Informativa sulla Privacy

1. Titolare del Trattamento

2. Categorie di Dati Personali Trattati

2.1 Dati Forniti Volontariamente

• Dati di registrazione: Nome, cognome, indirizzo email, password (criptata)
• Dati di contatto: Indirizzo di spedizione e fatturazione, numero di telefono
• Dati di pagamento: Informazioni sulla carta di credito (gestite tramite provider sicuri), cronologia degli ordini
• Dati di comunicazione: Messaggi inviati tramite moduli di contatto, email, chat
• Preferenze: Taglie preferite, wishlist, preferenze di comunicazione

2.2 Dati Raccolti Automaticamente

• Dati di navigazione: Indirizzo IP, tipo di browser, sistema operativo, risoluzione schermo
• Dati di utilizzo: Pagine visitate, tempo di permanenza, percorso di navigazione, referrer
• Dati tecnici: Identificatori del dispositivo, informazioni sulla connessione
• Geolocalizzazione: Paese e città di provenienza (basati su IP)

2.3 Dati da Terze Parti

• Social Media: Informazioni pubbliche dai profili social (se collegati)
• Provider di Pagamento: Conferme di transazione da PayPal, Stripe, etc.
• Servizi di Analytics: Dati aggregati da Google Analytics, Facebook Pixel

3. Finalità e Basi Giuridiche del Trattamento

3.1 Esecuzione del Contratto (Art. 6.1.b GDPR)

• Gestione degli ordini e delle vendite
• Elaborazione dei pagamenti
• Spedizione e consegna dei prodotti
• Gestione dei resi e rimborsi
• Assistenza clienti e supporto tecnico
• Emissione di fatture e documenti fiscali

3.2 Consenso (Art. 6.1.a GDPR)

• Invio di newsletter e comunicazioni promozionali
• Marketing personalizzato e profilazione
• Utilizzo di cookie non essenziali
• Condivisione di contenuti sui social media

3.3 Interesse Legittimo (Art. 6.1.f GDPR)

• Sicurezza del sito e prevenzione frodi
• Analisi statistiche e miglioramento dei servizi
• Gestione di reclami e controversie
• Marketing diretto per clienti esistenti

3.4 Obblighi Legali (Art. 6.1.c GDPR)

• Adempimenti fiscali e contabili
• Conservazione delle fatture
• Comunicazioni alle autorità competenti
• Antiriciclaggio e controlli di sicurezza

4. Modalità di Trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti.

4.1 Misure di Sicurezza

• Crittografia: Tutti i dati sensibili sono crittografati (SSL/TLS)
• Accesso limitato: Solo personale autorizzato può accedere ai dati
• Backup sicuri: Copie di sicurezza crittografate e protette
• Monitoraggio: Sistemi di rilevamento delle intrusioni
• Aggiornamenti: Software sempre aggiornato con le ultime patch di sicurezza

4.2 Trasferimenti Internazionali

Alcuni dati possono essere trasferiti a fornitori di servizi ubicati in paesi terzi (es. USA) che garantiscono un livello di protezione adeguato tramite:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard (SCC)
• EU-US Data Privacy Framework, ove applicabile, e misure supplementari richieste dal GDPR

5. Periodo di Conservazione

6. Destinatari dei Dati

6.1 Categorie di Destinatari

I dati personali possono essere comunicati alle seguenti categorie di soggetti:

6.2 Responsabili del Trattamento

I principali responsabili del trattamento nominati da Vessano includono:

• Hosting Provider: Vercel o altro fornitore tecnico utilizzato per l'hosting del sito web
• Email Service: Resend o altro fornitore tecnico utilizzato per l'invio di email transazionali
• Payment Processor: Stripe, PayPal per l'elaborazione dei pagamenti
• Analytics: Google LLC per Google Analytics
• Shipping: Corrieri nazionali e internazionali

7. Diritti dell'Interessato

In conformità al GDPR, hai i seguenti diritti:

7.1 Come Esercitare i Diritti

Per esercitare i tuoi diritti, puoi:

• Email: support@vessano.com
• Area Riservata: Accedere al tuo account e modificare le impostazioni
• Modulo Online: Compilare il modulo dedicato sul sito
• WhatsApp: +39 379 175 5562

Tempi di Risposta: Risponderemo entro 30 giorni dalla richiesta (estendibili a 60 giorni per richieste complesse).

8. Cookie e Tecnologie Simili

Il nostro sito utilizza cookie e tecnologie simili. Per informazioni dettagliate, consulta la nostra Cookie Policy.

8.1 Tipi di Cookie Utilizzati

• Cookie Essenziali: Necessari per il funzionamento del sito
• Cookie di Performance: Per analizzare l'utilizzo del sito
• Cookie di Marketing: Per pubblicità personalizzata (con consenso)
• Cookie di Terze Parti: Da servizi esterni integrati

9. Minori

I nostri servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso dei genitori o tutori legali.

Se veniamo a conoscenza di aver raccolto dati di un minore senza consenso, procederemo immediatamente alla cancellazione.

10. Profilazione e Decisioni Automatizzate

10.1 Profilazione

Utilizziamo tecniche di profilazione per:

• Personalizzare l'esperienza di acquisto
• Suggerire prodotti di interesse
• Ottimizzare le comunicazioni marketing
• Prevenire frodi e attività sospette

10.2 Decisioni Automatizzate

Utilizziamo sistemi automatizzati per:

• Rilevamento frodi nei pagamenti
• Calcolo automatico di sconti e promozioni
• Gestione automatica dell'inventario

Hai sempre il diritto di richiedere l'intervento umano e contestare queste decisioni.

11. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio elevato per i diritti e le libertà degli interessati, provvederemo a:

• Notificare l'Autorità Garante entro 72 ore
• Comunicare la violazione agli interessati senza ritardo
• Documentare la violazione e le misure adottate
• Implementare misure correttive per prevenire future violazioni

12. Diritto di Reclamo

Hai il diritto di presentare reclamo all'Autorità di controllo competente:

13. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa per adeguarla a:

• Evoluzioni normative
• Nuovi servizi offerti
• Miglioramenti tecnologici
• Feedback degli utenti

Le modifiche sostanziali saranno comunicate tramite:

• Banner informativo sul sito
• Email agli utenti registrati
• Notifica nell'area riservata

Ti invitiamo a consultare regolarmente questa pagina per rimanere aggiornato.

14. Contatti per la Privacy

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

15. Informativa per Residenti negli Stati Uniti (CCPA / CPRA e Leggi Statali USA)

In conformità al California Consumer Privacy Act modificato dal California Privacy Rights Act (CCPA/CPRA) e alle normative sulla protezione dei dati di altri stati statunitensi (inclusi Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA):

• Nessuna vendita di dati personali (No Sale of Personal Data): VESSANO S.R.L.S. non vende né monetizza in alcun modo dati personali a terzi dietro corrispettivo economico.
• Condivisione per pubblicità comportamentale tracciata tra contesti (Cross-Context Behavioral Advertising): L'utilizzo di cookie di terze parti per analisi e marketing (es. Google Analytics, Meta Pixel) può essere qualificato come "condivisione" secondo la legge californiana. Gli utenti possono opporsi ed effettuare l'opt-out in qualsiasi momento rifiutando i cookie o modificando le proprie preferenze tramite il link Preferenze Cookie disponibile in calce a ogni pagina.
• Diritti dei consumatori statunitensi: I residenti negli USA godono del diritto di conoscere le categorie e gli specifici elementi di dati personali raccolti, richiederne la cancellazione o la correzione, limitare l'uso dei dati personali sensibili e non subire alcuna discriminazione tariffaria o di servizio per l'esercizio dei propri diritti di riservatezza.
• Esercizio dei diritti: È possibile inviare una richiesta verificabile scrivendo a support@vessano.com indicando nell'oggetto "US Privacy Rights Request".