Informativa sulla privacy

INFORMATIVA SULLA PRIVACY E COOKIE POLICY

(Regolamento (UE) 2016/679 – GDPR e normativa italiana applicabile)

2.1 Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Vola Home di Francesco Annunziata
Viale dei Ciclamini, 80040 Terzigno (NA), Italia
P.IVA: IT02615640741
Email: info@volahome.com
Telefono/WhatsApp: +39 338 567 9783

2.2 Tipologia di dati trattati

A seconda dell’interazione con il Sito, possono essere trattati:

  1. Dati di navigazione

    • Indirizzo IP, data e ora di accesso, pagine visitate, dispositivo, sistema operativo, browser, dati di log.

    • Cookie tecnici e di sicurezza.

  2. Dati forniti dall’utente

    • Dati anagrafici (nome, cognome);

    • Recapiti (email, telefono, indirizzo di spedizione e fatturazione);

    • Dati relativi agli ordini (prodotti acquistati, importi, metodo di pagamento – senza memorizzare i dati completi della carta);

    • Eventuali informazioni inviate tramite form contatti, email, WhatsApp o altri canali.

  3. Dati per marketing e comunicazioni commerciali

    • Email per newsletter e promozioni;

    • Numero di telefono per SMS/WhatsApp marketing, se previsto;

    • Preferenze di acquisto, cronologia ordini, categorie d’interesse.

  4. Dati relativi a prodotti digitali (e-book)

    • Dati collegati all’acquisto, al download o all’accesso al contenuto digitale.

  5. Dati raccolti tramite cookie e tecnologie similari

    • Cookie tecnici e di preferenza;

    • Cookie analitici/statistici;

    • Cookie di marketing/profilazione, solo previo consenso.

2.3 Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

a) Funzionamento del Sito e sicurezza IT

  • Garantire la navigazione, prevenire abusi e accessi non autorizzati.

  • Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).

b) Gestione ordini e adempimento contrattuale

  • Registrazione e gestione ordini, pagamenti, fatturazione, spedizione tramite corrieri GLS e Poste Italiane (SDA), gestione eventuali resi e rimborsi, inclusi e-book.

  • Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

c) Adempimenti legali

  • Obblighi contabili, fiscali, tutela del consumatore, garanzia legale, gestione reclami.

  • Base giuridica: obbligo legale (art. 6.1.c GDPR).

d) Assistenza clienti

  • Gestione richieste di informazioni o supporto via email, telefono, WhatsApp o form contatti; gestione resi, cambi, segnalazioni di non conformità.

  • Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR) e legittimo interesse (art. 6.1.f GDPR).

e) Marketing via email (newsletter)

  • Invio di email promozionali, novità su prodotti per la casa, tessili, accessori cucina, e-book, offerte e sconti.

  • Base giuridica:

    • consenso esplicito (art. 6.1.a GDPR) tramite form di iscrizione;

    • oppure soft-spam nei limiti consentiti dalla legge per clienti già acquisiti, con possibilità di disiscrizione in ogni momento.

f) SMS / WhatsApp marketing (se attivato)

  • Invio di messaggi promozionali tramite SMS o WhatsApp.

  • Base giuridica: consenso esplicito (art. 6.1.a GDPR).

g) Profilazione e personalizzazione offerte

  • Analisi degli acquisti e della navigazione per proporre contenuti e offerte più rilevanti (es. prodotti per la cucina, tessili, accessori casa coerenti con interessi mostrati).

  • Base giuridica: consenso (art. 6.1.a GDPR) per profilazione individuale; legittimo interesse per analisi statistiche aggregate.

h) Analisi statistiche, miglioramento servizi e vendita

  • Statistiche di vendita e traffico, analisi del comportamento d’acquisto, ottimizzazione dell’offerta e dell’esperienza utente.

  • Base giuridica: legittimo interesse (art. 6.1.f GDPR) o consenso tramite cookie per strumenti non essenziali.

i) Shopify e Shopify Network Intelligence

Il Sito utilizza la piattaforma Shopify. Nell’ambito di alcuni servizi (es. Shopify Email, Shop App, Search & Discovery), Shopify può trattare dati relativi all’utilizzo del Sito (ad es. attività di acquisto e navigazione) per finalità di Shopify Network Intelligence:

  • i dati utilizzati a questo scopo sono trattati in forma aggregata e anonima;

  • non vengono condivisi con altri merchant in modo da identificare singoli utenti;

  • tali dati servono a migliorare servizi come suggerimenti di prodotto, raccomandazioni automatiche e analisi comportamentali, nel rispetto del GDPR.

L’utente può esercitare i propri diritti anche rispetto ai trattamenti connessi a Shopify secondo quanto previsto in questa informativa.

2.4 Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, se necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e integrità. Sono adottate misure tecniche e organizzative adeguate per impedire perdita, accesso non autorizzato, uso illecito o diffusione non consentita dei dati.

2.5 Luogo del trattamento e trasferimento extra-UE

Il trattamento avviene principalmente nello Spazio Economico Europeo. Alcuni fornitori (es. Shopify, provider di email o pagamento) possono avere server o sedi in Paesi extra-UE:

  • in tali casi il trasferimento avviene nel rispetto del GDPR;

  • tramite decisioni di adeguatezza della Commissione Europea e/o Clausole Contrattuali Standard o altre garanzie adeguate.

Ulteriori informazioni possono essere richieste al titolare.

2.6 Periodo di conservazione dei dati

  • Dati relativi agli ordini: fino a 10 anni per obblighi civilistici e fiscali.

  • Dati di contatto per assistenza: per il tempo necessario a gestire la richiesta, fino a max 24 mesi.

  • Dati per marketing e newsletter: fino a revoca del consenso o richiesta di cancellazione.

  • Dati di navigazione e cookie: secondo le scadenze dei cookie (vedi Cookie Policy).

  • Dati per profilazione: per un periodo massimo di 24 mesi dalla raccolta, salvo anonimizzazione.

2.7 Comunicazione dei dati a terzi

I dati possono essere comunicati a:

  • corrieri e spedizionieri (GLS, Poste Italiane/SDA);

  • provider di pagamento (banche, circuiti carte, PayPal, Klarna), in qualità di titolari autonomi o responsabili;

  • Shopify, come fornitore della piattaforma e-commerce;

  • fornitori di servizi IT, hosting, email/SMS marketing, strumenti di analisi;

  • consulenti (commercialisti, legali) nei limiti necessari;

  • autorità competenti, se richiesto dalla legge.

Questi soggetti operano come titolari autonomi o come responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati non sono diffusi indiscriminatamente.

2.8 Diritti dell’interessato

In qualità di interessato, puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

  • diritto di accesso ai dati personali;

  • diritto di rettifica dei dati inesatti o integrazione;

  • diritto alla cancellazione (“oblio”), nei casi previsti;

  • diritto di limitazione del trattamento;

  • diritto alla portabilità dei dati;

  • diritto di opposizione al trattamento basato sul legittimo interesse, compresa eventuale profilazione;

  • diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;

  • diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

2.9 Modalità di esercizio dei diritti

Per esercitare i tuoi diritti puoi contattare:

  • Email: info@volahome.com

  • Indirizzo postale: Vola Home di Francesco Annunziata, Viale dei Ciclamini, 80040 Terzigno (NA), Italia

  • Telefono/WhatsApp: +39 338 567 9783

Le richieste saranno evase senza ingiustificato ritardo e comunque, di norma, entro 30 giorni.

2.10 Dati dei minori

Il Sito è rivolto a utenti maggiorenni (≥18 anni). Non raccogliamo consapevolmente dati di minori. Se venissimo a conoscenza della raccolta involontaria di dati di minori, provvederemo alla cancellazione in tempi ragionevoli.

2.11 Processo decisionale automatizzato e profilazione

Non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’utente o incida in modo analogo significativamente sulla sua persona.

Eventuali attività di profilazione marketing hanno esclusivamente finalità commerciali (es. segmentare per categorie d’interesse) e sono basate su consenso.

2.12 Uso dei cookie e gestione preferenze

Il Sito utilizza cookie tecnici, di funzionalità, analitici e, previo consenso, di marketing/profilazione. Al primo accesso viene mostrato un banner cookie che permette di:

  • accettare tutti i cookie;

  • rifiutare i cookie non necessari;

  • personalizzare le preferenze.

Le preferenze possono essere modificate in qualsiasi momento tramite l’apposito link (“Gestisci cookie”) presente sul Sito o tramite le impostazioni del browser.
Una Cookie Policy estesa può approfondire tipologie, finalità, durata e terze parti coinvolte.

2.13 Violazioni dei dati (data breach)

In caso di violazione dei dati personali che presenti un rischio elevato per i diritti e le libertà degli interessati, il titolare notificherà l’accaduto all’autorità di controllo e, quando richiesto, comunicherà l’evento agli utenti secondo quanto previsto dal GDPR.

2.14 Modifiche alla presente informativa

Il titolare potrà aggiornare la presente informativa per adeguarla a evoluzioni normative o modifiche nei trattamenti. La versione aggiornata sarà pubblicata sul Sito e, se appropriato, comunicata tramite altri canali.