo (Titolare del trattamento)
Marchio / Nome commerciale: Graviola Shop
Venditore (entità legale): VAZ GLOBAL S.L. (Spagna)
NIF: B21770789
Sede legale: Calle de Fuencarral 147, 5 derecha, 28010 Madrid, Spagna
Siamo stabiliti in Spagna e svolgiamo attività di logistica ed evasione ordini dai Paesi Bassi (ad esempio stoccaggio e spedizione).
Email di contatto: [email protected]
Telefono: +31 850 605 369
Contatto privacy: Sebastiaan Vaz (Titolare). Puoi contattare il nostro referente privacy tramite [email protected].
Se ci contatti, potremmo richiedere informazioni necessarie a verificare la tua identità prima di gestire determinate richieste (ad esempio una richiesta di accesso o cancellazione dei dati).

2. Quali dati personali raccogliamo

A seconda di come interagisci con noi, potremmo raccogliere:

• Dati identificativi e di contatto: nome, indirizzo email, numero di telefono, indirizzo di fatturazione e di consegna.
• Dati relativi a ordini e account: prodotti acquistati, numero d’ordine, cronologia ordini, note del cliente (se fornite), credenziali e dettagli dell’account (se crei un account) e messaggi al supporto clienti.
• Dati di pagamento: metodo di pagamento e stato del pagamento. I pagamenti vengono elaborati tramite fornitori di servizi di pagamento (ad esempio Mollie e i metodi di pagamento supportati). Non memorizziamo noi stessi i numeri completi delle carte quando paghi tramite un fornitore di pagamento.
• Dati di consegna: dettagli della spedizione, aggiornamenti di consegna e informazioni di tracciamento da parte dei corrieri (ad esempio PostNL e corrieri partner coinvolti nella consegna transfrontaliera).
• Dati di comunicazione: messaggi che ci invii (ad esempio via email, moduli di contatto e WhatsApp Business) e le informazioni correlate necessarie per rispondere. Potremmo conservare la cronologia delle conversazioni per finalità di supporto e operative.
• Dati tecnici e di utilizzo: informazioni sul dispositivo, tipo di browser, sistema operativo, pagine visualizzate e dati simili relativi all’interazione con il sito. Potremmo trattare l’indirizzo IP e una posizione approssimativa derivata dall’IP per finalità di sicurezza, prevenzione delle frodi e analisi (a seconda della configurazione e del consenso ove richiesto).
• Dati di cookie e tracciamento (se abilitati): identificatori dei cookie, identificatori pubblicitari, dati di attribuzione delle campagne e altri identificatori online correlati utilizzati per analisi, misurazione delle prestazioni e pubblicità (solo dove consentito e, ove richiesto, dopo il tuo consenso).
• Preferenze di marketing: stato di iscrizione alla newsletter, stato di opt-in o opt-out e registrazioni delle preferenze correlate (quando applicabile).
• Dati delle recensioni: se lasci una recensione tramite un servizio di terze parti (ad esempio Trustpilot), potrebbero essere trattati il contenuto della recensione, la valutazione, il nome o nickname e i dettagli relativi all’ordine necessari per verificare la richiesta di recensione.
• Dati antifrode e di sicurezza: segnali e indicatori relativi a potenziali frodi, abusi o incidenti di sicurezza (ad esempio segnali di rischio associati a un ordine, dispositivo, account o tentativo di pagamento).

Non raccogliamo intenzionalmente categorie particolari di dati (ad esempio dati sanitari). Ti preghiamo di non inviare informazioni sensibili nei campi di testo libero o nei messaggi. Non richiediamo la data di nascita.

3. Perché utilizziamo i tuoi dati (finalità)

Utilizziamo i dati personali per:

• Elaborare e consegnare gli ordini: confermare gli ordini, incassare il pagamento, spedire i prodotti, fornire il tracking, gestire i resi e rispondere a domande relative agli ordini.
• Fornire assistenza clienti: rispondere ai messaggi (anche tramite WhatsApp Business) e risolvere eventuali problemi.
• Gestire il tuo account (se ne crei uno): consentire l’accesso e mostrare la cronologia degli ordini.
• Inviare comunicazioni di servizio e operative: ad esempio conferme d’ordine, aggiornamenti sulla consegna e comunicazioni importanti relative al tuo acquisto.
• Promemoria per carrelli/checkout abbandonati: ricordarti un checkout non completato quando hai fornito i tuoi dati di contatto durante il checkout, ove consentito dalla legge (ad esempio via email e, ove applicabile, WhatsApp).
• Comunicazioni di marketing (ove consentito): newsletter, offerte e aggiornamenti sui prodotti, utilizzando strumenti come HubSpot, ove consentito dalla legge e sulla base della corretta base giuridica (vedi sezione 4). Puoi annullare l’iscrizione in qualsiasi momento.
• Analisi e miglioramento del sito: comprendere come i visitatori utilizzano il nostro sito e migliorare l’esperienza utente (ad esempio usando Google Analytics 4 e strumenti di user experience come Hotjar o Microsoft Clarity, a seconda della configurazione e delle tue scelte sui cookie ove richiesto).
• Pubblicità, retargeting e misurazione (se abilitati): misurare le performance pubblicitarie, attribuire le vendite e mostrare offerte pertinenti (ad esempio tramite Google, Meta, TikTok, Pinterest e partner affiliati o di attribuzione), ove consentito e, ove richiesto, dopo il tuo consenso.
• Prevenire frodi e proteggere la nostra attività: individuare transazioni sospette e proteggere la sicurezza dei nostri siti e dei clienti (ad esempio usando Cloudflare, Google reCAPTCHA e strumenti antifrode).
• Adempiere a obblighi legali e fiscali: fatturazione, contabilità e obblighi di conformità.

4. Basi giuridiche del trattamento (perché possiamo utilizzare i tuoi dati)

Ai sensi del GDPR (e, ove applicabile, del UK GDPR), ci basiamo su una o più delle seguenti basi giuridiche, a seconda della situazione:

• Esecuzione di un contratto: per elaborare il tuo ordine, consegnare i prodotti e fornire assistenza clienti relativa al tuo acquisto.
• Obbligo legale: per rispettare requisiti fiscali, contabili, di diritto dei consumatori e altri obblighi legali.
• Legittimo interesse: per mettere in sicurezza i nostri siti, prevenire frodi, migliorare i nostri servizi, gestire le comunicazioni con i clienti e proteggere la nostra attività (bilanciato con i tuoi diritti).
• Consenso: per comunicazioni di marketing facoltative ove richiesto, e per cookie non essenziali e tecnologie simili ove richiesto. Puoi revocare il consenso in qualsiasi momento (vedi sezione 10).

Quando inviamo marketing diretto basandoci sul legittimo interesse (ove consentito), puoi opporti in qualsiasi momento e interromperemo l’invio di tali comunicazioni.

5. Controlli automatizzati, profilazione e prevenzione delle frodi

Potremmo utilizzare strumenti automatizzati per aiutare a rilevare e prevenire frodi e attività abusive (ad esempio valutando segnali di rischio relativi a un ordine, dispositivo, attività dell’account o tentativo di pagamento). Ciò può comportare ulteriori verifiche, un blocco temporaneo o la cancellazione di un ordine in casi sospetti. Ove opportuno, tali decisioni possono essere soggette a revisione umana.

Potremmo inoltre utilizzare segmentazioni per il marketing (ad esempio raggruppando i clienti in base alla cronologia di acquisto o alle interazioni) per inviare comunicazioni più pertinenti, ove consentito dalla legge. Puoi annullare l’iscrizione al marketing in qualsiasi momento.

6. Con chi condividiamo i dati

Non vendiamo mai dati personali. Condividiamo i dati solo quando necessario per gestire la nostra attività, ad esempio con:

• Fornitori di pagamento: per elaborare i pagamenti (ad esempio Mollie e i metodi disponibili tramite Mollie come PayPal, Klarna, bonifico bancario e altri metodi supportati) e, ove applicabile, le banche per i bonifici manuali.
• Partner di spedizione e logistica: per consegnare gli ordini (ad esempio PostNL e corrieri partner utilizzati per la consegna internazionale) e fornitori logistici coinvolti in attività di magazzino ed evasione ordini nei Paesi Bassi.
• Fornitori IT, hosting e infrastruttura: per ospitare e mantenere i nostri siti e sistemi (ad esempio il nostro provider di hosting Hetzner con server situati a Francoforte, Germania) e fornitori di sicurezza e performance (ad esempio Cloudflare).
• Strumenti email e marketing: per inviare comunicazioni di marketing e gestire le preferenze di marketing (ad esempio HubSpot). Le email transazionali possono essere inviate tramite la nostra configurazione SMTP su server.
• Strumenti di analisi e user experience: per comprendere e migliorare prestazioni e usabilità del sito (ad esempio Google Analytics 4, Hotjar e/o Microsoft Clarity, a seconda della configurazione e delle tue scelte sui cookie ove richiesto).
• Partner pubblicitari e di attribuzione: per misurare le campagne e, se abilitato, eseguire retargeting e attribuzione affiliata (ad esempio Google, Meta, TikTok, Pinterest e network di affiliazione), ove consentito e, ove richiesto, dopo il consenso.
• Canali di comunicazione: se ci contatti tramite WhatsApp Business, i tuoi messaggi vengono trattati tramite WhatsApp e le società Meta correlate secondo i loro termini e informative sulla privacy.
• Piattaforme di recensioni: per raccogliere e mostrare recensioni (ad esempio Trustpilot), inclusa l’eventuale invio di inviti alla recensione dove configurato.
• Mappe e contenuti incorporati: se incorporiamo funzionalità come Google Maps, il fornitore può ricevere dati tecnici (ad esempio indirizzo IP) quando la funzionalità viene caricata, a seconda delle tue impostazioni e del consenso ove richiesto.
• Strumenti di automazione: utilizziamo strumenti di automazione (incluso n8n) per collegare sistemi ed eseguire workflow (ad esempio instradare informazioni su ordini o assistenza). Ciò può comportare il trattamento di dati personali per completare l’azione richiesta.
• Consulenti professionali: commercialisti, consulenti fiscali e legali (quando necessario).
• Autorità: se siamo legalmente obbligati a divulgare informazioni (ad esempio per rispettare richieste fiscali o delle forze dell’ordine).

Ogni volta che utilizziamo fornitori di servizi (responsabili del trattamento), richiediamo adeguate garanzie contrattuali per proteggere i tuoi dati.

7. Trasferimenti internazionali

Alcuni fornitori di servizi potrebbero trattare dati al di fuori dello Spazio Economico Europeo (SEE) e del Regno Unito. In tal caso, utilizziamo adeguate garanzie come le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, decisioni di adeguatezza ove disponibili o altri meccanismi di trasferimento leciti, ove richiesto.

8. Per quanto tempo conserviamo i tuoi dati (conservazione)

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa sulla Privacy. I tempi di conservazione dipendono dal tipo di dato e dal motivo per cui ne abbiamo bisogno. Ad esempio:

• Ordini, fatture e registrazioni contabili: conservati per quanto necessario alla gestione degli ordini, al servizio clienti e per adempiere a obblighi legali e fiscali. Potremmo dover conservare alcuni registri anche se richiedi la cancellazione.
• Account cliente: conservato finché il tuo account rimane attivo. Se richiedi la cancellazione dell’account, elimineremo o anonimizzaremo i dati personali ove possibile e legalmente consentito, mantenendo però i registri di transazione e contabilità richiesti.
• Assistenza clienti e comunicazioni (incluso WhatsApp): conservate per il tempo necessario a gestire la tua richiesta e per eventuali follow-up, gestione di contestazioni e tenuta dei registri.
• Dati di marketing: conservati fino a quando annulli l’iscrizione o effettui opt-out (o revochi il consenso ove applicabile). Potremmo conservare registrazioni minime del tuo stato di opt-out per assicurarci di rispettarlo.
• Analytics, log del sito e log di sicurezza: conservati per quanto necessario per analisi, risoluzione problemi, prevenzione frodi e monitoraggio della sicurezza. Ove possibile, eliminiamo o anonimizziamo i dati quando non sono più necessari per tali finalità.

Se ci chiedi di cancellare i tuoi dati, adotteremo misure ragionevoli per eliminare o anonimizzare i dati personali ove possibile, ma potremmo dover conservare alcuni dati per adempiere a obblighi legali o per accertare, esercitare o difendere diritti in sede giudiziaria.

9. I tuoi diritti

Se il GDPR (o, ove applicabile, il UK GDPR) si applica a te, potresti avere il diritto di richiedere:

• Accesso ai tuoi dati personali
• Rettifica (correzione) di dati inesatti
• Cancellazione (eliminazione) in determinati casi
• Limitazione del trattamento in determinati casi
• Portabilità dei dati in determinati casi
• Opposizione al trattamento in determinati casi, incluso per marketing e per alcuni trattamenti basati su legittimo interesse

Puoi inoltre revocare il consenso in qualsiasi momento quando ci basiamo sul consenso (ciò non pregiudica il trattamento già effettuato).

Puoi esercitare questi diritti inviando un’email a [email protected]. Puntiamo a rispondere entro un mese. Se necessario, potremmo richiedere ulteriori informazioni per verificare la tua identità.

10. Reclami

Se ritieni che non abbiamo trattato correttamente i tuoi dati personali, ti invitiamo a contattarci per prima cosa e cercheremo di risolvere il problema.

Hai inoltre il diritto di presentare un reclamo all’autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD): https://www.aepd.es/.

Se ti trovi nel Regno Unito, puoi anche presentare un reclamo all’Information Commissioner’s Office (ICO) del Regno Unito: https://ico.org.uk/.

11. Cookie e tecnologie simili

I nostri siti web possono utilizzare cookie e tecnologie simili per:

• Finalità strettamente necessarie: funzionalità essenziali del sito (ad esempio carrello, checkout, sicurezza). Queste non richiedono consenso.
• Preferenze e analisi: per capire come i visitatori utilizzano il nostro sito e migliorarlo (il consenso può essere richiesto a seconda della configurazione e delle regole locali).
• Marketing e pubblicità: se abilitati, richiedono il tuo consenso prima di essere impostati, ove richiesto.

Utilizziamo un banner cookie per raccogliere le preferenze sui cookie ove richiesto, e i cookie non essenziali dovrebbero essere impostati solo dopo il tuo consenso. La tua scelta sui cookie può essere memorizzata in un cookie sul tuo dispositivo. Se cancelli i cookie nel tuo browser, potresti dover effettuare nuovamente la scelta.

Puoi gestire le preferenze sui cookie tramite il nostro banner cookie e, ove disponibile, tramite le impostazioni dei cookie sul sito. Puoi anche modificare le impostazioni del browser per bloccare i cookie, ma alcune funzionalità del sito potrebbero non funzionare correttamente.

Per informazioni più dettagliate sui cookie e sulle tecnologie simili che utilizziamo (incluse categorie, finalità e come modificare le impostazioni), consulta la nostra Cookie Policy: https://graviolashop.it/politica-sui-cookie/.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali (ad esempio controlli degli accessi, crittografia in transito ove applicabile e policy interne). Nessun metodo di trasmissione o conservazione è sicuro al 100%, ma lavoriamo per proteggere le tue informazioni e ridurre i rischi.

13. Minori

I nostri siti web e prodotti non sono destinati ai minori. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci così da poter intervenire.

14. Modifiche alla presente Informativa sulla Privacy

Potremmo aggiornare la presente Informativa sulla Privacy di tanto in tanto per riflettere modifiche nelle nostre prassi o nei requisiti legali. La versione più recente sarà sempre pubblicata su questa pagina con la data “Ultimo aggiornamento” aggiornata.

Se hai domande sulla presente Informativa sulla Privacy, ti invitiamo a contattarci.