Informativa sulla privacy

A) Registrazione e gestione dell’account utente

Descrizione

Creazione e gestione dell’account personale dell’utente sul Sito, inclusa l’autenticazione, il recupero della password e la consultazione dello storico ordini.

Base giuridica

Esecuzione del contratto (servizi connessi all’account) — art. 6(1)(b) GDPR.

Periodo di conservazione

Per l’intera durata del rapporto contrattuale (account attivo). A seguito della chiusura dell’account, i dati sono conservati per il periodo di prescrizione ordinaria (art. 2946 c.c., 10 anni) limitatamente alle sole informazioni fiscali e contabili; gli altri dati identificativi sono cancellati entro 12 mesi dalla chiusura.

Natura del conferimento

Necessaria. Il mancato conferimento impedisce la creazione dell’account.

B) Gestione degli ordini di acquisto e adempimenti connessi

Descrizione

Ricezione ed esecuzione degli ordini di acquisto effettuati sul Sito da utenti registrati o ospiti, inclusa la gestione della spedizione, la fatturazione, le eventuali formalità fiscali e contabili, la gestione di resi, rimborsi e garanzie legali.

Base giuridica

Esecuzione del contratto di compravendita — art. 6(1)(b) GDPR; obblighi di legge (normativa fiscale e contabile) — art. 6(1)(c) GDPR.

Periodo di conservazione

10 anni dalla conclusione del contratto per i documenti fiscali e contabili (art. 2220 c.c.; D.P.R. 600/1973); 2 anni per le garanzie legali sul prodotto (D.Lgs. 206/2005); per gli altri dati relativi all’ordine, 10 anni dalla transazione salvo termini di prescrizione più lunghi applicabili.

Natura del conferimento

Necessaria. Il mancato conferimento rende impossibile l’esecuzione dell’ordine.

C) Prevenzione delle frodi nei pagamenti

Descrizione

Verifica dell’identità del cliente e dell’autenticità della transazione, ai fini della prevenzione di utilizzi fraudolenti di strumenti di pagamento. In tali casi il Titolare può richiedere, tramite l’indirizzo support@guzzini.com, il codice di autorizzazione della transazione e copia di un documento d’identità, con oscuramento delle cifre centrali della carta di credito/debito. I dati sono trattati anche in collaborazione con gli istituti di pagamento e le banche coinvolti nella transazione.

Base giuridica

Esecuzione del contratto e legittimo interesse del Titolare alla prevenzione delle frodi — art. 6(1)(b) e (f) GDPR.

Periodo di conservazione

12 mesi dalla raccolta, ai fini probatori e di collaborazione con le autorità giudiziarie.

Natura del conferimento

Necessaria per le sole transazioni soggette a verifica antifrode.

D) Supporto e assistenza clienti

Descrizione

Gestione delle comunicazioni del cliente relative a ordini, prodotti, resi, reclami e qualsiasi altra richiesta di supporto, attraverso canali e-mail, live chat o telefono. Inclusa la correzione di malfunzionamenti e la comunicazione di modifiche ai servizi.

Base giuridica

Esecuzione del contratto — art. 6(1)(b) GDPR; legittimo interesse del Titolare al corretto funzionamento del servizio — art. 6(1)(f) GDPR.

Periodo di conservazione

Per la durata del rapporto contrattuale e, successivamente, per il periodo necessario alla gestione di eventuali contestazioni e reclami (max. 5 anni dalla conclusione del contratto, pari al termine di prescrizione del diritto al risarcimento del danno extracontrattuale ex art. 2947 c.c.).

Natura del conferimento

Necessaria al fine di ottenere assistenza.

E) Marketing diretto — Newsletter e comunicazioni promozionali (FACOLTATIVO)

Descrizione

Invio periodico di newsletter, aggiornamenti commerciali e comunicazioni promozionali relative ai prodotti e ai servizi offerti dal Titolare (es. nuove collezioni, promozioni, eventi, contenuti editoriali sul design e lo stile di vita), tramite posta elettronica. Questa finalità è del tutto autonoma e indipendente dalle finalità A), B), C) e D): il mancato consenso non pregiudica in alcun modo la gestione dell’ordine, dell’account o delle richieste di assistenza. Il consenso è liberamente revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento anteriore, inviando una richiesta a privacy@guzzini.com ovvero cliccando il link di disiscrizione presente in ogni comunicazione.

Base giuridica

Consenso espresso e specifico dell’interessato — art. 6(1)(a) GDPR. Il consenso viene raccolto mediante la spunta dell’apposita casella nel modulo di iscrizione al Sito ovvero in fase di checkout. Il record del consenso è conservato per 10 anni ai fini della dimostrazione dell’adempimento degli obblighi in materia di protezione dei dati.

Periodo di conservazione

Fino alla revoca del consenso, che verrà comunque rinnovato dopo 24 mesi dalla prima prestazione. I dati relativi all’avvenuta iscrizione e revoca sono conservati per 10 anni.

Natura del conferimento

Facoltativa e indipendente. Il mancato consenso non incide su alcuna delle altre finalità di trattamento.

F) Marketing personalizzato per il compleanno (FACOLTATIVO)

Descrizione

Invio di una comunicazione promozionale personalizzata (es. codice sconto, offerta dedicata) in occasione del compleanno dell’utente, sulla base della data di nascita facoltativamente fornita in fase di registrazione o nelle preferenze dell’account. La data di nascita non è richiesta ai fini della registrazione o dell’acquisto e il suo conferimento è del tutto facoltativo. Il mancato inserimento non pregiudica alcun altro trattamento. Il consenso è liberamente revocabile inviando una richiesta a privacy@guzzini.com.

Base giuridica

Consenso espresso e specifico dell’interessato — art. 6(1)(a) GDPR, manifestato mediante la selezione dell’apposita casella al momento dell’inserimento della data di nascita nell’account o nel modulo newsletter.

Periodo di conservazione

Fino alla revoca del consenso o alla cancellazione dell’account, e comunque con rinnovo del consenso dopo 24 mesi. I dati relativi al consenso sono conservati per 10 anni.

Natura del conferimento

Facoltativa e del tutto indipendente. La data di nascita non è richiesta per altri trattamenti.

G) Profilazione a fini di marketing personalizzato (FACOLTATIVO)

Descrizione

Analisi del comportamento di acquisto dell’utente sul Sito (prodotti visualizzati, aggiunti al carrello, acquistati, categorie preferite, frequenza e valore degli acquisti) al fine di costruire un profilo individuale di interesse commerciale e di sottoporre all’interessato comunicazioni, offerte e contenuti personalizzati in linea con le sue preferenze (attraverso i canali di comunicazione forniti). Il meccanismo della profilazione funziona come segue: il sistema raccoglie automaticamente i dati relativi alle interazioni dell’utente autenticato con il catalogo prodotti (clic su scheda prodotto, aggiunta al carrello, completamento o abbandono dell’ordine); tali dati vengono aggregati e classificati per categoria merceologica, fascia di prezzo e frequenza; sulla base di tale classificazione, algoritmi di raccomandazione elaborano un profilo individuale che alimenta l’invio di comunicazioni e offerte personalizzate via e-mail e/o la visualizzazione di contenuti dedicati nelle comunicazioni del Titolare. La profilazione è effettuata sui soli utenti che abbiano prestato il consenso specifico. L’interessato può in qualsiasi momento opporsi alla profilazione e revocare il consenso inviando una richiesta a privacy@guzzini.com, senza pregiudicare la liceità del trattamento anteriore. Non viene adottata alcuna decisione automatizzata che produca effetti giuridici o incida in modo analogo sull’interessato: i profili generati sono utilizzati esclusivamente a fini di personalizzazione commerciale.

Base giuridica

Consenso espresso e specifico dell’interessato — art. 6(1)(a) GDPR, manifestato mediante la selezione dell’apposita casella nelle preferenze dell’account o in fase di raccolta del consenso per la newsletter.

Periodo di conservazione

Fino alla revoca del consenso; i dati di profilazione sono in ogni caso aggiornati con cadenza non superiore a 24 mesi e il consenso è rinnovato entro tale termine. I dati relativi al consenso sono conservati per 10 anni.

Natura del conferimento

Facoltativa e del tutto indipendente. Il mancato consenso non incide su alcuna delle altre finalità di trattamento.

H) Advertising personalizzato tramite Facebook/Meta Custom Audiences (FACOLTATIVO)

Descrizione

Il Titolare utilizza la funzionalità «Custom Audiences» offerta da Meta Platforms Ireland Limited (di seguito «Meta») per mostrare, sulla piattaforma Facebook/Instagram, inserzioni pubblicitarie personalizzate agli utenti già clienti o iscritti alla newsletter del Titolare. Il meccanismo consiste nel caricamento su Meta di un elenco di dati di contatto degli interessati (indirizzo e-mail e/o numero di telefono) in formato sottoposto a funzione di hash crittografica (SHA-256), al fine di consentire a Meta di abbinare tali dati agli account degli utenti iscritti alla piattaforma e di visualizzare loro gli annunci del Titolare. I dati originali non sono mai trasmessi in chiaro a Meta; al termine del processo di corrispondenza (matching), i dati hashati vengono eliminati dai server di Meta secondo quanto previsto dai termini contrattuali. Ai sensi delle Linee Guida EDPB 8/2020 sul targeting degli utenti sui social media (sez. 5.2.2, esempi 2-3), il Titolare agisce come unico titolare del trattamento per la fase di raccolta iniziale degli indirizzi e-mail e numeri di telefono degli interessati. A partire dalla trasmissione di tali dati a Meta e per tutte le operazioni successive (upload degli identificativi hashati, matching, selezione del pubblico personalizzato, visualizzazione dell’annuncio, reporting della campagna), il Titolare e Meta Platforms Ireland Limited agiscono quali contitolari del trattamento ai sensi dell’art. 26 GDPR: ciascuno determina congiuntamente le finalità e i mezzi di tali operazioni, pur con diverso grado di responsabilità. Meta è il soggetto con maggiore controllo tecnico sull’infrastruttura di matching e visualizzazione. L’essenza dell’accordo di contitolarità tra il Titolare e Meta per il servizio Custom Audiences è riflessa nelle Customer List Custom Audiences Terms, accessibili all’indirizzo: https://www.facebook.com/legal/terms/customaudience. Il trasferimento dei dati verso Meta (con server negli Stati Uniti) avviene in presenza del Data Privacy Framework EU-USA (Decisione di esecuzione UE 2023/1795) e, in via supplementare, mediante Clausole Contrattuali Standard ai sensi dell’art. 46(2)(c) GDPR. Meta Platforms Ireland Limited agisce altresì come titolare autonomo del trattamento in relazione alle finalità proprie della piattaforma (es. sicurezza, prevenzione frodi, miglioramento dei servizi); per tali trattamenti si rinvia all’informativa privacy di Meta: https://www.facebook.com/privacy/policy/. L’interessato può esercitare i propri diritti nei confronti del Titolare scrivendo a privacy@guzzini.com, ovvero direttamente nei confronti di Meta tramite le impostazioni del proprio account Facebook/Instagram (inclusa la funzione «Perché vedo questo annuncio?»). Il consenso è liberamente revocabile in qualsiasi momento inviando una richiesta a privacy@guzzini.com.

Base giuridica

Consenso espresso e specifico dell’interessato — art. 6(1)(a) GDPR, manifestato mediante la selezione dell’apposita casella nelle preferenze di marketing dell’account o in fase di raccolta del consenso per la newsletter.

Periodo di conservazione

Fino alla revoca del consenso. I dati relativi al consenso sono conservati per 10 anni.

Natura del conferimento

Facoltativa e del tutto indipendente. Il mancato consenso non incide su alcuna delle altre finalità di trattamento.

I) Sicurezza e manutenzione dei sistemi informatici

Descrizione

Attività di assistenza tecnica, controllo e manutenzione dell’infrastruttura informatica e del Sito, al fine di garantirne il corretto funzionamento e la sicurezza. In tali attività, i soggetti incaricati della manutenzione possono accedere, anche per mera visualizzazione, ai dati degli interessati presenti nei sistemi.

Base giuridica

Legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi informatici — art. 6(1)(f) GDPR.

Periodo di conservazione

Per la durata dell’intervento tecnico; i log di sicurezza sono conservati per un massimo di 12 mesi.

Natura del conferimento

I dati sono già acquisiti in forza delle finalità precedenti.

L) Accertamento, esercizio e difesa di un diritto in sede giudiziale o stragiudiziale

Descrizione

Trattamenti strettamente necessari alla tutela dei diritti del Titolare in eventuali controversie derivanti dal rapporto contrattuale o precontrattuale, in sede giudiziale (incluse le giurisdizioni superiori) o stragiudiziale (procedure di mediazione, arbitrato, ADR).

Base giuridica

Legittimo interesse del Titolare — art. 6(1)(f) GDPR; adempimento di obblighi di legge — art. 6(1)(c) GDPR.

Periodo di conservazione

Cinque anni dalla conclusione del contratto, pari al termine di prescrizione ordinario del diritto al risarcimento del danno extracontrattuale (art. 2947 c.c.), salvo che la legge preveda termini differenti.

Natura del conferimento

I dati sono già acquisiti in forza delle finalità precedenti.

M) Raccolta di contatti tramite Facebook/Meta Lead Generation Ads (FACOLTATIVO)

Descrizione

Il Titolare utilizza il servizio «Lead Ads» (inserzioni per acquisizione contatti) offerto da Meta Platforms Ireland Limited («Meta») per raccogliere, direttamente all’interno della piattaforma Facebook/Instagram, i dati di contatto di utenti interessati ai prodotti e ai servizi del Titolare. Il meccanismo funziona come segue: l’utente visualizza un’inserzione pubblicitaria del Titolare sulla piattaforma; cliccando sul pulsante di invito all’azione, si apre un modulo istantaneo («Instant Form») precompilato con i dati del profilo Meta dell’utente (nome, cognome, indirizzo e-mail, numero di telefono, ove disponibili); l’utente verifica i dati, presta i consensi richiesti e invia il modulo; i dati vengono trasmessi al Titolare tramite le API di Meta e conservati nel CRM del Titolare per le finalità di cui ha prestato il consenso. I consensi raccolti tramite il modulo Meta sono i medesimi richiesti sul Sito (newsletter, promozione di compleanno, profilazione) e hanno la medesima valenza giuridica. Il modulo contiene obbligatoriamente il link alla presente informativa, conformemente alle condizioni d’uso di Meta per le Lead Ads. In relazione a questa attività, il Titolare e Meta Platforms Ireland Limited agiscono quali contitolari del trattamento ai sensi dell’art. 26 GDPR per la fase di raccolta dei dati nel modulo: il Titolare determina le finalità e i tipi di dati da raccogliere; Meta fornisce l’infrastruttura tecnica del modulo e tratta i dati per le finalità proprie della piattaforma. Il Titolare è il solo titolare del trattamento per le successive attività di marketing svolte con i dati così raccolti. Per i trattamenti effettuati da Meta in qualità di titolare autonomo si rinvia all’informativa privacy di Meta: https://www.facebook.com/privacy/policy/. Le condizioni d’uso delle inserzioni per acquisizione contatti di Meta sono accessibili all’indirizzo: https://www.facebook.com/legal/lead_ads_terms. Il trasferimento dei dati verso Meta (con server negli Stati Uniti) avviene ai sensi del Data Privacy Framework EU-USA (Decisione di esecuzione UE 2023/1795) e, in via supplementare, mediante Clausole Contrattuali Standard ai sensi dell’art. 46(2)(c) GDPR. Il consenso è liberamente revocabile in qualsiasi momento inviando una richiesta a privacy@guzzini.com.

Base giuridica

Consenso espresso e specifico dell’interessato — art. 6(1)(a) GDPR, manifestato mediante la compilazione e l’invio del modulo istantaneo Meta con selezione delle apposite caselle di consenso. I record dei consensi raccolti tramite Meta sono conservati per 10 anni ai fini della dimostrazione dell’adempimento degli obblighi in materia di protezione dei dati.

Periodo di conservazione

Fino alla revoca del consenso specifico prestato (newsletter, promozione di compleanno, profilazione). I dati relativi all’avvenuta raccolta e revoca del consenso sono conservati per 10 anni.

Natura del conferimento

Facoltativa e del tutto indipendente. Il mancato consenso non incide su alcuna delle altre finalità di trattamento.