Chi tratta i dati e quali dati
Titolare del trattamento è MAGLASS S.r.l., titolare del marchio Bottega Veneziana, via Venier 1, 30020 Marcon (VE), Italia, P.IVA IT04434140275. Per qualsiasi richiesta sulla privacy si scrive a clienti@bottega-veneziana.com.
Quali dati raccogliamo
- Dati di contatto: nome, cognome, email, telefono, paese.
- Dati per l'ordine e la spedizione: indirizzo di spedizione e di fatturazione, articoli acquistati, importi, codice sconto usato.
- Dati fiscali: codice fiscale per i privati italiani; ragione sociale, partita IVA, sede legale, codice SDI o PEC per le aziende. La partita IVA viene verificata nel registro europeo VIES.
- Dati sul pagamento: metodo usato, esito ed estremi della transazione. Non riceviamo né conserviamo i dati delle carte: li gestiscono direttamente Stripe, PayPal e Klarna.
- Dati delle richieste: quello che il cliente ci scrive nei moduli di contatto e di preventivo, compreso se è privato o professionista e il suo ruolo.
- Dati di navigazione: indirizzo IP, browser, pagine visitate. Quelli raccolti tramite cookie di statistica e di marketing solo con il consenso del visitatore.
Non chiediamo dati particolari come salute, religione o opinioni politiche. Il sito non è rivolto ai minori di 18 anni.
Perché usiamo i dati e per quanto tempo
Ogni uso ha una base giuridica prevista dal GDPR (Regolamento UE 2016/679, art. 6). I dati obbligatori del checkout servono a concludere l'ordine: senza, non possiamo accettarlo.
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Gestire l'ordine: pagamento, produzione, spedizione, assistenza, resi | Esecuzione del contratto | Per la durata dell'ordine e della garanzia (2 anni dalla consegna) |
| Fatture e registri contabili | Obbligo di legge | 10 anni, come richiesto dalla normativa fiscale |
| Verifica della partita IVA sul VIES | Obbligo di legge (regime IVA corretto) | Insieme ai dati della fattura |
| Rispondere a richieste e preventivi | Misure precontrattuali chieste dall'interessato | 24 mesi dall'ultimo contatto, se non diventa ordine |
| Ricontattare chi ha chiesto un preventivo sullo stesso progetto | Legittimo interesse | Fino a opposizione, al massimo 24 mesi |
| Newsletter e novità dalla fornace | Consenso, revocabile in ogni momento | Fino alla revoca del consenso |
| Statistiche di visita e pubblicità (cookie) | Consenso dato nel banner cookie | Secondo la durata indicata nella cookie policy |
| Statistica anonima della navigazione (cookie tecnico bv_nav) | Legittimo interesse al buon funzionamento del sito | Sessione; dati aggregati 90 giorni |
| Registrazione anonima delle visite per migliorare il sito (pagine, clic e scorrimento; campi dei moduli oscurati) | Legittimo interesse a migliorare il sito; ci si può opporre in ogni momento | 60 giorni, solo sui nostri server |
| Visitatori arrivati da un'inserzione Meta: comunichiamo a Meta il codice del clic sull'inserzione e il tipo di browser (senza email, telefono o indirizzo IP) quando arrivano, mostrano interesse o inviano una richiesta | Legittimo interesse a sapere quali inserzioni funzionano; ci si può opporre in ogni momento | Meta usa questi dati solo per misurare le campagne |
| Misurare l'efficacia delle campagne pubblicitarie: i dati del modulo di richiesta (email e telefono, cifrati) vengono inviati a Meta | Consenso dato con la casella facoltativa del modulo o nel banner cookie; per i residenti negli Stati Uniti, salvo opposizione (vedi sotto) | La scelta resta registrata con la richiesta (24 mesi); Meta usa i dati solo per misurare le campagne |
| Prevenzione di frodi nei pagamenti e sicurezza del sito | Legittimo interesse | Il tempo necessario, al massimo 12 mesi per i log tecnici |
| Difesa in caso di contestazioni | Legittimo interesse | Fino alla fine della contestazione |
A chi comunichiamo i dati
Non vendiamo i dati a nessuno. Li condividiamo solo con chi ci serve per svolgere le finalità sopra, che agisce come nostro responsabile del trattamento o come titolare autonomo.
| Chi | Perché | Dove |
|---|---|---|
| Wise | Bonifici in valuta (USD, GBP, AUD) | UE, Regno Unito, USA, Australia |
| PayPal | Pagamenti PayPal | UE e USA |
| Klarna | Pagamenti in 3 rate | UE |
| Banca (BCC Pordenonese e Monsile) | Bonifici | Italia |
| Corrieri | Consegna degli articoli | Paese di destinazione |
| Amazon Web Services | Server che ospitano sito e gestionale | Regno Unito (Londra) |
| Brevo e Google (Gmail) | Email d'ordine e newsletter | UE e USA |
| Commercialista e consulenti | Contabilità e obblighi fiscali | Italia |
| Google, Meta | Statistiche e pubblicità, con consenso (negli Stati Uniti salvo opposizione) | UE e USA |
| Autorità | Quando la legge lo richiede | Italia |
I dati possono essere visti anche dal personale di MAGLASS che segue ordini, amministrazione e assistenza.
Trasferimenti fuori dall'Unione Europea. I server del sito e del gestionale si trovano nel Regno Unito, paese per cui la Commissione Europea ha riconosciuto un livello di protezione adeguato. Alcuni fornitori trattano i dati anche negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR: adesione al EU-US Data Privacy Framework oppure clausole contrattuali standard approvate dalla Commissione Europea. Per le spedizioni fuori UE i dati necessari alla consegna e allo sdoganamento sono comunicati al corriere e alle autorità doganali del paese di destinazione.
Cookie, diritti e reclami
Cookie. Il sito usa cookie tecnici, necessari al funzionamento del carrello e del checkout, senza bisogno di consenso. Cookie di statistica e di marketing (Google Analytics e pixel di Meta) partono solo se il visitatore li accetta nel banner, e il consenso si può cambiare in ogni momento dal link "Preferenze cookie" in fondo a ogni pagina. I dettagli sono nella cookie policy. Per migliorare il sito registriamo inoltre, in forma anonima, la navigazione (pagine viste, clic e scorrimento; i campi dei moduli sono oscurati e non vengono registrati). Le registrazioni restano solo sui nostri server, non sono condivise con terzi, servono a capire se le pagine sono chiare e sono conservate 60 giorni; ci si può opporre scrivendo a clienti@bottega-veneziana.com.
Statistica anonima della navigazione. Per verificare che la struttura dei collegamenti del sito funzioni, usiamo anche un cookie tecnico di prima parte, bv_nav, valido per la sola visita (si rinnova dopo 30 minuti di inattività). Contiene un codice casuale che serve a contare, in forma aggregata, i passaggi da una pagina all’altra, la parte della pagina usata per spostarsi (menu, testo, schede) e le azioni compiute nella pagina (apertura di una richiesta, compilazione e invio di un modulo, aggiunta al carrello). Non raccoglie nome, email né indirizzo IP. Il codice viene cancellato entro 12 ore dalla fine della visita e i dati aggregati sono conservati al massimo 90 giorni. Non vengono incrociati con altri dati né usati per profilazione o pubblicità: per questo il cookie è assimilato ai cookie tecnici e non richiede consenso.
Per chi si collega dagli Stati Uniti vale quanto indicato nella sezione «Residenti negli Stati Uniti».
I diritti di chi ci affida i dati. In ogni momento si può chiedere a clienti@bottega-veneziana.com di:
- sapere quali dati abbiamo e averne una copia;
- correggerli o completarli;
- cancellarli, salvo quelli che la legge ci obbliga a conservare, come le fatture;
- limitarne l'uso o opporsi a quelli basati sul legittimo interesse;
- riceverli in un formato leggibile da un altro servizio (portabilità);
- revocare il consenso a newsletter e cookie, senza effetti sugli usi precedenti.
Rispondiamo entro 30 giorni.
Reclami. Chi ritiene che i suoi dati siano trattati in modo non corretto può presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del proprio paese UE.
Modifiche. Se cambiamo questa informativa pubblichiamo qui la nuova versione con la data di aggiornamento.
Residenti negli Stati Uniti
Modello di opposizione (opt-out). Per i visitatori che si collegano dagli Stati Uniti il sito applica il modello previsto dalle leggi statali sulla privacy, come il California Consumer Privacy Act modificato dal California Privacy Rights Act (CCPA/CPRA): il pixel di Meta e Google Analytics sono attivi senza consenso preventivo e i dati di navigazione e delle richieste inviate possono essere condivisi con Meta per misurare e migliorare la pubblicità. Secondo queste leggi questa condivisione può essere considerata «vendita» o «condivisione» di dati personali, anche se non riceviamo denaro in cambio.
Do Not Sell or Share My Personal Information. Ci si può opporre in ogni momento con il link «Do Not Sell or Share My Personal Information» nel riquadro che compare alla prima visita e in fondo a ogni pagina: da quel momento il pixel di Meta e Google Analytics non si attivano più su quel browser e le richieste inviate non vengono trasmesse a Meta. Rispettiamo anche il segnale Global Privacy Control (GPC) del browser, che vale come richiesta di opposizione.
Altri diritti. I residenti negli Stati Uniti possono chiedere di sapere quali dati personali abbiamo, di correggerli o di cancellarli scrivendo a clienti@bottega-veneziana.com. Non trattiamo in modo diverso chi esercita questi diritti. Rispondiamo entro 45 giorni.