Informativa Privacy (art. 13 Regolamento UE 2016/679 – “GDPR”)

3.1 Navigazione del Sito, sicurezza IT e prevenzione frodi. Quando visiti il Sito i nostri sistemi generano log tecnici e applicano meccanismi di protezione (rate‑limit, controlli di rischio e strumenti antifrode) per garantire la disponibilità dei servizi e prevenire abusi. Trattiamo questi dati sulla base del legittimo interesse del Titolare (art. 6.1.f GDPR). I log server sono conservati per 7 giorni — prolungabili solo in caso di incidenti o indagini — mentre i dati antifrode sono conservati fino a 6 mesi. Per tali attività possiamo affidarci a fornitori hosting/Cloud, soluzioni antifrode e consulenti IT.

3.2 Gestione delle richieste (contatti, informazioni, preventivi). Quando ci contatti tramite i form o i canali indicati, utilizziamo i dati forniti per rispondere e fornire chiarimenti o preventivi. Il trattamento è necessario per misure precontrattuali (art. 6.1.b) o, ove previsto, si basa sul consenso (art. 6.1.a). Conserviamo tali scambi fino a 12 mesi dalla chiusura del ticket e ci avvaliamo di help‑desk/CRM esterni per gestire le comunicazioni.

3.3 Acquisto e adempimento contrattuale (carrello, pagamento, spedizione, post‑vendita, RMA). Per gestire l’ordine trattiamo i dati necessari alla conclusione ed esecuzione del contratto di vendita (art. 6.1.b): carrello, pagamenti, spedizioni, assistenza e resi. I dati d’ordine sono conservati fino a 10 anni per gli obblighi civilistico‑fiscali. In questo ambito condividiamo dati con corrieri, logistica/magazzino, provider di pagamento (es. gateway) e sistemi ERP/contabilità.

3.4 Fatturazione e obblighi di legge (contabilità, fiscali, garanzia legale). Alcuni trattamenti sono imposti dalla legge (art. 6.1.c), ad esempio per tenuta contabile, adempimenti fiscali o gestione della garanzia legale. I relativi documenti sono conservati fino a 10 anni e possono essere comunicati a commercialista, provider di fatturazione/e‑fattura e autorità competenti.

3.5 Account cliente (registrazione, accessi, storico ordini). Se crei un account trattiamo le informazioni necessarie a fornirti l’accesso e a mostrarti lo storico ordini sulla base dell’esecuzione del contratto (art. 6.1.b). I dati sono conservati fino alla cancellazione dell’account o a 24 mesi di inattività. Per queste funzioni utilizziamo la piattaforma e‑commerce e fornitori IT di supporto.

3.6 Assistenza clienti, RMA, reclami e contenzioso. I dati che invii per assistenza o per l’apertura di un RMA sono trattati per adempiere al contratto (art. 6.1.b) e, se necessario, per il legittimo interesse alla tutela dei nostri diritti (art. 6.1.f). I ticket vengono conservati 24 mesi; gli atti utili alla difesa in giudizio sono conservati fino al termine dei periodi di prescrizione. Possiamo coinvolgere corrieri, centri assistenza, legali e assicurazioni.

3.7 Invito a lasciare una recensione post‑acquisto. Dopo l’acquisto potremmo invitarti, tramite piattaforme terze, a esprimere una recensione sul prodotto/servizio. Usiamo il legittimo interesse (art. 6.1.f) bilanciato con i tuoi diritti e forniamo sempre un opt‑out in ciascuna comunicazione. Conserviamo i dati minimi necessari all’invito fino a 12 mesi e ci avvaliamo di piattaforme recensioni e ESP.

3.8 Comunicazioni commerciali e newsletter. Inviamo comunicazioni promozionali solo con il tuo consenso (art. 6.1.a). Se hai acquistato, potremmo contattarti via e‑mail anche senza consenso per promuovere prodotti analoghi (soft‑opt‑in, art. 130, co. 4, Codice Privacy), fermo restando il tuo diritto di opporti in ogni momento. I dati marketing sono conservati fino a revoca del consenso o per 24 mesi dall’ultima interazione e sono trattati tramite ESP/e‑mail marketing e CRM.

3.9 Personalizzazione del marketing e remarketing (previo consenso cookie). Con il tuo consenso (art. 6.1.a) possiamo utilizzare cookie/ID pubblicitari per personalizzare contenuti e annunci o per attivare campagne di remarketing. Le informazioni di profilazione sono conservate fino a 12 mesi come dettagliato nella Cookie Policy e possono essere condivise con piattaforme advertising, CMP e strumenti di analytics.

Resta ferma la possibilità del Titolare di trattare i dati per l’accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 6.1.f) per il tempo strettamente necessario.