Privacy Policy

La presente informativa descrive il trattamento dei dati personali degli utenti del Sito ai sensi del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile.

1. Titolare del trattamento

2. Dati personali trattati

• Dati di navigazione: dati tecnici trasmessi automaticamente dal browser (es. indirizzo IP, tipo di dispositivo e browser, pagine visitate), necessari al funzionamento e alla sicurezza del Sito.
• Dati forniti per l'acquisto: dati anagrafici e di contatto (es. nome, e-mail) e dati necessari alla fatturazione, raccolti in fase di acquisto.
• Dati di pagamento: gestiti direttamente dai fornitori di servizi di pagamento; il Titolare non tratta né conserva i dati completi delle carte.
• Dati relativi a cookie e strumenti analoghi: vedi la Cookie Policy.

3. Finalità e basi giuridiche

• Fornire il Prodotto ed eseguire il contratto — base giuridica: contratto (art. 6.1.b GDPR).
• Adempiere a obblighi fiscali, contabili e di legge — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Garantire la sicurezza del Sito e prevenire abusi — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Statistiche di utilizzo e marketing tramite cookie/strumenti di terze parti — base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Invio di comunicazioni promozionali via e-mail (consigli sulla scelta dei capi, novità sulla guida, offerte) — base giuridica: consenso (art. 6.1.a GDPR), prestato con la casella facoltativa in fase di registrazione e revocabile in qualsiasi momento dal link di disiscrizione presente in ogni messaggio o scrivendo a info@compraresponsabilmente.it. Il consenso non è mai condizione per registrarsi né per acquistare, e la sua revoca non pregiudica l'accesso alla guida.

Il Sito mantiene inoltre un conteggio aggregato delle visite ad alcune pagine, nella sola forma «data, pagina, numero di visualizzazioni»: non vengono registrati cookie, indirizzi IP, identificatori né altre informazioni riconducibili alla persona. Trattandosi di dati anonimi per costruzione, il conteggio non costituisce un trattamento di dati personali e non richiede consenso; è indicato qui per trasparenza.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a tutelarne riservatezza, integrità e disponibilità. I dati non sono soggetti a processi decisionali automatizzati che producano effetti giuridici sull'interessato.

Nessun sistema di intelligenza artificiale tratta i dati personali degli utenti. Il Sito non impiega assistenti conversazionali né raccomandazioni automatiche; i dati degli utenti non vengono trasmessi a fornitori di sistemi di intelligenza artificiale, per alcuna finalità, e non sono utilizzati per l'addestramento di modelli. Gli strumenti di intelligenza artificiale sono impiegati dal Titolare esclusivamente nella produzione dei contenuti editoriali e nello sviluppo del software, senza alcun trattamento di dati personali degli utenti: si veda la pagina Uso dell'intelligenza artificiale.

Profilazione a fini pubblicitari.Se — e solo se — l'utente presta il consenso ai cookie di marketing, il Sito attiva il Meta Pixeldi Meta Platforms Ireland Ltd.: le informazioni sulle pagine visitate e su alcune azioni compiute (visualizzazione dell'offerta, avvio del pagamento, acquisto) vengono trasmesse a Meta, che può collegarle al profilo dell'utente sulle proprie piattaforme e utilizzarle per mostrargli annunci pertinenti e misurarne l'efficacia. Si tratta di un'attività di profilazione a fini di marketing, fondata esclusivamente sul consenso (art. 6.1.a GDPR) e revocabile in qualsiasi momento dal pannello «Preferenze cookie», in fondo a ogni pagina; la revoca non pregiudica la liceità del trattamento svolto in precedenza. In assenza di consenso nessuna profilazione ha luogo. In nessun caso tali attività danno origine a decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato (art. 22 GDPR): prezzo, accesso al Prodotto e condizioni contrattuali sono identici per tutti gli utenti.

5. Destinatari dei dati

I dati possono essere comunicati a soggetti che svolgono attività necessarie all'erogazione del servizio, nominati responsabili del trattamento ove previsto. In particolare:

• Vercel Inc. — hosting e infrastruttura del Sito (con funzioni eseguite nella regione UE di Francoforte) — informativa privacy
• Supabase, Inc. — database e servizi di autenticazione degli account — informativa privacy
• Stripe Payments Europe, Ltd. — gestione dei pagamenti e della fatturazione — informativa privacy
• Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) — statistiche di utilizzo del Sito tramite Google Analytics 4, previo consenso ai cookie statistici; i dati possono essere trattati anche da Google LLC (Stati Uniti) — informativa privacy
• Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda) — misurazione delle campagne pubblicitarie tramite Meta Pixel, previo consenso ai cookie di marketing. Limitatamente alla raccolta dei dati tramite il Pixel e alla loro trasmissione a Meta, il Titolare e Meta agiscono in contitolaritàai sensi dell'art. 26 GDPR, secondo l'addendum sui contitolari di Meta; per i trattamenti successivi Meta agisce come titolare autonomo. I dati possono essere trattati anche da Meta Platforms, Inc. (Stati Uniti) — informativa privacy
• consulenti fiscali e contabili del Titolare.

I dati non sono diffusi.

6. Trasferimento extra-UE

Alcuni fornitori trattano i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. I trasferimenti avvengono nel rispetto del Capo V del GDPR:

• verso Google LLC e Meta Platforms, Inc. — e quindi solo previo consenso ai rispettivi cookie — sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, cui entrambe le società aderiscono, nonché, in via ulteriore, sulla base delle Clausole Contrattuali Standard;
• verso gli altri fornitori indicati al §5, sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea (decisione di esecuzione UE 2021/914) e delle misure supplementari eventualmente necessarie.

L'elenco aggiornato delle società statunitensi aderenti al Data Privacy Framework è consultabile su dataprivacyframework.gov.

7. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, per i dati connessi all'acquisto, per i termini previsti dalla normativa fiscale e civilistica (di regola 10 anni). I dati trattati sulla base del consenso sono conservati fino alla revoca del consenso.

8. Diritti dell'interessato

L'interessato può esercitare, ai sensi degli artt. 15-22 GDPR, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso in qualsiasi momento, scrivendo a info@compraresponsabilmente.it.

9. Reclamo all'Autorità di controllo

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Cookie

Per l'uso di cookie e tecnologie analoghe si rinvia alla Cookie Policy.

11. Modifiche

Il Titolare può aggiornare la presente informativa; la versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.