Privacy Policy

1. Titolare e riferimenti

Il Titolare del trattamento dei dati personali raccolti attraverso thescratchedvita.com è GUI DI G.M., con sede in Via Niccolò da Uzzano 38, 50126 Firenze (FI), P. IVA 07553370482, REA FI-711459.

Per richieste relative alla protezione dei dati personali è possibile scrivere a [email protected].

TheScratchedVITA è il segno commerciale utilizzato dal Titolare sul Sito.

2. Categorie di dati trattati

A seconda dell'utilizzo del Sito possono essere trattati:

• dati identificativi e di contatto, come nome, indirizzo, email e numero di telefono;
• dati necessari alla fatturazione, spedizione e gestione dell'ordine;
• informazioni relative agli articoli acquistati, importi, stato dell'ordine, resi, garanzia e assistenza;
• dati relativi al pagamento. I dati completi della carta non sono normalmente acquisiti direttamente da TheScratchedVITA, ma trattati dai prestatori dei servizi di pagamento utilizzati al checkout;
• eventuali dati dell'account cliente, qualora venga utilizzata tale funzionalità;
• contenuto delle comunicazioni inviate all'assistenza e documentazione eventualmente fornita dall'utente;
• indirizzo IP, dati del browser e del dispositivo, log tecnici, dati relativi alla navigazione e identificatori online;
• preferenze relative ai cookie e agli altri strumenti di tracciamento;
• previo consenso, dati relativi alle interazioni con il Sito utilizzati per misurazione pubblicitaria, attribuzione e remarketing tramite Meta Pixel.

Non è richiesto all'utente di comunicare categorie particolari di dati personali, quali dati sanitari, biometrici, relativi alle convinzioni religiose o politiche. Si invita pertanto a non inserirli nelle comunicazioni se non strettamente necessario.

3. Finalità e basi giuridiche

Gestione degli acquisti.

Ordini, pagamenti, preparazione, spedizione, consegna, resi, recesso, garanzia e assistenza post-vendita.

Base giuridica: esecuzione del contratto o misure precontrattuali, art. 6, par. 1, lett. b) GDPR.

Adempimenti legali, amministrativi, fiscali e contabili.

Base giuridica: obbligo legale, art. 6, par. 1, lett. c) GDPR.

Assistenza e comunicazioni richieste dall'utente.

La base giuridica è l'esecuzione del contratto o delle misure richieste dall'interessato e, quando non direttamente connesse a un contratto, il legittimo interesse a rispondere alle richieste ricevute.

Sicurezza, prevenzione delle frodi e tutela dei diritti.

Il trattamento può essere effettuato per proteggere il Sito, gli utenti e il Titolare da accessi abusivi, frodi, contestazioni illegittime o altre attività illecite.

Base giuridica: legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR e, quando applicabile, obblighi di legge.

Cookie tecnici e funzionamento del Sito.

Sono utilizzati nella misura necessaria alla fornitura del servizio richiesto dall'utente e al corretto funzionamento del sito e-commerce.

Meta Pixel e pubblicità personalizzata.

Previo consenso dell'utente, TheScratchedVITA può utilizzare Meta Pixel per misurare l'efficacia delle campagne pubblicitarie, attribuire conversioni, creare pubblici e proporre comunicazioni pubblicitarie più pertinenti.

Base giuridica: consenso, art. 6, par. 1, lett. a) GDPR e disciplina applicabile agli strumenti di tracciamento.

Il mancato consenso ai trattamenti pubblicitari non impedisce l'utilizzo del Sito né l'acquisto dei prodotti.

Il consenso può essere revocato in qualsiasi momento tramite il sistema di gestione delle preferenze cookie.

4. Destinatari e soggetti coinvolti

I dati possono essere comunicati, nella misura necessaria alle rispettive funzioni, a:

• fornitori di hosting, infrastruttura tecnica, manutenzione e sicurezza;
• fornitori dei servizi email;
• Automattic/WooPayments e Stripe per gestione dei pagamenti, verifiche antifrode e servizi connessi;
• eventuali ulteriori prestatori di pagamento o wallet scelti dall'utente al checkout;
• vettori e operatori logistici necessari alla consegna o restituzione dei prodotti;
• consulenti fiscali, contabili, legali o altri professionisti quando necessario;
• autorità pubbliche quando la comunicazione è imposta dalla legge;
• Meta Platforms Ireland Limited, quando l'utente abbia prestato il consenso all'utilizzo di Meta Pixel;
• eventuali fornitori utilizzati per l'autocompletamento degli indirizzi al checkout, se tale funzione rimarrà attiva nella configurazione definitiva.

TheScratchedVITA non vende i dati personali dei clienti.

5. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnologici possono trattare dati anche al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il trasferimento deve avvenire sulla base di uno degli strumenti previsti dal Capo V del GDPR, quali una decisione di adeguatezza della Commissione europea oppure garanzie appropriate, incluse le clausole contrattuali standard, secondo quanto applicabile al singolo fornitore.

Informazioni ulteriori sulle garanzie applicate possono essere richieste al Titolare all'indirizzo [email protected].

6. Conservazione

I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti.

In particolare:

• i dati relativi agli ordini e alla documentazione amministrativa, fiscale e contabile vengono conservati per i periodi previsti dalla normativa applicabile;
• i dati necessari alla gestione di garanzia, resi, assistenza e controversie vengono conservati per il tempo necessario alla gestione della richiesta e, ove necessario, alla tutela dei diritti del Titolare o dell'interessato;
• i log tecnici e di sicurezza vengono conservati per il periodo ragionevolmente necessario alle relative finalità;
• i dati trattati sulla base del consenso vengono utilizzati fino alla revoca del consenso, fermo restando quanto necessario a documentare le scelte precedentemente espresse;
• la durata dei cookie e degli altri identificatori è indicata più precisamente nella Cookie Policy e nel pannello di gestione delle preferenze.

I fornitori che operano come titolari autonomi possono applicare propri tempi di conservazione, illustrati nelle rispettive informative.

7. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di:

• accesso ai propri dati;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità;
• opposizione ai trattamenti fondati sul legittimo interesse;
• revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a [email protected].

L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.

8. Servizi terzi

WooPayments e Stripe.

Il Sito utilizza WooPayments per la gestione dei pagamenti. WooPayments è realizzato in collaborazione con Stripe; i sistemi dei fornitori possono trattare dati necessari al pagamento, alla gestione della transazione, alla sicurezza e alla prevenzione delle frodi.

Meta Pixel.

Previo consenso, il Sito utilizzerà Meta Pixel, fornito da Meta Platforms Ireland Limited. Il Pixel può trattare informazioni quali indirizzo IP, informazioni sul browser e dispositivo, URL visitato, identificatori online, data e ora dell'evento e informazioni relative alle azioni compiute sul Sito, ad esempio visualizzazione di un prodotto, aggiunta al carrello, avvio del checkout o acquisto.

Queste informazioni possono essere utilizzate per misurare le conversioni, attribuire risultati alle campagne pubblicitarie e creare pubblici destinati alla pubblicità.

Meta Pixel rimarrà bloccato fino all'ottenimento del consenso previsto per gli strumenti pubblicitari.

Servizi di pagamento e wallet.

A seconda del paese, del dispositivo e delle opzioni effettivamente disponibili al checkout, il cliente può utilizzare ulteriori servizi di pagamento o wallet. In tal caso, il relativo fornitore tratta i dati necessari a eseguire il pagamento secondo la propria informativa privacy.

9. Misure di sicurezza e gestione

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione, modifica o distruzione illecita.

L'accesso ai dati è limitato ai soggetti che ne abbiano necessità per le rispettive mansioni e ai fornitori autorizzati o contrattualmente incaricati.

Nessun sistema informatico può tuttavia garantire un rischio assolutamente nullo.

10. Contatti privacy