Informativa sulla privacy
La presente Informativa sulla privacy descrive il modo in cui GD Agency Di Capua (di seguito «noi», «nostro», «nostri» o «velnetta»), gestore del sito velnetta.com, raccoglie, utilizza, conserva e protegge i Suoi dati personali.
È redatta in conformità:
- alla Legge federale svizzera sulla protezione dei dati (nLPD, RS 235.1) del 25 settembre 2020 e alla sua ordinanza di esecuzione (OPDa);
- al Regolamento (UE) 2016/679 (GDPR) e alle legislazioni nazionali di recepimento, per le persone residenti nello Spazio economico europeo;
- alla direttiva 2002/58/CE (ePrivacy) per quanto riguarda i cookie e le tecnologie simili.
Utilizzando il nostro sito, Lei riconosce di aver preso conoscenza della presente Informativa. Il semplice utilizzo del sito non vale tuttavia come consenso ai trattamenti per i quali è richiesto un consenso specifico (in particolare la prospezione commerciale e l'installazione di cookie non essenziali).
1. Titolare del trattamento
Il titolare del trattamento ai sensi dell'art. 5 lett. j nLPD e dell'art. 4.7 GDPR è:
GD Agency Di Capua Ditta individuale iscritta al Registro di commercio del Cantone di Ginevra N. IDI: CHE-499.398.475 Rue des Cordiers 12, 1207 Ginevra, Svizzera Email: contact@velnetta.com Telefono: +41 79 619 60 51
Rappresentante nell'Unione europea (art. 27 GDPR): essendo GD Agency Di Capua stabilita in Svizzera e avendo la sua attività rivolta al mercato dell'Unione europea ad oggi un carattere occasionale ai sensi dell'art. 27.2.a GDPR, non è stato designato alcun rappresentante stabilito nell'Unione europea. Questa situazione sarà rivalutata se l'attività destinata a residenti UE diventerà regolare, e in tal caso sarà designato un rappresentante e i suoi recapiti pubblicati su questa pagina.
Responsabile della protezione dei dati (DPO): non richiesto alla luce dei criteri dell'art. 37 GDPR e dell'art. 10 nLPD in considerazione dell'attività attuale. Qualsiasi domanda relativa alla protezione dei dati può essere inviata a contact@velnetta.com.
2. Definizioni
- Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 5 lett. a nLPD / art. 4.1 GDPR).
- Trattamento: qualsiasi operazione effettuata su dati personali (raccolta, registrazione, conservazione, modifica, comunicazione, ecc.).
- Titolare del trattamento: la persona che determina le finalità e i mezzi del trattamento.
- Responsabile del trattamento: la persona che tratta dati personali per conto del titolare del trattamento.
- Consenso: manifestazione di volontà libera, specifica, informata e inequivocabile.
3. Dati che raccogliamo
3.1 Dati forniti direttamente da Lei
Quando crea un account, effettua un ordine, ci contatta o si iscrive alla nostra newsletter, possiamo raccogliere:
- nome e cognome;
- indirizzi di consegna e di fatturazione;
- indirizzo email;
- numero di telefono;
- informazioni relative alla configurazione del Suo volante (modello di veicolo, materiali, cuciture, colori, finiture);
- contenuto dei Suoi ordini;
- contenuto dei Suoi scambi con il nostro servizio clienti.
3.2 Dati raccolti automaticamente
Quando naviga sul sito, raccogliamo automaticamente, fatto salvo il consenso richiesto per i tracciatori non essenziali:
- indirizzo IP;
- tipo, versione e lingua del browser;
- sistema operativo;
- tipo di dispositivo e identificatori tecnici associati;
- pagine consultate, durata e frequenza delle visite;
- pagine di provenienza;
- interazioni con il sito (clic, ricerche, aggiunte al carrello).
3.3 Dati ricevuti da terzi
Possiamo ricevere dati provenienti da fornitori tecnici:
- Shopify International Ltd: hosting del negozio, dati d'ordine, analytics nativi;
- Fornitori di pagamento (Shopify Payments, Apple Pay, Google Pay): stato della transazione e segnali anti-frode. Non abbiamo mai accesso al numero completo della Sua carta bancaria;
- Google (Analytics 4, Google Ads, Google Tag Manager): dati aggregati di campagna e segnali di attribuzione, fatto salvo il Suo consenso;
- Corrieri incaricati della consegna del Suo ordine: stato di spedizione e dati di consegna necessari alla consegna del pacco;
- Track123: aggregazione degli stati di consegna multi-corriere;
- Trustoo: recensioni pubblicate e segnali associati al Suo ordine.
3.4 Dati sensibili
Non raccogliamo dati sensibili ai sensi dell'art. 5 lett. c nLPD e dell'art. 9 GDPR (origine, opinioni religiose o politiche, dati sanitari, dati biometrici, orientamento sessuale, ecc.).
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica Svizzera (nLPD) | Base giuridica UE (GDPR) |
|---|---|---|
| Trattamento e spedizione degli ordini | Esecuzione del contratto (art. 31 cpv. 2 lett. a) | Art. 6.1.b (esecuzione del contratto) |
| Gestione dell'account cliente e del servizio post-vendita | Esecuzione del contratto / interesse legittimo | Art. 6.1.b / art. 6.1.f |
| Fatturazione e conservazione dei documenti contabili | Obbligo legale (art. 958f CO) | Art. 6.1.c (obbligo legale) |
| Prevenzione delle frodi e sicurezza dei pagamenti | Interesse legittimo prevalente | Art. 6.1.f (interesse legittimo) |
| Risposta alle richieste inviate tramite il modulo di contatto | Esecuzione di misure precontrattuali / interesse legittimo | Art. 6.1.b / art. 6.1.f |
| Invio di newsletter e comunicazioni commerciali | Consenso (art. 6 nLPD; art. 3 cpv. 1 lett. o LCSl) | Art. 6.1.a (consenso) |
| Misurazione dell'audience non strettamente necessaria e pubblicità mirata | Consenso (cookie) | Art. 6.1.a (consenso) |
| Personalizzazione dell'esperienza e raccomandazioni di prodotto | Interesse legittimo / consenso a seconda dei casi | Art. 6.1.f / art. 6.1.a |
| Rispetto di obblighi legali (in particolare doganali, fiscali) | Obbligo legale | Art. 6.1.c |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Interesse legittimo | Art. 6.1.f |
5. Destinatari dei dati
I Suoi dati sono destinati:
- al personale autorizzato di GD Agency Di Capua, nel rigoroso limite delle sue mansioni;
- ai nostri responsabili del trattamento (vedi sezione 6);
- alle autorità amministrative o giudiziarie quando la legge ci obbliga;
- in caso di cessione o ristrutturazione dell'attività, all'eventuale cessionario, previa informazione.
Non vendiamo i Suoi dati personali a terzi.
6. Responsabili del trattamento
Ci avvaliamo dei seguenti responsabili del trattamento, che agiscono secondo le nostre istruzioni e nel rispetto di un contratto conforme all'art. 9 nLPD e all'art. 28 GDPR:
6.1 Hosting e piattaforma e-commerce
| Responsabile del trattamento | Finalità | Paese |
|---|---|---|
| Shopify International Ltd | Hosting del negozio, gestione degli ordini, analytics nativi | Irlanda (UE), con possibile sub-hosting negli Stati Uniti e in Canada |
6.2 Pagamento
| Responsabile del trattamento | Finalità | Paese |
|---|---|---|
| Shopify Payments Europe Ltd (gestito in parte tramite Stripe) | Trattamento dei pagamenti con carta, anti-frode | Irlanda (UE); Stati Uniti (DPF) |
| Apple Distribution International Ltd (Apple Pay) | Tokenizzazione dei pagamenti tramite Apple Pay | Irlanda (UE); Stati Uniti (DPF) |
| Google Ireland Ltd (Google Pay) | Tokenizzazione dei pagamenti tramite Google Pay | Irlanda (UE); Stati Uniti (DPF) |
6.3 Comunicazione con il cliente e marketing
| Responsabile del trattamento | Finalità | Paese |
|---|---|---|
| Klaviyo Inc. | Invio di email marketing, automazioni, segmentazione | Stati Uniti (certificato EU-U.S. Data Privacy Framework) |
| Shopify (Shopify Email, Shopify Inbox) | Invio di email transazionali e marketing; messaggistica servizio clienti | Irlanda / Stati Uniti |
| WhatsApp Ireland Ltd (WhatsApp Business) | Messaggistica servizio clienti | Irlanda / Meta Platforms Inc. Stati Uniti (DPF) |
6.4 Pubblicità, misurazione dell'audience e tracking
L'attivazione di questi responsabili del trattamento è subordinata al Suo consenso preventivo tramite il banner cookie.
| Responsabile del trattamento | Finalità | Paese |
|---|---|---|
| Google Ireland Ltd (Google Analytics 4, Google Ads, Google Tag Manager) | Misurazione dell'audience, attribuzione, campagne pubblicitarie, retargeting | Irlanda / sub-trattamento Google LLC negli Stati Uniti (certificato EU-U.S. Data Privacy Framework e Swiss-U.S. Data Privacy Framework) |
Qualsiasi evoluzione di questo elenco (aggiunta di un nuovo fornitore pubblicitario) sarà riflessa su questa pagina prima della sua effettiva entrata in vigore.
6.5 Logistica e tracciamento dell'ordine
| Responsabile del trattamento | Finalità | Paese |
|---|---|---|
| Corrieri (in particolare La Posta Svizzera, DHL, UPS, FedEx, La Poste o qualsiasi altro corriere nazionale o internazionale scelto in base alla destinazione) | Consegna degli ordini | Svizzera, Unione europea, internazionale |
| Track123 (HK Track123 Trading Co Ltd) | Aggregazione e notifica del tracciamento multi-corriere | Hong Kong — vedi sezione 7 |
6.6 Recensioni dei clienti
| Responsabile del trattamento | Finalità | Paese |
|---|---|---|
| Trustoo | Raccolta, moderazione e pubblicazione delle recensioni dei clienti | Hong Kong — vedi sezione 7 |
L'elenco completo e aggiornato dei nostri responsabili del trattamento può essere ottenuto in qualsiasi momento su semplice richiesta a contact@velnetta.com.
7. Trasferimenti di dati al di fuori della Svizzera e dell'Unione europea
Alcuni dei nostri responsabili del trattamento possono trattare i Suoi dati in Paesi situati al di fuori della Svizzera e dello Spazio economico europeo.
7.1 Trasferimenti verso gli Stati Uniti
Questi trasferimenti sono disciplinati dalle seguenti garanzie:
- la decisione di esecuzione (UE) 2023/1795 della Commissione europea del 10 luglio 2023 relativa al livello di protezione adeguato garantito dall'EU-U.S. Data Privacy Framework (DPF);
- lo Swiss-U.S. Data Privacy Framework riconosciuto dal Consiglio federale svizzero, effettivo da settembre 2024;
- per i responsabili del trattamento non certificati DPF: le Clausole Contrattuali Tipo (CCT) della Commissione europea — Decisione 2021/914.
7.2 Trasferimenti verso Hong Kong (Track123, Trustoo)
Hong Kong non beneficia di una decisione di adeguatezza della Commissione europea né del Consiglio federale svizzero. I trasferimenti verso questi responsabili del trattamento sono disciplinati da:
- le Clausole Contrattuali Tipo della Commissione europea;
- misure tecniche e organizzative complementari (minimizzazione dei dati trasferiti, pseudonimizzazione ove possibile).
Conformemente alla giurisprudenza Schrems II (CGUE, 16 luglio 2020, causa C-311/18), una valutazione d'impatto del trasferimento è tenuta a disposizione dell'autorità di controllo. Lei può in qualsiasi momento opporsi a questi trasferimenti scrivendoci a contact@velnetta.com; ci adopereremo allora per proporre un'alternativa di servizio compatibile con la Sua richiesta.
7.3 Altri trasferimenti
Qualsiasi evoluzione dell'elenco dei responsabili del trattamento o dei Paesi di destinazione è riportata su questa pagina. Una copia delle garanzie applicabili a uno specifico trasferimento può essere richiesta a contact@velnetta.com.
8. Durate di conservazione
I dati sono conservati solo per il tempo necessario alle finalità per le quali sono stati raccolti:
| Categoria di dati | Durata di conservazione |
|---|---|
| Dati dell'account cliente | Durata della relazione contrattuale + 3 anni dall'ultimo contatto |
| Dati d'ordine e di consegna | 10 anni dalla chiusura dell'esercizio contabile (art. 958f CO in Svizzera; art. L123-22 Code de commerce in Francia) |
| Documenti contabili e fiscali | 10 anni (Svizzera); da 6 a 10 anni secondo le legislazioni UE |
| Dati di prospezione (newsletter, marketing) | Fino alla revoca del consenso, e al massimo 3 anni dall'ultimo contatto |
| Dati relativi ai pagamenti (escluso il numero di carta) | 13 mesi (prova), poi archiviazione intermedia secondo gli obblighi legali |
| Cookie di misurazione dell'audience e pubblicità | 13 mesi massimo (raccomandazione CNIL, 6.1.r CNIL 2020) |
| Dati relativi al servizio clienti (ticket, chat) | 3 anni dalla chiusura del ticket |
| Log tecnici di sicurezza | 12 mesi massimo |
Oltre tali durate, i dati sono cancellati o anonimizzati in modo irreversibile.
9. Cookie e tecnologie simili
9.1 Che cos'è un cookie
Un cookie è un piccolo file depositato sul Suo terminale durante la Sua visita su un sito web. Permette di riconoscere il Suo terminale, di memorizzare le Sue preferenze o di misurare l'audience del sito.
9.2 Cookie utilizzati
Utilizziamo le seguenti categorie di cookie:
| Categoria | Finalità | Consenso richiesto | Durata max |
|---|---|---|---|
| Cookie strettamente necessari | Funzionamento del sito, carrello, sicurezza, identificazione di sessione | No (art. 5.3 ePrivacy) | Sessione o 13 mesi |
| Cookie di preferenza | Memorizzazione della Sua lingua, valuta, Paese | No (preferenza) | 13 mesi |
| Cookie di misurazione dell'audience non esentati | Statistiche di frequentazione, comportamenti di navigazione | Sì | 13 mesi |
| Cookie pubblicitari e dei social network | Personalizzazione pubblicitaria, retargeting, condivisione social | Sì | 13 mesi |
I principali fornitori interessati sono: Shopify (cookie funzionali, di sessione e carrello), Klaviyo (tracciamento delle campagne email) e Google (Analytics 4, Ads, Tag Manager — soggetti a consenso). L'elenco dettagliato dei cookie effettivamente depositati al momento della Sua visita è consultabile tramite il modulo di gestione dei cookie accessibile in fondo al sito.
9.3 Gestione del Suo consenso
Conformemente alla direttiva ePrivacy 2002/58/CE, al GDPR, alla nLPD e alle raccomandazioni della CNIL (delibera n. 2020-091) e dell'IFPDT, l'installazione dei cookie non essenziali è subordinata al Suo consenso preventivo, libero, specifico, informato e inequivocabile.
Alla Sua prima visita, un banner di gestione del consenso (basato sul modulo Shopify Customer Privacy e, se del caso, su una Consent Management Platform di terzi) Le permette:
- di accettare tutti o parte dei cookie non essenziali;
- di rifiutarli, dovendo il rifiuto essere altrettanto semplice dell'accettazione;
- di personalizzare la Sua scelta per categoria di finalità.
Può modificare le Sue preferenze in qualsiasi momento tramite il link «Preferenze cookie» accessibile in fondo alla pagina, o configurando il Suo browser. Il rifiuto dei cookie non essenziali non pregiudica l'accesso alle funzionalità principali del sito.
10. Sicurezza dei dati
Attuiamo misure tecniche e organizzative ragionevoli per proteggere i Suoi dati contro la perdita, l'alterazione, l'accesso non autorizzato o la divulgazione, in particolare:
- cifratura delle comunicazioni tramite il protocollo HTTPS / TLS;
- hosting da parte di Shopify, certificato in particolare ISO 27001, PCI-DSS livello 1 e SOC 2;
- accesso ai dati limitato alle persone autorizzate e soggetto ad autenticazione;
- politiche di password robuste e registrazione degli accessi sensibili;
- contratti di responsabilità del trattamento che impongono obblighi equivalenti ai nostri responsabili del trattamento.
Non essendo alcun metodo di trasmissione o di archiviazione elettronica totalmente sicuro, non possiamo garantire una sicurezza assoluta. In caso di violazione di dati che presenti un rischio per i Suoi diritti e libertà, ci impegniamo a notificare l'autorità di controllo competente entro 72 ore (art. 24 nLPD / art. 33 GDPR) e a informarLa se la violazione è suscettibile di comportare un rischio elevato (art. 34 GDPR).
11. I Suoi diritti
Conformemente alla nLPD e al GDPR, Lei dispone dei seguenti diritti:
- Diritto di accesso (art. 25 nLPD / art. 15 GDPR): ottenere conferma che i Suoi dati sono trattati e ottenerne copia.
- Diritto di rettifica (art. 32 nLPD / art. 16 GDPR): far correggere dati inesatti o incompleti.
- Diritto di cancellazione / diritto all'oblio (art. 32 cpv. 2 nLPD / art. 17 GDPR): chiedere la cancellazione dei Suoi dati nei casi previsti dalla legge.
- Diritto alla limitazione del trattamento (art. 18 GDPR).
- Diritto alla portabilità (art. 28 nLPD / art. 20 GDPR): ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico.
- Diritto di opposizione (art. 30 nLPD / art. 21 GDPR), in particolare alla prospezione commerciale.
- Diritto di revocare il Suo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3 GDPR).
- Diritto di definire direttive sulla sorte dei Suoi dati dopo il Suo decesso, nei Paesi in cui tale diritto è riconosciuto.
-
Diritto di presentare un reclamo presso l'autorità di controllo competente:
- Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna — www.edoeb.admin.ch.
- Unione europea: autorità del Suo luogo di residenza (CNIL in Francia, BfDI in Germania, Garante in Italia, AEPD in Spagna, APD in Belgio, ecc.).
Modalità di esercizio
Può esercitare questi diritti via email a contact@velnetta.com, comprovando la Sua identità con qualsiasi mezzo appropriato in caso di dubbio sulla stessa.
Tempo di risposta: ci impegniamo a rispondere alla Sua richiesta entro un mese dalla sua ricezione. Tale termine può essere prorogato di due mesi supplementari in caso di complessità o volume di richieste, di che sarà informato/a (art. 12.3 GDPR).
12. Minorenni
Il sito velnetta.com non è destinato alle persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati riguardanti minorenni senza il consenso preventivo del titolare della responsabilità genitoriale (art. 8 GDPR).
Se ritiene che un minorenne ci abbia trasmesso dati senza autorizzazione genitoriale, La preghiamo di contattarci immediatamente a contact@velnetta.com affinché procediamo alla loro cancellazione.
13. Decisioni automatizzate e profilazione
Non utilizziamo decisioni interamente automatizzate che producano effetti giuridici o significativi nei Suoi confronti ai sensi dell'art. 22 GDPR.
Alcune operazioni possono tuttavia comportare una profilazione limitata a fini di misurazione dell'audience, di raccomandazioni di prodotto o di prevenzione delle frodi, senza incidenza giuridica nei Suoi confronti, e sempre nel rispetto delle basi giuridiche dettagliate alla sezione 4.
14. Link verso siti di terzi
Il nostro sito può contenere link verso siti esterni. La presente Informativa si applica solo al sito velnetta.com. Non esercitiamo alcun controllo sulle pratiche di riservatezza dei siti di terzi e decliniamo ogni responsabilità al riguardo.
La invitiamo a consultare le rispettive informative sulla privacy dei siti che visita a partire dai link presenti sul nostro sito.
15. Modifiche dell'informativa
La presente Informativa può essere aggiornata per riflettere evoluzioni giuridiche, tecniche, organizzative o operative. La data dell'ultimo aggiornamento figura in cima al documento. In caso di modifica sostanziale, La informeremo con un mezzo appropriato (banner, email ai clienti registrati) prima della sua entrata in vigore.
16. Contatto
Per qualsiasi domanda, richiesta o reclamo relativo alla presente Informativa o al trattamento dei Suoi dati:
GD Agency Di Capua Rue des Cordiers 12, 1207 Ginevra, Svizzera Email: contact@velnetta.com Telefono: +41 79 619 60 51 Disponibilità del servizio clienti: 24 ore su 24, 7 giorni su 7 su WhatsApp, risposta entro 24-48 ore lavorative.
Le richieste relative all'esercizio dei diritti sui Suoi dati personali sono oggetto di una risposta entro il termine legale di un mese (vedi sezione 11).